Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, какие персональные данные обрабатывает сервис FOLIO (далее — Сайт), для чего, как долго и как пользователь может влиять на эту обработку. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Жуков Иван Олегович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 501849988467. Адрес электронной почты для обращений: foliomusic@yandex.ru.

Политика относится ко всем данным, которые Сайт получает от пользователей и посетителей. Сайт предназначен для людей от 14 лет.

Коротко: что мы собираем и зачем

• при регистрации мы получаем адрес электронной почты, никнейм и пароль (пароль хранится только в виде хэша);
• цель — создание и поддержка вашего аккаунта: вход, подтверждение почты, ведение профиля и публикация ваших оценок, рецензий и подборок;
• больше ничего о вас мы не запрашиваем: ни телефона, ни настоящего имени, ни документов;
• данные не продаются и не передаются для рекламы; технические сервисы, которые их хранят, перечислены в разделе 5;
• вы можете отозвать согласие и удалить аккаунт в любой момент, как это сделать — в разделе 8.

2. Основания обработки

• согласие пользователя на обработку персональных данных, которое он даёт при регистрации отдельным действием (отметка в форме) на условиях отдельного документа;
• исполнение договора, стороной которого является пользователь: пользовательского соглашения на условиях этого документа;
• обработка, необходимая для защиты Сайта и других пользователей (блокировка нарушителей, обработка жалоб), в пределах целей, указанных ниже.

3. Цели и состав данных

Категории субъектов: пользователи (зарегистрированные лица от 14 лет) и посетители Сайта. Специальные категории персональных данных и биометрические данные Сайт не собирает. Просим не указывать в профиле и рецензиях лишние сведения о себе и других людях.

4. Что видят другие

Отображаемое имя, аватар, описание профиля, оценки, рецензии и публичные подборки доступны любым посетителям Сайта без регистрации. Адрес электронной почты другим пользователям и администраторам Сайта не показывается. Вы сами решаете, какое имя и какие сведения указывать, и можете изменить или удалить их в профиле.

5. Способы и условия обработки

Обработка выполняется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение. Данные не продаются и не передаются третьим лицам для их собственных целей.

Для работы Сайта оператор поручает обработку организациям, предоставляющим техническую инфраструктуру. Они получают только те данные, которые нужны для их функции, и не используют их для собственных целей:

Таким образом, часть данных обрабатывается и хранится за пределами Российской Федерации. Обработка этими организациями ведётся по поручению оператора на условиях их соглашений об обработке данных. Оператор других получателей данных не использует; если они появятся (например, сервис рассылок, платёжная система), политика будет обновлена до начала такой передачи.

6. Файлы cookie

Сайт использует только технические cookie, необходимые для входа и поддержания сессии. Они не используются для аналитики или рекламы. Если Сайт начнёт использовать аналитику или рекламные технологии, политика будет обновлена и, где требуется, будет запрошено согласие.

7. Сроки хранения и удаление

• данные аккаунта хранятся, пока существует аккаунт;
• при удалении аккаунта пользователем персональные данные удаляются в течение 30 дней; контент, который пользователь удалил вместе с аккаунтом, перестаёт отображаться сразу;
• резервные копии хранятся не дольше 30 дней и затем перезаписываются;
• хэши IP-адреса и адреса почты для защиты от злоупотреблений хранятся не более 24 часов;
• аккаунты, которыми не пользуются, автоматически не удаляются; вы можете удалить аккаунт в любой момент;
• обращения и жалобы хранятся до достижения цели их обработки и затем удаляются.

8. Ваши права и как ими воспользоваться

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и как;
• требовать уточнения, блокирования или уничтожения неточных, неполных или ненужных данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или в суд.

Удалить аккаунт и данные можно самостоятельно в профиле (после запуска функции) или письмом на foliomusic@yandex.ru. Оператор отвечает на обращения в сроки, установленные законом (как правило, в течение 10 рабочих дней), а при отзыве согласия прекращает обработку и удаляет данные в течение 30 дней, если нет иного основания для хранения. Порядок обращений описан на странице «Контакты и обращения».

Что происходит при отзыве согласия

Согласие даётся для ведения аккаунта, поэтому после его отзыва аккаунт удаляется: вы больше не сможете войти, ваш никнейм, профиль, оценки, рецензии, подборки и избранное исчезают с Сайта, адрес электронной почты удаляется. Если вы удаляете аккаунт в профиле, данные удаляются сразу; если отзываете согласие письмом, оператор удаляет аккаунт в течение 30 дней. Остатки в резервных копиях стираются в течение 30 дней. Новый аккаунт можно создать заново: прежние данные восстановить нельзя.

9. Защита данных

Оператор принимает правовые, организационные и технические меры: доступ к данным ограничен правилами базы данных на уровне строк, соединения защищены шифрованием, пароли хранятся только в виде хэшей, доступ к панелям управления имеет только оператор, администраторы Сайта не видят адреса электронной почты пользователей. При утечке данных оператор действует в порядке, установленном статьёй 21 закона № 152-ФЗ (уведомление Роскомнадзора в установленные сроки).

10. Изменение политики

Политика может изменяться. Действующая версия всегда опубликована на этой странице с указанием версии и даты. О существенных изменениях пользователей будут уведомлять на Сайте.