1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом последних изменений и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Матвеевым Андреем Сергеевичем (далее – Оператор).
1.2. Оператор ставит своей задачей соблюдение прав и свобод субъектов персональных данных, включая защиту неприкосновенности частной жизни, личной и семейной тайны.
1.3. Политика применяется ко всей информации, получаемой Оператором через веб-сайт HBSong.ru и иные каналы взаимодействия.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для электронно-вычислительных машин и баз данных, обеспечивающих их доступность в сети Интернет по адресу HBSong.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия на их обработку и распространение в порядке, предусмотренном Федеральным законом №152-ФЗ «О персональных данных».
2.10. Пользователь — любой посетитель веб-сайта HBSong.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3.1. Права Оператора
Оператор имеет право:
3.2. Обязанности Оператора
Оператор обязан:
4.1. Права субъектов персональных данных
Субъекты персональных данных имеют право:
4.2. Обязанности субъектов персональных данных
Субъекты персональных данных обязаны:
4.3. Ответственность
Лица, предоставившие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5.1. Фамилия, имя, отчество Пользователи и Поздравляемого.
5.2. Электронный адреc, номер телефона, имя пользователя Телеграмм.
5.3. Прочие персональные данные.
5.4. На сайте также происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других), при условии получения согласия Пользователя на использование cookie-файлов, кроме строго необходимых.
5.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.6. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь и др.) Оператором не осуществляется, за исключением случаев, когда субъект персональных данных дал отдельное, свободное и информированное согласие на такую обработку в соответствии с требованиями статьи 10.1 Федерального закона №152-ФЗ.
5.7. Обработка персональных данных, разрешённых субъектом для распространения, из числа специальных категорий допускается только при соблюдении запретов и условий, предусмотренных законом, и при наличии отдельного согласия субъекта.
5.8. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий и должно соответствовать требованиям статьи 10.1 Федерального закона №152-ФЗ, а также требованиям уполномоченного органа по защите прав субъектов персональных данных.
5.8.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно, в форме, позволяющей подтвердить факт получения согласия (например, электронное или письменное согласие с указанием даты и цели обработки).
5.8.2. Оператор обязан не позднее трёх рабочих дней с момента получения согласия Пользователя опубликовать информацию об условиях обработки таких персональных данных, а также о наличии запретов и условий на их обработку неограниченным кругом лиц.
5.8.3. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Такое требование должно содержать: фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные данные могут обрабатываться только Оператором, которому направлено это требование.
5.8.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента получения Оператором требования, указанного в п. 5.8.3.
5.9. Пользователь обязуется не указывать персональные данные в полях форме заказа «жанр», «стиль музыки» и « дополнительная информация».
6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обрабатываются только персональные данные, которые соответствуют заявленным целям обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не превышают необходимого объёма (принцип минимизации данных).
6.6. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность в отношении целей обработки. Оператор принимает все необходимые меры для удаления, уточнения или обновления неполных, устаревших или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом, договором или соглашением, стороной которых является субъект персональных данных. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
7.1. Цель обработки персональных данных Пользователя — предоставление доступа к сервисам, информации и/или материалам, размещённым на веб-сайте HBSong.ru.
7.2. Оператор имеет право направлять Пользователю информационные сообщения о новых продуктах, услугах, специальных предложениях и различных событиях. Пользователь может в любой момент отказаться от получения таких сообщений, направив Оператору уведомление на адрес электронной почты mail@hbsong.ru с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях». Отказ не влияет на право Пользователя на использование сервисов сайта.
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (например, Яндекс Метрика, Google Analytics), используются для анализа действий Пользователей на сайте, улучшения качества сайта и его содержания. Обработка таких данных осуществляется при условии получения согласия Пользователя на использование файлов cookie, за исключением случаев, когда это не требуется законодательством.
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы на сайте Matveev.guru или посредством электронной почты. Заполняя формы и/или направляя персональные данные, Пользователь выражает своё свободное, информированное и однозначное согласие на обработку персональных данных в соответствии с настоящей Политикой.
8.3. Обработка обезличенных данных Пользователя осуществляется при условии разрешения на использование файлов «cookie» и технологий JavaScript, предоставленного Пользователем через настройки браузера или иные способы, предусмотренные законодательством.
8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Оператор фиксирует факт предоставления согласия в любой официально подтверждённой форме.
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено федеральным законом.
9.2. Обработка персональных данных необходима для выполнения обязательств и осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.3. Обработка персональных данных необходима для достижения целей, предусмотренных международными договорами Российской Федерации или федеральными законами, а также для исполнения полномочий, возложенных на Оператора законодательством Российской Федерации.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
9.5. Обработка персональных данных необходима для осуществления правосудия, исполнения судебных актов, актов иных органов и должностных лиц в соответствии с законодательством Российской Федерации.
9.6. Обработка персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации, без получения согласия субъекта персональных данных, в том числе:
9.7. Осуществляется обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц по инициативе субъекта персональных данных (общедоступные персональные данные).
9.8. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для полного соблюдения требований действующего законодательства Российской Федерации в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры для предотвращения доступа к персональным данным неуполномоченных лиц, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Персональные данные Пользователя не передаются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации, либо если передача необходима для исполнения обязательств по гражданско-правовому договору, стороной которого является субъект персональных данных.
10.3. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их самостоятельно, направив соответствующее уведомление на адрес электронной почты Оператора mail@hbsong.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен федеральным законом, договором или соглашением, стороной которого является субъект персональных данных. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на электронный адрес mail@hbsong.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, собираемая сторонними сервисами, включая платежные системы, средства связи и других поставщиков услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Субъект персональных данных и/или Пользователь обязаны самостоятельно ознакомиться с этими документами. Оператор не несёт ответственности за действия третьих лиц, включая указанных поставщиков услуг, включая, но не ограничиваясь, ООО «ЮМани».
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки персональных данных, разрешённых для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
10.7. Оператор гарантирует конфиденциальность персональных данных и принимает необходимые меры для их защиты от неправомерного доступа и иных неправомерных действий.
10.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением, стороной которого является субъект персональных данных.
10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта, отзыве согласия субъектом, а также при выявлении неправомерной обработки персональных данных. В этих случаях данные подлежат удалению либо обезличиванию в соответствии с законодательством.
11.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка персональных данных может осуществляться с использованием автоматизированных средств, включая получение и/или передачу информации посредством информационно-телекоммуникационных сетей, а также без использования таких средств.
11.3. Все действия с персональными данными выполняются в соответствии с требованиями действующего законодательства Российской Федерации и настоящей Политикой обработки персональных данных.
12.1. Оператор осуществляет трансграничную передачу персональных данных только при условии, что иностранное государство, на территорию которого предполагается передача, обеспечивает надёжную защиту прав субъектов персональных данных в соответствии с законодательством Российской Федерации.
12.2. Перед началом трансграничной передачи Оператор проводит оценку уровня защиты персональных данных в стране получателя и документирует результаты такой оценки, а также обоснование принятого решения о возможности передачи.
12.3. Трансграничная передача персональных данных может осуществляться в следующих случаях:
12.4. Согласие субъекта персональных данных на трансграничную передачу оформляется отдельно и должно быть свободным, информированным и конкретным. Субъект имеет право в любой момент отозвать своё согласие, направив соответствующее уведомление Оператору.
12.5. Оператор принимает все необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при их трансграничной передаче, а также контролирует соблюдение условий обработки данных в стране получателя.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14.1. Пользователь вправе получить разъяснения и дополнительную информацию по вопросам обработки своих персональных данных, обратившись к Оператору посредством электронной почты по адресу mail@hbsong.ru
14.2. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику обработки персональных данных. Все изменения вступают в силу с момента их публикации в актуальной версии Политики.
14.3. Настоящая Политика действует бессрочно до момента её замены новой редакцией, которая будет размещена в свободном доступе в сети Интернет по адресу: HBSong.ru