Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании Podcast.ru / PC.ST, включая регистрацию, личный кабинет, привязку подкаста и управление его страницей. Она также устанавливает способы защиты данных и реализации прав их субъектов.
1. Оператор и область действия
1.1. Оператор персональных данных: индивидуальный предприниматель Акавов Тельман Рахманович. ИНН 782614915148. ОГРНИП 319784700368803. Место нахождения: Санкт-Петербург, Российская Федерация. Электронная почта для обращений: mail@podcast.ru; дополнительный адрес: mail@pc.st.
1.2. Podcast.ru и PC.ST являются доменами одного сервиса универсальных ссылок, информационных страниц подкастов и эпизодов и личного кабинета для управления такими страницами, далее именуемого «Сервис». Политика распространяется на podcast.ru, pc.st и те их поддомены, на которых размещена ссылка на неё.
1.3. Сервис входит в экосистему Podcasts.ru. Принадлежность проектов одному оператору не означает общего согласия на обработку данных во всех проектах экосистемы. Использование данных для другого проекта требует самостоятельной правомерной цели и соответствующего основания.
1.4. Политика применяется к посетителям, зарегистрированным пользователям личного кабинета, авторам, издателям, правообладателям и их уполномоченным представителям, лицам, обращающимся в поддержку, а также иным физическим лицам, сведения о которых правомерно обрабатываются в связи с работой Сервиса.
1.5. Основной нормативный акт: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Политика не ограничивает обязательные права, предоставленные субъекту применимым законодательством.
2. Принципы обработки
2.1. Оператор обрабатывает данные для определённых законных целей и в объёме, необходимом для их достижения. Не допускаются несовместимое использование данных, избыточный сбор и хранение дольше необходимого срока.
2.2. Само посещение сайта, использование короткой ссылки или ознакомление с Политикой не являются согласием на все возможные виды обработки. Если основанием выступает согласие, оно запрашивается отдельно и может быть отозвано.
2.3. Персональными данными признаются сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Технические идентификаторы и сведения из RSS также могут относиться к таким данным; отсутствие ФИО не означает, что сведения обезличены.
2.4. Учётная запись, доступ к управлению подкастом и публичная страница подкаста являются разными объектами. Создание аккаунта не означает публикации всех сведений о его владельце, а удаление аккаунта не заменяет рассмотрение вопроса о правомерности публичных метаданных.
3. Категории данных и источники
3.1. При регистрации и входе обрабатываются внутренний идентификатор учётной записи, используемый для выбранного способа входа адрес электронной почты либо идентификатор у поставщика авторизации, сведения о создании и состоянии аккаунта, времени входа и сессиях. Имя и изображение профиля обрабатываются, если пользователь предоставляет их или разрешает передать через выбранный способ входа. Состав обязательных полей определяется формой регистрации; отсутствие данных, необходимых для входа, может сделать доступ к кабинету невозможным.
3.2. При входе через внешний сервис авторизации Оператор получает сведения, предусмотренные запрашиваемыми разрешениями и ответом этого сервиса, только в объёме, необходимом для входа и работы аккаунта. Данные об адресе электронной почты, имени и изображении не считаются получаемыми автоматически при каждом способе входа. Поставщик и запрашиваемые разрешения раскрываются до подтверждения соответствующего способа. Оператор не запрашивает пароль от внешнего аккаунта.
3.3. Для привязки подкаста и проверки полномочий могут обрабатываться идентификатор подкаста, адрес RSS или иной исходной страницы, заявленная роль пользователя, контакт для проверки, результат и дата проверки, техническое подтверждение контроля и необходимая переписка. Подтверждающие материалы запрашиваются соразмерно риску; паспорт и полный комплект правоустанавливающих документов не являются обязательными для каждой привязки.
3.4. При управлении страницей обрабатываются связь аккаунта с подкастом, предоставленный уровень доступа, текущие настройки страницы, отправленные пользователем тексты и изображения, запросы на обновление, сведения о времени и результате изменений. История действий, если она ведётся для безопасности и разрешения споров, обрабатывается отдельно от публичного содержания страницы.
3.5. При поиске и формировании ссылки обрабатываются введённый запрос, выбранный подкаст или эпизод, предоставленный адрес страницы или RSS и параметры, необходимые для выполнения запроса. Состав публичных метаданных описан в разделе 5. Название подкаста или адрес RSS не всегда являются персональными данными.
3.6. При обращении в поддержку обрабатываются адрес отправителя, указанное им имя, содержание переписки, связанные страницы и необходимые приложения. Личность и полномочия заявителя проверяются в объёме, необходимом для исполнения конкретного требования или предусмотренном законом.
3.7. При техническом взаимодействии могут обрабатываться IP-адрес, дата и время запроса, запрашиваемый адрес, источник перехода, сведения о браузере, устройстве, операционной системе и языке, технические идентификаторы, сведения об ошибках и событиях безопасности. Коды входа, токены и иные секреты не должны включаться в аналитические события или открытые журналы.
3.8. Для необязательной аналитики на основании отдельного согласия обрабатываются идентификаторы браузера, сведения о посещениях, источниках перехода, кликах, длительности посещения и характеристиках устройства. Порядок применения Яндекс.Метрики и Вебвизора описан в Политике использования cookies. Данные для входа и материалы проверки полномочий не предназначены для такой аналитики.
3.9. Для учёта юридически значимых действий могут сохраняться версия принятого соглашения, дата и способ его принятия, выбранные категории cookies, дата и версия согласия либо отзыва, техническая запись о выполнении требования. Учёт согласия не разрешает отслеживание сверх согласованной цели.
3.10. Сервис не предназначен для предоставления специальных категорий персональных данных или биометрической идентификации. Не направляйте сведения о здоровье, интимной жизни и иные избыточные данные. Наличие фотографии или голоса в подкасте само по себе не означает использования этих сведений Оператором для биометрического установления личности.
4. Цели и правовые основания
4.1. Регистрация, вход, поддержание сессии, предоставление личного кабинета, связь аккаунта с подкастом и выполнение команд управления страницей осуществляются для заключения и исполнения Пользовательского соглашения по инициативе пользователя. Для необходимой обработки применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Это основание не распространяется автоматически на необязательную аналитику, рекламу и публикацию личных контактов.
4.2. Поиск, формирование и использование универсальных ссылок, просмотр информационных страниц и работа запрошенных элементов воспроизведения и встраивания осуществляются для выполнения запроса пользователя в пределах заключаемого соглашения. Обрабатывается только необходимая часть сведений из раздела 3.
4.3. Проверка полномочий, предотвращение неправомерной привязки и подмены страницы, восстановление доступа и рассмотрение конкурирующих заявок выполняются для исполнения соглашения, защиты прав пользователей и законных интересов Оператора при соблюдении прав субъектов. Применяются пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, а при исполнении установленной законом обязанности также пункт 2.
4.4. Ответы на обращения, исправление данных и рассмотрение требований правообладателей выполняются на основании исполнения соглашения, обязанностей по закону или защиты прав и законных интересов в зависимости от содержания требования. Обязательные запросы государственных органов исполняются на предусмотренном законом основании.
4.5. Защита аккаунтов, предотвращение спама, мошенничества и атак, выявление ошибок и обеспечение устойчивости Сервиса осуществляются в необходимом объёме для безопасности и защиты законных интересов при соблюдении прав субъектов, а также для выполнения обязанностей по закону.
4.6. Анализ посещаемости и удобства интерфейса с помощью необязательных аналитических технологий осуществляется на основании отдельного согласия по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Отказ от аналитики не препятствует регистрации, привязке подкаста и основным функциям кабинета.
4.7. Публикация сведений о физическом лице на странице подкаста допускается при наличии самостоятельного правового основания с учётом статьи 10.1 Закона № 152-ФЗ. Когда требуется согласие на распространение, оно оформляется отдельно, с указанием разрешённых данных. Принятие соглашения или регистрация не заменяют такого согласия.
4.8. Сервисные сообщения о входе, проверке полномочий, безопасности, изменении доступа или рассмотрении обращения направляются для работы кабинета и исполнения соглашения. Рекламные рассылки и предложения других проектов не включаются автоматически; при необходимости для них предварительно получают отдельное согласие.
4.9. Минимальные сведения о согласиях, принятии соглашения и исполнении требований сохраняются для подтверждения правомерности действий и выполнения обязанностей Оператора. Они не используются как основание для продолжения обработки после прекращения её первоначальной цели.
5. Публичные страницы и закрытые данные кабинета
5.1. Информационная страница может формироваться из RSS, каталогов подкастов и сведений, предоставленных уполномоченными лицами. На ней могут отображаться название, описание, автор или издатель, обложка, сведения об эпизодах, даты публикации и ссылки. Редактирование через кабинет является отдельным источником обновлений.
5.2. Данные входа, закрытые контакты аккаунта, сведения о сессиях, подтверждения полномочий и непубличная история действий не становятся общедоступными из-за регистрации или привязки подкаста. Публикуется только содержание, предназначенное для публичной страницы, при наличии необходимого основания.
5.3. Пользователь должен различать контакт для входа или проверки полномочий и контакт для публичного размещения. Технический адрес владельца RSS не переносится в публичный справочник только потому, что он доступен в ленте. Для распространения личных контактов, имени, изображения и иных персональных данных применяется самостоятельная проверка основания.
5.4. Доступность RSS или сведений в интернете сама по себе не означает разрешения на любые способы обработки и распространения персональных данных. При получении данных не от субъекта учитываются обязанности по его информированию и предусмотренные законом исключения.
5.5. Представитель подкаста не вправе разрешать обработку данных других лиц за пределами своих полномочий. Когда сведения относятся к ведущему, гостю или другому физическому лицу, Оператор учитывает основание обработки именно этих сведений. Разрешение на использование произведения и согласие на распространение персональных данных не подменяют друг друга.
5.6. Для исправления, ограничения показа или удаления сведений направьте обращение на mail@podcast.ru либо воспользуйтесь доступной функцией кабинета. Оператор принимает меры в отношении собственной страницы и подконтрольных копий. Он не может самостоятельно удалить исходную ленту или материалы независимых платформ.
5.7. После удаления аккаунта публичная страница, ранее созданная из независимых источников, может сохраняться только в той части, для которой остаётся самостоятельное законное основание. Закрытые сведения аккаунта, отозванные разрешения и данные, подлежащие удалению, нельзя сохранять как публичный каталог под предлогом существования страницы.
6. Получатели данных и внешние сервисы
6.1. Для работы Сервиса Оператор может привлекать поставщиков хостинга, хранения, доставки контента, электронной почты, технической поддержки и информационной безопасности. Доступ предоставляется только в необходимом объёме. При поручении обработки условия о целях, составе данных, конфиденциальности и безопасности закрепляются в договоре в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
6.2. Поставщик выбранного внешнего способа входа может получать технические сведения об авторизации и передавать Оператору разрешённые данные профиля. Конкретный поставщик указывается при выборе входа; его собственные цели обработки определяются его документами. Использование внешнего входа не разрешает произвольный доступ к контактам, переписке и другим данным внешнего аккаунта.
6.3. При согласии на аналитику соответствующие технические сведения получает поставщик Яндекс.Метрики, ООО «ЯНДЕКС». Информация об аналитических технологиях, настройках и документах поставщика приведена на странице /cookies.
6.4. При загрузке внешних обложек, аудио и встроенных элементов браузер может обращаться к серверам издателя или соответствующей площадки. Такой сервер получает технические сведения, необходимые для ответа на запрос, в частности IP-адрес и сведения о браузере. Обращение возможно уже при загрузке элемента, а не только после перехода по ссылке.
6.5. Если страница загружает шрифты через Google Fonts, браузер также обращается к инфраструктуре этого сервиса. Эта загрузка не должна отождествляться с аналитическими cookies. Условия обработки внешними поставщиками определяются их документами; Оператор отдельно отвечает за правомерность собственных интеграций.
6.6. При переходе на внешнюю платформу дальнейшая обработка данных регулируется её правилами. Пользовательское соглашение Podcast.ru / PC.ST не заменяет соглашения с такими платформами.
6.7. Данные могут предоставляться уполномоченным органам при наличии предусмотренного законом основания. Настоящая Политика не разрешает продажу персональных данных, рекламную передачу или рассылки других проектов экосистемы без самостоятельного основания.
6.8. Сведения о лицах, которым поручена обработка ваших данных или которым они раскрыты, предоставляются по запросу в объёме и порядке, установленных статьёй 14 Закона № 152-ФЗ.
7. Локализация и трансграничная передача
7.1. Обработка данных граждан Российской Федерации подчиняется требованиям локализации. Часть 5 статьи 18 Закона № 152-ФЗ ограничивает использование зарубежных баз при сборе таких данных. Согласие пользователя не отменяет это требование.
7.2. Трансграничная передача, организуемая Оператором, допустима только при выполнении требований статьи 12 Закона № 152-ФЗ и иных применимых норм, включая предварительное уведомление Роскомнадзора, когда оно требуется, и соблюдение установленных запретов и ограничений.
7.3. Указание внешнего сервиса в документах не означает согласия пользователя на любую передачу данных. По запросу Оператор предоставляет относящиеся к субъекту сведения об осуществлённой или предполагаемой трансграничной передаче, её целях, категориях данных и получателях в предусмотренном законом объёме.
7.4. Требования проверяются также в отношении данных регистрации, авторизации, привязки подкастов, журналов и резервных копий. Размещение сайта на российском сервере само по себе не определяет место обработки всех этих данных.
8. Способы обработки и защита
8.1. Данные обрабатываются с использованием средств автоматизации, а при рассмотрении обращений также с участием уполномоченных лиц. Возможные действия включают сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение. Распространение допустимо только для данных и целей, для которых имеется самостоятельное законное основание.
8.2. Оператор организует ограничение доступа, разграничение полномочий, защиту соединений, контроль технических событий и меры предупреждения неправомерного доступа. Конкретные меры выбираются с учётом характера обработки и требований статьи 19 Закона № 152-ФЗ.
8.3. Доступ к управлению страницей ограничивается полномочиями соответствующего аккаунта. При споре или признаках захвата Оператор вправе приостановить изменения и провести проверку. Это не означает автоматической передачи данных заявителя другой стороне спора. Необходимые сведения раскрываются только при наличии правового основания.
8.4. При выявлении нарушения Оператор принимает меры по его прекращению, устранению последствий и уведомлению уполномоченных органов и субъектов в случаях и сроки, установленные законом. Сообщения об инцидентах принимаются по адресу mail@podcast.ru с темой «Безопасность».
9. Сроки хранения и удаление
9.1. Данные аккаунта и действующей привязки хранятся пока необходимы для использования кабинета и исполнения соглашения. После подтверждённого запроса на удаление аккаунта или прекращения соответствующей цели они удаляются в применимые сроки, если нет самостоятельного законного основания для сохранения отдельных сведений.
9.2. Контактные и иные избыточные приложения к проверке полномочий хранятся до завершения проверки и не более 90 календарных дней после неё, если не необходимы для конкретного спора. Минимальная запись о том, какой доступ, кому и на каком основании предоставлен, сохраняется в течение действия доступа. После прекращения доступа её сохранение допускается только при обоснованной необходимости защиты прав и в ограниченном составе.
9.3. Текущие настройки страницы и опубликованные материалы сохраняются на срок их правомерного использования. Непубличная история действий и изменений хранится не более 90 календарных дней, если более длительное хранение конкретной записи не требуется для расследования инцидента или разрешения спора. Это правило не означает сохранения содержимого удалённого аккаунта без отдельного основания.
9.4. Для обычных технических журналов устанавливается срок не более 30 календарных дней. Сведения о конкретном инциденте могут храниться отдельно до завершения расследования и разрешения связанных требований при наличии законного основания.
9.5. Обычная переписка с поддержкой хранится до завершения обращения и не более 90 календарных дней после него. При необходимости исполнения обязанности по закону или разрешения спора сохраняется только относящаяся к нему часть на необходимый срок.
9.6. Выбор пользователя по cookies сохраняется на срок до шести месяцев. Сроки сессий и отдельных браузерных записей раскрываются в Политике использования cookies и настройках Сервиса. Срок cookie не равен сроку хранения данных на сервере.
9.7. Минимальные доказательства согласий, их отзывов, принятия соглашения и исполнения требований могут храниться до трёх лет после прекращения соответствующих отношений, если это действительно необходимо для защиты прав. Это не разрешает дальнейшую аналитику, публикацию отозванных данных или использование для новых целей.
9.8. Метаданные из RSS сохраняются пока необходимы для действующей информационной страницы и имеется правовое основание. Аналитические данные обрабатываются до достижения заявленной цели или прекращения основания. Статистика, которая действительно перестала относиться к определяемому лицу, может использоваться отдельно; замена имени техническим идентификатором не означает такого обезличивания.
9.9. По достижении цели или при отзыве согласия при отсутствии другого основания данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ, как правило, не позднее 30 календарных дней. Для требований о прекращении обработки, распространения, исправлении и для отдельных нарушений действуют специальные, в том числе более короткие, сроки. Эти сроки имеют приоритет перед общими сроками настоящего раздела.
9.10. Удаление организуется также у привлечённых обработчиков и в подконтрольных копиях. Резервное копирование не является основанием для бессрочного хранения. Если уничтожение в установленный срок объективно невозможно, применяются блокирование и порядок части 6 статьи 21 Закона № 152-ФЗ.
10. Права и порядок обращений
10.1. Субъект вправе получить сведения об обработке и ознакомиться со своими данными, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращения направляются на mail@podcast.ru или mail@pc.st с темой «Персональные данные». Укажите суть требования, связанные страницы или переписку и способ ответа. Не направляйте копию паспорта без необходимости. Для формального запроса на доступ применяются требования части 3 статьи 14 Закона № 152-ФЗ; Оператор разъяснит, какие сведения необходимы для подтверждения личности и полномочий.
10.3. Удаление аккаунта, отвязка подкаста и удаление публичной страницы являются разными действиями. В обращении можно указать одно или несколько из них. Отсутствие отдельной кнопки не лишает права направить требование по электронной почте. Проверка личности и полномочий должна быть соразмерной и не создавать необоснованных препятствий.
10.4. Сведения по запросу о доступе предоставляются в течение 10 рабочих дней. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, удаления, прекращения обработки и иных требований применяются сроки статей 20 и 21, а для прекращения распространения также статьи 10.1 Закона № 152-ФЗ.
10.5. Выбор по аналитике изменяется через «Настройки cookies». Отзыв согласия действует на дальнейшую обработку и не делает неправомерными действия, законно совершённые до отзыва. При сохранении другого законного основания Оператор разъясняет его и ограничивает обработку соответствующей целью.
11. Развитие кабинета и будущая статистика
11.1. Возможность получать статистику своей страницы и добавлять произвольные собственные ссылки относится к развитию Сервиса. Упоминание этих возможностей в документах не означает, что они уже доступны, и само по себе не разрешает сбор дополнительных персональных данных заранее.
11.2. До запуска новой обработки Оператор определяет её цели, состав данных, получателей и сроки, обновляет соответствующие документы и получает необходимые согласия. Для статистики подкастера предполагается использование сводных показателей; предоставление отдельных идентификаторов, IP-адресов и истории конкретных посетителей не разрешается общими условиями кабинета.
11.3. Разрешение автора получать статистику не является согласием его слушателей на отслеживание. Добавление внешних ссылок не предоставляет автору право устанавливать на странице произвольные пиксели, скрипты или иные средства сбора данных. Такие интеграции требуют отдельной оценки и самостоятельных условий.
12. Изменения Политики и связанные документы
12.1. Оператор публикует новую редакцию при изменении обработки данных или правовых требований. Изменение текста само по себе не расширяет ранее данное согласие. Если требуется новое согласие, оно запрашивается отдельно до начала соответствующей обработки.
12.2. Политика доступна по адресам podcast.ru/privacy и pc.st/privacy. Связанные документы: Политика использования cookies, podcast.ru/cookies и pc.st/cookies; Пользовательское соглашение, podcast.ru/useragreement и pc.st/useragreement.
12.3. Дата редакции указывается на странице. Положения об обработке применяются совместно с обязательными требованиями законодательства, а не вместо них.