Це переклад. Російський оригінал розміщено на podcast.ru/privacy.
Ця Політика визначає цілі, підстави та порядок обробки персональних даних під час використання Podcast.ru / PC.ST, включно з реєстрацією, особистим кабінетом, підключенням подкасту та керуванням його сторінкою. Вона також встановлює способи захисту даних і реалізації прав їхніх суб’єктів.
1. Оператор і сфера дії
1.1. Оператор персональних даних: індивідуальний підприємець Акавов Тельман Рахманович. ІНН 782614915148. ОГРНІП 319784700368803. Місцезнаходження: Санкт-Петербург, Російська Федерація. Електронна пошта для звернень: mail@podcast.ru; додаткова адреса: mail@pc.st.
1.2. Podcast.ru та PC.ST є доменами одного сервісу універсальних посилань, інформаційних сторінок подкастів і епізодів та особистого кабінету для керування такими сторінками, далі — «Сервіс». Політика поширюється на podcast.ru, pc.st і ті їхні піддомени, на яких розміщено посилання на неї.
1.3. Сервіс входить до екосистеми Podcasts.ru. Належність проєктів одному оператору не означає загальної згоди на обробку даних у всіх проєктах екосистеми. Використання даних для іншого проєкту потребує самостійної правомірної мети та відповідної підстави.
1.4. Політика застосовується до відвідувачів, зареєстрованих користувачів особистого кабінету, авторів, видавців, правовласників та їхніх уповноважених представників, осіб, які звертаються до підтримки, а також інших фізичних осіб, відомості про яких правомірно обробляються у зв’язку з роботою Сервісу.
1.5. Основний нормативний акт: Федеральний закон від 27.07.2006 № 152-ФЗ «Про персональні дані». Політика не обмежує обов’язкових прав, наданих суб’єкту застосовним законодавством.
2. Принципи обробки
2.1. Оператор обробляє дані для визначених законних цілей і в обсязі, необхідному для їх досягнення. Не допускаються несумісне використання даних, надмірне збирання та зберігання довше необхідного строку.
2.2. Саме по собі відвідування сайту, використання короткого посилання або ознайомлення з Політикою не є згодою на всі можливі види обробки. Якщо підставою є згода, вона запитується окремо та може бути відкликана.
2.3. Персональними даними визнаються відомості, які прямо або опосередковано стосуються ідентифікованої фізичної особи або особи, яку можна ідентифікувати. Технічні ідентифікатори та відомості з RSS також можуть належати до таких даних; відсутність прізвища, імені та по батькові не означає, що відомості знеособлені.
2.4. Обліковий запис, доступ до керування подкастом і публічна сторінка подкасту є різними об’єктами. Створення акаунта не означає публікації всіх відомостей про його власника, а видалення акаунта не замінює розгляду питання про правомірність публічних метаданих.
3. Категорії даних і джерела
3.1. Під час реєстрації та входу обробляються внутрішній ідентифікатор облікового запису, адреса електронної пошти, що використовується для обраного способу входу, або ідентифікатор у постачальника авторизації, відомості про створення та стан акаунта, час входу та сесії. Ім’я та зображення профілю обробляються, якщо користувач надає їх або дозволяє передати через обраний спосіб входу. Склад обов’язкових полів визначається формою реєстрації; відсутність даних, необхідних для входу, може зробити доступ до кабінету неможливим.
3.2. Під час входу через зовнішній сервіс авторизації Оператор отримує відомості, передбачені запитуваними дозволами та відповіддю цього сервісу, лише в обсязі, необхідному для входу та роботи акаунта. Дані про адресу електронної пошти, ім’я та зображення не вважаються такими, що їх отримують автоматично за кожного способу входу. Постачальник і запитувані дозволи розкриваються до підтвердження відповідного способу. Оператор не запитує пароль від зовнішнього акаунта.
3.3. Для підключення подкасту та перевірки повноважень можуть оброблятися ідентифікатор подкасту, адреса RSS або іншої вихідної сторінки, заявлена роль користувача, контакт для перевірки, результат і дата перевірки, технічне підтвердження контролю та необхідне листування. Підтвердні матеріали запитуються співмірно з ризиком; паспорт і повний комплект правовстановлювальних документів не є обов’язковими для кожного підключення.
3.4. Під час керування сторінкою обробляються зв’язок акаунта з подкастом, наданий рівень доступу, поточні налаштування сторінки, надіслані користувачем тексти та зображення, запити на оновлення, відомості про час і результат змін. Історія дій, якщо вона ведеться для безпеки та вирішення спорів, обробляється окремо від публічного вмісту сторінки.
3.5. Під час пошуку та формування посилання обробляються введений запит, обраний подкаст або епізод, надана адреса сторінки або RSS і параметри, необхідні для виконання запиту. Склад публічних метаданих описано в розділі 5. Назва подкасту або адреса RSS не завжди є персональними даними.
3.6. Під час звернення до підтримки обробляються адреса відправника, зазначене ним ім’я, зміст листування, пов’язані сторінки та необхідні вкладення. Особа та повноваження заявника перевіряються в обсязі, необхідному для виконання конкретної вимоги або передбаченому законом.
3.7. Під час технічної взаємодії можуть оброблятися IP-адреса, дата та час запиту, запитувана адреса, джерело переходу, відомості про браузер, пристрій, операційну систему та мову, технічні ідентифікатори, відомості про помилки та події безпеки. Коди входу, токени та інші секрети не повинні потрапляти до аналітичних подій або відкритих журналів.
3.8. Для необов’язкової аналітики на підставі окремої згоди обробляються ідентифікатори браузера, відомості про відвідування, джерела переходу, кліки, тривалість відвідування та характеристики пристрою. Порядок застосування Яндекс Метрики та Вебвізора описано в Політиці використання cookies. Дані для входу та матеріали перевірки повноважень не призначені для такої аналітики.
3.9. Для обліку юридично значущих дій можуть зберігатися версія прийнятої угоди, дата та спосіб її прийняття, обрані категорії cookies, дата та версія згоди або її відкликання, технічний запис про виконання вимоги. Облік згоди не дозволяє відстеження понад погоджену мету.
3.10. Сервіс не призначений для надання спеціальних категорій персональних даних або біометричної ідентифікації. Не надсилайте відомості про здоров’я, інтимне життя та інші надлишкові дані. Наявність фотографії або голосу в подкасті сама по собі не означає використання цих відомостей Оператором для біометричного встановлення особи.
4. Цілі та правові підстави
4.1. Реєстрація, вхід, підтримання сесії, надання особистого кабінету, зв’язок акаунта з подкастом і виконання команд керування сторінкою здійснюються з ініціативи користувача для укладення та виконання Угоди користувача. Для необхідної обробки застосовується пункт 5 частини 1 статті 6 Федерального закону № 152-ФЗ. Ця підстава не поширюється автоматично на необов’язкову аналітику, рекламу та публікацію особистих контактів.
4.2. Пошук, формування та використання універсальних посилань, перегляд інформаційних сторінок і робота запитаних елементів відтворення та вбудовування здійснюються для виконання запиту користувача в межах угоди, що укладається. Обробляється лише необхідна частина відомостей із розділу 3.
4.3. Перевірка повноважень, запобігання неправомірному підключенню та підміні сторінки, відновлення доступу та розгляд заявок, що конкурують між собою, здійснюються для виконання угоди, захисту прав користувачів і законних інтересів Оператора з дотриманням прав суб’єктів. Застосовуються пункти 5 і 7 частини 1 статті 6 Закону № 152-ФЗ, а в разі виконання встановленого законом обов’язку — також пункт 2.
4.4. Відповіді на звернення, виправлення даних і розгляд вимог правовласників здійснюються на підставі виконання угоди, обов’язків за законом або захисту прав і законних інтересів залежно від змісту вимоги. Обов’язкові запити державних органів виконуються на передбаченій законом підставі.
4.5. Захист акаунтів, запобігання спаму, шахрайству та атакам, виявлення помилок і забезпечення стійкості Сервісу здійснюються в необхідному обсязі для безпеки та захисту законних інтересів з дотриманням прав суб’єктів, а також для виконання обов’язків за законом.
4.6. Аналіз відвідуваності та зручності інтерфейсу за допомогою необов’язкових аналітичних технологій здійснюється на підставі окремої згоди відповідно до пункту 1 частини 1 статті 6 та статті 9 Закону № 152-ФЗ. Відмова від аналітики не перешкоджає реєстрації, підключенню подкасту та основним функціям кабінету.
4.7. Публікація відомостей про фізичну особу на сторінці подкасту допускається за наявності самостійної правової підстави з урахуванням статті 10.1 Закону № 152-ФЗ. Коли потрібна згода на поширення, вона оформлюється окремо, із зазначенням дозволених даних. Прийняття угоди або реєстрація не замінюють такої згоди.
4.8. Сервісні повідомлення про вхід, перевірку повноважень, безпеку, зміну доступу або розгляд звернення надсилаються для роботи кабінету та виконання угоди. Рекламні розсилки та пропозиції інших проєктів не вмикаються автоматично; за потреби для них попередньо отримують окрему згоду.
4.9. Мінімальні відомості про згоди, прийняття угоди та виконання вимог зберігаються для підтвердження правомірності дій і виконання обов’язків Оператора. Вони не використовуються як підстава для продовження обробки після припинення її первісної мети.
5. Публічні сторінки та закриті дані кабінету
5.1. Інформаційна сторінка може формуватися з RSS, каталогів подкастів і відомостей, наданих уповноваженими особами. На ній можуть відображатися назва, опис, автор або видавець, обкладинка, відомості про епізоди, дати публікації та посилання. Редагування через кабінет є окремим джерелом оновлень.
5.2. Дані входу, закриті контакти акаунта, відомості про сесії, підтвердження повноважень і непублічна історія дій не стають загальнодоступними внаслідок реєстрації або підключення подкасту. Публікується лише вміст, призначений для публічної сторінки, за наявності необхідної підстави.
5.3. Користувач повинен розрізняти контакт для входу або перевірки повноважень і контакт для публічного розміщення. Технічна адреса власника RSS не переноситься до публічного довідника лише тому, що вона доступна у стрічці. Для поширення особистих контактів, імені, зображення та інших персональних даних застосовується самостійна перевірка підстави.
5.4. Доступність RSS або відомостей в інтернеті сама по собі не означає дозволу на будь-які способи обробки та поширення персональних даних. У разі отримання даних не від суб’єкта враховуються обов’язки щодо його інформування та передбачені законом винятки.
5.5. Представник подкасту не має права дозволяти обробку даних інших осіб поза межами своїх повноважень. Коли відомості стосуються ведучого, гостя або іншої фізичної особи, Оператор враховує підставу обробки саме цих відомостей. Дозвіл на використання твору та згода на поширення персональних даних не замінюють одне одного.
5.6. Для виправлення, обмеження показу або видалення відомостей надішліть звернення на mail@podcast.ru або скористайтеся доступною функцією кабінету. Оператор вживає заходів щодо власної сторінки та підконтрольних копій. Він не може самостійно видалити вихідну стрічку або матеріали незалежних платформ.
5.7. Після видалення акаунта публічна сторінка, раніше створена з незалежних джерел, може зберігатися лише в тій частині, для якої залишається самостійна законна підстава. Закриті відомості акаунта, відкликані дозволи та дані, що підлягають видаленню, не можна зберігати як публічний каталог під приводом існування сторінки.
6. Одержувачі даних і зовнішні сервіси
6.1. Для роботи Сервісу Оператор може залучати постачальників хостингу, зберігання, доставки контенту, електронної пошти, технічної підтримки та інформаційної безпеки. Доступ надається лише в необхідному обсязі. У разі доручення обробки умови щодо цілей, складу даних, конфіденційності та безпеки закріплюються в договорі відповідно до частини 3 статті 6 Закону № 152-ФЗ.
6.2. Постачальник обраного зовнішнього способу входу може отримувати технічні відомості про авторизацію та передавати Оператору дозволені дані профілю. Конкретний постачальник зазначається під час вибору входу; його власні цілі обробки визначаються його документами. Використання зовнішнього входу не дозволяє довільного доступу до контактів, листування та інших даних зовнішнього акаунта.
6.3. У разі згоди на аналітику відповідні технічні відомості отримує постачальник Яндекс Метрики, ТОВ «Яндекс». Інформацію про аналітичні технології, налаштування та документи постачальника наведено на сторінці /cookies.
6.4. Під час завантаження зовнішніх обкладинок, аудіо та вбудованих елементів браузер може звертатися до серверів видавця або відповідного майданчика. Такий сервер отримує технічні відомості, необхідні для відповіді на запит, зокрема IP-адресу та відомості про браузер. Звернення можливе вже під час завантаження елемента, а не лише після переходу за посиланням.
6.5. Якщо сторінка завантажує шрифти через Google Fonts, браузер також звертається до інфраструктури цього сервісу. Це завантаження не повинно ототожнюватися з аналітичними cookies. Умови обробки зовнішніми постачальниками визначаються їхніми документами; Оператор окремо відповідає за правомірність власних інтеграцій.
6.6. У разі переходу на зовнішню платформу подальша обробка даних регулюється її правилами. Угода користувача Podcast.ru / PC.ST не замінює угод із такими платформами.
6.7. Дані можуть надаватися уповноваженим органам за наявності передбаченої законом підстави. Ця Політика не дозволяє продажу персональних даних, їх передачі з рекламною метою або розсилок інших проєктів екосистеми без самостійної підстави.
6.8. Відомості про осіб, яким доручено обробку ваших даних або яким їх розкрито, надаються за запитом в обсязі та порядку, встановлених статтею 14 Закону № 152-ФЗ.
7. Локалізація та транскордонна передача
7.1. Обробка даних громадян Російської Федерації підпорядковується вимогам локалізації. Частина 5 статті 18 Закону № 152-ФЗ обмежує використання закордонних баз даних під час збирання таких даних. Згода користувача не скасовує цієї вимоги.
7.2. Транскордонна передача, яку організовує Оператор, допустима лише за виконання вимог статті 12 Закону № 152-ФЗ та інших застосовних норм, включно з попереднім повідомленням Роскомнагляду, коли воно вимагається, і дотриманням установлених заборон та обмежень.
7.3. Зазначення зовнішнього сервісу в документах не означає згоди користувача на будь-яку передачу даних. За запитом Оператор надає відомості, що стосуються суб’єкта, про здійснену або передбачувану транскордонну передачу, її цілі, категорії даних та одержувачів у передбаченому законом обсязі.
7.4. Вимоги перевіряються також щодо даних реєстрації, авторизації, підключення подкастів, журналів і резервних копій. Розміщення сайту на російському сервері саме по собі не визначає місця обробки всіх цих даних.
8. Способи обробки та захист
8.1. Дані обробляються з використанням засобів автоматизації, а під час розгляду звернень — також за участю уповноважених осіб. Можливі дії включають збирання, запис, систематизацію, зберігання, уточнення, витягання, використання, надання в передбачених випадках, блокування, видалення та знищення. Поширення допустиме лише для даних і цілей, для яких є самостійна законна підстава.
8.2. Оператор організовує обмеження доступу, розмежування повноважень, захист з’єднань, контроль технічних подій і заходи запобігання неправомірному доступу. Конкретні заходи обираються з урахуванням характеру обробки та вимог статті 19 Закону № 152-ФЗ.
8.3. Доступ до керування сторінкою обмежується повноваженнями відповідного акаунта. У разі спору або ознак захоплення Оператор має право призупинити зміни та провести перевірку. Це не означає автоматичної передачі даних заявника іншій стороні спору. Необхідні відомості розкриваються лише за наявності правової підстави.
8.4. У разі виявлення порушення Оператор вживає заходів для його припинення, усунення наслідків і повідомлення уповноважених органів та суб’єктів у випадках та у строки, встановлені законом. Повідомлення про інциденти приймаються на адресу mail@podcast.ru з темою «Безпека».
9. Строки зберігання та видалення
9.1. Дані акаунта та чинного підключення зберігаються, доки вони необхідні для використання кабінету та виконання угоди. Після підтвердженого запиту на видалення акаунта або припинення відповідної мети вони видаляються в застосовні строки, якщо немає самостійної законної підстави для збереження окремих відомостей.
9.2. Контактні та інші надлишкові вкладення, надіслані для перевірки повноважень, зберігаються до завершення перевірки і не більше 90 календарних днів після неї, якщо вони не потрібні для конкретного спору. Мінімальний запис про те, який доступ, кому та на якій підставі надано, зберігається протягом дії доступу. Після припинення доступу збереження цього запису допускається лише за обґрунтованої необхідності захисту прав і в обмеженому складі.
9.3. Поточні налаштування сторінки та опубліковані матеріали зберігаються на строк їх правомірного використання. Непублічна історія дій і змін зберігається не більше 90 календарних днів, якщо триваліше зберігання конкретного запису не потрібне для розслідування інциденту або вирішення спору. Це правило не означає збереження вмісту видаленого акаунта без окремої підстави.
9.4. Для звичайних технічних журналів встановлюється строк не більше 30 календарних днів. Відомості про конкретний інцидент можуть зберігатися окремо до завершення розслідування та вирішення пов’язаних вимог за наявності законної підстави.
9.5. Звичайне листування з підтримкою зберігається до завершення звернення і не більше 90 календарних днів після нього. У разі необхідності виконання обов’язку за законом або вирішення спору на необхідний строк зберігається лише та частина листування, що стосується такого обов’язку або спору.
9.6. Вибір користувача щодо cookies зберігається на строк до шести місяців. Строки сесій та окремих браузерних записів розкриваються в Політиці використання cookies і налаштуваннях Сервісу. Строк cookie не дорівнює строку зберігання даних на сервері.
9.7. Мінімальні докази згод, їх відкликання, прийняття угоди та виконання вимог можуть зберігатися до трьох років після припинення відповідних відносин, якщо це дійсно необхідно для захисту прав. Це не дозволяє подальшої аналітики, публікації відкликаних даних або використання для нових цілей.
9.8. Метадані з RSS зберігаються, доки вони необхідні для чинної інформаційної сторінки та є правова підстава. Аналітичні дані обробляються до досягнення заявленої мети або припинення підстави. Статистика, яка дійсно перестала стосуватися особи, яку можна ідентифікувати, може використовуватися окремо; заміна імені технічним ідентифікатором не означає такого знеособлення.
9.9. Після досягнення мети або в разі відкликання згоди за відсутності іншої підстави дані знищуються у строки, передбачені статтею 21 Закону № 152-ФЗ, як правило, не пізніше 30 календарних днів. Для вимог про припинення обробки, поширення, виправлення та для окремих порушень діють спеціальні, у тому числі коротші, строки. Ці строки мають пріоритет перед загальними строками цього розділу.
9.10. Видалення організовується також у залучених обробників і в підконтрольних копіях. Резервне копіювання не є підставою для безстрокового зберігання. Якщо знищення в установлений строк об’єктивно неможливе, застосовуються блокування та порядок, передбачений частиною 6 статті 21 Закону № 152-ФЗ.
10. Права та порядок звернень
10.1. Суб’єкт має право отримати відомості про обробку та ознайомитися зі своїми даними, вимагати їх уточнення, блокування або знищення за наявності підстав, відкликати згоду, вимагати припинення обробки та оскаржити дії Оператора до Роскомнагляду або суду.
10.2. Звернення надсилаються на mail@podcast.ru або mail@pc.st з темою «Персональні дані». Зазначте суть вимоги, пов’язані сторінки або листування та спосіб відповіді. Не надсилайте копію паспорта без необхідності. До формального запиту на доступ застосовуються вимоги частини 3 статті 14 Закону № 152-ФЗ; Оператор роз’яснить, які відомості необхідні для підтвердження особи та повноважень.
10.3. Видалення акаунта, відключення подкасту та видалення публічної сторінки є різними діями. У зверненні можна зазначити одну або кілька з них. Відсутність окремої кнопки не позбавляє права надіслати вимогу електронною поштою. Перевірка особи та повноважень повинна бути співмірною та не створювати необґрунтованих перешкод.
10.4. Відомості за запитом про доступ надаються протягом 10 робочих днів. Продовження можливе не більше ніж на 5 робочих днів із мотивованим повідомленням. Для виправлення, видалення, припинення обробки та інших вимог застосовуються строки статей 20 і 21, а для припинення поширення — також статті 10.1 Закону № 152-ФЗ.
10.5. Вибір щодо аналітики змінюється через «Налаштування cookies». Відкликання згоди поширюється на подальшу обробку та не робить неправомірними дії, законно вчинені до відкликання. Якщо зберігається інша законна підстава, Оператор роз’яснює її та обмежує обробку відповідною метою.
11. Розвиток кабінету та майбутня статистика
11.1. Можливість отримувати статистику своєї сторінки та додавати довільні власні посилання стосується розвитку Сервісу. Згадка про ці можливості в документах не означає, що вони вже доступні, і сама по собі не дозволяє заздалегідь збирати додаткові персональні дані.
11.2. До запуску нової обробки Оператор визначає її цілі, склад даних, одержувачів і строки, оновлює відповідні документи та отримує необхідні згоди. Для статистики подкастера передбачається використання зведених показників; надання окремих ідентифікаторів, IP-адрес та історії конкретних відвідувачів не дозволяється загальними умовами кабінету.
11.3. Дозвіл авторові отримувати статистику не є згодою його слухачів на відстеження. Додавання зовнішніх посилань не надає авторові права встановлювати на сторінці довільні пікселі, скрипти або інші засоби збирання даних. Такі інтеграції потребують окремої оцінки та самостійних умов.
12. Зміни Політики та пов’язані документи
12.1. Оператор публікує нову редакцію в разі зміни обробки даних або правових вимог. Зміна тексту сама по собі не розширює раніше наданої згоди. Якщо потрібна нова згода, вона запитується окремо до початку відповідної обробки.
12.2. Політика доступна за адресами podcast.ru/privacy та pc.st/privacy. Пов’язані документи: Політика використання cookies, podcast.ru/cookies та pc.st/cookies; Угода користувача, podcast.ru/useragreement та pc.st/useragreement.
12.3. Дата редакції зазначається на сторінці. Положення про обробку застосовуються разом з обов’язковими вимогами законодавства, а не замість них.