Политика обработки персо­нальных данных

1 Общие положения

1.1. Оператор персональных данных: индивидуальный предприниматель Свиридюк Андрей Юрьевич, ИНН 027303165864, ОГРНИП 314028000029739, e-mail: andrew@sviridyuk.ru, телефон: 8 800 700-08-74, доб. 5.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении информации, которую Оператор получает о пользователях сайта meloradio.ru и связанных технических сервисов.

1.3. Сайт используется для описания и продвижения услуг фоновой музыки для бизнеса, бренд-радио, аудиорекламы, связи с потенциальными и действующими клиентами и подготовки коммерческих предложений. Услуги оказывает ООО «С2 Решения», ИНН 0277970954.

1.4. Политика информирует пользователя об обработке данных и не заменяет отдельное согласие. При отправке формы пользователь самостоятельно отмечает отдельный, по умолчанию выключенный чекбокс и подтверждает согласие на обработку персональных данных.

2 Какие данные обрабатываются

2 1 Данные которые пользователь сообщает добровольно

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• название компании или организации;
• интересующая услуга, содержание обращения и сведения, необходимые для подготовки предложения;
• иные сведения, которые пользователь добровольно сообщает при дальнейшем общении.

2 2 Технические данные

• IP-адрес, дата и время отправки обращения;
• User-Agent, тип браузера и устройства;
• адрес страницы, с которой была отправлена форма;
• просмотренные страницы, клики, глубина прокрутки, активное время, выделение и копирование текста публичной страницы, события формы без значений полей, технические ошибки и показатели производительности;
• технические сведения, необходимые для защиты формы от спама, ошибок и злоупотреблений.

До согласия на аналитические cookie события сохраняются в обезличенном режиме: без постоянного идентификатора посетителя, IP-адреса, полного User-Agent и полного адреса источника. Значения полей формы, введённый текст, телефон, электронная почта и название компании системой аналитики не записываются. После согласия сайт может связать посещения на одном устройстве с помощью собственного идентификатора и сохранить IP-адрес и User-Agent.

При работе с административным разделом дополнительно обрабатываются логин, защищённый идентификатор сессии, IP-адрес и сведения о действиях в редакторе. Эти данные относятся только к уполномоченным пользователям редакции.

Сайт не предназначен для сбора специальных категорий и биометрических персональных данных.

3 Цели обработки

• ответ на обращение пользователя;
• подготовка и направление коммерческого предложения;
• уточнение задачи, формата бизнеса и условий подключения;
• заключение и исполнение договоров;
• ведение учёта заявок, обращений и согласий;
• обеспечение работоспособности, безопасности и защиты сайта от спама;
• анализ посещаемости, пользовательских сценариев, технического качества и улучшение структуры и содержания сайта;
• исполнение требований законодательства Российской Федерации.

4 Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, действий по инициативе пользователя до заключения договора, заключённого договора, законных интересов Оператора по обеспечению работоспособности и безопасности сайта, а также обязанностей, возложенных на Оператора законодательством Российской Федерации.

5 Порядок и сроки обработки

5.1. Оператор обрабатывает персональные данные законно, справедливо и только в объёме, необходимом для заявленных целей.

5.2. Обработка включает получение, систематизацию, хранение, уточнение, использование, передачу уполномоченным обработчикам, блокирование и уничтожение данных.

5.3. Данные обращения обрабатываются до достижения цели обращения или отзыва согласия, но не дольше трёх лет с даты последнего взаимодействия, если договор не заключён и отсутствует иное законное основание для хранения. Данные, связанные с договором, бухгалтерским учётом или претензией, хранятся в сроки, установленные законом и соответствующими документами.

5.4. После достижения целей обработки, отзыва согласия или выявления неправомерной обработки данные удаляются или обезличиваются, если отсутствуют иные законные основания для их хранения.

5.5. Обезличенные события аналитики хранятся не более 90 дней. События аналитики, собранные после согласия, хранятся не более 395 дней.

6 Передача и поручение обработки

6.1. В минимально необходимом объёме данные могут быть доступны поставщикам хостинга, администраторам серверов, сервисам электронной почты, операторам связи, подрядчикам по технической поддержке и иным лицам, привлекаемым для обработки заявок и исполнения договоров.

6.2. Передача данных государственным органам и судам осуществляется только в случаях, предусмотренных законодательством Российской Федерации.

6.3. Передача персональных данных третьим лицам в самостоятельных маркетинговых целях без отдельного согласия не осуществляется.

6.4. Для подготовки предложения, заключения и исполнения договора данные в необходимом объёме могут быть переданы ООО «С2 Решения», ИНН 0277970954, которое оказывает описанные на сайте услуги. ООО «С2 Решения» не является оператором форм сайта и обрабатывает полученные данные только для указанных целей.

6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

6.6. Трансграничная передача персональных данных не осуществляется. Аналитические, коммуникационные и иные технические сервисы, предполагающие такую передачу, не подключаются без предварительного изменения процессов обработки, выполнения требований закона и обновления настоящей Политики.

7 Файлы cookie и аналитика

7.1. Сайт использует собственную систему аналитики, размещённую на том же сервере в Российской Федерации. Данные не передаются внешнему сервису веб-аналитики и не используются для рекламного профилирования.

7.2. До выбора пользователя аналитика работает в обезличенном режиме и учитывает действия только в пределах временной сессии вкладки. Сервер не сохраняет IP-адрес, полный User-Agent, постоянный идентификатор посетителя и полный адрес источника. Адреса страниц сохраняются без параметров запроса. Такой режим необходим Оператору для оценки работоспособности сайта и общих сценариев использования.

7.3. При выборе «Разрешить аналитику» cookie meloradio_cookie_consent сохраняет версию согласия не более одного года. После этого собственная cookie meloradio_visitor_id и локальное хранилище браузера позволяют связать посещения на одном устройстве. В этом режиме также могут сохраняться IP-адрес, User-Agent, источник перехода и параметры рекламной кампании.

7.4. При выборе «Только обезличенно» cookie meloradio_cookie_consent запоминает отказ от связывания посещений не более одного года. Значения полей формы никогда не передаются в аналитику. При отправке заявки краткая сводка предшествующих действий и защищённая ссылка на сессию прикрепляются к заявке, для которой пользователь отдельно подтверждает согласие на обработку персональных данных.

7.5. Административный раздел и закрытая страница статистики используют строго необходимые cookie meloradio_admin и meloradio_stats после успешного входа уполномоченного пользователя. Они защищены атрибутами HttpOnly, Secure и SameSite=Strict, действуют не более 12 часов и не применяются для аналитики или рекламы.

7.6. Пользователь может изменить выбор, удалив cookie и данные сайта в настройках браузера. После удаления meloradio_cookie_consent уведомление будет показано повторно. Ограничение строго необходимых cookie закрытых разделов сделает вход в них невозможным, но не повлияет на просмотр публичных страниц.

8 Меры защиты

Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, TLS-шифрование при передаче данных, резервное копирование, контроль технических событий, ограничение доступа к инфраструктуре и допуск к данным только уполномоченных лиц.

9 Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.

10 Отзыв согласия и удаление данных

Для отзыва согласия или направления требования об удалении данных пользователь может написать на andrew@sviridyuk.ru. Для связи по вопросам услуг также используется адрес info@ilikemedia.ru. Обращение рекомендуется отправлять с адреса, позволяющего идентифицировать заявителя.

11 Изменение Политики

Актуальная редакция Политики размещается по адресу meloradio.ru/personal-data-policy/. Оператор вправе обновлять Политику при изменении сайта, каналов связи, состава обрабатываемых данных или требований законодательства. Изменения действуют с момента публикации, если в новой редакции не указано иное.