Документы сайта
Политика обработки персональных данных
Документ объясняет, какие данные получает сайт lesya.me, для каких целей они используются, кому могут передаваться и как посетитель может реализовать свои права.
1. Общие положения
Политика применяется к данным, которые посетитель передаёт через формы сайта, при регистрации, входе в аккаунт, отправке заявки на сотрудничество или выпуск релиза, а также к техническим данным, автоматически возникающим при посещении страниц.
Обработка выполняется для работы сайта, ответа на обращения, подготовки предложений, рассмотрения материалов, обеспечения безопасности и анализа посещаемости. Данные не должны использоваться для целей, несовместимых с указанными.
2. Какие данные обрабатываются
| Сценарий | Данные | Цель |
|---|---|---|
| Обращение и заявка | Имя, e-mail, телефон, текст сообщения, сведения о событии или проекте | Ответ на обращение, подготовка и обсуждение предложения |
| Регистрация и вход | E-mail, телефон, логин, отображаемое имя, хеш пароля, данные сессии | Создание аккаунта, вход и защита от несанкционированного доступа |
| Заявка Endis | Контакты, сведения о релизе и авторах, ссылки на профили, обложка, аудиофайлы, ISRC/UPC при наличии | Рассмотрение заявки, проверка материалов и подготовка выпуска |
| Договорные сведения | ФИО, дата рождения, паспортные данные и адрес — только если посетитель сам включает соответствующие поля | Предварительная подготовка договорных документов |
| Технические данные | IP-адрес, браузер, устройство, источник перехода, посещённые страницы, действия на сайте, cookie и localStorage | Безопасность, предотвращение злоупотреблений, аналитика и оценка рекламы |
3. Основания и способы обработки
Основанием является согласие посетителя, действия по его запросу до заключения соглашения, исполнение заключённого соглашения, а также законные обязанности и интересы оператора в пределах, допускаемых применимым законодательством.
Обработка может включать получение, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу лицам, обеспечивающим работу сайта и коммуникацию, блокирование и удаление. Основная обработка выполняется с использованием средств автоматизации; отдельные обращения и материалы рассматриваются вручную.
4. Сервисы и получатели данных
- NotiSend используется для доставки сообщений с форм на контактный адрес сайта.
- Яндекс SmartCaptcha получает технические сведения, включая токен проверки и IP-адрес, чтобы отличать обращения людей от автоматических запросов.
- Яндекс Метрика использует идентификаторы браузера, cookie и localStorage для статистики посещений; на сайте включён Вебвизор, при этом формы помечены для скрытия их содержимого из записей сессий.
- Пиксель VK Ads / Top.Mail.Ru используется для измерения посещаемости и эффективности рекламы.
- Хостинг-провайдер и технические подрядчики могут получать доступ в объёме, необходимом для хранения, защиты и обслуживания сайта.
- При переходе по ссылкам на музыкальные, социальные и иные внешние платформы обработка данных регулируется правилами соответствующих площадок.
5. Сроки хранения и удаление
- Данные обращения хранятся до завершения коммуникации и далее только в течение срока, необходимого для подтверждения договорённостей или исполнения требований закона.
- Данные аккаунта хранятся, пока аккаунт активен. После подтверждённого запроса на удаление аккаунт и связанные регистрационные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или действующему соглашению.
- Материалы заявки Endis хранятся на время рассмотрения и подготовки релиза; если сотрудничество не продолжается, их можно потребовать удалить.
- Данные удаляются после достижения цели обработки, отзыва согласия или подтверждённого требования субъекта, если отсутствует иное законное основание для хранения.
6. Cookie и управление аналитикой
Сайт использует необходимые cookie для сессии и авторизации. При выборе «Запомнить меня» срок cookie авторизации может составлять до 30 дней. Аналитические системы могут устанавливать собственные cookie и идентификаторы с другими сроками.
Посетитель может ограничить или удалить cookie в настройках браузера. Это может повлиять на вход и отдельные функции сайта. Для ограничения сбора данных Яндекс Метрикой также доступно официальное браузерное дополнение Яндекса.
7. Права посетителя
- Узнать, обрабатываются ли его данные, и получить сведения об обработке.
- Попросить уточнить, заблокировать или удалить неполные, устаревшие, неточные либо обрабатываемые без достаточного основания данные.
- Отозвать согласие на обработку данных.
- Попросить удалить аккаунт или переданные материалы, если отсутствует иное основание для их хранения.
- Обратиться к оператору по адресу o@lesya.me; для защиты данных может потребоваться подтверждение личности и связи с соответствующей заявкой или аккаунтом.
8. Защита и обновление политики
Пароли сохраняются в виде стойких хешей, а пользовательские записи и файлы заявок размещаются в закрытых каталогах с ограниченными правами доступа. Применяются сессионная защита, CSRF-токены, ограничение попыток входа, проверка форм и антибот-защита.
Политика может обновляться при изменении функций сайта, состава сервисов или требований законодательства. На странице указывается дата последней редакции.