Политика обработки персональных данных сервиса Поток

Эта политика объясняет, какие персональные данные обрабатывает ИП Провоторов Станислав Васильевич при работе сайта, кабинета и плееров сервиса «Поток», для чего они нужны и как пользователь может реализовать свои права.

1 Оператор и область действия

1.1. Оператор персональных данных: ИП Провоторов Станислав Васильевич, ИНН 572005347270, ОГРНИП 324570000000721. Адрес для корреспонденции: 302516, Орловская обл., Орловский р-н, посёлок Куликовский, ул. Центральная, д. 24/1. Обращения по персональным данным: support@potokmusic.ru.

1.2. Политика распространяется на https://potokmusic.ru, кабинет https://app.potokmusic.ru, браузерный плеер https://player.potokmusic.ru, API сервиса и Android-приложение Потока. Самостоятельные сайты банков, платёжных и почтовых сервисов, магазинов приложений и мессенджеров регулируются также их собственными документами.

1.3. Субъекты данных: посетители сайта, отправители обращений, клиенты - физические лица и ИП, владельцы кабинетов, представители организаций и иные лица, чьи данные обоснованно передаются для исполнения договора или рассмотрения обращения.

2 Цели и категории данных

2.1. Для ответа на обращение: имя, предоставленный телефон или адрес электронной почты, выбранный канал связи, содержание сообщения и сведения о его обработке. Основания: действия по запросу лица для заключения договора, исполнение договора либо отдельное согласие в применимых случаях. Форма обращения использует отдельное согласие, доступное до отправки.

2.2. Для регистрации и входа: адрес электронной почты, сведения о подтверждении входа, идентификаторы учётной записи и сессии, время действий и технические сведения о запросах. Основания: заключение и исполнение договора, обеспечение защищённого доступа, а в применимых случаях отдельное согласие. При регистрации отдельно учитывается выбор в отношении рекламных сообщений.

2.3. Для предоставления сервиса: сведения о Локациях, настройках и подключённых устройствах, идентификаторы устройств, тип и версия приложения, время связи, события воспроизведения и технические ошибки. Эти сведения могут относиться к персональным данным при наличии связи с конкретным лицом. Основания: исполнение договора и защита законных интересов сторон при соблюдении прав субъектов.

2.4. Для расчётов и документов: имя или наименование Заказчика, контакт для платёжных сообщений и чека, сведения о заказе, суммы, даты и статусы платежей, возвраты, принятая редакция оферты. Для ИП, организаций и иных случаев, где это необходимо, также обрабатываются ИНН, ОГРНИП, адреса, банковские реквизиты и сведения о представителе. У физического лица не собираются отсутствующие у него реквизиты организации. При подключении автоплатежей учитываются идентификатор и доступное маскированное описание сохранённого способа оплаты, параметры поручения, подтверждения его выдачи, изменения и отзыва. Основания: договор, распоряжение плательщика в пределах договора и исполнение обязанностей, установленных законом.

2.5. Для контроля громкости и эфира: разрешение устройства на микрофон, настройки проверки, время и результат замера, численные показатели громкости, технические статусы и сведения об ожидаемом воспроизведении. Назначение этих функций - оценка условий воспроизведения в Локации, а не установление личности, распознавание речи или наблюдение за конкретным посетителем.

2.6. Для безопасности сайта и сервиса: IP-адрес, сведения о браузере и устройстве, время запросов, сведения об ошибках и необходимые технические идентификаторы. Основания: защита информационной системы, законных интересов Оператора и пользователей при соблюдении их прав. Данные не используются для несовместимых с этими целями действий.

2.7. Рекламные сообщения направляются только при наличии необходимого самостоятельного согласия. Обращение за помощью, регистрация и оплата не означают автоматического согласия на рекламу. Сервисные сообщения о входе, заказах, оплате и работе сервиса отделяются от рекламы.

2.8. При подключении необязательной аналитики и рекламы могут обрабатываться сетевые и браузерные идентификаторы, сведения о посещённых страницах, источниках перехода, времени и взаимодействии с сайтом, характеристиках устройства и приблизительном регионе, определённом по IP-адресу. Цели - статистика использования и улучшение сайта, оценка рекламных кампаний, ограничение повторных показов и подбор рекламы по интересу к сервису. Обработка на основании согласия начинается после отдельного выбора соответствующей цели. Само описание этих возможностей не подтверждает, что все они подключены, и не является согласием.

2.9. Сведения обращений в поддержку, банковские реквизиты, микрофонный сигнал и результаты контроля эфира или громкости не передаются рекламным системам на основании согласия на cookie. Объединение данных разных целей не допускается, если оно несовместимо с раскрытыми целями или не имеет самостоятельного законного основания. Подробности технологий, получателей и сроков раскрываются в политике cookie и информации о фактически подключённом инструменте до его использования.

3 Микрофон и Android

3.1. Для функций контроля Android-приложение запрашивает системное разрешение на микрофон. Пользователь может отказать или отозвать разрешение в настройках операционной системы. Обычное воспроизведение музыки от этого разрешения не зависит.

3.2. Микрофон может захватывать окружающие звуки, включая речь. Обработка выполняется локально для формирования измерений и результатов проверки; исходная запись окружающего звука не отправляется на сервер Потока. Приложение не создаёт на сервере архив записей разговоров.

3.3. На сервер передаются результаты и технический контекст проверки, необходимые для показа состояния и истории владельцу Локации. Разрешение на микрофон не означает согласия на передачу необработанного звука или использование его в рекламе.

3.4. Владелец Локации организует использование устройства в соответствии с законом и информирование работников и других лиц, когда оно необходимо. Оператор не поручает владельцу скрытое наблюдение или идентификацию людей по голосу.

4 Порядок обработки и доступа

4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Она выполняется с использованием средств автоматизации и без них в объёме, соответствующем указанным целям.

4.2. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей. При поручении обработки подрядчику Оператор определяет цель, допустимые действия, состав данных, требования к защите и конфиденциальности в договоре в соответствии с законом.

4.3. Для работы используются инфраструктура размещения сайта, API, базы данных и доставки медиа, а также почтовый сервис для корреспонденции и уведомлений. Рабочая почта support@potokmusic.ru обслуживается Яндекс 360. Подрядчикам предоставляется только необходимый для соответствующей задачи объём данных.

4.4. При обращении через доступный мессенджер его оператор обрабатывает сведения о переписке по собственным правилам. Сообщения в поддержку доступны уполномоченным сотрудникам поддержки. Выбор мессенджера не даёт согласия на публикацию обращения в открытых каналах. Для обращения без мессенджера доступна электронная почта.

4.5. Для онлайн-оплаты через ЮKassa необходимые сведения о заказе, сумме, плательщике и контакте для чека передаются ООО НКО «ЮМани» и участникам расчёта в необходимом объёме. Сохранение платёжного способа и последующие списания выполняются в пределах подтверждённых плательщиком условий. Поток использует платёжные идентификаторы; полные карточные данные вводятся на защищённой стороне платёжного поставщика. Поддержка не запрашивает полный номер карты, защитный код или банковский пароль. При выборе кредитования или иного способа дополнительно применяются раскрытые правила соответствующего поставщика. Упоминание способа в политике не означает его фактической доступности.

4.6. Предоставление данных государственным органам допускается при наличии предусмотренного законом основания. Данные не продаются и не распространяются публично для сторонней рекламы на основании одного лишь использования сервиса.

4.7. До подключения внешней аналитической или рекламной системы раскрываются её поставщик, роль в обработке, состав передаваемых данных, цели и сроки. Для обработки по поручению заключается необходимый договор; для самостоятельного получателя обеспечивается соответствующее законное основание. Переход к новому получателю или цели за пределами данного согласия не разрешается одной общей ссылкой на «партнёров».

5 Хранение и прекращение обработки

5.1. Данные хранятся не дольше, чем требуется целью обработки и установленными законом сроками. Для обращений учитывается завершение ответа и последующей необходимой переписки; для учётной записи - действие отношений и необходимость защиты прав; для договорных, расчётных и налоговых документов - обязательные сроки соответствующего учёта.

5.2. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если сохранение не требуется по иному законному основанию. По общему правилу части 4 и 5 статьи 21 Федерального закона № 152-ФЗ применяется срок до 30 дней с предусмотренными этой статьёй исключениями. Отзыв согласия не отменяет законную обязанность хранить расчётные документы.

5.3. Удаление приложения не является автоматически требованием удалить кабинет, документы и историю платежей. Для прекращения обработки, удаления или получения разъяснений пользователь обращается к Оператору. Данные, которые необходимо сохранять по закону, ограничиваются соответствующей целью и не используются свободно для иных задач.

5.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях. Трансграничная передача не предполагается автоматически и допускается только после выполнения применимых требований закона, включая предварительное уведомление, когда оно необходимо.

5.5. Для аналитики и рекламы сроки ограничиваются раскрытой целью, настройками соответствующего инструмента и сроком действительного согласия. При его отзыве новая обработка по этому основанию прекращается; ранее собранные сведения удаляются или обрабатываются дальше только при наличии иного самостоятельного законного основания. Сохранение минимального подтверждения согласия и его отзыва для защиты прав не разрешает продолжать рекламное отслеживание.

6 Защита данных

6.1. Оператор принимает необходимые организационные и технические меры, включая разграничение доступа, защиту каналов передачи, управление учётными данными, резервное копирование и восстановление, учёт значимых событий и реагирование на нарушения. Конкретный состав мер определяется рисками и требованиями закона.

6.2. Пользователю следует защищать почту, используемую для входа, не передавать ссылки входа и данные сессий, а также сообщать Оператору о подозрении на доступ посторонних. Защита данных не возлагается целиком на пользователя.

6.3. При выявлении нарушения безопасности Оператор принимает меры по ограничению последствий и выполняет обязанности по уведомлению уполномоченных органов и субъектов в предусмотренных законом случаях и сроках.

7 Права субъекта и обращения

7.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращение направляется на support@potokmusic.ru или почтовым отправлением по адресу Оператора. Укажите способ обратной связи и суть требования. Для предотвращения раскрытия данных постороннему лицу Оператор может запросить сведения, необходимые для подтверждения личности и полномочий, без избыточного сбора.

7.3. Ответ предоставляется в сроки, установленные законом. Если часть данных должна сохраняться по иному законному основанию, Оператор объясняет это основание и пределы дальнейшей обработки. Прекращение необходимых для договора операций может сделать невозможным дальнейшее предоставление соответствующих функций.

8 Файлы cookie и изменение политики

8.1. Применение cookie и локального хранилища описано в отдельной политике файлов cookie Потока. Она не заменяет согласие, когда оно требуется для конкретного действия.

8.2. Актуальная редакция политики публикуется на сайте и доступна без входа в кабинет. Изменение политики само по себе не расширяет ранее данное согласие. Для новой цели или объёма обработки Оператор получает отдельное согласие, если отсутствует иное применимое законное основание.