FLAT.AUDIO — Политика обработки персональных данных

Политика обработки персональных данных

Данный документ действует исключительно совместно с Пользовательским соглашением и Условиями использования сайта.

Общие положения
1. Настоящая Политика обработки персональных данных (далее - Политика) является официальным документом ООО «Плоскости звука» (ОГРН 1207700383230 ИНН 9705148820) (далее – Оператор), и определяет сбор, обработку персональных данных и обеспечение безопасности информации о Пользователях, при использовании Сайта и его Сервисов, расположенного по адресу: https://flat.audio (далее- Сайт) или взаимодействии с нами. Любое лицо может ознакомиться с Политикой на сайте по адресу публикации: https://flat.audio/ru/privacy.
2. Политика является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: https://flat.audio/ru/agreement.
3. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Компании как до, так и после утверждения настоящей Политики.
6. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его Персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
7. Отношения, связанные с обработкой персональных данных о пользователях Сайта, регулируются настоящей Политикой, иными официальными документами Оператора и действующим законодательством РФ. Обработка персональных данных осуществляется на основе следующих принципов:
  - законности целей и способов обработки персональных данных;
  - добросовестности;
  - соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
Основные понятия
1. "Пользователь" – дееспособное физическое лицо, использующее Сайт и его Сервисы (включая представителей юридических лиц/индивидуальных предпринимателей, использующих/имеющих намерение использовать Сайт, в том числе на основании соответствующего договора, заключенного с Оператором).
2. "Персональные данные (ПДн)" - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица.
3. "Оператор персональных данных" - ООО «Плоскости звука».
4. "Обработка персональных данных" - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
  - сбор
  - запись
  - систематизацию
  - накопление
  - хранениеуточнение (обновление, изменение)
  - извлечение
  - использование
  - передачу (предоставление, доступ)
  - блокирование
  - удаление
  - уничтожение
5. "Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
6. "Предоставление персональных данных" - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
7. "Блокирование персональных данных" - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
8. "Уничтожение персональных данных" - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
9. "Информационная система персональных данных" - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Иные термины толкуются в соответствии с положениями Закона о персональных данных

Состав обрабатываемых персональных данных и цели обработки

Целью обработки персональных данных является выполнение обязательств Оператором перед Пользователями в отношении использования Сайта и его сервисов. Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Необходимость обработки персональных данных обусловлена выполнением обязанности, возложенной на Оператора законодательством Российской Федерации.
Запрос персональных данных Пользователя может осуществляться в любой момент, в том числе, когда Пользователь связывается с Оператором. Оператор может использовать такие данные в соответствии с настоящей Политикой. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в соответствии с настоящей Политикой.

Оператор обрабатывает следующие категории и перечень Персональных данных, в отношении следующих категорий субъектов, следующими способами для каждой из следующих целей:

Цели обработки	Категории и перечень	Категории субъектов	Способы обработки
Обработка обращений, поступающих от физических лиц/клиентов	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн): Фамилия, Имя, Отчество, дата рождения, номера контактных телефонов, адреса электронной почты, реквизиты банковской карты/банковского счета, реквизиты документов, удостоверяющих личность (включая идентифицирующие сведения из таких документов), адрес места жительства, сведения об аккаунтах в социальных сетях, аватар.	Пользователь	Автоматизированный способ с использованием средств автоматизации; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение
Организация рекламных рассылок	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн): Фамилия, Имя, Отчество, номера контактных телефонов, адреса электронной почты	Пользователь	Смешанный способ Автоматизированный способ с использованием средств автоматизации; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Организация возврата билетов покупателями	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн): Фамилия, Имя, Отчество, дата рождения, номера контактных телефонов, адреса электронной почты, реквизиты банковской карты/банковского счета, ИНН, реквизиты документов, удостоверяющих личность (включая идентифицирующие сведения из таких документов)	Пользователь	Автоматизированный способ с использованием средств автоматизации; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение
Пересылка билетов на другой почтовый ящик	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн): Фамилия, Имя, Отчество, номера контактных телефонов, адреса электронной почты	Пользователь	Смешанный способ Автоматизированный способ с использованием средств автоматизации; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обеспечение соблюдения Оператором законов Российской Федерации и иных нормативных правовых актов	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн) Фамилия, Имя, Отчество, дата рождения, номера контактных телефонов, адреса электронной почты, реквизиты банковской карты/банковского счета, место работы и занимаемая должность, ИНН, реквизиты документов, удостоверяющих личность (включая идентифицирующие сведения из таких документов), адрес места жительства, сведения об аккаунтах в социальных сетях, аватар, сведения о доходах (в применимых случаях).	Пользователь	Смешанный способ Автоматизированный способ с использованием средств автоматизации; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сбор, обработка и предоставление статистических данных, в том числе выявление угроз безопасности для Сайта, Пользователей и/или третьих лиц	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн) Фамилия, Имя, Отчество, дата рождения, номера контактных телефонов, адреса электронной почты, реквизиты банковской карты/банковского счета, место работы и занимаемая должность, ИНН, реквизиты документов, удостоверяющих личность (включая идентифицирующие сведения из таких документов), адрес места жительства, сведения об аккаунтах в социальных сетях, аватар, сведения о доходах (в применимых случаях).	Пользователь	Автоматизированный способ с использованием средств автоматизации; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение
Ведение кадрового и бухгалтерского учета	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн): Фамилия, Имя, Отчество, дата рождения, номера контактных телефонов, адреса электронной почты, реквизиты банковской карты/банковского счета, место работы и занимаемая должность, ИНН, реквизиты документов, удостоверяющих личность (включая идентифицирующие сведения из таких документов), адрес места жительства, сведения об аккаунтах в социальных сетях, аватар, сведения о доходах (в применимых случаях).	Пользователь	Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Подготовка, заключение и исполнение гражданско-правового договора, также связанное с использованием Сайта, предоставление доступа к Сайту, его контенту, функционалу, учетной записи/личному кабинету	Иные категории персональных данных (не относятся к специальным или биометрическим ПДн): Фамилия, Имя, Отчество, дата рождения, гражданство, номера контактных телефонов, адреса электронной почты, реквизиты банковской карты/банковского счета, ИНН, реквизиты документов, удостоверяющих личность (включая идентифицирующие сведения из таких документов), адрес места жительства, адрес регистрации, сведения об аккаунтах в социальных сетях, аватар, сведения о доходах (в применимых случаях).	Пользователь	Автоматизированный способ с использованием средств автоматизации; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение

С согласия/по поручению Пользователя могут обрабатываться иные Персональные данные, сообщаемые Пользователем.
Ко всем целям Обработки Персональных данных, указанным в настоящей Политике, относятся следующие сроки Обработки и хранения, а также порядок уничтожения Персональных данных:
1. Сроки Обработки и хранения Персональных данных: до достижения цели обработки Персональных данных, если от Пользователя не последует иное волеизъявление, в т.ч. отзыв согласия на обработку Персональных данных;
2. Трансграничная передача персональных данных Оператором не осуществляется;
Для хранения персональных данных используются серверы Оператора. Оператор не передает третьим лицам персональные данные, за исключением случаев, когда передача согласия осуществляется в предусмотренных законом случаях. Оператор контролирует использование предоставленных персональных данных и несет ответственность за использование предоставленных персональных данных. Оператор обязуется не разглашать полученные от Пользователя персональные данные.

Права и обязанности
1. Пользователь вправе:
  1. Принимать решение о предоставлении своих Персональных данных Оператору и давать согласие на их Обработку свободно, своей волей и в своем интересе.
  2. Получать информацию, касающуюся Обработки его Персональных данных.
  3. Требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки.
  4. Обжаловать действия (бездействие) Оператора, осуществляющего Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушающего его права и свободы, в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
  5. Принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе путем возмещения убытков и (или) компенсации морального вреда в судебном порядке.
2. Пользователь обязан:
  1. предоставлять Оператору только достоверные данные о себе.
  2. предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки.
  3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3. Оператор обязан:
  1. Принимать меры, необходимые и достаточные для соблюдения прав Пользователей и выполнения обязанностей, предусмотренных Законодательством.
  2. Назначить лицо, ответственное за Обработку Персональных данных.
  3. Принять внутренние документы по вопросам Обработки Персональных данных и обеспечению их безопасности.
  4. Ознакомить с внутренними документами работников под роспись.
  5. Проводить обучение работников на регулярной основе и доводить до них требования Законодательства.
  6. Проводить внутренние проверки на регулярной основе и контролировать, чтобы процессы Обработки Персональных данных соответствовали Законодательству.
  7. Регулярно проводить оценку вреда, который может быть причинен Пользователям в случае нарушения их прав и требований Законодательства.
  8. Предоставить Пользователю информацию, касающуюся Обработки его Персональных данных при получении запроса от такого Пользователя.
  9. Прекратить Обработку в случае выявления фактов неправомерной Обработки Персональных данных.
  10. Уничтожить Персональные данные в порядке, установленном Законодательством в случае, если обеспечить правомерность Обработки Персональных данных невозможно.
  11. Осуществить блокирование Персональных данных и уточнить их в порядке, установленном Законодательством, в случае выявления факта неточности.
4. Оператор имеет право:
  1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие Персональные данные.
  2. требовать от субъекта персональных данных своевременного уточнения предоставленных Персональных данных.
Порядок и условия обработки персональных данных
1. Обработка Персональных данных Оператором допускается в следующих случаях:
  1. При наличии согласия Пользователя на Обработку его Персональных данных;
  2. При наличии оснований, предусмотренных Законодательством, допускающих обработку Персональных данных в отсутствие согласия Пользователя.
2. Оператор осуществляет Обработку Персональных данных Пользователя как без использования средств автоматизации, так и с их использованием.
3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, а также относящиеся к биометрическим Персональным данным, за исключением случаев, прямо предусмотренных Законодательством.
4. Оператор имеет право передавать Персональные данные Пользователя без его согласия следующим лицам:
  1. Государственным органам, в том числе органам дознания и следствия, органам местного самоуправления по их мотивированному запросу;
  2. Иным лицам, передача Персональных данных которым прямо предусмотрена Законодательством.
5. Оператор обеспечивает конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
6. Оператор обеспечивает безопасность Персональных данных в порядке, предусмотренном Законодательством, в том числе путем:
  1. Определения угроз безопасности при их Обработке в Информационных системах Персональных данных;
  2. Применения организационных и технических мер по обеспечению безопасности Персональных данных при их Обработке в Информационных системах Персональных данных, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
  3. Учета машинных носителей Персональных данных;
  4. Обнаружения фактов несанкционированного доступа к Персональным данным и принятием мер по их защите;
  5. Установления правил доступа к Персональным данным, обрабатываемым в Информационной системе Персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в Информационной системе Персональных данных;
  6. Контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности Информационных систем Персональных данных.
7. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными работниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным. Оператор ограничивает доступ к Персональным данным Пользователя только теми работниками, которым это требуется в соответствии с их служебными обязанностями.
8. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
Уничтожение персональных данных
1. Оператор обязан уничтожить персональные данные Пользователя (прекратить их обработку) в следующих случаях:
  1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, неточные персональные данные подлежат уточнению в течение 7 (семи) рабочих дней с даты предоставления документов, содержащих актуальные данные, а неправомерная обработка персональных данных должна быть прекращена в срок, не превышающий 3 (трех) рабочих дней с даты выявления неправомерной обработки. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора);
  2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели или с даты поступления указанного отзыва соответственно (если иной срок не установлен законодательством), если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  3. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого требования, если иной срок не установлен законодательством, обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных (если обработка осуществляется другим лицом, действующим по поручению Оператора), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о персональных данных;
  4. В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
2. Документы, содержащие персональные данные, на бумажных носителях уничтожаются по прекращению обработки персональных данных путем физического уничтожения (измельчение в специальном устройстве) бумажных носителей.
3. Уничтожение персональных данных на электронных носителях производителя путем удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Идентификационные файлы (cookies) и иные технологии
1. На сайте https://flat.audio используются куки (cookies). Информация о том, как и когда Пользователь посещает сайт Компании, помогает улучшить его. Создание файла куки возможно только в том случае, если это разрешено в настройках веб-браузера.
2. Сookie-файлы – это файлы или фрагменты информации, которые могут быть сохранены на вашем компьютере (или других интернет-совместимых устройствах, таких как смартфон или планшет), когда вы посещаете Сайт. В данном типе файла может храниться различная информация, такая как тип браузера, используемая операционная система, языковые настройки или другие персональные настройки страницы, данные об использовании вами сайта, информация о заказе или данные входа в систему. Как правило, файлы cookie не используются для сбора данных, которые позволяют непосредственно идентифицировать физическое лицо. Однако информация, получаемая посредством файлов cookie, может быть соотнесена с физическим лицом в момент предоставления персональной информации такого физического лица в сочетании с такой информацией, как адрес электронной почты.
3. Файлы cookie используются для:
  - настройки содержимого страниц Сайта в соответствии с предпочтениями Пользователя, а также оптимизации Сайта; в частности, эти файлы позволяют распознать ваше устройство и, соответственно, настроить просмотр страницы Сайта под ваши индивидуальные потребности
  - создания статистики, которая помогает понять, как Пользователи используют Сайт, это позволяет улучшить структуру и содержание Сайта
  - поддержания сеанса Пользователя Сайта (после входа в систему), благодаря чему Пользователи не должны повторно вводить логин и пароль на каждой странице
4. Таким образом, файлы cookie не наносят вреда вашему устройству и позволяют нам предоставлять вам более быструю и лучшую навигацию по Сайту. Cookie присутствуют, как правило, в значительном количестве в каждом пользовательском браузере и порой сохраняются надолго.
5. Мы используем cookie-файлы для сохранения пользовательских настроек нашего сайта. Просматривая наш Сайт, вы даете свое согласие на использование cookie-файлов.
6. В любом браузере файлы куки доступны только для того Сайта, который является их создателем. Другие Сайты не будут иметь доступа к этим файлам. Выбор использования файлов куки Пользователь может настроить браузер для получения всех файлов куки, для отказа от всех файлов куки или для выдачи уведомления при создании файла куки.

Обращения пользователей: как связаться с оператором
1. Если у Пользователя возникнут вопросы в отношении Политики или обработки Персональных данных, Пользователь может связаться с Оператором по контактам для обратной связи.
2. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу, указанному в разделе «Реквизиты оператора», или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ.
3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.

Реквизиты оператора
ООО «Плоскости звука»

ОГРН: 1207700383230

ИНН: 9705148820

КПП: 770501001,

Юридический и почтовый адрес: 119017, г. Москва, Пятницкая ул., дом 37, Э 2, пом. I, к 1, офис 123

E-mail: team@flat.audio

Другое
После регистрации на Сайте и/или сервисах, вы можете получать периодические рассылки (информационные, рекламные и другие) на зарегистрированный адрес электронной почты и/или номер мобильного телефона, а также автоматическое подтверждение ваших покупок и сервисные уведомления

Пользователь может получать рассылки на адрес электронной почты и/или номер мобильного телефона. Вы можете отписаться от получения электронных писем и/или смс, в любой момент, с помощью специальной ссылки, которая размещается в конце каждого письма, или написать нам письмо на team@flat.audio с темой письма «УДАЛИТЬ ИЗ РАССЫЛКИ» и тем самым прекратить отправку писем на ваш электронный адрес

Для выполнения запросов субъекта персональных дынных, Оператор может потребовать установить личность субъекта персональных данных и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.

К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

Во всем остальном, что не отражено напрямую в Политике, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Посетитель Сайта и/или сервисов Компании, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики. Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Оператор вносит существенные изменения в Политику, на сайте размещается соответствующее уведомление вместе с обновлённой версией Политики. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц. На Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс Метрика и других).