Локализация в России
Первичная запись, систематизация, накопление, хранение, обновление и извлечение персональных данных выполняются в базе BandList на сервере, расположенном в Российской Федерации.
01
О документе
Кто и на каких условиях обрабатывает данные
ОператорГромов Игорь
СтатусФизическое лицо
Адрес / место деятельностиРоссийская Федерация
Политика применяется к посетителям сайта, заявителям, представителям исполнителей и пользователям кабинета артиста.
Обработка выполняется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», иными применимыми нормами РФ и настоящей Политикой. Данные обрабатываются законно, добросовестно, в заранее определённых целях и в объёме, необходимом для работы каталога.
Важно
Не отправляйте через формы пароли, сканы документов, платёжные данные, сведения о здоровье и другую чувствительную информацию. Для работы BandList такие данные не требуются.
02
Состав данных
Какие формы и поля используются
| Раздел | Что пользователь указывает | Для чего это нужно |
|---|---|---|
| Добавление исполнителя/add-artist | Ссылка или ID артиста в Яндекс Музыке, email для связи, отметка об использовании ИИ. | Создать заявку, загрузить публичные данные артиста, провести модерацию и связаться по заявке. |
| Запрос доступа/artist/.../request-access | Имя или роль — необязательно; контакт для связи; сообщение о связи с исполнителем — необязательно. | Проверить полномочия заявителя и безопасно восстановить доступ к кабинету. |
| Кабинет артиста/cabinet | Код доступа, выбор «запомнить меня», авторский текст, анонсы, ссылки на площадки, видео и пресейв. | Авторизация и управление материалами публичной страницы исполнителя. |
| Посещение сайтатехнические данные | IP-адрес в журналах хостинга, его криптографический хэш в приложении, User-Agent, адрес страницы, время запроса, referrer и идентификатор сессии. | Безопасность, защита от спама, корректная работа сессии, диагностика ошибок и предотвращение злоупотреблений. |
Публичные сведения об исполнителях — сценическое имя, изображения, лейбл, жанры, релизы, треки и статистика — могут загружаться из открытых страниц и интерфейсов Яндекс Музыки. Они используются для формирования музыкального каталога и не заменяют сведения, предоставленные самим пользователем.
03
Цели и основания
Почему BandList вправе обрабатывать эти сведения
Создание заявки, кабинета, обработка запроса доступа и предоставление функций сайта.
Применяется при отправке форм, запросов доступа и иных действиях, где пользователь добровольно передаёт сведения.
Предотвращение спама, атак, повторного использования токенов и иных злоупотреблений.
Исполнение обязанностей оператора и ответы на законные запросы государственных органов.
Яндекс Метрика используется при посещении сайта для оценки общей посещаемости, источников переходов, технических ошибок и удобства интерфейса. Информационное окно сообщает об использовании cookies и аналитики; оно не включает и не отключает счётчик. Подробный состав технологий, сроки и способы управления описаны в Политике использования файлов cookie.
Дополнительно BandList ведёт собственную агрегированную статистику публичных страниц исполнителей: просмотры страницы, переходы в Яндекс Музыку, открытия видео, пресейвов и внешних ссылок. Сырые журналы таких действий и IP-адреса посетителей в этой статистике не сохраняются; события сразу суммируются по дням, а повторные просмотры в коротком интервале дедуплицируются технической сессией.
04
Cookies и аналитика
Кратко о данных браузера
05
Локализация и сроки
Где и сколько хранятся данные
- Заявки и запросы доступа — до завершения проверки, разрешения спора и истечения срока, необходимого для защиты от повторных злоупотреблений.
- Данные кабинета и опубликованные материалы — пока существует страница исполнителя либо до удаления по обоснованному запросу.
- Технические журналы и IP-хэши — в течение срока, необходимого для безопасности, расследования ошибок и ограничения повторных атак.
- Cookies авторизации — в пределах сессии или до 30 дней при включённом запоминании входа.
После достижения цели обработки данные удаляются, обезличиваются или блокируются в сроки, предусмотренные законом, если дальнейшее хранение не требуется для исполнения договора, защиты законных интересов или выполнения обязательной нормы.
06
Передача и защита
Кому могут быть доступны данные
Доступ получают только администраторы BandList и лица, которым он необходим для технического обслуживания сервиса. Передача возможна хостинг-провайдеру в РФ, Яндексу — при работе счётчика Яндекс Метрики, а также ВКонтакте — когда администратору отправляется закрытое уведомление о новой заявке или запросе доступа.
В уведомление включается только информация, необходимая для обработки обращения. Данные также могут быть предоставлены государственному органу при наличии законного и надлежащим образом оформленного требования.
HTTPS-соединениеХэширование токеновРазграничение доступаCSRF-защитаОграничение запросовЖурналирование действий
07
Управление данными
Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать ранее данное согласие и обжаловать действия оператора в Роскомнадзор или суд.
Исправить неточный email, контакт или сведения, относящиеся к заявке.
Попросить удалить данные, когда отсутствуют законные основания для дальнейшего хранения.
Задать вопрос об использовании Метрики или направить требование администрации в предусмотренных законом случаях.
В обращении укажите, какие данные и к какой заявке или странице они относятся, а также контакт для ответа. Для защиты пользователя администрация может запросить подтверждение связи с соответствующим исполнителем.
08
Обновления
Изменение Политики
Политика может обновляться при изменении законодательства, состава форм, используемых сервисов или архитектуры BandList. Новая редакция действует с момента публикации на этой странице. При существенном изменении условий обработки сайт повторно покажет информационное окно и опубликует обновлённую редакцию Политики.