Политика описывает, какие данные хранит сайт uraltune.ru, его приложения и боты (далее — «Сервис»), зачем, кому они видны и как их удалить. Оператор персональных данных — владелец сайта uraltune.ru (далее — «Оператор»). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные хранятся
| Данные | Откуда | Кому видны |
|---|---|---|
| Имя (ник), пароль (в зашифрованном виде), роль и тип аккаунта | Регистрация | Ник — всем; пароль никому не виден |
| Электронная почта | Регистрация по приглашению точки, оплата. При простой регистрации почта не спрашивается | Только Оператору |
| Ссылки на «ВКонтакте», Telegram-канал, видео, город, «о себе», аватар | Профиль, заполняет сам пользователь | Всем |
| Телефон (если указан) | Профиль | Оператору, администраторам сайта и заведениям, на чьи даты вы откликнулись на бирже |
| Брони: точка, время, описание, отмены, группа; статистика выступлений, рейтинг, штрафы, бонусы | Бронирование на сайте и в ботах | Расписание и статистика — всем |
| Публикации: блог, видеокружки, форум, комментарии, отзывы, объявления, анкеты групп и заведений, фото и видео | Пользователь | Всем |
| Личные сообщения, настройки чатов, заявки на выступления | Пользователь | Только участникам переписки или заявки |
| Заказы песен, лайки и «приду», подписки на музыкантов, отметки «прочитано» | Пользователь или гость | Заказы — музыканту; остальное — в обезличенном виде |
| Идентификатор устройства гостя (случайный номер), ник гостя | Браузер гостя, без регистрации | Ник — там, где гость его указал |
| Время последнего визита (статус «на сайте») | Автоматически, пока открыт сайт | Всем |
| Подписка на уведомления браузера (адрес подписки и ключи), тихие часы | Пользователь, по кнопке | Только Оператору |
| Сведения о браузере (User-Agent) в сообщениях об ошибках | Форма «Идеи и ошибки» | Только Оператору |
| Идентификаторы и имена в Telegram и «ВКонтакте», текст сообщения о брони | Боты бронирования в чатах. По умолчанию на сайте вместо имени — анонимный значок; имя и фото показываются, только если человек сам включил это в боте | Имя и фото — только с согласия; идентификаторы — только Оператору |
| Имена в таблице расписания | Общая Google-таблица города (Казань) | Расписание — всем |
| Данные оплаты: сумма, номер заказа, почта для чека | Платёжный сервис | Только Оператору. Данные карты Оператор не получает и не хранит |
Сервис не собирает паспортные данные, дату рождения, сведения о здоровье, убеждениях и другие специальные категории данных. Геолокация браузера запрашивается только по нажатию кнопки на карте, чтобы поставить метку места, и не сохраняется за пользователем.
2. Технические данные, cookie и метрика
- Cookie и хранилище браузера: вход в аккаунт, выбранный город, тема, закрытые подсказки, отметки «просмотрено», случайный номер устройства гостя, лайки в плеере. Они хранятся на вашем устройстве; удалить их можно в настройках браузера.
- Яндекс Метрика (ООО «Яндекс»): обезличенная статистика посещений, карта кликов и запись действий на странице (Вебвизор) — чтобы находить ошибки и неудобные места. Отключить можно блокировщиком или по инструкции Яндекса.
- IP-адрес используется для защиты от спама и попадает в технические журналы сервера; отдельно за пользователем не сохраняется.
- Приложение UralTune Music отправляет на сервер только поисковые запросы и названия треков для подбора музыки. Лайки и вкусы хранятся на телефоне. При подключении папки «Обменник» на компьютере сервер держит в памяти код связи и адрес компьютера, файлы через сервер не сохраняются.
3. Зачем
- Регистрация и вход, работа аккаунта.
- Бронирование точек, расписание, уведомления о выступлениях, соблюдение правил городов и точек.
- Публикация профилей, афиши, блогов, форума, отзывов и объявлений.
- Общение пользователей между собой.
- Оказание платных услуг и выдача чеков.
- Защита от спама и злоупотреблений, исправление ошибок, улучшение Сервиса.
4. Основания
Согласие пользователя (текст согласия), которое он даёт при регистрации или первом использовании функции; исполнение пользовательского соглашения, стороной которого является пользователь; обязанности Оператора по закону (например, налоговые чеки).
5. Общедоступные данные
Ник, аватар, данные профиля, брони в расписании, публикации, отзывы и статус «на сайте» пользователь размещает для всех сам — это общедоступные данные. Их могут увидеть любые посетители, в том числе без регистрации, и поисковые системы. Не публикуйте то, что не хотите показывать всем.
6. Кому передаются данные
Оператор не продаёт данные и не передаёт их для рекламы. Данные обрабатываются с помощью сервисов:
- хостинг-провайдер — хранение данных на сервере сайта;
- ООО «Яндекс» — Метрика и карты (карта загружается в браузере, адрес для поиска передаётся геокодеру);
- Robokassa — приём оплаты; ФНС России, сервис «Мой налог» — выдача чеков;
- «ВКонтакте» и Telegram — работа ботов бронирования в чатах этих сервисов;
- Google — общая таблица расписания города, которую ведут сами музыканты;
- браузерные сервисы push-уведомлений (Google, Mozilla, Apple) — доставка уведомлений по подписке.
Также данные предоставляются по законному запросу государственных органов.
7. Сколько хранятся
Пока существует аккаунт или пока пользователь не отзовёт согласие. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме того, что Оператор обязан хранить по закону (например, сведения об оплатах). Видеокружки удаляются автоматически через срок, указанный при публикации. Резервные копии перезаписываются в течение ограниченного срока.
8. Защита
Доступ к данным есть только у Оператора и, в пределах их точек и городов, у назначенных администраторов. Пароли хранятся в виде необратимого хеша, соединение с сайтом шифруется (HTTPS), доступ к серверу защищён.
9. Ваши права
Вы можете:
- узнать, какие ваши данные хранятся;
- исправить их — большую часть можно изменить в настройках профиля;
- удалить публикации, а также аккаунт целиком;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос отправляйте на admin@uraltune.ru с того аккаунта или почты, о которых идёт речь. Ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ).
10. Изменения
Политика может обновляться при изменении Сервиса; новая редакция публикуется на этой странице с датой. Сообщество Сервиса: vk.com/club229997495.