1Определение терминов

1.1. В рамках настоящей Политики конфиденциальности применяются следующие понятия:

1.1.1. «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. Реквизиты Оператора указаны в п. 2.6 настоящей Политики.

1.1.2. «Администрация сайта» (далее — Администрация) — уполномоченные сотрудники, осуществляющие управление сайтом Аудиокнига и действующие от имени Оператора.

1.1.3. «Персональные данные» (ПД) — любые сведения, прямо или косвенно относящиеся к определённому либо определяемому физическому лицу (субъекту персональных данных).

1.1.4. «Обработка персональных данных» — любое действие или совокупность действий, осуществляемых с применением средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.1.5. «Конфиденциальность персональных данных» — обязательное требование, предъявляемое к Оператору и иным лицам, получившим доступ к персональным данным: не допускать их распространения без согласия субъекта персональных данных или при отсутствии иного законного основания.

1.1.6. «Сайт Аудиокнига» — совокупность взаимосвязанных веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): audiokniga.one, а также на его субдоменах.

1.1.7. «Субдомены» — страницы или совокупности страниц, расположенные на доменах третьего уровня и принадлежащие сайту Аудиокнига.

1.1.8. «Пользователь сайта Аудиокнига» (далее — Пользователь) — физическое лицо, получающее доступ к Сайту через сеть Интернет и использующее размещённые на нём информацию, материалы и сервисы.

1.1.9. «Cookies» — небольшой фрагмент данных, направляемый веб-сервером и сохраняемый на устройстве Пользователя; передаётся браузером на сервер в составе HTTP-запроса при каждом обращении к страницам Сайта.

1.1.10. «Локальное хранилище» (localStorage, sessionStorage) — механизм браузера, позволяющий сохранять данные непосредственно на устройстве Пользователя. В отличие от cookies, содержимое локального хранилища не передаётся на сервер автоматически при каждом запросе.

1.1.11. «История прослушивания» — перечень аудиокниг, которые Пользователь открывал или слушал, с отметками о позиции воспроизведения и времени последнего обращения, связанный с учётной записью Пользователя.

1.1.12. «IP-адрес» — уникальный сетевой адрес устройства в компьютерной сети, с которого Пользователь осуществляет доступ к Сайту.

1.1.13. «Общедоступные персональные данные» — персональные данные, доступ к которым предоставлен субъектом неограниченному кругу лиц либо открыт по его запросу (п. 1 ч. 1 ст. 3 Закона о персональных данных). На Сайте к таким данным относятся сведения, самостоятельно размещённые Пользователем в публичной части своего профиля.

2Общие положения и оператор

2.1. Использование Сайта без регистрации означает согласие Пользователя с обработкой технических данных, указанных в п. 3.3–3.5 настоящей Политики, — в объёме, необходимом для функционирования Сайта и предоставления запрошенных Пользователем сервисов.

2.2. Обработка персональных данных, предоставляемых при регистрации (п. 3.2), осуществляется на основании отдельного согласия Пользователя, которое даётся путём проставления отметки в соответствующем поле регистрационной формы. Согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных). Регистрация без предоставления такого согласия невозможна, поскольку без обработки указанных данных создание учётной записи технически неосуществимо.

2.3. В случае несогласия с условиями настоящей Политики Пользователь вправе прекратить использование Сайта, а зарегистрированный Пользователь — отозвать согласие в порядке п. 6.1.5.

2.4. Настоящая Политика распространяется исключительно на сайт Аудиокнига. Оператор не осуществляет контроль над сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, опубликованным на Сайте, и не несёт за них ответственности.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

2.6. Сведения об Операторе

• Адрес электронной почты: info@audiokniga.one

2.7. Пользователь осознаёт и принимает, что публичные разделы его профиля доступны любому посетителю Сайта, а сведения, размещённые в таких разделах, становятся общедоступными с момента их публикации.

3Какие данные обрабатываются

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению надлежащей защиты персональных данных, которые Пользователь предоставляет при регистрации, заполнении форм или использовании сервисов Сайта.

3.2. Данные, предоставляемые Пользователем добровольно при регистрации и заполнении профиля:

• никнейм (логин);
• адрес электронной почты (e-mail);
• имя либо фамилия, имя и отчество — если Пользователь их указал;
• фотография (аватар);
• город или страна проживания;
• сведения о себе, добровольно указанные в профиле.

3.3. Технические данные, собираемые автоматически:

• IP-адрес;
• сведения о браузере и операционной системе;
• время доступа к Сайту;
• реферер (адрес страницы, с которой выполнен переход).

3.3.1. Данные об IP-адресах используются в целях диагностики, предотвращения технических неполадок, защиты от автоматизированных атак и подбора паролей, а также анализа пользовательской активности.

3.4. Файлы cookie. Сайт использует исключительно технические (строго необходимые) файлы cookie, без которых предоставление запрошенных Пользователем сервисов невозможно. Рекламные, таргетирующие и профилирующие cookie на Сайте не устанавливаются, и cookie третьих лиц в рекламных целях не используются.

3.4.1. Назначение используемых файлов cookie:

3.4.2. Технические cookie устанавливаются на основании п. 5 ч. 1 ст. 6 Закона о персональных данных — для исполнения соглашения, стороной которого является Пользователь, — и не требуют отдельного согласия. Отдельное информационное уведомление (баннер) в связи с этим не выводится.

3.4.3. Пользователь вправе в любой момент удалить cookie и запретить их сохранение в настройках браузера. Отключение технических cookie делает невозможной авторизацию на Сайте и работу отдельных функций.

3.5. Локальное хранилище браузера (localStorage). Для корректной работы аудиоплеера Сайт сохраняет на устройстве Пользователя следующие сведения:

3.5.1. Содержимое локального хранилища не передаётся на сервер автоматически. Оператор получает доступ к отдельным значениям только тогда, когда они синхронизируются с учётной записью зарегистрированного Пользователя, — например, чтобы позиция воспроизведения сохранялась при переходе с одного устройства на другое.

3.5.2. У незарегистрированного Пользователя указанные сведения остаются исключительно на его устройстве, Оператору не передаются и с личностью не связываются.

3.5.3. Пользователь вправе в любой момент очистить локальное хранилище средствами браузера (очистка данных сайта). При этом будут утрачены сохранённые позиции воспроизведения и настройки плеера.

3.6. История прослушивания. Для зарегистрированных Пользователей Сайт ведёт историю прослушивания — перечень открытых и прослушанных аудиокниг с отметками о позиции воспроизведения и времени последнего обращения.

3.6.1. История прослушивания связана с учётной записью и относится к персональным данным. Она обрабатывается в целях, указанных в п. 4.1.6, и не передаётся третьим лицам.

3.6.2. История прослушивания не является общедоступной и не отображается в публичном профиле, если иное прямо не выбрано самим Пользователем в настройках.

3.6.3. Пользователь вправе в любой момент очистить историю прослушивания в настройках профиля либо направив обращение по адресу info@audiokniga.one.

3.7. Иные персональные сведения, не упомянутые выше, подлежат надёжному хранению и не подлежат распространению, кроме случаев, предусмотренных п. 5.2 настоящей Политики.

3.8. Веб-аналитика. Сайт использует сервис Яндекс.Метрика, который собирает обезличенные сведения о поведении Пользователей (в том числе cookies, IP-адрес, данные браузера, действия на страницах Сайта) и устанавливает собственные файлы cookie. Обработка указанных данных производится ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности. Отказаться от сбора данных Метрикой можно с помощью официального дополнения для браузера, публикуемого Яндексом.

3.9. Поскольку Сайт предусматривает публичные профили и комментарии, ряд персональных данных, публикуемых Пользователями (имя, никнейм, фотография, сведения о себе), является общедоступным. Оператор не несёт ответственности за последующее использование таких данных третьими лицами.

4Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

4.1.1. Идентификация Пользователя при регистрации и последующей авторизации на Сайте.

4.1.2. Предоставление Пользователю доступа к персонализированным функциям, включая ведение публичного профиля и размещение общедоступных сведений на страницах Сайта.

4.1.3. Организация обратной связи: отправка уведомлений и системных сообщений, обработка обращений Пользователя.

4.1.4. Обеспечение информационной безопасности, выявление и предотвращение мошеннических и автоматизированных действий.

4.1.5. Сохранение позиции воспроизведения и настроек аудиоплеера, в том числе синхронизация между устройствами Пользователя.

4.1.6. Ведение истории прослушивания и книжной полки, предоставление Пользователю возможности вернуться к ранее начатым аудиокнигам.

4.1.7. Направление информационных и новостных рассылок на адрес электронной почты Пользователя — исключительно с его согласия и с возможностью отказа в каждом письме.

4.1.8. Оказание технической поддержки при возникновении затруднений в работе с Сайтом.

4.1.9. Анализ пользовательской активности в обезличенном виде в целях совершенствования Сайта и улучшения качества предоставляемых сервисов.

4.2. Правовые основания обработки:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для данных, предоставляемых при регистрации, и для рассылок;
• исполнение соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6) — для технических данных, cookie, локального хранилища и истории прослушивания, необходимых для работы Сайта;
• исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) — в случаях, предусмотренных п. 5.2 настоящей Политики.

4.3. Для каждой из обозначенных целей Оператор определяет:

• Категории субъектов: зарегистрированные Пользователи Сайта, а в части технических данных — все посетители.
• Категории данных: перечислены в п. 3.2–3.6.
• Способы обработки: автоматизированная и неавтоматизированная.
• Сроки обработки: до достижения цели обработки либо до отзыва Пользователем ранее предоставленного согласия.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется в соответствии с требованиями Закона о персональных данных любым законным способом — в том числе с использованием информационных систем как с применением средств автоматизации, так и без такового.

5.2. Передача персональных данных уполномоченным органам государственной власти Российской Федерации производится исключительно по основаниям и в порядке, установленным действующим законодательством РФ.

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.4. Действия при инциденте. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента — о самом факте, предполагаемой причине и предполагаемом вреде;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены;
• уведомляет затронутых Пользователей по адресу электронной почты, указанному в учётной записи, в разумный срок с момента выявления инцидента.

5.5. В целях защиты персональных данных Оператор применяет следующие меры:

• шифрование передаваемых данных по протоколу TLS (HTTPS);
• хранение паролей исключительно в виде необратимых хеш-значений;
• разграничение прав доступа к персональным данным среди сотрудников и подрядчиков;
• регулярное обновление программного обеспечения для устранения выявленных уязвимостей;
• резервное копирование и хранение данных в защищённых базах на серверах, расположенных в РФ.

5.6. Персональные данные подлежат уничтожению:

• в течение 30 дней после достижения цели, ради которой они обрабатывались;
• в течение 30 дней после отзыва Пользователем согласия на обработку либо удаления учётной записи (ч. 5 ст. 21 Закона о персональных данных);
• в течение 7 рабочих дней, если выявлена неправомерная обработка данных и обеспечить её правомерность невозможно (ч. 3 ст. 21 Закона о персональных данных).

5.6.1. Комментарии, ранее опубликованные Пользователем, после удаления учётной записи могут быть сохранены на Сайте в обезличенном виде — без указания никнейма, аватара и ссылки на профиль.

6Права и обязанности сторон

6.1. Права Пользователя

6.1.1. Самостоятельно и добровольно предоставлять свои персональные данные и давать согласие на их обработку.

6.1.2. Обновлять и дополнять ранее предоставленные персональные данные в случае их изменения.

6.1.3. Получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных. Запрос направляется по адресу info@audiokniga.one и рассматривается в течение 10 рабочих дней с момента получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

6.1.4. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, получены незаконным путём или утратили актуальность для заявленных целей.

6.1.5. Отозвать согласие на обработку персональных данных в любой момент — направив обращение на адрес info@audiokniga.one либо удалив учётную запись в настройках профиля. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его отзыва.

6.1.6. Очистить историю прослушивания и данные локального хранилища в порядке, предусмотренном п. 3.5.3 и п. 3.6.3.

6.1.7. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке (ч. 2 ст. 17 Закона о персональных данных).

6.2. Обязанности Оператора

6.2.1. Использовать персональные данные Пользователя исключительно в целях, определённых разделом 4 настоящей Политики.

6.2.2. Обеспечивать конфиденциальность персональных данных, за исключением тех, которые Пользователь самостоятельно сделал общедоступными, а также случаев, предусмотренных п. 5.2.

6.2.3. Реализовывать правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 18.1, 19 Закона о персональных данных).

6.2.4. Блокировать или уничтожать персональные данные по запросу Пользователя или уполномоченного органа в случае выявления нарушений порядка их обработки.

6.2.5. Обеспечивать неограниченный доступ к настоящей Политике, публикуя её по адресу audiokniga.one/privacy.html и размещая ссылку на неё в нижней части каждой страницы Сайта, а также в регистрационной форме (ч. 2 ст. 18.1 Закона о персональных данных).

7Ответственность сторон

7.1. Оператор, не исполнивший надлежащим образом обязательства по защите персональных данных, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев, перечисленных в п. 7.2.

7.2. Оператор освобождается от ответственности за утрату или разглашение персональных данных, если:

7.2.1. данные стали общедоступными ещё до момента их утраты или разглашения;

7.2.2. данные были получены Оператором от третьей стороны раньше, чем предоставлены непосредственно Пользователем;

7.2.3. разглашение произошло с явного согласия Пользователя;

7.2.4. данные были изначально размещены самим Пользователем в публичной части его профиля.

7.3. Пользователь самостоятельно несёт ответственность за соблюдение законодательства Российской Федерации, в том числе в области рекламы, защиты авторских прав и охраны товарных знаков.

7.4. Ответственность за достоверность предоставленных персональных данных возлагается на Пользователя.

8Разрешение споров

8.1. До обращения в суд Пользователь вправе направить Оператору претензию в письменной или электронной форме. Претензия рассматривается в течение 30 календарных дней с момента получения; претензии, касающиеся обработки персональных данных, — в срок, установленный п. 6.1.3.

8.2. Споры, не урегулированные в претензионном порядке, разрешаются судом в соответствии с процессуальным законодательством Российской Федерации. Пользователь — физическое лицо вправе обратиться в суд по своему месту жительства либо по месту нахождения Оператора; настоящая Политика не изменяет и не ограничивает подсудность, установленную законом.

8.3. Пользователь также вправе обратиться за защитой своих прав в Роскомнадзор в порядке п. 6.1.7.

8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

9Дополнительные условия

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в самом документе не оговорено иное. Дата последнего изменения указана в начале документа.

9.1.1. Если изменения затрагивают цели обработки или состав обрабатываемых данных, требующих согласия Пользователя, Оператор уведомляет зарегистрированных Пользователей по электронной почте либо путём уведомления на Сайте.

9.2. Любые вопросы и предложения, касающиеся настоящей Политики, направляются по адресу электронной почты: info@audiokniga.one

9.3. Актуальная редакция Политики конфиденциальности постоянно доступна по адресу: https://audiokniga.one/privacy.html

9.4. Правила поведения на Сайте изложены в отдельном документе — Правилах сайта. Порядок обращения правообладателей описан на странице «Правообладателям».