1. Оператор
Оператор персональных данных: [ИМЯ ОПЕРАТОРА] ([ФИО / ИП / ОГРНИП — что применимо]). Адрес для обращений: [EMAIL]. Связаться с нами можно и через страницу «связь».
2. Какие данные мы собираем
- Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша, мы его не видим), автоматически созданное имя пользователя, время подтверждения почты и время вашего согласия на обработку данных.
- Заявка с треком: файл трека, название, для каждого исполнителя — имя (ФИО), псевдоним, адрес электронной почты, Telegram и ссылки на соцсети; по желанию текст песни, описание, название группы, отметка о ненормативной лексике.
- Заявка с обложкой: файл изображения, имя автора (псевдоним), адреса электронной почты и ссылки на соцсети авторов, описание работы.
- Правки и версии заявок: предыдущие версии заявки, обращения с просьбой о правке (причина, ваше сообщение и приложенный файл).
- Голоса: какой аккаунт за какие обложки проголосовал.
- Технические данные: файл cookie сессии (нужен для входа в аккаунт). Само приложение не сохраняет IP-адреса в своей базе данных; журналы веб-сервера могут содержать IP-адрес и сведения о запросах: [СРОК ХРАНЕНИЯ ЖУРНАЛОВ].
3. Для чего мы это используем
- создание аккаунта, вход, подтверждение почты и восстановление пароля;
- приём, хранение и рассмотрение заявок на участие в мероприятиях сообщества (треки и обложки), возможность проверить и изменить заявку;
- связь с авторами по вопросам заявки и релиза;
- проведение голосования за обложки и подведение итогов;
- [ЕСЛИ ПРИМЕНИМО: указание имён / псевдонимов авторов в релизе и материалах мероприятия].
Основание обработки — ваше согласие (п. 1 ч. 1 ст. 6 ФЗ-152), которое вы даёте, отметив галочку при регистрации или при отправке заявки. Мы не используем данные для рекламных рассылок и не продаём их.
4. Как долго мы храним данные
- аккаунт и его данные — пока аккаунт существует или пока вы не отзовёте согласие;
- заявки, их версии и приложенные файлы — [СРОК, например 12 месяцев] после закрытия мероприятия, если вы не попросите удалить их раньше; материалы, вошедшие в опубликованный релиз, могут храниться дольше в составе релиза — [УТОЧНИТЬ];
- голоса — [СРОК] после подведения итогов.
По достижении целей обработки или при отзыве согласия данные удаляются (или обезличиваются), если иное не требуется законом.
5. Кому данные могут передаваться
- Администраторам сайта — для рассмотрения заявок и проведения мероприятия.
- Сервису отправки писем Resend (США): ему передаются адрес электронной почты и текст письма (подтверждение почты, сброс пароля) — [УТОЧНИТЬ ПОРЯДОК ТРАНСГРАННИЧНОЙ ПЕРЕДАЧИ ДАННЫХ].
- Хостинг-провайдеру: [НАЗВАНИЕ ПРОВАЙДЕРА, СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРОВ].
- Для показа 3D-модели на сайте скрипт загружается с публичной сети доставки контента cdn.jsdelivr.net; при этом ваш браузер обращается к ней напрямую.
В остальных случаях данные передаются третьим лицам только по требованию закона.
6. Ваши права и как их реализовать
Вы вправе получить сведения о своих данных, потребовать их уточнить, заблокировать или удалить, а также в любой момент отозвать согласие на обработку.
Чтобы удалить аккаунт и данные заявок или отозвать согласие, напишите на [EMAIL] с адреса, указанного в аккаунте, или воспользуйтесь страницей «связь». Укажите адрес почты аккаунта и что именно нужно сделать. Мы ответим в течение 10 рабочих дней; удаление выполняется вручную. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.
7. Защита данных
Пароли хранятся только в виде хеша, файлы заявок не лежат в открытом каталоге сайта и доступны только их автору и администраторам, соединение с сайтом защищено HTTPS. Никакие меры не дают абсолютной гарантии, но мы принимаем разумные организационные и технические меры защиты.
8. Изменения политики
Мы можем обновлять эту политику; актуальная редакция всегда доступна на этой странице, дата редакции указана вверху.