Политика конфиденциальности

Политика конфиденциальности проекта MusicHeartsFM

Последнее обновление: октябрь 2026 г.

1. Введение

Добро пожаловать в MusicHeartsFM («Сервис»). Мы уважаем вашу конфиденциальность и стремимся защищать ваши персональные данные. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем и защищаем вашу информацию, когда вы посещаете наш веб-сайт https://musichearts.fm и пользуетесь нашими музыкальными услугами.

Мы работаем в полном соответствии с Общим регламентом ЕС по защите данных (GDPR) и Органическим законом Испании о защите данных (LOPDGDD).

2. Оператор данных

Лицом, ответственным за обработку ваших персональных данных («Оператор»), является:

  • Имя: Алексей Мелихов (Зарегистрированный Autónomo)

  • Местоположение: Аликанте, Испания

  • Контактный Email: [email protected]

3. Данные, которые мы собираем

Мы собираем только ту информацию, которая необходима для работы и улучшения нашего Сервиса:

  • Данные аккаунта: При регистрации по email и паролю или авторизации через Google или Facebook Login мы получаем ваше имя, адрес электронной почты и — при входе через соцсеть — изображение профиля.

  • Технические данные: IP-адрес, тип браузера и информация об устройстве обрабатываются через Cloudflare для обеспечения безопасности и предотвращения мошеннических действий.

  • Данные об использовании: Информация о том, как вы используете наш сайт, включая поисковые запросы и музыкальные предпочтения, для улучшения пользовательского опыта.

  • Статистика посещений: чтобы считать посещения и показывать обобщённую статистику Сервису и бизнес-аккаунтам, мы записываем каждый просмотр страницы с датой, страницей, языком, типом устройства, примерными городом и страной по IP-адресу, сайтом-источником и кампанией (UTM). Сам IP-адрес в этой записи не хранится: посещения связываются только дневным идентификатором, который вычисляется из IP-адреса и браузера с секретным ключом, меняется каждый день и не позволяет нам вас идентифицировать; если вы вошли в аккаунт, в записи есть и ID аккаунта. Такие записи хранятся до 13 месяцев. Правовое основание — наш законный интерес в измерении и улучшении Сервиса (ст. 6(1)(f) GDPR).

4. Сторонние сервисы и передача данных

Для обеспечения полноценной работы сервиса мы интегрируемся с внешними поставщиками. Каждый из них обрабатывает данные в соответствии со своей политикой конфиденциальности:

  • Google: аутентификация (вход через Google), анализ трафика (Google Analytics 4 — в ЕЭЗ, Великобритании и Швейцарии только с вашего согласия) и реклама (Google AdSense, см. раздел 5).

  • Meta (Facebook) Login: Мы используем Meta для аутентификации пользователей.

  • Сервисы Google API (YouTube): Наш Сервис использует YouTube API для предоставления видео- и аудиоконтента. Используя MusicHeartsFM, вы соглашаетесь соблюдать Условия использования YouTube и Политику конфиденциальности Google. Вы можете отозвать доступ к своим данным через страницу настроек безопасности Google.

  • MusicBrainz: Мы используем MusicBrainz API для получения музыкальных метаданных (информация об артистах, обложки альбомов). Личные данные пользователей не передаются в MusicBrainz; их серверы обрабатывают только общие поисковые запросы.

  • Cloudflare: Используется для доставки контента, защиты от DDoS-атак и безопасности инфраструктуры.

5. Реклама

Мы показываем рекламу, чтобы финансировать Сервис:

  • Google AdSense (Google Ireland Ltd.) — в международной и испанской версиях сайта. Google как сторонний поставщик использует файлы cookie и аналогичные технологии (например, рекламные cookie Google и его партнёров), чтобы показывать рекламу на основе ваших прошлых посещений этого и других сайтов, ограничивать частоту показов и измерять эффективность рекламы. Рекламные cookie позволяют Google и его партнёрам показывать персонализированную рекламу. О том, как Google использует данные сайтов, где работают его сервисы: policies.google.com/technologies/partner-sites; отказаться от персонализированной рекламы можно в Настройках рекламы Google, для других поставщиков — на www.aboutads.info и youronlinechoices.eu.

  • Рекламная сеть Яндекса (ООО «ЯНДЕКС») — в русскоязычной региональной версии сайта. Яндекс использует файлы cookie для показа и измерения рекламы; см. yandex.ru/legal/confidential.

В ЕЭЗ, Великобритании и Швейцарии персонализированная реклама и связанные с ней cookie используются только с вашего согласия, которое вы даёте или отклоняете в баннере согласия под управлением Google (сертифицированная платформа управления согласием по стандарту IAB Transparency and Consent Framework). Если вы отказались, Google может показывать неперсонализированную рекламу, которая использует cookie только для ограниченных целей: ограничения частоты показов, защиты от мошенничества и обобщённой отчётности.

6. Искусственный интеллект (ИИ) и автоматизированная обработка

Мы можем использовать алгоритмы Искусственного интеллекта (ИИ) и машинного обучения для анализа ваших музыкальных вкусов и предоставления персональных рекомендаций.

  • Эта обработка предназначена исключительно для улучшения вашего пользовательского опыта.

  • Мы не используем ИИ для автоматизированного принятия решений, имеющих юридические последствия.

  • Наша практика использования ИИ соответствует Закону ЕС об искусственном интеллекте (EU AI Act), обеспечивая прозрачность, безопасность и соблюдение прав пользователей.

7. Файлы cookie

Мы используем следующие категории файлов cookie и аналогичных технологий:

  • Строго необходимые: cookie сессии, благодаря которому вы остаётесь в аккаунте, cookie безопасности и защиты от мошенничества (в том числе Cloudflare), запись вашего выбора по согласию. Согласия не требуют.

  • Аналитические: Google Analytics 4. В ЕЭЗ, Великобритании и Швейцарии ставятся только после вашего согласия. Ahrefs Web Analytics, которой мы также пользуемся, cookie не использует.

  • Рекламные: cookie Google AdSense и его партнёров, а в русскоязычной версии — Яндекса (см. раздел 5). В ЕЭЗ, Великобритании и Швейцарии ставятся только после вашего согласия.

При первом посещении баннер просит согласия на необязательные cookie; отказаться так же просто, как согласиться. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки конфиденциальности и cookie», которую баннер показывает на странице; также cookie можно удалить в настройках браузера. Отзыв согласия не влияет на законность обработки до отзыва.

8. Хранение данных

Ваши персональные данные хранятся на защищенных серверах, расположенных на территории Европейского Союза. Мы храним вашу информацию только до тех пор, пока ваша учетная запись активна или пока это необходимо для предоставления вам Услуг.

9. Ваши права (GDPR)

В соответствии с GDPR у вас есть следующие права:

  • Доступ и переносимость: Запросить копию ваших персональных данных.

  • Исправление: Запросить исправление неточных данных.

  • Удаление («Право на забвение»): Запросить полное удаление вашей учетной записи и данных.

  • Возражение и ограничение: Возражать против обработки данных или запрашивать её ограничение.

  • Отзыв согласия: Если обработка основана на вашем согласии (например, аналитические и рекламные cookie), отозвать его в любой момент.

  • Жалоба: Подать жалобу в Испанское агентство по защите данных (aepd.es) или в надзорный орган вашей страны.

Для реализации любого из этих прав, пожалуйста, свяжитесь с нами по адресу [email protected].

10. Инструкции по удалению данных

Если вы хотите удалить свою учетную запись и все связанные с ней данные, в том числе полученные через Facebook или Google Login, вы можете сделать это, отправив запрос на адрес [email protected]. Мы обработаем ваш запрос и удалим всю вашу личную информацию из наших баз данных в течение 30 дней.

11. Бизнес-аккаунты (площадки, промоутеры, артисты)

Этот раздел относится к пользователям бизнес-функций (заявка на площадку и управление ею, бизнес-аккаунты, профили артистов и групп, заявки на выступление) и дополняет остальную Политику. Использование этих функций регулируется также Условиями для бизнес-аккаунтов.

Какие данные мы обрабатываем.

  • Данные аккаунта и роли: имя, email, логин, бизнес-аккаунты, в которых вы состоите, ваша роль (владелец, менеджер, наблюдатель), отправленные и принятые приглашения и ссылки доступа.

  • Данные заявки и проверки: площадка, способ проверки, переписка и документы, которые вы предоставляете для подтверждения полномочий, решение и его дата, а также версия, дата и время принятия Условий для бизнес-аккаунтов.

  • Данные о действиях: журнал изменений от имени бизнеса (кто, что и когда изменил), записи календаря, опубликованные события, тариф и его история, запросы функций («Хочу»).

  • Данные артистов и букинга: профиль артиста или группы (название, город, жанры, описание, ссылки, состав, контактный email или телефон), отправленные и полученные заявки, их статусы и ответы.

  • Платёжные данные — если заказан платный тариф: наименование, налоговый номер, адрес для счетов, счета и статус оплаты. Данные карты обрабатывает напрямую наш платёжный провайдер (Stripe), мы их не храним.

Контакты площадки (адрес, телефон, email, сайт, соцсети), которые вы публикуете в профиле площадки, общедоступны. Указывайте рабочие контакты, а не личные контакты физических лиц.

Цели и правовые основания.

  • Предоставление бизнес-функций и ведение бизнес-аккаунта по Условиям для бизнес-аккаунтов — исполнение договора (ст. 6(1)(b) GDPR).

  • Проверка полномочий того, кто подаёт заявку на площадку, предотвращение мошенничества и выдачи себя за другого, ведение журнала изменений и защита от претензий — наш законный интерес в достоверности Сервиса и профилей площадок (ст. 6(1)(f) GDPR).

  • Служебные сообщения о заявках, приглашениях, заявках на выступление, тарифах и безопасности — исполнение договора.

  • Понимание того, какие функции нужны бизнесу, и улучшение Сервиса по обобщённой статистике использования — наш законный интерес (ст. 6(1)(f) GDPR).

  • Выставление счетов и бухгалтерский учёт — исполнение обязанности по закону (ст. 6(1)(c) GDPR).

Получатели.

  • Другие участники того же бизнес-аккаунта видят данные аккаунта и журнал изменений.

  • Когда группа подаёт заявку площадке, площадка получает профиль и контакты группы; когда площадка отвечает, группа получает ответ и условия площадки. С этого момента каждая сторона обрабатывает эти данные как самостоятельный оператор (контролёр).

  • Поставщики, действующие по нашему поручению: хостинг в ЕС, рассылка email, Google (Gemini) — для автоматического перевода текстов, которые вы просите перевести, Stripe — для платежей. Внутренние уведомления нашей команде о новых заявках могут доставляться через Telegram.

  • Статистика, которую мы показываем бизнесу по его профилю, обобщённая и не содержит персональных данных посетителей.

Сроки хранения. Данные бизнес-аккаунта хранятся, пока он существует. После прекращения заявки или закрытия бизнес-аккаунта заявка, проверка, факт принятия условий и журнал изменений хранятся в заблокированном виде до 5 лет для защиты от возможных претензий, платёжные данные — в сроки, установленные налоговым и торговым законодательством (как правило, 6 лет); затем они удаляются или обезличиваются. Заявки на выступление хранятся, пока хотя бы одна из сторон сохраняет аккаунт, и удаляются или обезличиваются по запросу, когда больше не нужны.

Права из раздела 9 в отношении этих данных можно реализовать, написав на [email protected]. Если вы получили персональные данные других лиц через бизнес-функции (например, в заявке на выступление), вы отвечаете за их законную обработку.

12. Юрисдикция

Любые споры, связанные с настоящей Политикой конфиденциальности, регулируются законодательством Испании, и стороны признают юрисдикцию судов города Аликанте.

🤷‍♂️