Политика обработки персональных данных ELRadio

Действует с 15 сентября 2026 г.

Email: privacy@elsof.ru

1. Общие положения

ELRadio — сервис для прослушивания интернет-радио (веб-версия и приложение для Android). Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса и содержит точный перечень того, какие данные мы собираем, зачем и как их удалить.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Мы не показываем рекламу и не продаём данные третьим лицам. Единственный сторонний сервис аналитики — Яндекс Метрика на сайте, и он включается только после вашего согласия (см. раздел 4.4).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, удаление и иные операции.

Оператор — лицо, организующее и осуществляющее обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.

3. Правовые основания обработки

Работа аккаунта (email, станции, настройки, сессия) — исполнение соглашения с пользователем, условия которого изложены в Условиях использования, а также ваше согласие, которое вы даёте при входе.
Защита от подбора кода входа — законный интерес Оператора в обеспечении безопасности сервиса.
Обработка обращений — ваше согласие, которое выражено самостоятельным обращением к Оператору.
Веб-аналитика (Яндекс Метрика) — ваше согласие, которое вы даёте, нажимая «Принять» в уведомлении о cookie.

4. Цели и состав обрабатываемых данных

4.1. На сервере

Email — для входа без пароля (код на почту) и как идентификатор вашего аккаунта.
Список ваших станций — название, ссылка на поток, категория, комментарий, иконка. Это и есть содержимое сервиса.
Настройки — громкость, язык, автозапуск последней станции.
Токен сессии — хранится в cookie и держит вас в системе без ввода кода при каждом входе. Срок действия — до 45 дней.
IP-адрес — кратковременно и только в виде необратимого хэша, для защиты от подбора кода входа. Не связан с вашим профилем.

Коды подтверждения (вход, удаление аккаунта) хранятся только в виде хэша, как пароль, и действуют 10 минут.

Срок хранения: пока существует аккаунт. После удаления аккаунта данные стираются полностью (см. раздел 7).

4.2. Только на вашем устройстве (Android)

Токен входа — в зашифрованном хранилище (Android Keystore).
Локальная копия списка станций — для мгновенного открытия приложения офлайн.
Тема оформления и, при отдельном включении в настройках, громкость по каждой станции — не синхронизируются между устройствами и не отправляются на сервер.

4.3. Обработка обращений

Оператор обрабатывает персональные данные, которые субъект персональных данных самостоятельно сообщает при обращении по электронной почте или через сообщения в группе ВКонтакте. При обращении через ВКонтакте Оператор также получает доступ к общедоступным данным профиля пользователя (имя, ссылка на страницу). Состав данных определяется содержанием обращения. Факт самостоятельного обращения и передачи данных означает согласие субъекта на их обработку в целях рассмотрения обращения и ответа на него. Срок хранения: 1 год с момента последнего использования, затем данные уничтожаются.

4.4. Яндекс Метрика (только на сайте)

На сайте используется сервис веб-аналитики Яндекс Метрика (АО «Яндекс», Россия). Он загружается только после того, как вы нажмёте «Принять» в уведомлении о cookie; до этого момента его скрипты заблокированы. Правовое основание обработки — ваше согласие.

Сервис собирает следующие сведения о действиях посетителей: URL и заголовок страницы, реферер, браузер и его версия, операционная система, устройство, разрешение и глубина цвета экрана, IP-адрес, язык браузера, часовой пояс, наличие cookie и JavaScript, источник перехода, глубина просмотра, время на сайте, географические данные (страна и город по IP-адресу). Также используются карта кликов, отслеживание переходов по внешним ссылкам и Вебвизор, который записывает действия посетителя на странице (движения мыши, прокрутку, клики).

Данные используются исключительно в целях анализа посещаемости и улучшения работы сайта. Они передаются АО «Яндекс» и обрабатываются в соответствии с его политикой конфиденциальности: yandex.ru/legal/confidential/.

Вы вправе отказаться от сбора данных, не нажимая «Принять», либо отозвать согласие: очистите данные сайта в браузере (после этого уведомление появится снова), отключите cookie в настройках браузера или установите расширение, блокирующее счётчик.

5. Кто ещё получает данные

Наш SMTP-сервер — отправляет письма с кодом входа и удаления аккаунта.
radiobrowser.ru — открытая база радиостанций; при поиске в приложении для Android ей передаётся только поисковый запрос, без email.
Сервер самой радиостанции, которую вы слушаете, — приложение подключается к нему напрямую, как обычный радиоприёмник.
АО «Яндекс» — только при вашем согласии, см. раздел 4.4.

Мы не показываем рекламу и не продаём данные.

6. Права субъекта персональных данных

Вы вправе:

получить информацию об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие или незаконно обработанные;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав напишите на privacy@elsof.ru. Срок рассмотрения обращения — 10 рабочих дней.

7. Удаление данных

Удалить все данные аккаунта можно в приложении (Настройки → Удаление аккаунта) и на сайте, по коду с email. Удаление необратимо: стираются email, все станции, настройки и сессии — аккаунт не деактивируется, а полностью удаляется из базы.

Данные из обращений (раздел 4.3) удаляются по вашему запросу на email, либо по истечении срока хранения. Данные, собранные Яндекс Метрикой, хранятся у АО «Яндекс» и удаляются в порядке, установленном его политикой (см. раздел 4.4).

8. Разрешения приложения (Android)

Доступ к контактам, геолокации, камере, микрофону и файлам не запрашивается. Используются только разрешения для работы с интернетом и для продолжения воспроизведения радио при выключенном экране.

9. Меры защиты данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий: вход без пароля, хранение кодов и IP-адресов только в виде хэша, зашифрованное хранение токена в приложении.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте; при существенных изменениях мы обновим дату вверху страницы.

По вопросам о персональных данных: privacy@elsof.ru

← Back to site

ELRadio Privacy Policy

Effective September 15, 2026

Email: privacy@elsof.ru

Website: radio.elsof.ru

1. General

ELRadio is an internet radio service (web app and Android app). This Policy sets out how users' personal data is processed and lists exactly what data we collect, why, and how to delete it.

Personal data is processed in accordance with Russian Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”.

We show no ads and never sell data. The only third-party analytics service is Yandex Metrica on the website, and it is enabled only after you consent (see section 4.4).

2. Definitions

Personal data — any information relating to a directly or indirectly identified or identifiable individual.

Processing — any action with personal data: collection, recording, storage, updating, use, deletion and other operations.

Controller — the party that organizes and carries out the processing of personal data.

Data subject — the individual to whom the processed data relates.

3. Legal grounds

Running your account (email, stations, settings, session) — performance of the agreement with you, whose terms are set out in the Terms of Service, and your consent given when you sign in.
Protection against sign-in code brute-forcing — the controller's legitimate interest in keeping the service secure.
Handling enquiries — your consent, expressed by contacting the controller on your own initiative.
Web analytics (Yandex Metrica) — your consent, given by clicking “Accept” in the cookie notice.

4. Purposes and scope of processed data

4.1. On our server

Email — for passwordless sign-in (emailed code) and as your account identifier.
Your stations — name, stream URL, category, comment, icon. This is the service's content.
Settings — volume, language, autoplay-last.
Session token — stored in a cookie; keeps you signed in without re-entering a code each time. Valid for up to 45 days.
IP address — briefly, and only as an irreversible hash, to block sign-in code brute-forcing. Not linked to your profile.

Confirmation codes (sign-in, account deletion) are stored only as a hash, like a password, and are valid for 10 minutes.

Retention: for as long as the account exists. When you delete your account, the data is erased completely (see section 7).

4.2. On your device only (Android)

Sign-in token — encrypted storage (Android Keystore).
Local copy of your station list — for instant offline app start.
Theme, and — if enabled separately in Settings — per-station volume — not synced across devices or sent to the server.

4.3. Handling of enquiries

The controller processes the personal data that the data subject provides on their own initiative when contacting us by email or through messages in our VKontakte group. When contacting us via VKontakte, the controller also gets access to the public data of the user's profile (name, link to the page). The scope of data depends on the content of the enquiry. By contacting us on their own initiative and providing data, the data subject consents to its processing for the purpose of handling and answering the enquiry. Retention: 1 year from last use, after which the data is destroyed.

4.4. Yandex Metrica (website only)

The website uses the web analytics service Yandex Metrica (JSC Yandex, Russia). It loads only after you click “Accept” in the cookie notice; until then its scripts are blocked. The legal basis for processing is your consent.

The service collects the following about visitors' activity: page URL and title, referrer, browser and version, operating system, device, screen resolution and color depth, IP address, browser language, time zone, whether cookies and JavaScript are enabled, referral source, pages viewed, time on site, and geographic data (country and city derived from the IP address). Click maps, outbound link tracking and Webvisor are also used; Webvisor records a visitor's actions on the page (mouse movement, scrolling, clicks).

The data is used solely to analyze traffic and improve the site. It is transferred to JSC Yandex and processed under its privacy policy: yandex.ru/legal/confidential/.

You can opt out by not clicking “Accept”, or withdraw consent: clear the site's data in your browser (the notice will then appear again), disable cookies in your browser settings or install an extension that blocks the counter.

5. Who else receives data

Our SMTP server — sends sign-in and account-deletion code emails.
radiobrowser.ru — the open station directory; when you search in the Android app, only your search terms are sent, no email.
The radio station's own server you choose to play — the app connects directly, like a regular radio receiver.
JSC Yandex — only with your consent, see section 4.4.

We show no ads and never sell data.

6. Your rights

You have the right to:

obtain information about how your personal data is processed;
request correction, blocking or deletion of data that is incomplete, inaccurate, outdated or unlawfully processed;
withdraw your consent to processing;
complain about the controller's actions to Roskomnadzor or to a court.

To exercise your rights, write to privacy@elsof.ru. Requests are handled within 10 business days.

7. Data deletion

You can delete all your account data in the app (Settings → Delete account) and on the website, confirmed by an emailed code. Deletion is permanent: your email, all stations, settings, and sessions are erased — the account isn't deactivated, it's fully removed from the database.

Data from enquiries (section 4.3) is deleted on your request by email, or when the retention period expires. Data collected by Yandex Metrica is held by JSC Yandex and deleted as set out in its policy (see section 4.4).

8. App permissions (Android)

No access to contacts, location, camera, microphone, or files is requested. Only internet access and the permissions needed to keep radio playing with the screen off are used.

9. Data protection measures

The controller takes organizational and technical measures to protect personal data against unauthorized access, destruction, modification, blocking and other unlawful actions: passwordless sign-in, codes and IP addresses stored only as hashes, encrypted token storage in the app.

10. Final provisions

The controller may amend this Policy. The current version is published on the website; for material changes we'll update the date at the top.

For data-related questions: privacy@elsof.ru