Политика конфиденциальности

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Антоняном Арутюном Рафиковичем при работе сервиса «Звучик».

1.2. Политика действует в отношении персональных данных, полученных как до, так и после её публикации, если обработка таких данных продолжается.

1.3. Используемые в документе термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

1.4. Оператор публикует Политику в свободном доступе по адресу zvuchik.ru/privacy.

1.5. Если для отдельного действия требуется самостоятельное согласие, например согласие на рекламную рассылку или обработку данных, не необходимую для исполнения договора, оно запрашивается отдельно.

2. Сведения об Операторе

Оператор ИП Антонян Арутюн Рафикович

ИНН 261811298400

ОГРНИП 326265100016398

Адрес г. Краснодар, мкр. Любимово, д. 7

Email haruant@mail.ru

Телефон +7 961 593-15-93

3. Принципы обработки персональных данных

Оператор придерживается следующих принципов:

обработка осуществляется законно и добросовестно;
данные собираются для заранее определённых и законных целей;
не допускается обработка, несовместимая с заявленными целями;
объём данных ограничивается необходимым для соответствующей цели;
Оператор принимает меры для поддержания точности и актуальности данных;
данные хранятся не дольше, чем этого требуют цели обработки или закон;
после достижения целей данные удаляются, уничтожаются или обезличиваются, если отсутствует другое законное основание для хранения;
обеспечивается конфиденциальность и безопасность персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

посетителей сайта;
зарегистрированных пользователей;
заказчиков и плательщиков по подписке;
законных представителей несовершеннолетних пользователей;
лиц, направляющих обращения через тикет-систему, email или телефон;
представителей контрагентов в пределах, необходимых для исполнения договоров.

5. Категории и перечень обрабатываемых данных

Регистрационные данные Имя или отображаемое имя, email, логин, пароль в виде криптографического хеша, идентификатор аккаунта

Контактные данные Email, телефон и иные сведения, добровольно указанные пользователем

Данные подписки Тариф, статус, дата начала и окончания доступа, состояние автопродления

Платёжные сведения Сумма, дата, статус, идентификатор операции, идентификатор привязанного платёжного средства и маскированные сведения о карте, если они переданы платёжным сервисом

История использования Факты авторизации, обращения к функциям аккаунта и иные события, необходимые для работы и безопасности сервиса

Технические данные IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы, cookies и данные журналов сервера

Поддержка Тема обращения, переписка, категория тикета, даты сообщений, прикреплённые пользователем файлы и указанные в них сведения

Данные обращений ФИО, email аккаунта, дата и сумма платежа, последние четыре цифры карты и иные сведения, предоставленные для рассмотрения вопроса

Оператор не запрашивает и не обрабатывает код CVC/CVV, одноразовые банковские пароли или полный номер карты в собственных формах. Не отправляйте такие сведения через поддержку или email.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о здоровье, политических взглядах, религиозных убеждениях и иных данных, перечисленных в статье 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных. Пользователю не следует включать такие сведения в свободные поля и вложения без необходимости.

6. Цели и правовые основания обработки

6.1. Регистрация и ведение аккаунта

Создание учётной записи, вход, восстановление доступа, отображение профиля и обеспечение работы пользовательских функций.

Данные Имя, email, логин, хеш пароля, идентификатор аккаунта

Основание Заключение и исполнение договора; согласие в применимых случаях

6.2. Предоставление подписки

Активация платного доступа, отображение статуса подписки, контроль оплаченного периода и автоматического продления.

Данные Аккаунт, тариф, даты подписки, платёжные идентификаторы

Основание Исполнение договора и выполнение обязанностей по закону

6.3. Проведение и учёт платежей

Создание платежа, получение статуса операции, сопоставление оплаты с аккаунтом, возвраты и бухгалтерский учёт.

Данные Сумма, дата, статус, номер заказа и идентификатор операции

Основание Исполнение договора и обязанности, установленные законодательством

6.4. Работа поддержки

Создание и обработка тикетов, ведение истории переписки, проверка платежей и устранение технических проблем.

Данные Контакты, сообщения, сведения об аккаунте, платежах и вложения

Основание Исполнение договора, законный интерес и согласие при добровольной передаче дополнительных данных

6.5. Безопасность и предотвращение нарушений

Защита аккаунтов, выявление подозрительной активности, предотвращение злоупотреблений и расследование инцидентов.

Данные IP-адрес, журналы авторизации, устройство, время и характер действий

Основание Законный интерес Оператора, исполнение договора и требования закона

6.6. Транзакционные сообщения

Направление сообщений о регистрации, безопасности, платежах, состоянии подписки и ответах поддержки.

Данные Email, телефон при наличии, сведения о событии

Основание Исполнение договора и обеспечение безопасности

6.7. Рекламные сообщения

Направляются только при наличии отдельного согласия, когда такое согласие требуется законом.

Данные Email или телефон, выбранный канал связи

Основание Отдельное согласие пользователя

Оператор вправе обрабатывать данные без отдельного согласия в случаях, прямо предусмотренных законодательством, включая обработку, необходимую для заключения или исполнения договора, выполнения законной обязанности и защиты прав Оператора или пользователя.

7. Перечень действий и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.

Обработка осуществляется преимущественно автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям, а также без использования средств автоматизации, когда это необходимо для рассмотрения обращений, исполнения обязанностей или ведения документов.

Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки, кроме случаев, разрешённых законом или отдельно согласованных субъектом.

8. Cookies и техническая информация

8.1. Сайт может использовать cookies — небольшие фрагменты данных, сохраняемые браузером пользователя.

8.2. Обязательные cookies используются для авторизации, поддержания пользовательской сессии, защиты форм, сохранения технических настроек и работы личного кабинета.

8.3. Сервер автоматически может фиксировать IP-адрес, дату и время запроса, тип браузера, операционную систему, адрес запрошенной страницы, источник перехода и технические ошибки.

8.4. Пользователь может ограничить cookies в настройках браузера, однако отключение обязательных cookies может сделать невозможными вход, оплату, управление подпиской и другие функции сайта.

8.5. Необязательные аналитические или рекламные cookies, если они будут подключены, должны использоваться с учётом требований законодательства и предоставленного пользователю выбора.

9. Обработка данных при оплате

9.1. Для оплаты пользователь перенаправляется на защищённую страницу привлечённого платёжного сервиса.

9.2. Данные банковской карты вводятся непосредственно на стороне платёжного сервиса. Оператор не получает и не хранит CVC/CVV, одноразовые пароли и полный набор карточных реквизитов.

9.3. Оператор может получать сведения, необходимые для подтверждения и учёта операции: идентификатор платежа, сумму, дату, статус, номер заказа, токен привязанного платёжного средства и маскированные сведения о карте.

9.4. Информация о платеже может храниться в пределах сроков, необходимых для исполнения договора, рассмотрения возвратов, разрешения споров, ведения бухгалтерского и налогового учёта.

10. Тикет-система, переписка и вложения

10.1. При создании обращения сохраняются идентификатор пользователя, тема, категория, приоритет, текст сообщений, даты, статус тикета и прикреплённые файлы.

10.2. Доступ к тикету и его вложениям предоставляется владельцу соответствующего аккаунта и уполномоченным сотрудникам поддержки.

10.3. Пользователь самостоятельно определяет содержание свободного текста и вложений. Не следует направлять лишние персональные данные, сведения о здоровье, документы, содержащие данные третьих лиц, или банковские реквизиты, не необходимые для решения вопроса.

10.4. Если вложение содержит данные другого лица, пользователь обязан иметь законное основание для их передачи Оператору.

10.5. Вложения проверяются по типу и размеру, сохраняются под техническими именами и выдаются только после проверки права доступа.

11. Передача данных третьим лицам и поручение обработки

Оператор может передавать данные или поручать их обработку только в объёме, необходимом для соответствующей цели:

платёжным организациям и банкам — для проведения платежей, возвратов и предотвращения мошенничества;
поставщикам хостинга, серверной инфраструктуры и технического обслуживания — для работы и защиты сайта;
операторам электронной почты и связи — для доставки транзакционных сообщений;
бухгалтерским, юридическим и иным профессиональным подрядчикам — при наличии законного основания и обязательств конфиденциальности;
государственным органам и судам — в случаях и порядке, предусмотренных законом;
правопреемнику Оператора — при реорганизации или передаче проекта с соблюдением требований законодательства.

Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для определённых Оператором целей.

Оператор не продаёт базы персональных данных и не предоставляет их рекламодателям для самостоятельного использования.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

12.2. В рамках текущей модели работы Сервиса Оператор не планирует целенаправленную трансграничную передачу персональных данных пользователей.

12.3. Если использование иностранного получателя данных или сервиса приведёт к трансграничной передаче, Оператор до её начала выполнит предусмотренные законом процедуры, включая оценку условий передачи, направление необходимого уведомления и получение согласия, когда оно требуется.

13. Сроки обработки, хранения и уничтожения

13.1. Данные обрабатываются до достижения соответствующей цели, истечения установленного законом срока или прекращения другого законного основания обработки.

Данные аккаунта Пока аккаунт действует, а после прекращения — в течение срока, необходимого для исполнения обязанностей, защиты прав и разрешения споров

Данные договора и платежей В течение сроков бухгалтерского, налогового и иного обязательного хранения, а также применимого срока исковой давности

Переписка поддержки До решения обращения и далее в течение срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон

Вложения к тикетам До достижения цели обращения либо дольше, если это требуется для рассмотрения претензии, спора или выполнения обязанности по закону

Технические журналы В течение периода, необходимого для безопасности, диагностики и расследования инцидентов

Маркетинговые контакты До отзыва согласия или прекращения соответствующей рассылки

13.2. После достижения цели или отзыва согласия Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствует иное правовое основание для продолжения обработки.

13.3. Данные в резервных копиях могут сохраняться до завершения установленного цикла резервного копирования. До перезаписи резервной копии такие данные изолируются от обычного использования и восстанавливаются только для обеспечения непрерывности и безопасности системы.

14. Меры защиты персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, включая:

разграничение прав доступа сотрудников и администраторов;
использование защищённого HTTPS-соединения;
хранение паролей в виде криптографических хешей;
защиту форм и критичных действий от подделки запросов;
проверку прав доступа к тикетам и вложениям;
ограничение типов и размеров загружаемых файлов;
ведение технических журналов и контроль подозрительных действий;
резервное копирование и восстановление данных;
обновление программного обеспечения и устранение уязвимостей;
обязательства конфиденциальности для лиц, имеющих доступ к данным;
реагирование на инциденты и принятие мер по устранению их последствий.

Оператор регулярно оценивает достаточность принимаемых мер и корректирует их с учётом характера обработки, актуальных угроз и требований законодательства.

15. Права субъекта персональных данных

Пользователь вправе:

получить сведения о наличии и порядке обработки его данных;
потребовать уточнения неполных, устаревших или неточных данных;
потребовать блокирования или удаления данных, обрабатываемых незаконно или не необходимых для заявленной цели;
отозвать согласие, когда обработка основана на согласии;
возразить против рекламных сообщений и отказаться от рассылки;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
требовать защиты своих прав и возмещения вреда в предусмотренных законом случаях.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая необходима для исполнения договора, выполнения обязанности по закону или защиты прав Оператора.

16. Порядок направления запросов

Запрос можно направить на email haruant@mail.ru, через тикет-систему либо по адресу Оператора.

В запросе рекомендуется указать:

ФИО заявителя;
email или другой идентификатор аккаунта;
описание отношений с Оператором;
содержание требования;
способ получения ответа;
при обращении представителя — сведения о полномочиях.

Для защиты данных Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности и полномочий заявителя. Не направляйте копию паспорта, если Оператор отдельно не объяснил необходимость и безопасный способ её передачи.

Ответ предоставляется в сроки и порядке, установленных законодательством о персональных данных.

17. Персональные данные несовершеннолетних

17.1. Сервис может использоваться детьми под контролем родителей или иных законных представителей.

17.2. Платную подписку оформляет совершеннолетнее дееспособное лицо. Если аккаунт создаётся для ребёнка, законный представитель подтверждает наличие необходимых полномочий.

17.3. Не следует указывать в аккаунте или обращениях лишние сведения о ребёнке, включая документы, адрес проживания, сведения о здоровье и иные чувствительные данные, если они не требуются для конкретной цели.

17.4. Законный представитель может обратиться к Оператору для уточнения, ограничения или удаления данных ребёнка, подтвердив свои полномочия.

18. Изменение Политики

18.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сервиса, состава обрабатываемых данных или применяемых технологий.

18.2. Новая редакция действует с даты публикации, если в ней не указан более поздний срок.

18.3. Существенные изменения, затрагивающие права пользователей, доводятся до сведения доступным способом. Если для нового вида обработки требуется отдельное согласие, Оператор запрашивает его до начала такой обработки.

19. Контакты по вопросам персональных данных