1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://musikkk.ru и пользователей сервиса Musikkk.
1.2. Оператором персональных данных является Лахов Александр Алексеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 694910116230 (далее - Оператор).
1.3. Контактные данные Оператора: адрес электронной почты - help@musikkk.ru; почтовый адрес - 117335, г. Москва, ул. Вавилова, д. 81, кв. 98.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.5. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта, регистрации аккаунта, использовании сервиса, оформлении подписки и направлении обращений в поддержку.
1.6. Оператор публикует настоящую Политику в свободном доступе на сайте и обеспечивает возможность ознакомления с ней неограниченному кругу лиц.
2. Основные термины и категории субъектов персональных данных
2.1. Субъектами персональных данных в рамках настоящей Политики являются: посетители сайта; зарегистрированные пользователи сервиса; пользователи, оформляющие или использующие подписку; лица, обращающиеся в поддержку или по электронной почте.
2.2. Под персональными данными в настоящей Политике понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.3. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иными обязательными требованиями законодательства.
4. Состав персональных данных, обрабатываемых Оператором
4.1. Оператор может обрабатывать следующие персональные данные пользователей и посетителей сайта: – адрес электронной почты; – логин (username); – пароль в виде криптографического хэша, без хранения пароля в открытом виде; – имя или ник профиля, если пользователь указал его добровольно; – IP-адрес; – сведения о браузере и пользовательском устройстве, включая user-agent; – файлы cookie; – данные о сессиях пользователя (идентификатор сессии, дата и время создания, дата и время истечения); – технические сведения серверных журналов и журналов безопасности; – данные, связанные с оплатой и подпиской: идентификатор платежа, статус платежа, сумма, параметры подписки, идентификатор способа оплаты, возвращаемый платежным провайдером без хранения полного номера банковской карты; – сведения, содержащиеся в обращениях пользователя в поддержку.
4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не потребуется по закону.
5. Цели и правовые основания обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях: – регистрация пользователя, создание и ведение аккаунта, авторизация, подтверждение регистрации, восстановление доступа и предоставление функциональности сервиса; – исполнение пользовательского соглашения и предоставление платного доступа по выбранному тарифу; – обработка платежей, учет операций, управление подпиской, автопродлением, приостановлением и прекращением доступа; – направление сервисных уведомлений, связанных с аккаунтом, безопасностью, оплатой и подпиской; – обработка обращений пользователей и осуществление технической поддержки; – обеспечение безопасности сайта, аккаунтов и инфраструктуры, предотвращение злоупотреблений, мошеннических действий и несанкционированного доступа; – сбор статистики использования сайта и улучшение качества сервиса посредством аналитических инструментов; – исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5.2. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных в случаях, когда такое согласие требуется; исполнение договора или пользовательского соглашения, стороной которого является субъект персональных данных; совершение действий по запросу субъекта персональных данных до заключения договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; законные интересы Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор принимает необходимые меры для ограничения доступа к персональным данным только тем лицам и сервисам, которым такой доступ действительно необходим для достижения целей обработки.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7. Хранение персональных данных и сроки обработки
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации или не необходим для защиты прав и законных интересов Оператора.
7.2. Данные аккаунта (e-mail, логин, хэш пароля, имя или ник профиля, данные сессий) хранятся в течение срока существования аккаунта и до 30 календарных дней после удаления аккаунта или получения корректного запроса на удаление, если более длительный срок не требуется по закону или для разрешения спора.
7.3. Данные о платежах и подписках хранятся в течение срока действия подписки, а также в течение сроков, необходимых для соблюдения требований законодательства, ведения учета и защиты прав Оператора при возможных претензиях и спорах.
7.4. Данные обращений в поддержку хранятся до достижения цели обработки обращения и далее не более 3 лет, если иной срок не требуется по закону или для разрешения спора.
7.5. Технические журналы, журналы безопасности, сведения о попытках авторизации, IP-адресах, user-agent и сопутствующие технические данные хранятся, как правило, до 90 календарных дней, если больший срок не требуется для расследования инцидента безопасности или исполнения требований законодательства.
7.6. Технические cookie используются в течение срока, необходимого для их функциональной цели. Аналитические cookie могут храниться до 24 месяцев либо в течение более короткого фактического срока их жизни, установленного соответствующим инструментом аналитики.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора, выполнения требований закона или при наличии иного законного основания.
8.2. Оператор может предоставлять персональные данные следующим лицам и категориям получателей: – хостинг-провайдеру SmartApe - для размещения сайта, серверной инфраструктуры и сопутствующих информационных систем; – REG.RU и используемым почтовым сервисам - для отправки сервисных писем, подтверждения регистрации, восстановления доступа и обработки почтовой переписки; – ООО НКО «ЮМани» и сервису ЮKassa - для приема платежей, обработки транзакций, управления подпиской и связанных платежных операций; – Яндекс.Метрике - для получения статистики использования сайта и анализа работы сервиса.
8.3. Оператор не хранит полные реквизиты банковских карт пользователей. Ввод и обработка платежных данных осуществляются на стороне платежного провайдера в соответствии с его правилами и политиками.
8.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда такая передача прямо допускается законодательством Российской Федерации и становится необходимой для работы используемого сервиса.
9. Cookie, аналитика и технический мониторинг
9.1. На сайте используются cookie, необходимые для корректной работы сервиса, в том числе для поддержания пользовательской сессии, защиты форм, авторизации и корректного перенаправления между страницами.
9.2. На сайте используется сервис веб-аналитики Яндекс.Метрика для получения статистики посещаемости, оценки использования сайта и улучшения пользовательского опыта.
9.3. Оператор также использует технический мониторинг инфраструктуры и приложений, включая инструменты мониторинга, применяемые на собственной серверной инфраструктуре, исключительно в целях обеспечения работоспособности и безопасности сервиса.
9.4. Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера, однако это может привести к некорректной работе отдельных функций сайта.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку персональных данных в предусмотренных законом случаях, а также требовать прекращения обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10.2. Субъект персональных данных вправе обратиться к Оператору с запросом по адресу электронной почты help@musikkk.ru либо по почтовому адресу, указанному в настоящей Политике.
10.3. Запрос субъекта персональных данных должен позволять идентифицировать заявителя и содержать описание требования. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или факт его отношений с Оператором.
10.4. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
10.5. Если функция самостоятельного удаления аккаунта в интерфейсе сайта отсутствует, субъект персональных данных вправе направить запрос на удаление аккаунта и связанных с ним персональных данных на адрес электронной почты Оператора.
11. Актуализация, блокирование, удаление и уничтожение персональных
данных
11.1. Оператор обеспечивает актуализацию, блокирование, удаление или уничтожение персональных данных в случаях и в сроки, установленные законодательством Российской Федерации.
11.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в достижении этих целей, по обоснованному требованию субъекта персональных данных, при отзыве согласия, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
11.3. Уничтожение персональных данных осуществляется путем удаления данных из информационных систем, баз данных и иных носителей либо путем обезличивания, исключающего дальнейшую идентификацию субъекта персональных данных, если сохранение обезличенных сведений допустимо по закону и необходимо для статистических или технических целей.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам, в частности, относятся: использование защищенного протокола HTTPS; хранение паролей только в виде хэшей; ограничение доступа к персональным данным; использование журналирования, средств мониторинга и защиты от злоупотреблений; поддержание программного обеспечения и инфраструктуры в актуальном состоянии.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
13.3. Актуальная редакция Политики должна размещаться на сайте по постоянному адресу (URL), обеспечивающему свободный доступ пользователей к документу.
13.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации. Оператор персональных данных: Лахов Александр Алексеевич