Политика обработки персональных данных

1. Общие положения

1.1. Оператор считает соблюдение прав и свобод человека при обработке персональных данных, включая право на неприкосновенность частной жизни, одной из важнейших целей своей деятельности.

1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта pesenkaspeta.ru при создании песни, входе в личный кабинет, оплате, получении купленных материалов и использовании страниц-открыток.

1.3. Использование cookie и аналогичных технологий регулируется также Политикой использования файлов cookie.

2. Основные понятия

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств, обеспечивающих обработку данных.

Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Пользователь — посетитель сайта или лицо, использующее функции Сервиса.

Сервис — сайт «Песенка спета» и функции создания, оплаты, хранения и получения персональных песен и страниц-открыток.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать достоверные сведения, необходимые для обработки персональных данных;
• после отзыва согласия продолжить обработку при наличии предусмотренных законом оснований;
• самостоятельно определять достаточные правовые, организационные и технические меры защиты;
• обрабатывать данные в объёме, необходимом для исполнения договора, работы Сервиса и требований закона.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке данных;
• организовывать обработку в соответствии с законодательством Российской Федерации;
• защищать данные от неправомерного или случайного доступа, изменения, уничтожения, копирования и распространения;
• уточнять, блокировать или уничтожать данные в предусмотренных законом случаях;
• обеспечивать свободный доступ к настоящей Политике и исполнять иные установленные законом обязанности.

4. Права и обязанности субъектов персональных данных

4.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
• отзывать согласие и возражать против обработки в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект обязан:

• предоставлять достоверные данные и сообщать об их изменении;
• не передавать через Сервис избыточные сведения, не требующиеся для создания песни;
• иметь законное основание для передачи сведений о получателе песни и других третьих лицах.

4.3. Лицо, передавшее недостоверные сведения либо данные другого субъекта без законного основания, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки

• законность и справедливость обработки;
• ограничение обработки конкретными и заранее определёнными целями;
• недопустимость объединения баз данных с несовместимыми целями;
• соответствие состава и объёма данных заявленным целям, отсутствие избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство.

6. Цели обработки и состав данных

6.1. Аккаунт и вход

Данные: email, технический идентификатор пользователя, IP-адрес запроса, даты принятия документов и входа.

Цели: создание аккаунта, отправка одноразовой ссылки, подтверждение email, поддержание сеанса, защита от злоупотреблений и доступ к личным песням.

6.2. Заказ и оплата

Данные: email покупателя, идентификаторы заказа и платежа, сумма, статус и технические сведения об оплате, выбранные варианты песни, история выдачи результата.

Цели: создание и подтверждение платежа, исполнение договора, отправка результата, доступ к MP3 и странице-открытке, бухгалтерский и налоговый учёт.

6.3. Страница-открытка

Данные: содержание поздравления, имя получателя, песня, оформление и загруженное изображение. Страница доступна по публичной ссылке, которой распоряжается Пользователь. Размещая сведения о третьем лице, Пользователь подтверждает наличие законного основания.

6.4. Поддержка, безопасность и улучшение Сервиса

Данные: email и содержание обращения, IP-адрес, тип браузера и устройства, посещённые страницы, cookie, события интерфейса и сведения об ошибках.

Цели: ответы на обращения, устранение ошибок, защита от атак, анализ посещаемости и улучшение Сервиса.

7. Правовые основания

Данные обрабатываются при наличии одного или нескольких оснований:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора;
• исполнение обязанностей, возложенных на Оператора законом;
• осуществление законных интересов Оператора или третьих лиц без нарушения прав субъекта;
• обработка данных, сделанных общедоступными самим субъектом, в предусмотренных законом пределах.

Согласие выражается установкой отметки, нажатием кнопки, отправкой формы или иным подтверждаемым действием. Если обработка нужна для исполнения договора или обязанности по закону, отзыв согласия не всегда влечёт её немедленное прекращение.

8. Сбор, хранение и передача данных

8.1. Обработка преимущественно осуществляется автоматизированно с использованием информационных систем, баз данных и сетей связи. Оператор принимает необходимые меры для ограничения доступа и защиты данных.

8.2. Доступ получают только лица и поставщики, которым информация необходима для работы Сервиса или исполнения требований закона. Данные не продаются и не передаются сторонним рекламным сетям.

Для работы Сервиса могут привлекаться:

• Robokassa — приём платежей и передача статуса оплаты;
• Yandex Cloud Postbox — отправка служебных писем и ссылок на результаты;
• поставщики хостинга, баз данных, сетевой инфраструктуры и технической поддержки.

Поставщики обрабатывают информацию согласно своим документам и в объёме, необходимом для соответствующей услуги. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством.

Для актуализации данных Пользователь может написать на mail@pesenkaspeta.ru с темой «Актуализация персональных данных».

9. Сроки, удаление и отзыв согласия

• одноразовая ссылка для входа и связанная запись действуют 15 минут;
• авторизованный сеанс действует до 30 дней или до выхода из аккаунта;
• черновик песни хранится до 90 дней с последнего обновления;
• данные заказа, оплаты и песни хранятся в течение срока исполнения договора, предоставления доступа и обязательных сроков бухгалтерского, налогового и иного учёта;
• обращения и технические журналы хранятся столько, сколько необходимо для ответа, безопасности и разрешения споров.

По достижении целей данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону. Отозвать согласие можно письмом на mail@pesenkaspeta.ru с темой «Отзыв согласия на обработку персональных данных».

Запрос рассматривается после идентификации заявителя. Удаление данных может сделать невозможным вход, восстановление доступа к песне, исполнение заказа или рассмотрение претензии.

10. Автоматизированная обработка и искусственный интеллект

Для создания текста и музыки используются автоматизированные алгоритмы и модели искусственного интеллекта. Переданные Пользователем сведения могут включаться в запросы к поставщику генерации исключительно для подготовки заказанного результата и контроля выполнения задания.

Такая обработка не используется для принятия решений, порождающих юридические последствия для Пользователя, оценки его платёжеспособности, трудоустройства, страхования или предоставления государственных услуг.

11. Трансграничная передача

Использование отдельных технологических поставщиков может предполагать трансграничную передачу данных. До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку условий обработки в государстве получателя и направление необходимых уведомлений, когда это требуется законом.

12. Конфиденциальность и безопасность

Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено законом. Для защиты применяются разграничение доступа, защищённые соединения, контроль служебных учётных данных, резервирование и иные необходимые меры.

При выявлении инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий и выполнению предусмотренных законом обязанностей по уведомлению.

13. Заключительные положения

13.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу mail@pesenkaspeta.ru.

13.2. Политика действует бессрочно до замены новой редакцией. Изменения публикуются на этой странице с указанием даты обновления.

13.3. Актуальная версия находится по адресу https://pesenkaspeta.ru/policy-pers.