Политика обработки персональных данных

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

1.1. Оператор персональных данных — Индивидуальный предприниматель Моряков Руслан Вячеславович (ИНН 772775307994, ОГРНИП 325774600263182, адрес: г. Москва), далее — Оператор.

1.2. Политика действует для всех данных, которые Оператор получает через сайт kupletych.ru, личный кабинет и связанные с ними сервисы (далее — Сервис).

1.3. Вопросы по обработке данных, отзыв согласия и запросы субъектов данных: support@kupletych.ru.

2. Какие данные мы обрабатываем и зачем

2.2. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис.

2.3. Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные. Фото профиля используется только как картинка профиля и не применяется для установления личности.

2.4. Данные третьих лиц в идеях песен. Пользователь может упомянуть в идее песни имена и факты о близких (например, «маме Ольге на 60»). Пользователь подтверждает, что вправе сообщить эти сведения. Оператор использует их только для создания песни. Мы просим не указывать фамилии, адреса, телефоны и другие сведения, по которым можно найти человека.

2.5. Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

3. Как обрабатываются данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — с использованием средств автоматизации и без них.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа, резервное копирование, хранение ключей доступа отдельно от данных.

4. Кому мы передаём данные

4.1. Оператор передаёт данные только в объёме, необходимом для цели, следующим лицам:

• хостинг-провайдер на территории РФ — хранение данных Сервиса;
• платёжный сервис и оператор фискальных данных — приём оплаты, автопродление, возвраты, отправка чеков;
• сервис отправки писем — служебные письма на почту;
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений с помощью cookie;
• технические подрядчики, которые обеспечивают работу Сервиса, — только в объёме, необходимом для создания и хранения песен. Подрядчикам не передаются адрес почты, телефон, имя профиля, фото и платёжные данные.
• лица, которым Оператор поручил обработку данных по договору (ч. 3 ст. 6 Закона № 152-ФЗ), — для учёта подписок и платежей, аналитики посещений, поддержки Пользователей и модерации. Такие лица обрабатывают данные только по поручению Оператора и в указанных целях, обязаны соблюдать их конфиденциальность и обеспечивать безопасность; данные хранятся на территории РФ. Перечень таких лиц Оператор сообщает по запросу Пользователя.

4.2. Оператор может передать данные государственным органам по основаниям, предусмотренным законом.

4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

5. Cookie и Яндекс Метрика

5.1. Сервис использует cookie и локальное хранилище браузера: чтобы помнить вход, настройки (тема оформления), черновики, а также для статистики через Яндекс Метрику.

5.2. Пользователь может отключить cookie в настройках браузера. Тогда часть функций Сервиса может работать неправильно.

5.3. Какие именно cookie используются, зачем и сколько хранятся — в политике использования cookie.

6. Сроки хранения

• данные Аккаунта — пока действует Аккаунт, затем удаляются или обезличиваются; песни могут быть удалены раньше (п. 8.4 оферты);
• почта гостя, не оформившего Подписку, — до отзыва согласия, но не дольше 1 года с последнего визита;
• записи о платежах, о согласии на автоплатёж и об отказе от него — 5 лет после окончания Подписки (на случай споров и проверок);
• технические данные и журналы — не дольше 1 года;
• переписка с поддержкой — 3 года после последнего сообщения.

После достижения цели или отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

7. Права Пользователя

7.1. Пользователь вправе: получить сведения о том, какие его данные обрабатываются; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на support@kupletych.ru. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

7.3. Отзыв согласия. Пока действует Аккаунт и оплаченная Подписка, данные Аккаунта (почта, сведения об оплатах, песни) нужны Оператору для исполнения договора — такая обработка допускается без согласия (п. 5 ч. 1 ст. 6 152-ФЗ). Поэтому при отзыве согласия:

• если Подписки нет или она закончилась — Аккаунт удаляется в течение 30 дней;
• если Подписка действует — автопродление сразу отключается, следующих списаний не будет; Аккаунт работает до конца оплаченного периода и удаляется в течение 30 дней после его окончания. Данные, которые не нужны для исполнения договора (например, фото профиля, телефон), удаляются сразу.

Если Пользователь хочет удалить Аккаунт сразу, не дожидаясь конца периода, он пишет об этом в поддержку: Аккаунт удаляется, деньги за неиспользованную часть возвращаются по Порядку возврата денег. Сведения о платежах, согласии на автоплатёж и об отказе от него Оператор продолжает хранить и после удаления Аккаунта — этого требует закон и защита прав сторон в споре (п. 6).

8. Изменение политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации, если не указано иное.