Политика конфиденциальности

1. Общие положения

1.1. Оператором обработки персональных данных является лицо, указанное в разделе 11 настоящей Политики (далее — Оператор).

1.2. Пользователем (субъектом персональных данных) является любое физическое лицо, посещающее Сайт или использующее Программу.

1.3. Использование Сайта и/или Программы означает согласие Пользователя с условиями настоящей Политики.

2. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые необходимы для предоставления услуг и функционирования Программы:

Оператор не собирает:

• Информацию о треках, плейлистах, пэдах Пользователя — все данные хранятся локально на устройстве;
• Аудиозаписи микса, сделанные в Программе — записи остаются на устройстве Пользователя;
• Биометрические или специальные категории персональных данных.

3. Цели обработки данных

• Заключение и исполнение Лицензионного договора с Пользователем (Публичная оферта);
• Обработка платежей через ЮKassa и формирование чека ФНС;
• Выдача и доставка Лицензионного ключа PRO Пользователю по email;
• Контроль соблюдения лимита одновременных активаций Лицензии PRO (не более 2 устройств), включая ведение списка активированных устройств и выпуск токенов активации;
• Реализация процедуры «Перенос лицензии» — отправка одноразового кода подтверждения на email Пользователя и его проверка;
• Отправка сервисных уведомлений, относящихся к работе Программы и Лицензии (например, уведомления об ошибках доставки или изменениях статуса заказа);
• Обеспечение работоспособности и безопасности Сайта.

4. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с принципами, установленными ст. 5 152-ФЗ, на следующих правовых основаниях (ч. 1 ст. 6 152-ФЗ):

• п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение лицензионного договора (Публичная оферта), стороной которого является субъект персональных данных;
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных на обработку (даётся путём акцепта настоящей Политики и Публичной оферты);
• п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский и налоговый учёт).

5. Передача данных третьим лицам

Оператор передаёт данные третьим лицам исключительно в объёме, необходимом для выполнения своих обязательств:

Все указанные получатели обрабатывают персональные данные в соответствии с собственными политиками конфиденциальности и применимым законодательством. Передача данных за пределы РФ не осуществляется Оператором напрямую; возможные трансграничные передачи производятся самими получателями в рамках их обычной деятельности и регулируются их собственными политиками.

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или иных коммерческих целях.

6. Сроки хранения данных

• Email — в течение срока действия лицензии и до 3 (трёх) лет после её аннулирования для исполнения требований законодательства РФ;
• Записи об активациях устройств — в течение срока действия соответствующей активации; удаляются при деактивации устройства Пользователем либо при использовании процедуры «Перенос лицензии»;
• Записи о запросах процедуры «Перенос лицензии» — необходимый период для предотвращения злоупотреблений;
• Платёжная информация — у ЮKassa в соответствии с её внутренней политикой;
• Технические логи Сайта и сервера активации — до 90 (девяноста) дней;
• IP-адреса и cookies — до 12 (двенадцати) месяцев.

7. Защита персональных данных и их локализация

7.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения в соответствии со ст. 19 152-ФЗ, включая:

• Использование HTTPS-шифрования при передаче данных по сети Интернет;
• Ограничение доступа к данным только для лиц, уполномоченных Оператором;
• Регулярное обновление программного обеспечения сервера;
• Применение защищённых методов хранения и резервного копирования.

7.2. Локализация данных: Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищённость данных в сети Интернет от действий третьих лиц, не зависящих от Оператора.

8. Cookies и веб-аналитика

8.1. Необходимые cookies

Сайт использует следующие файлы cookie для своего функционирования:

• Сохранение настроек Пользователя (например, выбранной темы);
• Запоминание факта принятия настоящей Политики;
• Обеспечение работоспособности интерфейса.

8.2. Аналитические cookies — Яндекс.Метрика

Сайт использует сервис веб-аналитики Яндекс.Метрика (предоставляется ООО «Яндекс») для сбора обезличенных технических данных о посещении Сайта (источники переходов, поведение на страницах, тип устройства и браузера) в целях улучшения работы Сайта. Указанные данные не связываются с персональными данными, передаваемыми Пользователем при покупке Лицензии.

Подробности обработки данных Яндекс.Метрикой — в Политике конфиденциальности Яндекса и в Условиях использования Яндекс.Метрики.

8.3. Управление cookies

Пользователь может:

• Отключить cookies в настройках своего браузера (при этом некоторые функции Сайта могут работать некорректно);
• Отказаться от сбора данных Яндекс.Метрикой на странице «Как отключить Яндекс.Метрику» (установка специального cookie «do not track»).

8.4. Сайт не использует рекламные сети, ремаркетинг и трекеры социальных сетей (Facebook Pixel, ВК Pixel и т.п.).

9. Согласие на обработку, права субъекта и порядок обращений

9.1. Получение и отзыв согласия

9.1.1. Согласие на обработку персональных данных даётся Пользователем путём совершения активных действий — нажатия кнопки «Принять» в баннере cookies на Сайте, либо акцепта Публичной оферты при покупке Лицензии. Согласие действует до момента его отзыва Пользователем.

9.1.2. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ), направив письменное заявление по контактам, указанным в разделе 11.

9.1.3. Отзыв согласия не распространяется на обработку, которая необходима для исполнения обязательств по Лицензионному договору (например, хранение данных о платеже для целей бухгалтерского и налогового учёта).

9.2. Права субъекта персональных данных (ст. 14–17 152-ФЗ)

Пользователь имеет право:

• Получить информацию о факте обработки своих персональных данных, целях, способах и сроках обработки (ст. 14 152-ФЗ);
• Получить копию обрабатываемых персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или незаконного использования (ст. 14 152-ФЗ);
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд (ст. 17 152-ФЗ).

9.3. Порядок направления обращений

9.3.1. Обращения направляются на адрес электронной почты Оператора, указанный в разделе 11.

9.3.2. Обращение должно содержать:

• Email Пользователя, использованный при покупке;
• Содержание требования (получение информации, уточнение, удаление данных, отзыв согласия и т.д.);
• Дату составления и личную подпись (для письменных обращений; для электронных — достаточно отправки с email, ассоциированного с покупкой).

9.3.3. Оператор рассматривает обращение и направляет ответ в срок не позднее 30 (тридцати) календарных дней с момента его получения (ч. 3 ст. 14, ч. 4 ст. 20 152-ФЗ). В случае невозможности предоставить запрошенную информацию в указанный срок Оператор направляет мотивированный отказ с указанием его правового основания.

9.4. Самостоятельное управление данными активации

Пользователь может в любой момент самостоятельно удалить записи об активации устройств следующими способами:

• Через интерфейс Программы (Настройки → Активация PRO) — отозвать активацию как с текущего устройства, так и с любого ранее активированного;
• Через процедуру «Перенос лицензии» на странице /transfer — одновременно освобождает все слоты активации (доступно не чаще одного раза в 30 календарных дней).

9.5. Удаление учётной записи и данных

Для полного удаления своих персональных данных Пользователь направляет соответствующее заявление по контактам в разделе 11. Удаление производится в течение 30 (тридцати) календарных дней с момента получения заявления, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ (например, данные о платежах для целей бухгалтерского учёта — 5 (пять) лет согласно ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

10.3. Продолжение использования Сайта или Программы после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11. Контакты Оператора