Политика обработки персональных данных сервиса «Подарок Песня»
Важно: Политика информирует об обработке данных. Если для конкретной цели требуется согласие, Сервис запрашивает его отдельно от оферты и других документов.
1. Оператор и область действия
1.1. Оператор персональных данных: Сребров Михаил Борисович, плательщик налога на профессиональный доход (самозанятый), ИНН 232308709454, адрес: Российская Федерация, г. Краснодар, ул. Российская, д. 555, пом. 5. Электронная почта: msrebrov@ya.ru.
1.2. Политика применяется к сайту подарок-песня.рф, самостоятельному веб-продукту, продукту с редактором и боту «Подарок Песня» в MAX.
1.3. Если для конкретной цели требуется согласие, Сервис запрашивает его отдельно от оферты и иных документов.
2. Принципы обработки
2.1. Оператор обрабатывает данные законно, добросовестно, для заранее определённых целей, в необходимом объёме и не дольше, чем требуется для цели или закона.
2.2. Не следует передавать паспортные данные, полные реквизиты карт, пароли, точные адреса, сведения о здоровье и другие избыточные или чувствительные данные. Сервис вправе удалить такие сведения из задания либо прекратить его обработку.
2.3. Указывая сведения о другом человеке, Пользователь подтверждает наличие согласия этого человека или иного законного основания.
3. Данные по продуктам
3.1. Общие веб-страницы
Могут обрабатываться сетевой адрес, дата и время запроса, user-agent, запрошенный URL, технические журналы безопасности, UTM/yclid, идентификатор Метрики, события посещения, действия на странице в записи Вебвизора и запись о закрытии информационной плашки. Содержимое полей заказа и защищённых блоков исключено из записи Вебвизора. Для email и телефона после отправки контактной формы применяется отдельная передача в хешированном виде, описанная в пункте 7.5.
3.2. MAX
Могут обрабатываться MAX user ID, имя профиля, подтверждённый номер телефона, сообщения, история и пожелания, выбранные параметры, согласованный текст, данные о заявках, балансе, бонусах, оплате, созданных файлах, доставке и техническом восстановлении.
3.3. Самостоятельное создание на сайте
Могут обрабатываться защищённый идентификатор заказа и cookie сессии, необратимые технические идентификаторы для ограничения злоупотреблений, история и параметры песни, созданные текст и аудиофайлы, email перед оплатой, идентификатор и статус платежа, сумма и сведения о чеке. Полные реквизиты карты Оператору не передаются.
3.4. Песня с редактором
Могут обрабатываться ответы на вопросы брифа, имена и факты истории, творческие пожелания, сообщения и версии текста, имя заказчика, email, необязательный телефон, подтверждённый рабочий слот, статус заказа, платёжные метаданные и готовые файлы. Для необязательного звонка или сообщения по незавершённой заявке запрашивается отдельное согласие.
3.5. Онлайн-поддержка на сайте
Для показа чата и помощи посетителю могут обрабатываться технический идентификатор посетителя Talk-Me, сетевой адрес, сведения о браузере и устройстве, примерный город, дата и продолжительность визита, количество визитов и просмотренных страниц, статус взаимодействия с чатом, история диалогов, безопасно сокращённый путь текущей страницы, разрешённые рекламные метки UTM/yclid и домен источника перехода. Имя, телефон, email и текст сообщения обрабатываются, только если посетитель сам передаст их в чате. Идентификатор заказа, платёжная ссылка, фрагмент URL и содержимое полей заказа в контекст чата намеренно не передаются.
4. Цели и основания
4.1. Данные обрабатываются для работы интерфейсов; показа онлайн-чата, ответа на обращения и предоставления контекстной поддержки; действий по запросу Пользователя до заключения договора; заключения и исполнения договора; регистрации и ведения баланса MAX; оплаты, чека, возврата и рассмотрения требований; предотвращения злоупотреблений и восстановления; исполнения закона; базовой аналитики посещаемости и продуктовых целей; необязательного follow-up, рекламы или публикации материалов при отдельном основании.
4.2. Основание определяется отдельно для каждой цели: договор или действия по запросу субъекта до его заключения, обязанность по закону, согласие либо иное предусмотренное законом основание.
4.3. Отзыв согласия не прекращает обработку, которая законно продолжается на другом основании, например для исполнения договора, расчётов, защиты прав или обязательного хранения.
5. Операции с данными
5.1. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать предусмотренным получателям, блокировать, удалять и уничтожать данные в пределах заявленных целей.
5.2. Для подготовки текста и музыки содержание задания, параметры и согласованные слова могут передаваться техническим исполнителям без номера телефона и полных платёжных данных.
5.3. Исключительно автоматизированные решения, порождающие юридические последствия или иным образом существенно затрагивающие права и законные интересы Пользователя, не принимаются.
6. Получатели и сторонние сервисы
В необходимом объёме данные могут обрабатываться владельцами хостинговой и серверной инфраструктуры; MAX; платёжным оператором; Яндексом для Метрики; техническими исполнителями подготовки текста и аудио; поставщиком онлайн-чата Talk-Me — ООО «Софит», ОГРН 1133926023274, ИНН 3906297236, office@talk-me.ru (политика Talk-Me); государственными органами и иными лицами в предусмотренных законом случаях. Содержимое полей заказа не передаётся в обычные параметры целей Метрики или автоматический контекст онлайн-чата. Email и телефон для расширенного отслеживания передаются Яндексу по правилам пункта 7.5.
7. Cookies и аналитика
7.1. Функциональные cookies и локальные идентификаторы могут использоваться для сохранения заказа, безопасности и пользовательского выбора. Без них отдельные функции могут быть технически недоступны.
7.2. Яндекс Метрика и Вебвизор запускаются при посещении актуальных страниц сайта. Вебвизор фиксирует видимый интерфейс, переходы, прокрутку и действия посетителя. Запись значений всех полей отключена в настройках счётчика и дополнительно запрещена в коде сайта; формы, тексты заказов и готовые результаты защищены специальными классами. Карта кликов включена. Плашка с кнопкой «Ок» является информационной и не переключает аналитику.
7.3. На публичных пользовательских HTML-страницах запускается изолированный виджет Talk-Me. Диагностические страницы включения и исключения аналитики и файлы подтверждения поисковых систем чат не загружают. Сторонний код работает в отдельном iframe и не получает доступ к DOM продукта; ему передаётся только ограниченный контекст, указанный в пункте 3.5. При отправке сообщения или контактов в форме Talk-Me пользователю показывается отдельный элемент согласия на обработку персональных данных.
7.4. Точный перечень, цели и сроки cookies и локальных идентификаторов указаны в Политике использования cookies.
7.5. После успешной отправки контактной формы в продукте с редактором или формы оплаты самостоятельного веб-продукта указанные в ней email и телефон могут использоваться Яндекс Метрикой (счётчик 110472421) для связи посещений с контактами, анализа поведения посетителей и эффективности рекламы. Email и телефон передаются через метод firstPartyParams; библиотека Яндекса хеширует их перед передачей. Хеширование позволяет сопоставлять данные и не означает, что посещения невозможно связать между собой. Имя, история, текст песни и платёжные реквизиты в этот вызов не включаются. При отключённой Метрике и для исключённых посещений передача не выполняется. Управление аналитикой описано в Политике использования cookies; обращения по обработке данных направляются Оператору по правилам раздела 9.
8. Сроки хранения
8.1. Данные хранятся до достижения цели с учётом исполнения договора, поддержки, восстановления, расчётов, обязательных сроков хранения и защиты прав.
8.2. Для продукта с редактором материалы заказа и копия готового результата хранятся 30 календарных дней после первой передачи, затем могут быть удалены или обезличены, если иное хранение не требуется по закону или для требования.
8.3. Для самостоятельного веб-продукта защищённая браузерная сессия доступа устанавливается на срок до 72 часов. Пользователь должен сохранить полученные файлы в этот срок. Технические записи заказа могут храниться дольше в объёме, необходимом для расчётов, безопасности, рассмотрения требований и исполнения закона.
8.4. Для MAX профиль, заявки и журнал баланса хранятся в период использования Сервиса и далее в объёме, необходимом для исполнения заказов, восстановления, расчётов, требований и закона.
8.5. Запись podarok_pesnya_cookie_notice_v1 о закрытии уведомления хранится до очистки данных сайта. Ранее сохранённый выбор аналитики может оставаться в браузере, но больше не управляет запуском Метрики. Данные, переданные сервису аналитики, обрабатываются также по его документам и срокам.
8.6. Технические идентификаторы, сведения о визитах и сообщения онлайн-чата хранятся в пределах настроек Talk-Me, договорных условий, цели поддержки и обязательных требований закона. Посетитель может запросить удаление или уточнение связанных с ним данных у Оператора; для поиска достаточно сообщить примерную дату визита и доступный идентификатор или контакт.
9. Права субъекта
9.1. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в предусмотренном законом порядке.
9.2. Запрос направляется на msrebrov@ya.ru. Для поиска записи достаточно указать канал, идентификатор заказа или аккаунта, примерную дату и суть требования. Полные реквизиты карты и лишние документы не требуются.
9.3. Оператор вправе запросить минимально необходимое подтверждение личности, если без него невозможно безопасно отличить субъекта от постороннего лица.
10. Защита и локализация
10.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и рискам, ограничивает доступ и ведёт необходимые журналы безопасности.
10.2. При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление и хранение выполняются с использованием баз данных на территории Российской Федерации в применимом объёме.
10.3. Трансграничная передача, если она возникает в фактической цепочке технических исполнителей, выполняется только после соблюдения применимых требований закона. Сведения о задействованных категориях исполнителей и географии обработки предоставляются по запросу в части, не раскрывающей меры безопасности и сведения других лиц.
11. Изменение Политики
11.1. Новая редакция применяется к обработке после её публикации с учётом закона и ранее данных согласий. Старые редакции сохраняются для доказательства уведомления на дату действия пользователя.
11.2. Изменение Политики не изменяет цену, предмет и результат уже заключённого договора.
12. Контакт
Оператор: Сребров Михаил Борисович, ИНН 232308709454. Электронная почта по вопросам персональных данных: msrebrov@ya.ru.