Коротко: сайт работает без регистрации и без обязательной аналитики. Данные для создания песни пользователь передаёт в MAX добровольно и контролирует текст до запуска создания музыки. Мы не просим паспортные данные, реквизиты банковских карт и сведения специальных категорий.
1. Оператор и область действия
1.1. Оператор персональных данных: Сребров Михаил Борисович, плательщик налога на профессиональный доход (самозанятый), ИНН 232308709454.
1.2. Адрес Оператора: Российская Федерация, г. Краснодар, ул. Российская, д. 555, пом. 5. Электронная почта для обращений по вопросам персональных данных: msrebrov@ya.ru.
1.3. Настоящая Политика применяется к сайту подарок-песня.рф, перенаправляющим на него доменам podarok-pesnya.ru, подарокпесня.рф и podarokpesnya.ru, а также чат-боту «Подарок Песня» в MAX (далее совместно — «Сервис»).
1.4. Оператор самостоятельно определяет цели и способы обработки данных в своём Сервисе. ООО «МАХ» является самостоятельным оператором данных мессенджера и обрабатывает их по собственной политике конфиденциальности.
2. Принципы обработки
2.1. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые базы, ограничивает доступ и прекращает обработку после достижения цели либо утраты правового основания.
2.2. Обработка осуществляется автоматизированно и, когда это необходимо для поддержки или исполнения требований закона, без использования средств автоматизации.
2.3. Пользователь не должен передавать паспортные данные, платёжные реквизиты, точные адреса, сведения о здоровье, политических или религиозных взглядах, интимной жизни и иные избыточные или чувствительные сведения. Такие данные не требуются для создания песни.
3. Какие данные обрабатываются
| Категория | Состав данных | Источник |
|---|---|---|
| Посетители сайта | IP-адрес, дата и время запроса, адрес страницы и перехода, тип браузера и устройства, технические журналы; при отдельном разрешении — идентификаторы cookies/localStorage, просмотры страниц, клики, прокрутка, движения мыши и изменения интерфейса без записи нажатий клавиш и содержимого полей | Браузер, серверные журналы, Яндекс Метрика и Вебвизор после выбора пользователя |
| Профиль в MAX | MAX ID, имя и доступные поля профиля, подтверждённый номер телефона, дата регистрации и последней активности | ООО «МАХ» и пользователь при запуске бота и нажатии «Поделиться контактом» |
| Задание на песню | Сообщения, выбранные голос и стиль, имена и факты из истории, пожелания к правкам, согласованные слова и подсказки по произношению | Пользователь и результаты автоматизированной подготовки, проверенные пользователем |
| Результат и заявка | Номер и статус заявки, созданные аудиофайлы, сведения о доставке, технические идентификаторы и события восстановления | Сервис и привлечённые технические исполнители |
| Баланс и получение | Количество доступных песен, начисления и списания, бонусы, сведения о переходе к платёжному оператору; полные реквизиты карты Оператор не получает | Сервис, пользователь и платёжный оператор в пределах подтверждённой операции |
| Поддержка и безопасность | Содержание обращения, MAX ID, время и технические признаки событий, данные о нарушениях и злоупотреблениях | Пользователь, Сервис и технические журналы |
3.1. В песенной истории могут встречаться сведения о другом человеке. Пользователь обязан иметь законное основание для их передачи и не включать лишние либо чувствительные сведения. Оператор вправе отклонить или удалить из задания такие данные.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Доступность, защита и диагностика сайта | Минимальные технические данные запросов | Законный интерес Оператора в безопасной работе сайта при соблюдении прав посетителя |
| Анализ посещаемости, поведения на страницах и переходов в MAX | Идентификатор браузера, страница, источник, клики, прокрутка, движения мыши, изменения интерфейса и технические параметры визита без записи содержимого полей | Отдельное согласие через панель настройки аналитики |
| Регистрация и сохранение профиля | MAX ID, имя, подтверждённый телефон | Заключение и исполнение договора по инициативе пользователя; для передачи телефона — отдельное активное действие пользователя |
| Подготовка, создание и доставка песни | Задание, выбранные параметры, слова, произношение, результат и статусы | Исполнение пользовательского соглашения и заявки пользователя |
| Баланс, бонусы, расчёты и возвраты | Профиль, операции внутреннего баланса и платёжные метаданные | Исполнение договора и обязанностей, установленных законодательством |
| Поддержка, предотвращение злоупотреблений и восстановление | Обращения, идентификаторы, статусы и ограниченные технические журналы | Исполнение договора, соблюдение закона и законный интерес в защите Сервиса и пользователей |
4.1. Когда обработка объективно необходима для исполнения договора или обязанности по закону, отзыв согласия на необязательную обработку не прекращает такую обработку до завершения соответствующей цели.
4.2. Сервис не использует данные сайта или MAX-бота для рекламных рассылок без отдельного законного основания и отдельного волеизъявления пользователя.
5. Действия с данными и автоматизированная обработка
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных.
5.2. Автоматизированные средства помогают подготовить текст и музыкальные варианты, проверить техническую корректность и запрещённое содержание. Пользователь видит слова до создания музыки и может изменить либо не запускать заявку.
5.3. Решения, порождающие для пользователя юридические последствия или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.
6. Кому могут предоставляться данные
6.1. В минимально необходимом объёме данные могут предоставляться:
- ООО «МАХ» — в рамках работы платформы и доставки сообщений;
- ООО «ЯНДЕКС» — для веб-аналитики и Вебвизора только после разрешения посетителя;
- российским поставщикам хостинга, хранения, резервного копирования, связи и платёжной инфраструктуры;
- техническим исполнителям, обеспечивающим автоматизированную подготовку текста и создание аудио: только содержание задания, параметры и согласованные слова без номера телефона и полных платёжных данных;
- государственным органам — только в случаях и порядке, предусмотренных законом.
6.2. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, безопасность, цели, состав действий и требования российского законодательства.
6.3. Если исполнение заявки предполагает трансграничную передачу, она осуществляется только после выполнения Оператором требований законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа, и при наличии надлежащего правового основания. Информация о применимой стране и получателе предоставляется субъекту по запросу.
7. Сроки хранения и прекращение обработки
- выбор аналитики в браузере хранится 12 месяцев, после чего запрашивается снова;
- данные Метрики хранятся в пределах срока, установленного в настройках счётчика и документах Яндекса, либо удаляются раньше при прекращении цели;
- профиль, заявки, согласованные материалы и результаты хранятся в течение использования Сервиса и срока, необходимого для исполнения заявок, поддержки, восстановления и разрешения претензий;
- при подтверждённом требовании об удалении данные удаляются или обезличиваются в установленный законом срок, если их сохранение не требуется для исполнения договора, расчётов, защиты прав или обязанности по закону;
- документы о расчётах и обязательные журналы хранятся в течение сроков, установленных законодательством;
- обезличенные агрегаты, не позволяющие определить пользователя, могут храниться для статистики и безопасности.
8. Локализация и защита
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с законом.
8.2. Применяются разграничение доступа, проверка полномочий, защищённые соединения, резервное копирование, журналирование значимых операций, ограничение данных в технических журналах, обновление программного обеспечения и процедуры реагирования на инциденты.
8.3. Пользователь также отвечает за безопасность своего устройства и учётной записи MAX и не должен передавать коды доступа третьим лицам.
9. Права пользователя и обращения
9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запрос можно направить на msrebrov@ya.ru либо через чат «Подарок Песня». Для защиты от удаления чужих данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с соответствующим MAX-профилем.
9.3. В запросе следует указать MAX ID или иной идентификатор взаимодействия, суть требования и способ получения ответа, не передавая паспорт, банковские реквизиты и иные лишние данные, если закон прямо не требует иного.
10. Cookies и документы Сервиса
10.1. Условия использования cookies и управления аналитикой приведены в Политике использования cookies. Согласие на обработку номера телефона при регистрации описано в отдельном согласии.
10.2. Настоящая Политика применяется совместно с Пользовательским соглашением. При изменении состава данных, целей или способов обработки Политика обновляется, а для новых необязательных целей при необходимости запрашивается новое согласие.