Политика обработки персональных данных

Политика опубликована по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, как МИЛЛЕР АНАСТАСИЯ ВЛАДИМИРОВНА (ИП) обрабатывает персональные данные пользователей сервиса Listen To Me. Короткое объяснение для человека — в политике конфиденциальности.

1. Оператор

Сокращённое наименование

ИП МИЛЛЕР АНАСТАСИЯ ВЛАДИМИРОВНА

Полное наименование

МИЛЛЕР АНАСТАСИЯ ВЛАДИМИРОВНА (ИП)

Адрес

111116, РОССИЯ, г. Москва, Москва, ул. Энергетическая, 20, 72

ИНН

772278454580

ОГРНИП

326774600733199

Расчётный счёт

40802810802820017994

Валюта

RUR

Банк

АО «АЛЬФА-БАНК»

ИНН банка

7728168971

БИК

044525593

Корреспондентский счёт

30101810200000000593

Адрес банка

143005, Московская обл., Одинцовский р-н, г. Одинцово, ш. Можайское, дом 76А

Почта для обращений

privacy@listentome.ru

Обращения субъекта персональных данных принимаются на privacy@listentome.ru и по почтовому адресу оператора. Ответ даётся в срок, установленный статьями 14, 20 и 21 закона № 152-ФЗ.

2. Правовые основания

Оператор не называет сам закон № 152-ФЗ основанием обработки. Основания такие:

• пункт 5 части 1 статьи 6 — договор. Сюда входят аккаунт, тренировки, оплата, возврат, служебные письма и служебные cookie входа;
• пункт 1 части 1 статьи 6 — согласие. Только рекламные и информационные сообщения о сервисе. Текст согласия отдельный: согласие на рассылку. Согласие не является условием договора и регистрации;
• пункт 2 части 1 статьи 6 — закон. Хранение платёжных и бухгалтерских записей, ответы на законные запросы государственных органов.

Галочка при регистрации подтверждает принятие пользовательского соглашения. Она не заменяет согласие на обработку данных аккаунта и не собирает согласие на рассылку.

3. Цели, категории и состав

Субъекты — люди, которые создают аккаунт или пишут оператору.

• Цель: регистрация и исполнение договора. Данные: почта, хеш пароля, имя, навыки, аватар, ответы опроса, результат вводного теста, сессии упражнений, ник и признак анонимности, дата принятия соглашения, статус подписки и срок, идентификатор способа оплаты, маска, суммы и статусы платежей и возвратов, IP и сведения о браузере в записи сессии. Действия: сбор, запись, систематизация, хранение, уточнение, использование, удаление.
• Цель: рассылка новостей и предложений. Данные: почта и факт согласия. Действия: сбор, хранение, использование, удаление. Только при отдельном согласии.
• Цель: бухгалтерский и налоговый учёт. Данные: суммы, даты, идентификаторы платежей и возвратов, почта плательщика в объёме, который нужен для учёта. Действия: запись, хранение, использование.

Специальные категории и биометрия не обрабатываются. Сервис не направлен на детей и не спрашивает возраст. Если законный представитель сообщит, что аккаунт ведётся за ребёнка, и попросит его удалить, оператор удаляет аккаунт, кроме записей, которые закон требует хранить.

4. Способы и сроки

Обработка смешанная: программа сервиса и действия администратора по платежам, возвратам и обращениям. База данных находится на сервере хостинга Timeweb в России.

Данные аккаунта хранятся, пока аккаунт существует, а после удаления — только в той части и тот срок, которые требуют учёт и уже открытый спор. Запись о согласии на рассылку хранится, пока согласие действует, и после отзыва — пока нужно подтвердить, что согласие было и что оно отозвано. Сессионные записи удаляются при выходе, отзыве сессии или истечении срока около 30 дней.

Когда цель достигнута или срок вышел, оператор удаляет данные или обезличивает их, если закон не требует сохранить запись.

5. Поручение и передача

• Timeweb — размещение сервиса и базы в России;
• АО «АЛЬФА-БАНК» — приём оплаты и возвратов, Россия. Карта вводится на стороне банка;
• ЮKassa — запасной приём оплаты и возвратов, Россия. Карта вводится на стороне сервиса;
• Resend, США — доставка писем. Трансграничная передача почты и содержания письма;
• Sentry — если на сервере задан ключ этого сервиса, туда уходят технические сведения о сбое без тел запросов. Такая передача может быть трансграничной.

Продажи базы и передачи данных для чужой рекламы нет. Оператор подаёт уведомления, предусмотренные статьёй 22 закона № 152-ФЗ, включая уведомление о трансграничной передаче, до начала такой передачи.

6. Меры защиты

• доступ к базе и админке только у оператора и назначенных администраторов;
• пароль хранится хешем, полный номер карты не хранится;
• соединение с сайтом шифруется, cookie входа недоступны скриптам страницы;
• тела запросов в систему сообщений об ошибках не отправляются.

7. Права субъекта

Субъект вправе:

• получить сведения об обработке и копию своих данных;
• требовать уточнения, блокирования или уничтожения, если данные неполны, устарели или обработаны с нарушением;
• отозвать согласие на рассылку. Отзыв не прекращает обработку, которая идёт по договору или по закону, и не удаляет аккаунт;
• обжаловать действия оператора в Роскомнадзор или в суд.

Отозвать рассылку можно переключателем в профиле либо сообщением на privacy@listentome.ru или по почтовому адресу. Удаление аккаунта запрашивается тем же сообщением: отдельной кнопки удаления в интерфейсе нет.

8. Изменение политики

Новая редакция публикуется на этой странице с датой. Действует редакция, которая размещена на сайте.