Политика конфиденциальности сайта noise.pw

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – "Политика") определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Физическим лицом, применяющим специальный налоговый режим "Налог на профессиональный доход" Шемякиным Ильей Алексеевичем, ИНН 441012906373 Регистрационный номер в реестре РКН: 9731381 (далее – "Оператор"), для защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных" (далее – "Закон о персональных данных").

1.3. Настоящая Политика распространяется на всех пользователей (далее – "Пользователи") сайта noise.pw (далее – "Сайт") и на все персональные данные, которые Оператор может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.

1.4. Использование Сайта, включая регистрацию, пополнение баланса, приобретение лицензий на использование звуков и музыки, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.5. Основные понятия, используемые в Политике:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – Физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход" Шемякин Илья Алексеевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу noise.pw.
• Пользователь – любое физическое лицо, получающее доступ к Сайту и использующее его функционал.
• Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Файл cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Информация об Операторе персональных данных

2.1. Оператором персональных данных является:

• Физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход" Шемякин Илья Алексеевич.
• ИНН: 441012906373. Регистрационный номер в реестре РКН: 9731381
• Адрес электронной почты для связи по вопросам обработки персональных данных: info@shmyak.space.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя на основании:

• Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".
• Согласия Пользователя на обработку его персональных данных, выраженного посредством проставления галочки в соответствующем чек-боксе при регистрации на Сайте и/или совершении иных действий, предполагающих предоставление персональных данных.
• Пользовательского соглашения, заключаемого между Оператором и Пользователем.
• Публичной оферты на продажу лицензий (Лицензионного договора), акцептуемой Пользователем.
• Необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
• Иных применимых нормативно-правовых актов Российской Федерации.

4. Цели сбора и обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Регистрация и идентификация Пользователя на Сайте.
• Предоставление Пользователю доступа к персонализированным ресурсам и сервисам Сайта, включая личный кабинет.
• Исполнение обязательств Оператора перед Пользователем по заключенным договорам (Пользовательское соглашение, Публичная оферта), включая обработку запросов на пополнение баланса ("Атомов") и предоставление лицензий на использование звуков и музыки.
• Обеспечение процесса оплаты за лицензии через платежного партнера (ЮKassa).
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
• Улучшение качества работы Сайта, удобства его использования, разработка новых сервисов и услуг.
• Информирование Пользователя о новых звуках и музыкальных композициях, обновлениях на Сайте, специальных предложениях, акциях и других новостях проекта AtomPunk Audio посредством направления email-рассылок (при условии получения согласия Пользователя на получение таких рассылок в момент регистрации или через отдельную форму подписки).
• Проведение статистических и иных исследований на основе обезличенных данных, в том числе с использованием сервиса Яндекс.Метрика, для улучшения работы Сайта и понимания потребностей Пользователей.
• Обеспечение безопасности Сайта, предотвращение мошенничества и других противоправных действий.
• Соблюдение требований законодательства Российской Федерации, в том числе в части формирования и предоставления отчетности в налоговые органы (применительно к доходам Оператора как самозанятого).

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Категории субъектов персональных данных: Пользователи Сайта noise.pw.

5.2. Оператор может обрабатывать следующие персональные данные Пользователей:

• Данные, предоставляемые Пользователем при регистрации на Сайте:
  • Адрес электронной почты (Email).
  • Пароль (хранится в зашифрованном/хэшированном виде).
• Данные, автоматически передаваемые Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения:
  • IP-адрес.
  • Информация из файлов cookie.
  • Информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту).
  • Технические характеристики оборудования и программного обеспечения, используемых Пользователем.
  • Дата и время доступа к Сайту.
  • Адреса запрашиваемых страниц.
• Данные, автоматически собираемые сервисом веб-аналитики Яндекс.Метрика, включая, но не ограничиваясь: данные о сеансах Пользователя, источниках перехода на Сайт, просмотренных страницах, времени на Сайте, типе устройства, разрешении экрана, версии операционной системы и браузера, географическом положении (на уровне города/региона), поведении Пользователя на Сайте (клики, скроллинг, движения мыши – если используются соответствующие инструменты Яндекс.Метрики, такие как Вебвизор). Данная информация собирается в обобщенном и часто обезличенном виде для анализа и улучшения Сайта.
• Иная подобная информация.
• Данные, предоставляемые Пользователем при пополнении баланса и/или приобретении лицензий (непосредственно Оператору могут быть доступны данные о сумме и статусе платежа; полные платежные реквизиты обрабатываются на стороне платежного сервиса ЮKassa в соответствии с его политиками).
• Иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта и/или необходима для исполнения договоров с Пользователем.

5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5.4. Оператор не осуществляет сбор биометрических персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

7.3. Согласие на обработку персональных данных дается Пользователем путем проставления соответствующей отметки (чек-бокса) при регистрации на Сайте, где также может быть получено согласие на получение информационных и рекламных email-рассылок. Пользователь также дает согласие на обработку данных, автоматически собираемых при использовании Сайта (включая данные для Яндекс.Метрики), самим фактом использования Сайта после ознакомления с настоящей Политикой.

7.4. Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

7.5. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия.
• Передача необходима для использования Пользователем определенного сервиса Сайта либо для исполнения определенного соглашения или договора с Пользователем (например, платежному сервису ЮKassa для обработки платежей). При этом ЮKassa обрабатывает данные Пользователя в соответствии со своей политикой конфиденциальности.
• Для сбора и анализа статистических данных о работе Сайта и поведении Пользователей с использованием сервисов веб-аналитики, таких как Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16). Обработка данных такими сервисами регулируется их собственными политиками конфиденциальности.
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросу уполномоченных государственных органов).
• В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение Сайта, настоящую Политику, либо документы, содержащие условия использования конкретных сервисов.
• В результате обработки персональных данных Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

7.6. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. .

7.7. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны, требованиями законодательства и положениями договоров с Пользователями. Персональные данные хранятся до момента прекращения Пользователем использования Сайта (удаления учетной записи) или до отзыва согласия на обработку персональных данных, если иное не предусмотрено применимым законодательством РФ или договором с Пользователем.

8. Права Пользователя (субъекта персональных данных)

8.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных в любой момент путем направления соответствующего обращения Оператору. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.
• Отказаться от получения email-рассылок в любое время, кликнув на ссылку "Отписаться" (или аналогичную), присутствующую в каждом письме рассылки, или путем направления соответствующего запроса Оператору.
• Принимать предусмотренные законом меры по защите своих прав.
• На получение сведений о наличии у Оператора персональных данных, относящихся к нему, а также на ознакомление с такими персональными данными.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить Оператору соответствующий запрос в письменной форме или в форме электронного документа, подписанного электронной подписью (если применимо), по адресу электронной почты, указанному в разделе 2 настоящей Политики, или через форму обратной связи на Сайте (если имеется). Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К таким мерам, в частности, относятся:

• Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
• Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
• Учет машинных носителей персональных данных.
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
• Использование защищенного соединения (HTTPS) для передачи данных.
• Хранение паролей Пользователей в хэшированном (зашифрованном) виде.
• Регулярное резервное копирование данных.
• Ограничение доступа к персональным данным для лиц, не имеющих соответствующих полномочий.

10. Использование файлов cookie

10.1. Сайт может использовать файлы cookie для улучшения работы и удобства Пользователей.

10.2. Файлы cookie используются для:

• Аутентификации Пользователя (запоминание входа в систему).
• Сохранения настроек и предпочтений Пользователя.
• Сбора статистики посещаемости и анализа использования Сайта с помощью сервиса Яндекс.Метрика. Яндекс.Метрика использует файлы cookie (например, _ym_uid, _ym_d, yandexuid, i, yabs-sid и другие) для сбора информации о действиях Пользователей на Сайте. Эта информация используется для составления отчетов и улучшения работы Сайта. Информация собирается в агрегированном и часто анонимизированном виде. Подробнее о том, как Яндекс обрабатывает данные, можно ознакомиться в Политике конфиденциальности Яндекса, доступной на сайте Яндекса.
• Обеспечения функционирования определенных разделов Сайта.

10.3. Пользователь может настроить свой браузер таким образом, чтобы блокировать или удалять файлы cookie, однако это может привести к ограничению функциональности некоторых разделов Сайта.

10.4. Продолжая использовать Сайт без изменения настроек своего браузера в отношении файлов cookie, Пользователь соглашается с использованием файлов cookie Оператором и сервисом Яндекс.Метрика.

10.5. Более подробную информацию об управлении файлами cookie можно найти в справочной системе используемого Пользователем браузера.

11. Актуализация и изменение Политики

11.1. Оператор имеет право вносить изменения в настоящую Политику по своему усмотрению, в том числе и без предварительного уведомления Пользователей.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://noise.pw/privacy-policy, если иное не предусмотрено новой редакцией Политики.

11.3. Пользователь обязуется самостоятельно регулярно знакомиться с содержанием настоящей Политики с целью своевременного ознакомления с ее изменениями. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.

12. Контактная информация Оператора

12.1. Все предложения или вопросы по настоящей Политике, а также запросы на реализацию прав субъекта персональных данных следует направлять Оператору по адресу электронной почты: info@shmyak.space.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом.

13.2. Во всем остальном, что не отражено напрямую в настоящей Политике, Оператор обязуется руководствоваться нормами и положениями действующего законодательства Российской Федерации.

13.3. Ответственность за неисполнение или ненадлежащее исполнение норм, регулирующих обработку и защиту персональных данных, установлена законодательством Российской Федерации.