Политика в отношении обработки персональных данных

1. Общие положения

Политика описывает, как обрабатываются персональные данные пользователей сайта muzmagic.ru (далее — Сайт), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Осыко Константин Владимирович, ИНН 344222370116, ОГРНИП 315344300038040. Адрес для обращений: г. Волгоград, ул. Обороны Севастополя, 4. Почта: hello@muzmagic.ru.

2. Какие данные обрабатываются

• адрес электронной почты;
• сведения о покупках и оплатах (что куплено, когда, сумма, статус платежа; данные карты Оператор не получает — их хранит ЮKassa);
• сведения о подписке на тренажёр и о занятиях в нём (ответы на задания, прогресс);
• источник перехода на сайт (метки ссылки, идентификатор посетителя Яндекс Метрики);
• технические данные: cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте (через Яндекс Метрику).

Специальные категории данных (здоровье, взгляды и т. п.) и биометрию Оператор не собирает.

3. Цели

• выдача запрошенных бесплатных материалов и доступа к купленным;
• исполнение договора-оферты: оплата, чеки, подписка на тренажёр, уведомления о списаниях;
• ответы на обращения, сообщения об обновлениях купленного;
• статистика посещений и улучшение Сайта;
• письма о новых материалах и предложениях — только при отдельном согласии.

4. Правовые основания

Согласие пользователя — отдельный документ «Согласие на обработку персональных данных», которое даётся галочкой в форме; исполнение договора с покупателем; требования закона (кассовые чеки по 54-ФЗ, налоговый учёт). Согласие на рекламные письма (ст. 18 Федерального закона «О рекламе») — отдельная необязательная галочка.

5. Кому поручена обработка и где хранятся данные

• ООО «Таймвэб» (Timeweb) — хостинг сайта, хранение видео и файлов. Где: Россия.
• Neon Inc. — база данных сайта: почта, покупки, подписка, занятия в тренажёре, согласия. Где: Германия (трансграничная передача).
• Resend Inc. — отправка писем: доступ к покупкам, чеки о подписке, рассылка. Где: США (трансграничная передача).
• ООО НКО «ЮМани» (ЮKassa) — приём оплаты, кассовые чеки, сохранение карты для подписки. Где: Россия.
• ООО «Яндекс» — Яндекс Метрика — статистика посещений, cookie. Где: Россия.

Эти лица обрабатывают данные по поручению Оператора и обязаны обеспечивать их конфиденциальность и защиту. Данные не продаются и не передаются третьим лицам для их собственных целей.

6. Защита

Передача данных на Сайте и обработчикам — по защищённому соединению (HTTPS). Доступ к базе данных и служебным разделам — только у Оператора, по паролю. Ссылки на купленные материалы — персональные и подписаны ключом.

7. Сроки хранения

• данные подписчиков бесплатных материалов — до отписки или отзыва согласия;
• данные покупателей — пока действует доступ к купленному и сколько требует налоговое законодательство для сведений о платежах (до 5 лет);
• сведения о согласиях — пока обрабатываются данные и 3 года после, чтобы подтвердить, что согласие было.

8. Права пользователя

• узнать, какие данные о нём обрабатываются и как;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие — целиком или только на рекламные письма;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы — на hello@muzmagic.ru. Оператор отвечает в течение 10 рабочих дней. От рекламных писем можно отписаться ссылкой «Отписаться» в любом письме — это же отзывает согласие на них.

9. Cookie и Яндекс Метрика

Сайт использует cookie и сервис Яндекс Метрика: он считает посещения, показывает, откуда пришли посетители, и записывает действия на страницах (Вебвизор) — чтобы понять, что удобно, а что нет. Данные, которые Метрика собирает, обрабатывает ООО «Яндекс». Отключить cookie можно в настройках браузера; Сайт при этом работает, кроме сохранения входа в купленные материалы.

10. Изменения

Оператор может обновлять Политику; актуальная редакция — на этой странице. При существенных изменениях (например, новые цели) Оператор запрашивает новое согласие.