Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и принципы работы с персональными данными пользователей сервиса для создания персонализированных музыкальных треков «Хитяра» (далее — «Сервис», «Мы»).

1.2. Политика опубликована в свободном доступе на сайте https://hityara.ru/privacy и направлена на обеспечение прав и свобод субъектов персональных данных, а также на соблюдение требований действующего законодательства, в частности Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. В Политике используются следующие основные понятия:

• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
• Оператор персональных данных (Оператор) — владелец Сервиса «Хитяра», самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели их обработки.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (пользователю).
• Субъект персональных данных (Пользователь) — физическое лицо, использующее Сервис «Хитяра».

2. Принципы обработки персональных данных

Мы обрабатываем персональные данные на основе принципов:

• Законности и справедливости.
• Ограничения обработки конкретными, заранее определёнными и законными целями.
• Недопущения обработки данных, несовместимой с целями сбора.
• Соответствия содержания и объёма данных заявленным целям обработки.
• Обеспечения точности, достаточности и актуальности данных.
• Хранения данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.
• Конфиденциальности и безопасности.

3. Правовые основания обработки персональных данных

• Согласие пользователя на обработку его персональных данных для использования функционала Сервиса.
• Заключение и исполнение договора (Пользовательского соглашения), стороной которого является пользователь, для предоставления доступа к функциям Сервиса.
• Правомерные интересы Оператора для анализа использования Сервиса, предотвращения мошенничества и обеспечения его технической работоспособности и безопасности.
• Выполнение требований применимого законодательства.

4. Цели обработки и категории персональных данных

4.1. Цели обработки:

• Регистрация и идентификация пользователя в Сервисе.
• Предоставление доступа к функциям Сервиса: мгновенная генерация музыкальных треков, сохранение созданного контента в личном разделе.
• Техническая поддержка пользователей и обратная связь.
• Анализ использования Сервиса, улучшение его работы и разработка новых функций.
• Обеспечение безопасности Сервиса и предотвращение мошеннических действий.
• Отправка сгенерированных треков по выбору пользователя через интегрированные каналы связи (email), указанные пользователем.
• Скачивание пользователем созданных аудиозаписей.

4.2. Категории обрабатываемых данных:

Данные для регистрации/идентификации: адрес электронной почты, имя (или псевдоним) пользователя, номер телефона.

Данные, предоставляемые для генерации контента: текстовые пожелания и вводные данные, вводимые пользователем в процессе создания трека.

Данные, создаваемые в Сервисе (результат генерации): сгенерированные тексты, аудиозаписи.

Технические данные: IP-адрес, данные файлов cookie, тип и версия браузера, тип устройства и операционной системы, информация о действиях пользователя в Сервисе (обезличенно).

Данные для связи: история обращений в поддержку (текст сообщений, дата и время).

5. Хранение и уничтожение персональных данных

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше срока действия учётной записи пользователя, если иное не предусмотрено законом.

5.2. Сгенерированный пользователем контент (треки) хранится в его личном разделе до момента удаления им самим или до удаления учётной записи.

5.3. Уничтожение или обезличивание данных происходит при: удалении пользователем своей учётной записи; достижении целей обработки; отзыве согласия на обработку, если нет иного законного основания; истечении установленных законом сроков хранения.

6. Права субъектов персональных данных

Вы вправе:

• Получать информацию об обработке ваших персональных данных.
• Требовать уточнения, блокирования или удаления своих данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно.
• Отозвать согласие на обработку персональных данных.
• Требовать устранения нарушений закона, допущенных при обработке ваших данных.
• Обжаловать действия или бездействие Оператора в уполномоченном органе или в суде.

7. Конфиденциальность и безопасность

7.1. Мы применяем необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Доступ к данным имеют только уполномоченные сотрудники, прошедшие инструктаж и обязанные соблюдать конфиденциальность.

8. Поручение обработки третьим лицам

8.1. Мы можем привлекать сторонних поставщиков услуг (хостинг-провайдеров, сервисы аналитики, платформы для отправки email, провайдеров технологий генерации) для выполнения отдельных функций и действующих на основании заключённых с ними договоров. В рамках таких договоров мы поручаем обработку персональных данных исключительно в объёме и для целей, необходимых для исполнения обязательств перед пользователями, обеспечения функционирования Сервиса, предоставления информации о продуктах и решениях, а также осуществления обратной связи и коммерческого взаимодействия.

8.2. Мы требуем от таких третьих лиц обеспечения конфиденциальности и безопасности данных в соответствии с требованиями законодательства и настоящей Политики.

9. Обработка специальных категорий данных

Сервис не предназначен для обработки специальных категорий персональных данных, раскрывающих расовое или национальное происхождение, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь, биометрические материалы. Мы просим пользователей не предоставлять такую информацию при генерации контента.

10. Трансграничная передача персональных данных

Трансграничная передача данных, то есть передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу, осуществляется только при наличии согласия субъекта персональных данных и при обеспечении надлежащей защиты со стороны иностранного получателя персональных данных с учётом условий и ограничений, установленных применимым законодательством.

11. Использование файлов cookie (куки) и аналогичных технологий

Мы используем файлы cookie (куки) и аналогичные технологии. Третьи лица не имеют доступа к Cookies (куки).

11.1. Файлы Cookie (куки) — это небольшие файлы, которые сохраняются на вашем устройстве (компьютере, смартфоне или планшете) при посещении сайтов и сервисов через браузер.

11.2. Мы используем файлы cookie (куки) и аналогичные технологии для: авторизации пользователя; запоминания предпочтений; сбора анонимной аналитической информации для улучшения Сервиса.

11.3. Пользователи могут управлять настройками cookie (куки) или удалить уже сохранённые cookies (куки) через настройки браузера, при этом это может повлечь ограничения в функциональности Сервиса.

12. Обработка данных несовершеннолетних

12.1. Мы не собираем и не обрабатываем персональные данные детей младше 13 лет. Сервис не предназначен для целенаправленного сбора данных от лиц, не достигших 18 лет без предварительного согласия его законного представителя.

12.2. Если нам станет известно, что мы получили персональные данные несовершеннолетнего без надлежащего предварительного согласия его законного представителя, такие данные будут незамедлительно удалены. Если вы полагаете, что персональные данные были переданы несовершеннолетним без согласия законного представителя, вы можете незамедлительно уведомить по контактным данным, указанным в настоящей Политике.

13. Изменения Политики

13.1. Мы оставляем за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на данной странице, если иное не предусмотрено новой редакцией.

13.2. Продолжение использования Сервиса после изменения Политики означает согласие пользователя с новыми условиями и что вы соглашаетесь на данные обновления и изменения Политики.

14. Контакты

По всем вопросам, связанным с обработкой ваших персональных данных и реализацией своих прав, вы можете обращаться к Оператору:

Email: hello@hityara.ru