Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые студией звукозаписи Clean Station Music (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://cleanstationmusic.ru, а также пользователях ботов в мессенджерах Telegram, ВКонтакте, Авито и клиентах CRM-системы.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта или мессенджеров.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными.
• Пользователь — любой посетитель веб-сайта https://cleanstationmusic.ru или клиент, обращающийся через чат-боты.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя (или псевдоним/имя в мессенджере);
• Номер телефона;
• Выбранная услуга, желаемая дата и время посещения студии;
• Комментарии к заказу (о проекте, жанре, требованиях);
• Идентификаторы и псевдонимы в мессенджерах (Telegram chat ID, VK peer ID, Avito chat ID);
• Реферальный код и сведения о бонусных баллах;
• Метаданные согласия (дата, время, IP-адрес, версия политики/согласия);
• Технические данные: файлы cookie, данные о типе браузера, устройстве и операционной системе.

3.2. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) Оператор не обрабатывает.

4. Цели обработки персональных данных

4.1. Цели обработки персональных данных Пользователя:

• Приём, обработка и оформление заявок на запись, сведение, обучение и иные услуги студии;
• Связь с клиентом для подтверждения времени, уточнения деталей заказа и предоставления консультаций;
• Исполнение договоров возмездного оказания услуг (включая договоры на разработку дизайна и студийную запись);
• Ведение клиентской базы в CRM и учёт реферальной программы (начисление и списание бонусных баллов);
• Отправка информационных и сервисных сообщений, связанных с выполнением заказа;
• С согласия Пользователя — направление рекламных и маркетинговых предложений;
• Обеспечение безопасности сайта, предотвращение мошенничества и защита от кибератак.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы на сайте, в чат-ботах или при заключении договора.

5.2. Правовыми основаниями обработки являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Согласие субъекта персональных данных на обработку его данных;
• Заключение и исполнение договоров возмездного оказания услуг, стороной которых является Пользователь.

6. Порядок сбора, хранения, передачи и защиты персональных данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства (например, по официальному запросу уполномоченных государственных органов), либо если Пользователем выражено согласие на передачу.

6.4. Серверы хранения данных и CRM-система располагаются на территории Российской Федерации в соответствии с требованиями локализации баз данных (ст. 18 ФЗ № 152-ФЗ).

7. Сроки хранения персональных данных

7.1. Сроки обработки персональных данных определяются достижением целей, для которых они были собраны:

• Данные заявок и обращений хранятся не более 3 лет с момента последнего взаимодействия с клиентом;
• Данные бухгалтерского и договорного учёта (исполненные договоры, акты) хранятся в течение 5 лет в соответствии с налоговыми требованиями;
• Метаданные согласия на обработку персональных данных хранятся в течение срока действия согласия и 3 лет после его отзыва;
• Временные сессии чат-ботов и неполные анкеты автоматически удаляются через 24 часа.

8. Права субъекта персональных данных

8.1. Пользователь имеет право в любой момент запросить у Оператора информацию об обработке его персональных данных, потребовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.2. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее письменное уведомление на адрес электронной почты: hello@cleanstationmusic.ru.

8.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

9. Реквизиты и контакты Оператора