Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») является единым документом для сайта promo.choob.ru и личного кабинета cabinet.promo.choob.ru и определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты ПДн»), осуществляемой ИП Чуб Даниил Юрьевич (ИНН 665912854780, ОГРНИП 322665800203730), являющимся оператором персональных данных (далее — «Оператор», «Choob.Promo»), при использовании ими сайта promo.choob.ru, личного кабинета cabinet.promo.choob.ru, а также сервисов и каналов связи Оператора.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе» (с поправками 2022–2025 гг.), от 07.02.1992 № 2300-1 «О защите прав потребителей», от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», а также подзаконными актами, изданными в их развитие.

1. Оператор персональных данных

Ответственным за организацию обработки персональных данных является Оператор. Обращения по вопросам обработки персональных данных принимаются по адресу support@choob.ru.

2. Принципы обработки

Оператор обрабатывает персональные данные на следующих принципах (ст. 5 ФЗ-152):

• обработка на законной и справедливой основе;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки персональных данных, несовместимой с заявленными целями;
• точность, достаточность и актуальность обрабатываемых данных;
• хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание данных по достижении целей обработки.

3. Какие персональные данные обрабатываются

Оператор придерживается принципа минимизации состава ПДн и собирает только те сведения, которые необходимы для оказания услуги.

3.1. Обязательные данные регистрации

• Адрес электронной почты — для входа в личный кабинет, направления уведомлений, восстановления доступа, юридически значимой переписки;
• Пароль доступа — хранится исключительно в виде криптографического хеша (алгоритм bcrypt, неизвлекаемый); открытое значение пароля Оператору не известно ни в какой момент времени.

3.2. Данные, предоставляемые при создании рекламной кампании (по желанию Пользователя)

• публичная ссылка на музыкальное произведение в стриминговом сервисе;
• имя или творческий псевдоним артиста;
• название произведения, жанр, краткое описание;
• изображения для создания рекламных креативов.

3.3. Данные при обращении в поддержку и чат поддержки

• содержание обращения и сообщения, направляемые Пользователем в чат поддержки, e-mail или мессенджер;
• метаданные обращения: время, IP-адрес отправителя, идентификатор сессии.

При использовании чата поддержки текст сообщения Пользователя передаётся в сервис автоматической обработки текста, привлечённый Оператором, исключительно с целью формирования ответа. Это трансграничная передача персональных данных — подробности в разделе 13. Пользователь, направляя сообщение в чат поддержки, подтверждает своё согласие с такой обработкой.

3.4. Платёжные данные

Данные банковских карт Оператором не собираются, не передаются третьим лицам и не хранятся. Расчёты проводятся через защищённый платёжный шлюз ПАО Банк «Точка», который является самостоятельным оператором персональных данных и оператором по переводу денежных средств. От банка Оператор получает только сведения о факте, дате, сумме и идентификаторе платежа.

3.5. Технические данные (собираются автоматически)

• IP-адрес и приблизительное географическое расположение;
• тип, версия и язык браузера, операционная система, разрешение экрана;
• идентификатор и срок сессии (в защищённой cookie-файле);
• обезличенные данные о посещаемых страницах, времени и продолжительности визита;
• обезличенные данные Яндекс.Метрики (см. раздел 6).

3.6. Что Оператор не собирает

4. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. регистрация и идентификация Пользователя в личном кабинете;
2. оказание услуг по продвижению музыкальных произведений в рамках публичной оферты;
3. организация расчётов с Пользователем (через банк-эквайер);
4. выполнение требований законодательства о бухгалтерском учёте и применении ККТ;
5. направление Пользователю уведомлений, связанных с исполнением договора;
6. оказание технической поддержки и ответы на обращения;
7. проведение анализа использования сервиса в обезличенном виде;
8. обеспечение информационной безопасности и предотвращение мошенничества.

Использование персональных данных в иных целях допускается только с предварительного отдельного согласия Пользователя.

5. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих основаниях:

• Согласие субъекта (ст. 9 ФЗ-152) — при регистрации, отправке формы, использовании чата поддержки или чата поддержки; согласие даётся свободно, своей волей и в своём интересе;
• Заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152) — для оказания услуг по публичной оферте;
• Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152) — налоговое, бухгалтерское, кассовое регулирование;
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обеспечение безопасности сервиса, защита от злоупотреблений.

6. Cookie-файлы и системы аналитики

Сайт использует cookie-файлы и системы веб-аналитики. При первом посещении сайта Пользователю отображается уведомление о cookie и Политике. Продолжая использование сайта после получения уведомления, Пользователь выражает согласие с применением указанных технологий.

Тип cookie	Назначение	Срок хранения
Технические (необходимые)	Поддержание сессии входа в личный кабинет, защита от CSRF-атак, базовая работоспособность сайта. Отключение делает невозможным вход в кабинет.	До завершения сессии или 30 дней
Функциональные	Запоминание выбранного пакета и реферального источника, согласия Пользователя с условиями сайта.	До 30 дней
Аналитические (Яндекс.Метрика)	Обезличенный анализ посещаемости и поведения пользователей; счётчик 109155157 (лендинг) и 109571262 (кабинет).	До 13 месяцев

Пользователь вправе отказаться от cookie через настройки своего браузера или путём отказа в окне уведомления. В этом случае отдельные функции сайта могут быть недоступны.

Аналитика посещений. Мы пользуемся Яндекс Метрикой, чтобы видеть, работает ли сайт и окупается ли наша реклама. Счётчик собирает присвоенный им идентификатор посетителя, IP-адрес, сведения об устройстве и браузере, а также открытые страницы и действия на них.

Счётчик включается сразу при открытии страницы. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152), а для посетителя, который оформляет заказ, ещё и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 ФЗ-152). Предупредить об этом мы обязаны — и предупреждаем здесь, в этой Политике: ссылка на неё стоит в подвале каждой нашей страницы (ч. 2 ст. 18.1 ФЗ-152).

Как выключить. Нажмите кнопку прямо под этим абзацем: счётчик перестанет работать, а уже созданные им идентификаторы будут удалены. Решение запоминается, повторно мы не спрашиваем. Дополнительно можно поставить официальное расширение «Блокировщик Яндекс Метрики» — для Chrome или для Firefox: оно отключает Метрику сразу на всех сайтах.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача данных осуществляется только в объёме, необходимом для оказания соответствующей технической услуги, и раскрывается ниже.

7.1. Получатели на территории Российской Федерации

• ПАО Банк «Точка» (банк-эквайер) — проведение платежей и формирование кассовых чеков по ФЗ-54;
• ООО «Яндекс» — обезличенные технические данные через систему Яндекс.Метрика; рекламные креативы и метаданные в рекламные сервисы Яндекс.Директа;
• По требованию закона — государственным органам в установленных законом случаях.

7.2. Получатели за пределами Российской Федерации

Часть обработки выполняется вне территории Российской Федерации. Такая передача является трансграничной передачей персональных данных и полностью раскрыта в разделе 13 настоящей Политики.

Все привлекаемые Оператором поставщики действуют на основании договоров и/или собственных публичных условий, обеспечивающих конфиденциальность и защиту персональных данных в соответствии с применимым законодательством.

8. Локализация и хранение данных

Первичный сбор и запись — в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием базы данных, размещённой на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152. При регистрации персональные данные записываются сначала в эту российскую базу данных, и только после подтверждения такой записи их копия передаётся в личный кабинет.

Дальнейшая обработка. Отдельные технические операции обработки выполняются лицами, действующими по поручению Оператора, в том числе за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных и осуществляется в объёме, необходимом для оказания услуг.

Срок хранения персональных данных не превышает срок, необходимый для достижения целей обработки:

• данные учётной записи — до момента удаления учётной записи Пользователем или отзыва согласия, но не более 3 лет с момента последнего входа;
• данные рекламных кампаний — до момента удаления кампании, но не более 4 лет (срок исковой давности по ГК РФ);
• финансовые документы и сведения о расчётах — 5 лет (требования ФЗ «О бухгалтерском учёте»);
• обращения в поддержку — 1 год с момента закрытия обращения.

По истечении срока хранения данные подлежат уничтожению или обезличиванию.

9. Защита персональных данных

Оператор применяет организационные и технические меры защиты, соответствующие требованиям ст. 19 ФЗ-152, в том числе:

• шифрование канала передачи данных по протоколам HTTPS/TLS с использованием актуальных версий сертификатов;
• хеширование паролей по алгоритму bcrypt с индивидуальной солью;
• разграничение доступа к персональным данным по принципу минимально необходимых привилегий;
• журналирование действий администраторов и аудит операций с персональными данными;
• резервное копирование баз данных и отработанные процедуры восстановления;
• защиту инфраструктуры от несанкционированного доступа, в том числе средствами межсетевого экранирования и мониторинга атак.

10. Действия при инциденте безопасности

В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор:

• не позднее чем в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем (ч. 3.1 ст. 21 ФЗ-152);
• в течение 72 часов проводит внутреннее расследование инцидента и направляет в Роскомнадзор сведения о его результатах;
• принимает меры по восстановлению нарушенных прав субъектов;
• уведомляет затронутых Пользователей по адресам e-mail, имеющимся в распоряжении Оператора.

11. Права Пользователя

В соответствии с гл. 3 ФЗ-152 Пользователь вправе:

• получить информацию о том, какие его персональные данные обрабатываются Оператором (ст. 14);
• потребовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для целей обработки (ст. 21);
• отозвать ранее данное согласие на обработку; отзыв согласия не влияет на законность обработки, осуществлённой до его получения;
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор по адресу pd.rkn.gov.ru) или в судебном порядке (ст. 17);
• требовать прекращения обработки данных при достижении целей обработки;
• получать копии документов, подтверждающих обработку данных.

Для реализации своих прав Пользователь направляет письменное обращение на e-mail support@choob.ru с указанием:

• e-mail, использованного при регистрации (для идентификации);
• сути обращения и желаемого результата;
• контактных данных для ответа.

Срок ответа на обращение — не более 30 (тридцати) календарных дней с момента получения полного комплекта сведений.

12. Несовершеннолетние Пользователи

Сервис не предназначен для лиц, не достигших 14-летнего возраста. Лица в возрасте от 14 до 18 лет используют сервис с согласия своих законных представителей. Оператор вправе запросить подтверждение наличия такого согласия при возникновении обоснованных сомнений.

13. Трансграничная передача

После первичного сбора и записи персональных данных в базе данных на территории Российской Федерации отдельные технические операции обработки выполняются лицами, действующими по поручению Оператора, в том числе за пределами Российской Федерации (ст. 12 ФЗ-152), в объёме, необходимом для оказания услуг. Перечень таких лиц и состав передаваемых им данных предоставляются субъекту персональных данных по запросу на support@choob.ru.

Пользователь вправе в любой момент отозвать согласие на трансграничную передачу, направив обращение на support@choob.ru. После отзыва оказание услуг, требующих такой передачи (доставка писем, чат поддержки, служебные уведомления), может быть прекращено.

14. Изменения Политики

Актуальная редакция Политики всегда доступна по адресу promo.choob.ru/privacy.html. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет по адресу электронной почты Пользователя и уведомлением в личном кабинете не позднее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

Продолжение использования сайта Пользователем после публикации новой редакции Политики означает его согласие с обновлёнными условиями.

Публичная оферта  ·  Согласие на обработку ПД  ·  Возврат средств  ·  На главную