Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты ПДн»), осуществляемой ИП Чуб Даниил Юрьевич (ИНН 665912854780, ОГРНИП 322665800203730), являющимся оператором персональных данных (далее — «Оператор», «Choob.Promo»), при использовании ими сайта promo.choob.ru, личного кабинета cabinet.promo.choob.ru, а также сервисов и каналов связи Оператора.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе» (с поправками 2022–2025 гг.), от 07.02.1992 № 2300-1 «О защите прав потребителей», от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», а также подзаконными актами, изданными в их развитие.

1. Оператор персональных данных

Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 ФЗ-152. Сведения об Операторе размещены в Реестре операторов персональных данных по адресу pd.rkn.gov.ru/operators-registry/operators-list/.

2. Принципы обработки

Оператор обрабатывает персональные данные на следующих принципах (ст. 5 ФЗ-152):

• обработка на законной и справедливой основе;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки персональных данных, несовместимой с заявленными целями;
• точность, достаточность и актуальность обрабатываемых данных;
• хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание данных по достижении целей обработки.

3. Какие персональные данные обрабатываются

Оператор придерживается принципа минимизации состава ПДн и собирает только те сведения, которые необходимы для оказания услуги.

3.1. Обязательные данные регистрации

• Адрес электронной почты — для входа в личный кабинет, направления уведомлений, восстановления доступа, юридически значимой переписки;
• Пароль доступа — хранится исключительно в виде криптографического хеша (алгоритм bcrypt, неизвлекаемый); открытое значение пароля Оператору не известно ни в какой момент времени.

3.2. Данные, предоставляемые при создании рекламной кампании (по желанию Пользователя)

• публичная ссылка на музыкальное произведение в стриминговом сервисе;
• имя или творческий псевдоним артиста;
• название произведения, жанр, краткое описание;
• изображения для создания рекламных креативов.

3.3. Данные при обращении в поддержку и AI-консультант

• содержание обращения и сообщения, направляемые Пользователем в чат поддержки, e-mail или Telegram;
• метаданные обращения: время, IP-адрес отправителя, идентификатор сессии.

При использовании AI-консультанта на сайте сообщение Пользователя в обезличенной форме может быть передано в сервис обработки текстов (OpenAI или иной аналогичный поставщик), исключительно с целью формирования ответа. Пользователь, направляя сообщение в AI-консультант, подтверждает своё согласие с такой обработкой; имя, e-mail и иные идентифицирующие данные в запрос не включаются.

3.4. Платёжные данные

Данные банковских карт Оператором не собираются, не передаются третьим лицам и не хранятся. Расчёты проводятся через защищённый платёжный шлюз ПАО Банк «Точка», который является самостоятельным оператором персональных данных и оператором по переводу денежных средств. От банка Оператор получает только сведения о факте, дате, сумме и идентификаторе платежа.

3.5. Технические данные (собираются автоматически)

• IP-адрес и приблизительное географическое расположение;
• тип, версия и язык браузера, операционная система, разрешение экрана;
• идентификатор и срок сессии (в защищённой cookie-файле);
• обезличенные данные о посещаемых страницах, времени и продолжительности визита;
• обезличенные данные Яндекс.Метрики (см. раздел 6).

3.6. Что Оператор не собирает

4. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. регистрация и идентификация Пользователя в личном кабинете;
2. оказание услуг по продвижению музыкальных произведений в рамках публичной оферты;
3. организация расчётов с Пользователем (через банк-эквайер);
4. выполнение требований законодательства о бухгалтерском учёте и применении ККТ;
5. направление Пользователю уведомлений, связанных с исполнением договора;
6. оказание технической поддержки и ответы на обращения;
7. проведение анализа использования сервиса в обезличенном виде;
8. обеспечение информационной безопасности и предотвращение мошенничества.

Использование персональных данных в иных целях допускается только с предварительного отдельного согласия Пользователя.

5. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих основаниях:

• Согласие субъекта (ст. 9 ФЗ-152) — при регистрации, отправке формы, использовании AI-консультанта или чата поддержки; согласие даётся свободно, своей волей и в своём интересе;
• Заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152) — для оказания услуг по публичной оферте;
• Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152) — налоговое, бухгалтерское, кассовое регулирование;
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обеспечение безопасности сервиса, защита от злоупотреблений.

6. Cookie-файлы и системы аналитики

Сайт использует cookie-файлы и системы веб-аналитики. При первом посещении сайта Пользователю отображается уведомление о cookie и Политике. Продолжая использование сайта после получения уведомления, Пользователь выражает согласие с применением указанных технологий.

Тип cookie	Назначение	Срок хранения
Технические (необходимые)	Поддержание сессии входа в личный кабинет, защита от CSRF-атак, базовая работоспособность сайта. Отключение делает невозможным вход в кабинет.	До завершения сессии или 30 дней
Функциональные	Запоминание выбранного пакета и реферального источника, согласия Пользователя с условиями сайта.	До 30 дней
Аналитические (Яндекс.Метрика)	Обезличенный анализ посещаемости и поведения пользователей; счётчик 109155157 (лендинг) и 109571262 (кабинет).	До 13 месяцев

Пользователь вправе отказаться от cookie через настройки своего браузера или путём отказа в окне уведомления. В этом случае отдельные функции сайта могут быть недоступны.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача данных осуществляется только в следующих случаях:

• ПАО Банк «Точка» (банк-эквайер) — для проведения платежей;
• ООО «Яндекс» — обезличенные технические данные через систему Яндекс.Метрика; рекламные креативы и метаданные в рекламные сервисы Яндекс.Директа;
• OpenAI L.L.C. / иные поставщики LLM-моделей — обезличенный текст обращения при использовании AI-консультанта (без передачи имени, e-mail, иных идентификаторов);
• ООО «Resend» или иной сервис почтовой рассылки — e-mail Пользователя для доставки технических уведомлений;
• Telegram Bot API — сообщения, направляемые Пользователем через наш Telegram-канал, обрабатываются согласно политике Telegram;
• По требованию закона — государственным органам в установленных законом случаях.

Все привлекаемые Оператором поставщики действуют на основании договоров, обеспечивающих конфиденциальность и защиту персональных данных в соответствии с применимым законодательством.

8. Локализация и хранение данных

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

Срок хранения персональных данных не превышает срок, необходимый для достижения целей обработки:

• данные учётной записи — до момента удаления учётной записи Пользователем или отзыва согласия, но не более 3 лет с момента последнего входа;
• данные рекламных кампаний — до момента удаления кампании, но не более 4 лет (срок исковой давности по ГК РФ);
• финансовые документы и сведения о расчётах — 5 лет (требования ФЗ «О бухгалтерском учёте»);
• обращения в поддержку — 1 год с момента закрытия обращения.

По истечении срока хранения данные подлежат уничтожению или обезличиванию.

9. Защита персональных данных

Оператор применяет организационные и технические меры защиты, соответствующие требованиям ст. 19 ФЗ-152, в том числе:

• шифрование канала передачи данных по протоколам HTTPS/TLS с использованием актуальных версий сертификатов;
• хеширование паролей по алгоритму bcrypt с индивидуальной солью;
• разграничение доступа к персональным данным по принципу минимально необходимых привилегий;
• журналирование действий администраторов и аудит операций с персональными данными;
• резервное копирование баз данных и отработанные процедуры восстановления;
• защиту инфраструктуры от несанкционированного доступа, в том числе средствами межсетевого экранирования и мониторинга атак.

10. Действия при инциденте безопасности

В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор:

• не позднее чем в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем (ч. 3.1 ст. 21 ФЗ-152);
• в течение 72 часов проводит внутреннее расследование инцидента и направляет в Роскомнадзор сведения о его результатах;
• принимает меры по восстановлению нарушенных прав субъектов;
• уведомляет затронутых Пользователей по адресам e-mail, имеющимся в распоряжении Оператора.

11. Права Пользователя

В соответствии с гл. 3 ФЗ-152 Пользователь вправе:

• получить информацию о том, какие его персональные данные обрабатываются Оператором (ст. 14);
• потребовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для целей обработки (ст. 21);
• отозвать ранее данное согласие на обработку; отзыв согласия не влияет на законность обработки, осуществлённой до его получения;
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор по адресу pd.rkn.gov.ru) или в судебном порядке (ст. 17);
• требовать прекращения обработки данных при достижении целей обработки;
• получать копии документов, подтверждающих обработку данных.

Для реализации своих прав Пользователь направляет письменное обращение на e-mail support@choob.ru с указанием:

• e-mail, использованного при регистрации (для идентификации);
• сути обращения и желаемого результата;
• контактных данных для ответа.

Срок ответа на обращение — не более 30 (тридцати) календарных дней с момента получения полного комплекта сведений.

12. Несовершеннолетние Пользователи

Сервис не предназначен для лиц, не достигших 14-летнего возраста. Лица в возрасте от 14 до 18 лет используют сервис с согласия своих законных представителей. Оператор вправе запросить подтверждение наличия такого согласия при возникновении обоснованных сомнений.

13. Трансграничная передача

Оператор не осуществляет регулярную трансграничную передачу персональных данных Пользователей в иностранные государства. Эпизодическая передача обезличенных текстов обращений в сервисы LLM-моделей при использовании AI-консультанта (см. п. 3.3) осуществляется с целью технического оказания услуги; идентифицирующие данные в такую передачу не включаются.

14. Изменения Политики

Актуальная редакция Политики всегда доступна по адресу promo.choob.ru/privacy.html. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет через адрес e-mail и/или Telegram @ChoobSupport не позднее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

Продолжение использования сайта Пользователем после публикации новой редакции Политики означает его согласие с обновлёнными условиями.

Публичная оферта  ·  Согласие на обработку ПД  ·  Возврат средств  ·  На главную