Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта push-music.ru (далее — «Сайт»). Оператором персональных данных является самозанятый Фазылов Руслан Валерьевич (ИНН 544807304518), применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

Используя Сайт, вы даете согласие на обработку ваших персональных данных в соответствии с настоящей Политикой и действующим законодательством Российской Федерации.

2. Какие данные мы собираем

При использовании Сайта мы можем собирать следующие категории персональных данных:

2.1. Данные, которые вы предоставляете:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• Информация о музыкальных проектах
• Сообщения и запросы через формы обратной связи
• Подтверждение согласия: дата и время отправки формы, IP-адрес, сведения о браузере и точный текст согласия, который вы видели, — Оператор обязан доказать наличие согласия (ч. 1 ст. 9 152-ФЗ)

2.2. Данные, собираемые автоматически:

• IP-адрес
• Информация о браузере, операционной системе и устройстве (включая размер экрана)
• Данные о посещенных страницах и времени, проведенном на них
• Источник перехода: реферер, поисковый запрос, UTM-метки рекламной кампании
• Время и дата посещения
• Файлы cookie и идентификаторы посетителя, которые устанавливают сервисы аналитики и сам Оператор (см. раздел 7.4 — собственная статистика посещений)
• Запись действий на странице: движения курсора и касания экрана, клики, прокрутка, переходы между страницами, факт заполнения полей форм — технология «Вебвизор» Яндекс Метрики. Содержимое полей, в которые вы вводите персональные данные, в запись не попадает — подробно об этом в разделе 7.2

Данные аналитики Оператор использует в обезличенном виде — как статистику по Сайту в целом. Исключение: к отправленной вами заявке прикрепляются страница, с которой она отправлена, страница входа на Сайт, реферер и UTM-метки — это нужно, чтобы понимать, какие материалы и каналы приводят клиентов.

3. Цели обработки данных

Мы обрабатываем ваши персональные данные для следующих целей:

• Предоставление и улучшение наших услуг
• Связь с вами по вопросам оказания услуг
• Обработка заказов и запросов
• Отправка информационных и рекламных материалов (с вашего согласия)
• Анализ использования Сайта и улучшение пользовательского опыта
• Соблюдение законодательных требований
• Защита прав и безопасности пользователей

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на основании:

• Вашего согласия
• Необходимости исполнения договора
• Требований законодательства РФ
• Законных интересов Оператора

4.1. Два разных согласия

Согласие на обработку персональных данных и согласие на получение рекламы — это разные согласия, и Оператор запрашивает их по отдельности:

• Формы заявки (главная страница, страница контактов, квиз) — отдельная отметка о согласии на обработку персональных данных (ст. 9 152-ФЗ). Без нее форма не отправляется. Рекламные письма по таким заявкам не рассылаются: контакт используется только для ответа по вашему обращению
• Формы подписки на рассылку — две отдельные отметки: на обработку email и на получение рекламных и информационных писем (ч. 1 ст. 18 ФЗ «О рекламе» № 38-ФЗ). Согласие с настоящей Политикой рекламного согласия не заменяет, поэтому отметки независимы, и обе обязательны

По каждой отправленной форме Оператор сохраняет доказательство согласия: дату и время, IP-адрес, сведения о браузере и точный текст, который был показан рядом с отметкой. Отметки никогда не проставлены заранее — их ставите вы.

Отзыв согласия. Согласие на рекламную рассылку отзывается ссылкой «Отписаться» в любом письме или письмом на privacy@push-music.ru — рассылка прекращается, адрес остается в списке только с пометкой об отписке, чтобы письма не пришли повторно. Согласие на обработку персональных данных отзывается письмом на тот же адрес.

5. Передача данных третьим лицам

Мы можем передавать ваши персональные данные третьим лицам только в следующих случаях:

• С вашего явного согласия
• По требованию государственных органов в установленном законом порядке
• Партнерам при оказании комплексных услуг (с вашего согласия)
• Лицам, которые обрабатывают данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ) — то есть только для перечисленных ниже задач и без права использовать данные в своих целях

5.1. Кому и зачем передаются данные

• ООО «Яндекс» (Россия, 119021, Москва, ул. Льва Толстого, 16) — веб-аналитика и запись действий на страницах (Яндекс Метрика, Вебвизор). Подробно — в разделе 7.2
• Google LLC (США, 1600 Amphitheatre Parkway, Mountain View, CA 94043) — обезличенная статистика посещаемости (Google Analytics). Подробно — в разделе 7.3
• Хостинг-провайдер и провайдер базы данных — размещение Сайта и хранение заявок и подписок
• Провайдер электронной почты — доставка писем: уведомлений о заявке, ответов вам и рассылки
• Telegram (Telegram Messenger Inc.) — уведомление менеджера о новой заявке. В сообщение попадают данные, которые вы указали в форме: имя, контакт, ссылка на трек и комментарий

5.2. Трансграничная передача

Google Analytics и Telegram обрабатывают данные на серверах за пределами Российской Федерации — это трансграничная передача в понимании ст. 12 152-ФЗ. В Google Analytics уходят только обезличенные сведения о посещении (без имени, телефона, email и текста сообщения). В Telegram уходят данные конкретной заявки — отправляя форму, вы даете согласие в том числе на эту передачу. Данные Яндекс Метрики остаются на серверах в России.

Все третьи лица, получающие доступ к вашим данным, обязаны обеспечивать их конфиденциальность и безопасность.

6. Защита данных

Мы применяем технические и организационные меры для защиты ваших персональных данных:

• Шифрование данных при передаче (SSL/TLS)
• Ограничение доступа к данным (доступ только у уполномоченных лиц)
• Регулярное резервное копирование
• Защита от несанкционированного доступа
• Регулярный аудит безопасности

7. Файлы cookie, веб-аналитика и запись действий на Сайте

7.1. Файлы cookie

Сайт использует файлы cookie и схожие технологии (localStorage) для:

• Обеспечения работы Сайта и сохранения ваших предпочтений
• Запоминания источника перехода (реферер, UTM-метки) до момента отправки заявки
• Сбора статистики посещаемости (Яндекс Метрика, Google Analytics и собственная статистика Оператора — раздел 7.4)

Управлять файлами cookie можно через настройки браузера. Отключение части cookie может нарушить работу отдельных функций Сайта.

7.2. Яндекс Метрика и Вебвизор — запись действий на странице

На Сайте установлен счетчик Яндекс Метрики (номер 106648914) с включенной технологией «Вебвизор». Вебвизор записывает и позволяет воспроизвести ваши действия на странице: движения курсора и касания экрана, клики, прокрутку, изменение размера окна, переходы между страницами и факт заполнения полей форм. Цель — увидеть, где посетителю неудобно, и исправить это.

Что в запись не попадает. Все поля, в которые вы вводите персональные данные, помечены на Сайте техническими метками, запрещающими их запись: имя, телефон, контакт в мессенджере, email, ссылка на трек, текст комментария и поля подписки на рассылку. Их содержимое заменяется звездочками — ни Оператор, ни Яндекс не видят введенный текст. Вебвизор также не записывает поля с паролями и платежными данными.

Данные счетчика по поручению Оператора обрабатывает ООО «Яндекс» (ч. 3 ст. 6 152-ФЗ) — на серверах, расположенных в Российской Федерации. Записи визитов хранятся в Вебвизоре 15 дней, после чего удаляются автоматически. Условия обработки описаны в Политике конфиденциальности Яндекса и Условиях использования сервиса Яндекс Метрика. В закрытую часть Сайта (админ-панель) счетчики не загружаются вовсе.

7.3. Google Analytics

Сайт использует Google Analytics 4 для обезличенной статистики посещаемости: страницы, источники переходов, тип устройства. Записи экрана и содержимого форм этот сервис не ведет. Данные обрабатывает Google LLC на серверах за пределами Российской Федерации (см. раздел 5.2) в соответствии с Политикой конфиденциальности Google.

7.4. Собственная статистика посещений

Часть статистики Оператор ведет самостоятельно, без передачи третьим лицам: на своем сервере сохраняются открытые страницы и время на них, страница входа, реферер и UTM-метки, тип устройства, операционная система и браузер, размер экрана, язык и часовой пояс браузера, IP-адрес, а также клики по контактным ссылкам (телефон, почта, мессенджеры). Записи экрана и содержимого форм здесь не ведутся.

Цель — понимать, какие страницы и каналы приводят обращения, и отвечать на заявки осмысленно. Визит хранится в обезличенном виде: он связывается с вами только в случае, когда вы сами отправили форму, — тогда к заявке прикрепляется история посещения. Срок хранения: подробный путь по страницам — 60 дней, карточка визита — 180 дней, после чего записи удаляются автоматически. Доступ к этим данным есть только у Оператора в закрытой паролем админ-панели.

7.5. Как отказаться от аналитики

• Яндекс Метрика и Вебвизор — официальный блокировщик Яндекс Метрики
• Google Analytics — Google Analytics Opt-out Browser Add-on
• Запрет сторонних cookie в настройках браузера, режим инкогнито или любой блокировщик трекеров
• Собственная статистика Оператора — режим инкогнито или запрет локального хранилища (localStorage) для Сайта: без него визит не идентифицируется. Также можно направить отзыв согласия на privacy@push-music.ru (см. раздел 8)

Отказ от аналитики не ограничивает пользование Сайтом: страницы, формы заявок и подписка работают как обычно.

8. Ваши права

В соответствии с законодательством РФ вы имеете право:

• Получать информацию о обработке ваших персональных данных
• Требовать уточнения, блокирования или удаления ваших данных
• Отзывать согласие на обработку данных
• Отзывать согласие на получение рекламной рассылки — ссылкой «Отписаться» в любом письме или письмом на privacy@push-music.ru (см. раздел 4.1)
• Получать копию ваших данных
• Возражать против обработки данных
• Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор)

Для реализации ваших прав свяжитесь с нами по адресу: privacy@push-music.ru

9. Хранение данных

Мы храним ваши персональные данные не дольше, чем это необходимо для целей обработки или требуется законодательством. После достижения целей обработки или по вашему запросу данные удаляются или обезличиваются.

10. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте. Продолжая использовать Сайт после внесения изменений, вы соглашаетесь с обновленной Политикой.

О существенных изменениях мы уведомим вас по электронной почте или через уведомление на Сайте.

11. Контактная информация

Если у вас есть вопросы по настоящей Политике или вы хотите реализовать свои права, свяжитесь с нами:

• Оператор: самозанятый Фазылов Руслан Валерьевич (плательщик НПД)
• ИНН: 544807304518
• Email: privacy@push-music.ru
• Общий email: support@push-music.ru
• Telegram: @PushMusicRu
• Режим работы: приём обращений круглосуточно, без выходных; средний срок ответа — 5–15 минут

Указанный срок — средний срок ответа на обращение. Запросы, связанные с реализацией ваших прав как субъекта персональных данных, рассматриваются в сроки, установленные 152-ФЗ, — они не сокращаются и не увеличиваются этим режимом работы.