Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры защиты персональных данных индивидуальным предпринимателем Арефьевым Максимом Владимировичем, ИНН 753706351504, ОГРНИП 323750000001178 (далее — «Оператор»).

Документ разработан с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов. Политика распространяется на обработку через сайт maxsound.ru, модуль Gender Paty, электронную почту и связанные с исполнением заказов процессы.

2. Принципы обработки

Оператор обрабатывает данные законно и справедливо, для заранее определённых целей, не объединяет несовместимые базы, не собирает избыточные сведения, поддерживает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.

По достижении цели данные удаляются, обезличиваются или продолжают храниться только при наличии другого законного основания.

3. Категории субъектов и данных

Субъектами могут быть посетители сайта, заказчики и их представители, плательщики, получатели результата, подрядчики и лица, сведения о которых Заказчик законно указал в семейной истории.

• фамилия, имя и при наличии отчество;
• email и телефон;
• сведения о заказе, оплате и переписке;
• ответы анкеты и добровольно сообщённые семейные факты;
• пользовательские тексты и файлы;
• IP-адрес, cookie сессии, сведения браузера и журналы безопасности.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрии. Пользователь обязан не передавать их без необходимости и отдельного законного основания.

4. Цели обработки

• Работа конструктора: сохранение проекта, выбранных параметров и создание демо.
• Заключение и исполнение договора: оформление заказа, связь, ручное сведение и выдача результата.
• Оплата и учёт: подтверждение операции, чек, бухгалтерские и налоговые обязанности.
• Персональный сценарий: подготовка трёх вариантов текста по добровольно заполненной анкете.
• Поддержка: ответы на вопросы, обработка замечаний и претензий.
• Безопасность: предотвращение мошенничества, защита форм, диагностика ошибок и восстановление работы.
• Развитие сервиса: обезличенная и агрегированная статистика использования.

5. Правовые основания

Оператор использует одно или несколько оснований: согласие субъекта; необходимость заключить или исполнить договор по инициативе субъекта; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта; обработка общедоступных данных в допустимых законом случаях.

Нажатие кнопки оформления при отмеченном поле согласия фиксирует волеизъявление пользователя в электронной форме вместе с датой, идентификатором проекта и техническими данными сессии.

6. Операции и способы обработки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка ведётся автоматизированным способом и с участием человека. Ручной доступ получают только специалисты, которым сведения необходимы для конкретного заказа, поддержки, бухгалтерского учёта или защиты системы.

7. Условия передачи и поручение обработки

Передача допускается с согласия субъекта, для исполнения договора, выполнения обязанности по закону или защиты жизненно важных и законных интересов в предусмотренных законом случаях.

Для отдельных операций могут привлекаться хостинг и инфраструктурные провайдеры, Robokassa, почтовые сервисы, CRM M@XSOUND и её AI-помощник, звукорежиссёры и иные исполнители, а для персонального текста — DeepSeek. Им передаётся только минимальный объём, необходимый для порученной функции.

При поручении обработки устанавливаются требования к конфиденциальности, безопасности, целям и перечню действий с данными. Контактные и платёжные данные не включаются в запрос к DeepSeek.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации.

До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, оценивает иностранного получателя и обеспечивает необходимое правовое основание. Если обязательные условия не выполнены, персональные данные не должны передаваться внешнему AI-провайдеру; персональный сценарий подготавливается без такого канала либо услуга приостанавливается.

9. Хранение, блокирование и уничтожение

Срок определяется целью, договором, сроками предъявления требований и обязательными правилами хранения финансовых документов. По достижении цели либо при утрате основания данные уничтожаются или обезличиваются в срок, установленный законом, если договор или закон не требуют продолжения хранения.

Если немедленное уничтожение невозможно, данные блокируются и уничтожаются после устранения причины. Резервные копии очищаются в рамках штатного цикла перезаписи с ограничением доступа на этот период.

10. Права субъекта

Субъект вправе получать информацию об обработке и её правовых основаниях, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде и пользоваться иными правами по закону.

Запрос должен позволять идентифицировать заявителя и его заказ без раскрытия данных постороннему лицу. Направьте его на zakaz@maxsound.ru. Оператор отвечает в сроки и порядке, установленных законодательством.

11. Обязанности пользователя

Пользователь предоставляет достоверные данные, своевременно сообщает об изменениях и передаёт сведения о третьих лицах только при наличии законного основания. Пользователь не должен размещать в свободных полях лишние идентификаторы, сведения о здоровье, интимной жизни, политических или религиозных убеждениях.

12. Меры защиты

Оператор определяет угрозы безопасности, разграничивает доступ, применяет парольную защиту и журналирование, проверяет целостность и доступность систем, защищает формы от подделки запросов, хранит аудио вне публичного доступа, использует HTTPS и временные подписанные ссылки.

Сотрудники и подрядчики допускаются к данным в необходимом объёме и обязуются соблюдать конфиденциальность. Эффективность мер пересматривается при изменении системы и выявлении новых рисков.

13. Актуализация политики и контакты

Политика действует до замены новой редакцией. Оператор пересматривает её при изменении законодательства, состава данных, целей, провайдеров или архитектуры сервиса. Актуальная версия постоянно доступна по адресу этой страницы.