Согласие на обработку персональных данных

Регистрируясь на сайте vocarena.ru (далее — Сайт) и отмечая поле «Я даю согласие на обработку персональных данных», я свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на условиях, изложенных ниже, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие даёт пользователь, достигший 14 лет.

Оператор

Тихонов Андрей Александрович, гражданин Республики Казахстан, индивидуальный предприниматель (Республика Казахстан), ИИН 870507350383.

Адрес: Республика Казахстан, г. Алматы, Медеуский район, ул. Кунаева, д. 30/16, кв. 11.

Адрес электронной почты для вопросов о персональных данных: privacy@vocarena.ru.

Цели обработки

1. Регистрация и ведение моей учётной записи, предоставление доступа к функциям Сайта.
2. Оказание услуг по обучению вокалу: анализ записей голоса на Сайте, работа ИИ-тренера, разделение аудиотреков на вокал и аккомпанемент, учёт моего прогресса.
3. Оформление платной подписки, приём оплаты, автопродление подписки, возвраты и формирование кассовых чеков.
4. Организация онлайн-занятий с преподавателем (тариф Premium).
5. Рассмотрение моих обращений, в том числе запросов о моих персональных данных.
6. Обеспечение безопасности и работоспособности Сайта, защита от злоупотреблений, определение страны для показа доступных способов входа.
7. Направление мне писем, связанных с работой Сайта: подтверждение регистрации, восстановление пароля, уведомления о подписке и платежах.

Какие данные обрабатываются

1. Имя, адрес электронной почты, пароль (хранится только в зашифрованном виде — в виде хеша).
2. Идентификатор учётной записи Яндекс ID или Google, имя и ссылка на изображение профиля из неё — если я вхожу через эти сервисы.
3. Сведения моего профиля: пол, диапазон голоса, уровень подготовки.
4. Записи моего голоса, сделанные в упражнениях на Сайте, числовые показатели этих записей и загруженные мной аудиофайлы.
5. Текст моей переписки с ИИ-тренером, результаты разборов, заметки, статистика занятий, достижения.
6. Сведения о подписке: тариф, период, статус; сведения о платежах: сумма, дата, способ оплаты, номер заказа.
7. Дата и время записи на занятие с преподавателем.
8. Содержание моих обращений и приложенные к ним файлы.
9. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, идентификаторы сессии (cookie).

Записи голоса не используются для установления моей личности, поэтому не являются биометрическими персональными данными.

Реквизиты банковских карт и данные криптовалютных кошельков я ввожу непосредственно на страницах платёжных сервисов. Оператор их не получает.

Что оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся с использованием средств автоматизации, в том числе с передачей данных по сети Интернет.

Где хранятся данные

Сбор, запись и хранение моих персональных данных ведутся в базах данных на территории Российской Федерации: основная база — в г. Москве, зашифрованные резервные копии — в г. Санкт-Петербурге.

Записи моего голоса хранятся только на сервере в г. Москве и за пределы Российской Федерации не передаются.

Страна по IP-адресу определяется с помощью базы геолокации на сервере оператора. IP-адрес при этом никому не передаётся.

Кому передаются данные

Для достижения целей обработки оператор привлекает следующих лиц и передаёт им только те данные, которые нужны для выполнения их функции:

1. ООО «ТАЙМВЭБ.КЛАУД» (Россия, ИНН 7810945525) — облачная инфраструктура: сервер и хранилище, где хранятся данные.
2. ТОО «ИТГЛОБАЛКОМ КАЗ» (Serverspace, Республика Казахстан, БИН 190740017383) — облачный сервер, через который передаются запросы к ИИ-тренеру. Данные на нём не сохраняются.
3. Google LLC (США) — работа ИИ-тренера: текст моей переписки с ИИ-тренером, пол, диапазон голоса, уровень подготовки, история занятий, числовые показатели записей, результаты прошлых разборов и заметки. Имя, адрес электронной почты, идентификатор учётной записи и записи голоса не передаются.
4. Replicate, LLC (США) — разделение аудиотреков на вокал и аккомпанемент: загруженные мной аудиофайлы. По документации Replicate файлы задач удаляются через 1 час, остаточные копии могут ограниченное время храниться в резервных системах Replicate.
5. Zoho Corporation (США) и компании группы Zoho, в том числе Zoho Corporation Pvt. Ltd. (Индия), — отправка писем с Сайта и почта поддержки: имя, адрес электронной почты, содержание писем.
6. ТОО «Freedom Pay» (Республика Казахстан) — проведение платежей и автопродление подписки: технический идентификатор пользователя, номер заказа, сумма, тариф.
7. LAVALANE LTD (Республика Кипр), оператор платёжной платформы Lava.Top, и привлекаемые ею платёжные провайдеры — проведение платежей: адрес электронной почты, номер заказа, сумма. Дальнейшая обработка — по политике Lava.Top (lava.top/docs/policy).

Трансграничная передача

Я даю согласие на трансграничную передачу моих персональных данных лицам, указанным в пунктах 2–7 раздела «Кому передаются данные», на территорию Республики Казахстан, Соединённых Штатов Америки, Республики Индии и Республики Кипр.

Я проинформирован(а), что Республика Казахстан, Республика Индия и Республика Кипр входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а США в этот перечень не входят, и уровень защиты персональных данных по законодательству США может отличаться от установленного в Российской Федерации.

Срок действия согласия и хранения данных

Согласие действует с момента, когда я отметил(а) поле согласия, до удаления моей учётной записи или отзыва согласия.

Загруженные для разделения аудиофайлы и полученные из них дорожки удаляются с сервера автоматически через 48 часов. IP-адрес хранится в журналах сервера и журнале входов не более 14 дней, в резервных копиях — не более 28 дней. Зашифрованные резервные копии хранятся 14 дней. Сведения о платежах хранятся в течение срока, установленного налоговым законодательством.

Как отозвать согласие

Я могу отозвать согласие в любой момент: удалить учётную запись в настройках профиля или направить заявление на privacy@vocarena.ru либо по почтовому адресу оператора.

После отзыва согласия оператор прекращает обработку и уничтожает мои персональные данные в течение 30 дней. Исключение — данные, которые оператор вправе или обязан обрабатывать без согласия по основаниям, предусмотренным законом (пункты 2–11 части 1 статьи 6, часть 2 статьи 10, часть 2 статьи 11 Федерального закона № 152-ФЗ), например сведения о платежах для налогового учёта; после удаления учётной записи они хранятся в обезличенном виде.

Я понимаю, что без обработки персональных данных пользоваться Сайтом невозможно.

Мои права

Я вправе получать сведения об обработке моих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, а также обжаловать действия оператора в Роскомнадзоре или в суде. Подробнее — в Политике обработки персональных данных: vocarena.ru/privacy.