Политика обработки персональных данных

Редакция от 04.10.2026

1. Общие положения

1.1. Политика описывает, какие персональные данные пользователей сайта vocarena.ru (далее — Сайт) обрабатываются, зачем, на каком основании, кому передаются, сколько хранятся и как защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Оператор персональных данных — Тихонов Андрей Александрович, гражданин Республики Казахстан, индивидуальный предприниматель (Республика Казахстан), ИИН 870507350383. Адрес: Республика Казахстан, г. Алматы, Медеуский район, ул. Кунаева, д. 30/16, кв. 11. Адрес электронной почты по вопросам персональных данных: privacy@vocarena.ru. В реестре операторов, осуществляющих обработку персональных данных, оператор указан как иностранный гражданин.

1.3. Политика опубликована на Сайте в открытом доступе. Обработка персональных данных пользователя ведётся на основании его согласия на обработку персональных данных (отдельный документ на Сайте), договора с пользователем (оферта и пользовательское соглашение) и иных оснований, указанных в разделе 3.

1.4. Для пользователей из Республики Казахстан обработка также регулируется Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите».

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (пользователю).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т. д.

2.3. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.

2.4. Пользователь — лицо, которое зарегистрировалось на Сайте или пользуется им.

3. Цели, данные, основания и сроки обработки

3.1. Регистрация и ведение учётной записи, доступ к функциям Сайта.

Данные: имя; адрес электронной почты; пароль (только в виде хеша); идентификатор учётной записи Яндекс ID или Google, имя и ссылка на изображение профиля из неё — при входе через эти сервисы; отметки о подтверждении возраста.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение договора с пользователем (п. 5 ч. 1 ст. 6).
Срок: до удаления учётной записи или отзыва согласия.

3.2. Оказание услуг по обучению вокалу: анализ записей голоса на Сайте, работа ИИ-тренера, разделение аудиотреков на вокал и аккомпанемент, учёт прогресса.

Данные: сведения профиля (пол, диапазон голоса, уровень подготовки); записи голоса, сделанные в упражнениях, и их числовые показатели; загруженные аудиофайлы; текст переписки с ИИ-тренером; результаты разборов; заметки; статистика занятий; достижения.
Основание: согласие; исполнение договора.
Срок: до удаления учётной записи или отзыва согласия. Загруженные для разделения аудиофайлы и полученные из них дорожки удаляются автоматически через 48 часов.

3.3. Оформление платной подписки, приём оплаты, автопродление, возвраты, формирование кассовых чеков.

Данные: имя; адрес электронной почты; идентификатор пользователя; тариф, период и статус подписки; сумма, дата и способ оплаты; номер заказа; отметка о подтверждении возраста 18 лет.
Основание: исполнение договора (п. 5 ч. 1 ст. 6); осуществление прав и законных интересов оператора, в том числе соблюдение применимого к нему налогового законодательства (п. 7 ч. 1 ст. 6).
Срок: в течение действия подписки; после удаления учётной записи сведения о платежах хранятся в обезличенном виде в течение срока, установленного налоговым законодательством.

3.4. Организация онлайн-занятий с преподавателем (тариф Premium).

Данные: имя; адрес электронной почты; дата и время занятия.
Основание: исполнение договора.
Срок: до удаления учётной записи.
Занятия проходят по видеосвязи Яндекс Телемост. Пользователям за пределами Российской Федерации по их выбору доступна также видеосвязь Google Meet (Google LLC, США). Пользователь получает готовую ссылку на комнату и подключается к сервису самостоятельно; оператор не передаёт Google LLC и ООО «Яндекс» имя, адрес электронной почты и иные данные пользователя. Во время занятия изображение и голос участников обрабатываются сервисом видеосвязи по его правилам. Занятия не записываются. В календаре преподавателя указывается только номер брони.

3.5. Рассмотрение обращений, в том числе запросов пользователей о своих персональных данных.

Данные: имя; адрес электронной почты; текст обращения и вложения.
Основание: согласие; выполнение обязанностей оператора, установленных Законом № 152-ФЗ (п. 2 ч. 1 ст. 6).
Срок: до рассмотрения обращения и не более 3 лет после ответа.

3.6. Обеспечение безопасности и работоспособности Сайта, защита от злоупотреблений, определение страны для показа доступных способов входа.

Данные: IP-адрес; сведения о браузере и устройстве; дата и время запросов; идентификаторы сессии (cookie).
Основание: осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6); согласие.
Срок: IP-адрес хранится в журналах сервера и журнале входов не более 14 дней, в резервных копиях — не более 28 дней.
Страна определяется по IP-адресу с помощью базы геолокации DB-IP на сервере оператора. IP-адрес при этом никому не передаётся.

3.7. Направление писем, связанных с работой Сайта: подтверждение регистрации, восстановление пароля, уведомления о подписке и платежах.

Данные: имя; адрес электронной почты; содержание писем.
Основание: исполнение договора; согласие.
Срок: до удаления учётной записи.

3.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Записи голоса не используются для установления личности пользователя.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации, в том числе с передачей данных по сети Интернет. Оператор выполняет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление, уничтожение.

4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации:

основная база данных и файлы пользователей — г. Москва, центр обработки данных IXcellerate;
зашифрованные резервные копии — г. Санкт-Петербург, центр обработки данных Dataline.

Облачную инфраструктуру предоставляет ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525).

4.3. Записи голоса хранятся только на сервере в г. Москве и за пределы Российской Федерации не передаются.

4.4. Сайт использует файлы cookie, необходимые для входа в учётную запись и работы сессии. Если на Сайте применяются иные файлы cookie, пользователь информируется об этом при посещении Сайта.

4.5. Оператор ведёт журнал согласий на обработку персональных данных: идентификатор пользователя, дата и время согласия, редакция документа, способ получения. Записи журнала хранятся в течение срока действия согласия и 3 лет после его отзыва — для подтверждения факта получения согласия.

5. Передача персональных данных

5.1. Оператор передаёт персональные данные только в объёме, необходимом для выполнения функции получателя:

ООО «ТАЙМВЭБ.КЛАУД» (Россия, ИНН 7810945525) — облачная инфраструктура: сервер и хранилище.
ТОО «ИТГЛОБАЛКОМ КАЗ» (Serverspace, Республика Казахстан, БИН 190740017383) — облачный сервер, через который передаются запросы к ИИ-тренеру. Данные на нём не сохраняются.
Google LLC (США) — работа ИИ-тренера (Gemini API): текст переписки с ИИ-тренером, пол, диапазон голоса, уровень подготовки, история занятий, числовые показатели записей, результаты прошлых разборов, заметки. Имя, адрес электронной почты, идентификатор учётной записи и записи голоса не передаются. Оператор использует платный уровень Gemini API: по условиям Google такие запросы не используются для улучшения продуктов Google и хранятся ограниченное время для выявления нарушений правил использования.
Replicate, LLC (США) — разделение аудиотреков: загруженные пользователем аудиофайлы. Файлы передаются по временной ссылке; по документации Replicate входные и выходные файлы задач удаляются через 1 час, остаточные копии могут ограниченное время храниться в резервных системах Replicate.
Zoho Corporation (США) и компании группы Zoho, в том числе Zoho Corporation Pvt. Ltd. (Индия), — отправка писем с Сайта (ZeptoMail) и почта поддержки (Zoho Mail): имя, адрес электронной почты, содержание писем.
ТОО «Freedom Pay» (Республика Казахстан) — проведение платежей и автопродление подписки: технический идентификатор пользователя, номер заказа, сумма, тариф.
LAVALANE LTD (Республика Кипр), оператор платёжной платформы Lava.Top, и привлекаемые ею платёжные провайдеры — проведение платежей: адрес электронной почты, номер заказа, сумма. Дальнейшая обработка — по политике Lava.Top (lava.top/docs/policy).

5.2. Персональные данные не получают:

Cartesia AI, Inc. (США) — озвучивает тексты разборов, созданные ИИ; сведения о пользователе в эти тексты не включаются;
Trybit — криптовалютные платежи: передаются только номер заказа, сумма и описание;
Webkassa (Республика Казахстан) — кассовые чеки: передаются номер заказа, сумма и тариф;
служебные уведомления оператору в Telegram содержат только платёжную систему, тариф, сумму, номер заказа и статус.

5.3. Реквизиты банковских карт и данные криптовалютных кошельков пользователь вводит непосредственно на страницах платёжных сервисов (Freedom Pay, Lava.Top, Trybit). Эти сервисы обрабатывают их по своим правилам; оператор такие данные не получает.

5.4. При входе через Яндекс ID или Google пользователь сам разрешает этим сервисам передать оператору идентификатор учётной записи, имя, адрес электронной почты и ссылку на изображение профиля. Вход через Google недоступен для посетителей из Российской Федерации.

5.5. Трансграничная передача осуществляется на территорию Республики Казахстан, Соединённых Штатов Америки, Республики Индии и Республики Кипр на основании согласия пользователя. Республика Казахстан, Республика Индия и Республика Кипр входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных; США в этот перечень не входят. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 Закона № 152-ФЗ и до начала передачи оценивает меры, которые получатели принимают для защиты данных.

5.6. Оператор может предоставить персональные данные государственным органам по их законному требованию.

6. Несовершеннолетние пользователи

6.1. Зарегистрироваться на Сайте может лицо, достигшее 14 лет. Платные услуги доступны только лицам, достигшим 18 лет.

6.2. Оператор сознательно не обрабатывает персональные данные лиц младше 14 лет. Если станет известно, что такое лицо зарегистрировалось, учётная запись и данные удаляются.

7. Права пользователя

7.1. Пользователь вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре или в суде.

7.2. Как воспользоваться правами:

удалить учётную запись в настройках профиля — это одновременно отзыв согласия;
направить запрос на privacy@vocarena.ru;
направить письмо на почтовый адрес оператора.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о чём пользователю направляется мотивированное уведомление.

7.4. После удаления учётной записи или отзыва согласия оператор уничтожает персональные данные в течение 30 дней. Исключение — данные, которые оператор вправе или обязан хранить по закону: сведения о платежах хранятся в обезличенном виде. Данные в резервных копиях удаляются по истечении срока их хранения (14 дней).

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона № 152-ФЗ:

оператор лично отвечает за организацию обработки персональных данных;
опубликована настоящая Политика;
оператор проводит оценку вреда, который может быть причинён пользователям, и определяет уровень защищённости персональных данных;
доступ к базе данных Сайта имеет только оператор;
доступ к базе данных разграничен на уровне записей;
для учётных записей администратора Сайта, хостинга, базы данных и почты включена двухфакторная аутентификация;
данные передаются по защищённым каналам (TLS);
резервные копии шифруются (AES-256) и хранятся 14 дней;
ведётся журналирование событий безопасности;
программное обеспечение своевременно обновляется;
иностранным сервисам передаётся минимально необходимый объём данных;
временные файлы удаляются автоматически.

8.2. При утечке персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

9. Изменение Политики

9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте. Дата редакции указывается в начале документа.

10. Контакты

По всем вопросам обработки персональных данных: privacy@vocarena.ru.

Почтовый адрес: Республика Казахстан, г. Алматы, Медеуский район, ул. Кунаева, д. 30/16, кв. 11, Тихонову Андрею Александровичу.

Геолокация по IP: IP Geolocation by DB-IP (db-ip.com).