Политика конфиденциальности

1. Общие положения

1.1. Мы стремимся обрабатывать персональные данные законно, добросовестно и прозрачно и соблюдать применимые права на неприкосновенность частной жизни и защиту данных.

1.2. Настоящая Политика применяется к информации, которую мы получаем, когда вы посещаете сайт, создаёте Песню, получаете доступ к аккаунту или приватным ссылкам, совершаете покупку, получаете приобретённые Материалы, используете Страницу-поздравление или обращаетесь в поддержку.

1.3. Использование файлов cookie и аналогичных технологий также может регулироваться отдельной Политикой cookie или интерфейсом получения согласия, если это требуется применимым законодательством.

2. Основные определения

Персональные данные — информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Обработка — любая операция с Персональными данными, включая сбор, хранение, систематизацию, использование, раскрытие, передачу, ограничение, удаление или уничтожение.

Пользователь — посетитель сайта или лицо, использующее Сервис.

Сервис — сайт Pesenka Speta и его функции для создания, покупки, хранения, получения доступа и обмена персонализированными Песнями и Страницами-поздравлениями.

Юридический продавец (Merchant of Record) — уполномоченный реселлер, который обрабатывает покупку, выступает юридическим продавцом по этой сделке и выполняет обязательства, связанные с оплатой, в соответствии со своими условиями.

3. Принципы конфиденциальности

При обработке Персональных данных мы стремимся соблюдать следующие принципы:

• обрабатывать данные законно, добросовестно и прозрачно;
• собирать данные для конкретных и законных целей;
• собирать только данные, разумно необходимые для этих целей;
• принимать разумные меры для обеспечения точности и актуальности данных;
• хранить данные только в течение разумно необходимого или установленного законом срока;
• применять надлежащие технические и организационные меры для защиты данных.

4. Какие Персональные данные мы собираем и зачем

4.1. Аккаунт и доступ

Мы можем обрабатывать ваш адрес электронной почты, идентификаторы пользователя или сессии, IP-адрес, события аутентификации, даты доступа и записи о принятии юридических документов.

Мы используем эту информацию для создания или поддержания доступа, отправки ссылок для входа или служебных сообщений, защиты аккаунтов и ссылок от неправомерного использования и предоставления доступа к вашим Песням и приобретённым Материалам.

4.2. Создание и персонализация Песни

Мы обрабатываем информацию, которую вы предоставляете для создания персонализированной Песни, включая имя получателя, повод, ваши отношения, музыкальный стиль, пожелания, личные подробности, воспоминания и другой текст, который вы решите указать.

Мы используем эту информацию для создания текста, музыки и других запрошенных Материалов и для предоставления запрошенного вами Сервиса.

4.3. Заказы и платежи

Мы можем получать и обрабатывать ваш адрес электронной почты, идентификатор заказа, идентификатор операции, информацию о продукте, выбранную Песню или Вариант, валюту, сумму, статус оплаты, статус возврата и другие сведения об операции, предоставленные нам Merchant of Record.

Мы используем эту информацию для выполнения Заказа, предоставления доступа к приобретённым Материалам, предотвращения мошенничества, оказания поддержки, сверки операций и соблюдения юридических обязательств.

4.4. Страницы-поздравления

Страница-поздравление может содержать имя получателя, Песню, сообщение, элементы оформления, изображения или другой контент, предоставленный Пользователем.

Страница-поздравление может быть доступна любому, у кого есть ссылка на неё. Вы отвечаете за выбор лиц, с которыми делитесь этой ссылкой, и за наличие необходимых прав или разрешений на включение информации о других людях.

4.5. Поддержка, безопасность и улучшение Сервиса

Мы можем обрабатывать ваш адрес электронной почты, сообщения в поддержку, IP-адрес, сведения о браузере и устройстве, посещённых страницах, файлы cookie, события интерфейса, диагностическую информацию, журналы и отчёты об ошибках.

Мы используем эту информацию для ответов на обращения в поддержку, диагностики технических проблем, предотвращения злоупотреблений и атак, обеспечения безопасности, оценки производительности и улучшения Сервиса.

5. Как мы собираем Персональные данные

Мы можем собирать Персональные данные:

• непосредственно от вас, когда вы отправляете формы, создаёте Песню, обращаетесь в поддержку или иным образом пользуетесь Сервисом;
• автоматически через серверные журналы, файлы cookie, сессионные технологии и аналогичные технические механизмы;
• от Merchant of Record в связи с покупками, возвратами, спорами и статусом операций;
• от поставщиков услуг, когда это необходимо для работы, защиты Сервиса или устранения неполадок.

6. Правовые основания обработки

В зависимости от вашего местонахождения и вида обработки мы можем использовать одно или несколько следующих правовых оснований:

• исполнение договора или принятие запрошенных вами мер до его заключения;
• ваше согласие, если оно требуется;
• наши законные интересы, например обеспечение работы и безопасности Сервиса, предотвращение мошенничества, оказание поддержки и повышение надёжности, если ваши права не имеют преимущественной силы над этими интересами;
• соблюдение юридических обязательств;
• предъявление, осуществление или защита правовых требований, когда это применимо.

Если обработка основана на согласии, вы можете отозвать его в любое время. Отзыв не влияет на обработку, которая была законной до отзыва, и не обязательно требует прекращения обработки данных, если существует другое законное основание.

7. Поставщики услуг и передача данных

Мы не продаём Персональные данные брокерам данных или сторонним рекламным сетям.

Мы можем передавать Персональные данные только в разумно необходимом объёме следующим категориям получателей:

• Merchant of Record и поставщикам платёжных услуг для обработки операций, предотвращения мошенничества, возвратов, споров, выдачи чеков и связанной поддержки;
• поставщикам хостинга, баз данных, хранения, сетевых услуг и инфраструктуры;
• поставщикам электронной почты и транзакционных сообщений;
• поставщикам ИИ и генерации контента, используемым для создания запрошенных текстов, музыки или связанных Материалов;
• поставщикам аналитики, мониторинга, безопасности и технической поддержки;
• государственным органам, регуляторам, судам или другим лицам, если раскрытие требуется применимым законодательством или разумно необходимо для защиты законных прав.

Поставщики услуг получают только информацию, разумно необходимую для выполнения их задач, и обрабатывают её в соответствии с применимыми к ним договорами, условиями конфиденциальности и юридическими обязательствами.

В зависимости от обстоятельств обработки мы и Merchant of Record можем выступать независимыми контролёрами Персональных данных, которые обрабатываем для своих собственных целей. К данным, собираемым и обрабатываемым Merchant of Record для покупки, применяется его собственное уведомление о конфиденциальности.

8. Искусственный интеллект и автоматизированная обработка

Мы используем автоматизированные системы и искусственный интеллект для создания текстов, музыки и других запрошенных Материалов. Информация, которую вы предоставляете для создания Песни, может включаться в запросы, направляемые поставщикам ИИ или генерации контента, когда это необходимо для получения запрошенного результата.

Не указывайте ненужную чувствительную информацию в инструкциях для Песни или других полях свободного ввода.

Сервис не использует эту творческую обработку для принятия решений, вызывающих для вас юридические или аналогичные существенные последствия, например решений о трудоустройстве, кредитоспособности, страховании или праве на получение государственных услуг.

9. Информация о других людях

Если вы предоставляете Персональные данные о получателе Песни или другом человеке, вы отвечаете за наличие законного основания, согласия или иного разрешения, когда оно требуется для предоставления и использования такой информации.

Не предоставляйте особо чувствительную информацию о другом человеке, если это не является действительно необходимым, законным и уместным для запрошенного Сервиса.

10. Хранение данных

Мы храним Персональные данные только в течение разумно необходимого срока для целей, описанных в настоящей Политике, включая предоставление Сервиса, обеспечение безопасности, разрешение споров и соблюдение юридических обязательств.

Текущие рабочие сроки хранения могут включать:

• временные ссылки для входа или аналогичные записи аутентификации: приблизительно 15 минут, когда это технически применимо;
• авторизованные сессии: до 30 дней, если они не завершены ранее;
• незавершённые черновики Песен: до 90 дней с последней соответствующей активности, если в Сервисе не указано иное;
• записи о Заказах, операциях и приобретённом контенте: столько, сколько необходимо для выполнения Заказа, предоставления доступа, обработки обращений или споров и соблюдения применимых требований законодательства;
• переписка с поддержкой и технические журналы: в течение разумно необходимого срока для поддержки, безопасности, предотвращения мошенничества и разрешения споров.

Когда Персональные данные больше не нужны, мы можем удалить, обезличить или безопасно уничтожить их с учётом юридических и технических требований и правил хранения резервных копий.

11. Международная передача данных

Сервис предназначен для международной аудитории и может привлекать поставщиков услуг из разных стран. Поэтому Персональные данные могут обрабатываться за пределами страны вашего проживания.

Если применимое законодательство о защите данных требует гарантий при международной передаче, мы принимаем разумные меры для использования надлежащего правового механизма, например решений об адекватности защиты, договорных гарантий или других признанных механизмов передачи.

12. Ваши права в отношении конфиденциальности

В зависимости от места проживания у вас могут быть некоторые или все следующие права:

• запрашивать доступ к Персональным данным, которые мы храним о вас;
• запрашивать исправление неточных или неполных Персональных данных;
• запрашивать удаление Персональных данных с учётом применимых исключений;
• запрашивать ограничение определённых видов обработки;
• возражать против определённой обработки на основании законных интересов или для прямого маркетинга;
• отзывать согласие, если обработка основана на согласии;
• запрашивать переносимость определённых Персональных данных, когда это применимо;
• отказываться от определённых форм продажи, передачи данных или таргетированной рекламы, когда это применимо;
• подавать жалобу в компетентный орган по защите данных.

Чтобы воспользоваться правом в отношении данных, находящихся под нашим контролем, свяжитесь с нами по адресу mail@pesenkaspeta.com. До выполнения запроса нам может потребоваться подтвердить вашу личность.

Некоторые Персональные данные, связанные с оплатой, находятся под независимым контролем Merchant of Record. Запросы о данных, которыми располагает исключительно Merchant of Record, может потребоваться направлять ему напрямую через контакты, указанные в его уведомлении о конфиденциальности или материалах оформления покупки.

13. Файлы cookie и аналогичные технологии

Сервис может использовать файлы cookie, локальное хранилище и аналогичные технологии для аутентификации, безопасности, сохранения предпочтений, диагностики и аналитики.

Если этого требует применимое законодательство, необязательные файлы cookie и аналогичные технологии используются только после получения необходимого согласия. Управление этим выбором может быть доступно через баннер cookie или настройки браузера.

14. Безопасность

Мы используем разумные технические и организационные меры для защиты Персональных данных от несанкционированного доступа, изменения, раскрытия, потери или уничтожения.

Эти меры могут включать контроль доступа, шифрованные сетевые соединения, защиту служебных учётных данных, резервное копирование, мониторинг и другие меры, соответствующие характеру Сервиса.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Если нам станет известно об утечке Персональных данных, мы предпримем разумные меры для расследования, уменьшения последствий и направления уведомлений, когда этого требует применимое законодательство.

15. Дети

Покупки предназначены для взрослых, достигших совершеннолетия в своей юрисдикции. Сервис не предназначен для сознательного сбора Персональных данных непосредственно от детей, если разрешение родителя или опекуна требуется по закону, но не было предоставлено.

Если вы считаете, что ребёнок предоставил нам Персональные данные с нарушением применимого законодательства, свяжитесь с нами, чтобы мы могли разобраться в ситуации.

16. Изменения настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности при изменении Сервиса, наших поставщиков, практик обработки данных или применимого законодательства.

Актуальная версия публикуется на этой странице с датой последнего обновления.

17. Контакты

При обращениях по вопросам конфиденциальности укажите достаточно информации для идентификации соответствующего аккаунта, Заказа или взаимодействия. Не отправляйте по электронной почте пароли, полные данные платёжных карт или ненужную чувствительную информацию.