Согласие на обработку персональных данных

1. Применение отдельного согласия

Этот документ определяет условия согласия, если для конкретной обработки оно требуется и предоставляется Пользователем отдельно, свободно, своей волей и в своем интересе. При отдельном подтверждении Пользователь дает Оператору согласие только на указанные в таком подтверждении цель и необходимые для нее данные в пределах настоящего документа.

Само открытие этой страницы, регистрация, ознакомление с Политикой или оплата не считаются отдельным согласием на все перечисленные действия. Публикация документа не означает, что Сервис уже получил такое согласие.

Для обработки, необходимой для заключения и исполнения договора, работы запрошенных функций, соблюдения закона или обеспечения безопасности при наличии законного основания, используется соответствующее основание, а не подразумеваемое согласие. Подробнее: Политика конфиденциальности и Публичная оферта.

2. Оператор

Оператор: Грищенков Валерий Владимирович. Плательщик налога на профессиональный доход (самозанятый). ИНН: 519048184426.

Контактная электронная почта: guitarlab.service@gmail.com. Реквизиты: https://guitar-lab.ru/requisites.

3. Категории данных и цели

В Сервисе используются следующие категории данных, описанные также в Политике. Перечень не означает согласия на избыточную обработку: для каждой цели используются только необходимые сведения; локальные записи не передаются на сервер автоматически.

• Данные аккаунта: email, указанное при регистрации отображаемое имя (необязательно), идентификатор аккаунта, роль, признаки активности и подтверждения email, даты создания, изменения и последнего входа. Пароль обрабатывается при регистрации и входе; в базе хранится его криптографический хеш, а не исходный пароль.
• Данные авторизации и защиты: технический идентификатор сессии, его хеш на сервере, время создания, истечения и отзыва сессии; IP-адрес при обращении к серверу и в техническом журнале; счетчики попыток входа и регистрации с хешированными ключами на основе IP-адреса и email.
• Данные, которые Пользователь добавляет в Сервис: характеристики гитар, выбранные фотографии, заметки, строй, струны, измерения и история настроек с датами. В текущей реализации коллекция и история сохраняются локально в браузере с привязкой к идентификатору аккаунта, без облачной синхронизации этих записей.
• Данные тестового платежного контура: отдельный технический идентификатор браузера, выбранный тариф, статус и период подписки, идентификаторы и статусы платежей и возвратов, сумма, валюта, даты операций, признак тестовой оплаты, ключи повторных запросов, ссылка перехода к оплате и технические записи об изменениях платежного статуса. При выборе сохранения способа оплаты может сохраняться его идентификатор и признак сохранения.
• Данные обращения в поддержку: адрес отправителя, текст сообщения и сведения об аккаунте или платеже, которые Пользователь сам сообщает для рассмотрения обращения.

Цели обработки: обслуживание аккаунта, предоставление запрошенных функций и сохранение записей Пользователя, учет доступа и платежей, рассмотрение его обращения, защита Сервиса от злоупотреблений и исполнение обязанностей по закону. Когда эти цели обеспечиваются на основании договора или закона, отдельное согласие их не подменяет.

Согласие не распространяется на рекламу, внешнюю аналитику, отправку данных в AI API или публикацию данных для неограниченного круга лиц. Такие действия не подключены в текущей реализации. Паспортные, биометрические и специальные категории данных не запрашиваются.

4. Действия с данными

В пределах отдельно подтвержденной цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа технической инфраструктуре, блокирование, удаление и уничтожение данных. Обработка может осуществляться автоматизированно и без средств автоматизации, например при рассмотрении обращения по email.

Доступ фактически используемых внешних сервисов и его назначение описаны в разделе 7 Политики конфиденциальности. Согласие не разрешает произвольную передачу данных новым получателям или их распространение.

5. Срок действия и отзыв

Отдельно предоставленное согласие действует в течение срока, необходимого для подтвержденной цели, до ее достижения или отзыва, если в конкретном согласии не указан более короткий срок. После отпадения основания данные подлежат удалению или обезличиванию с учетом обязательных требований закона.

Для отзыва направьте заявление на guitarlab.service@gmail.com, указав email аккаунта либо обращения и обработку, согласие на которую отзывается. Оператор может запросить разумное подтверждение принадлежности данных, чтобы защитить их от чужого запроса.

Отзыв прекращает обработку, основанную только на согласии, в предусмотренном законом порядке. Обработка может продолжаться при наличии самостоятельного законного основания, в том числе для исполнения обязательств и обязательного хранения платежных документов. Локальные записи удаляются отдельно в браузере, как описано в Политике.