Согласие на обработку персональных данных

Настоящее согласие составлено в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. от 01.09.2025).

Настоящим я, субъект персональных данных (далее — «Пользователь»), добровольно, свободно и в собственных интересах даю согласие на обработку моих персональных данных оператору — ООО «Креативная студия Бренда», ИНН 5404400290, ОГРН 1095404020216 (далее — «Оператор») — на условиях, изложенных ниже.

§ 1. Идентификация субъекта

Субъект персональных данных идентифицируется через номер телефона, указанный при регистрации в Сервисе «Ваша Песня» (далее — «Сервис»), расположенном по адресу orders.vasha-pesnya.ru.

§ 2. Цель обработки персональных данных

Обработка персональных данных осуществляется исключительно в целях исполнения договора об оказании услуг по созданию персональных AI-генерируемых музыкальных произведений («Ваша Персональная Песня»), а именно:

• аутентификации и идентификации Пользователя в Сервисе;
• приёма, обработки и исполнения заказа на создание песни;
• обработки оплаты через платёжный сервис Tbank (СБП, банковские карты);
• предоставления доступа к результату — готовому музыкальному файлу;
• коммуникации с Пользователем по вопросам исполнения заказа;
• соблюдения требований законодательства Российской Федерации.

Важно: обработка данных, указанных в § 3 настоящего согласия, является необходимой для оказания услуги. Без предоставления этих данных исполнение договора невозможно. Согласие не является условием для доступа к иным услугам, не связанным с вышеуказанной целью (ст. 9 ч. 4 152-ФЗ).

§ 3. Категории персональных данных

Пользователь даёт согласие на обработку следующих категорий персональных данных:

• Номер телефона — основной идентификатор; используется для аутентификации через одноразовый код (OTP) и связи по заказу.
• Имя и иной пользовательский контент — сведения, добровольно предоставленные при оформлении заказа (имена, поводы, пожелания к тексту песни).
• IP-адрес — фиксируется автоматически при каждом обращении к Сервису.
• Device-token (идентификатор устройства) — HMAC-хеш технических характеристик устройства, используется для защиты от злоупотреблений и обеспечения безопасности. Хранится исключительно в виде необратимого хеша и не позволяет однозначно идентифицировать физическое лицо без привязки к аккаунту.
• Fingerprint (цифровой отпечаток устройства) — sha256-хеш технических параметров браузера и устройства, применяется для защиты от ботнет-атак и мошеннических заказов. Хранится исключительно как необратимый хеш.
• Идентификатор анонимной сессии (sha256 AnonSessionId) — хеш временного идентификатора, связывающий анонимное демо-использование Сервиса с последующим аккаунтом. Хранится до удаления аккаунта.
• Passkey-учётные данные (CredentialId и PublicKey) — при подключении функции «Быстрый вход» (WebAuthn/passkey): публичный ключ и идентификатор ключа, созданные устройством Пользователя. Биометрические данные не передаются Оператору. Функция является опциональной.
• Данные платёжной транзакции — идентификатор платежа, сумма, статус — в объёме, необходимом для учёта и подтверждения оплаты. Реквизиты банковской карты Оператору не передаются (обрабатываются напрямую Tbank).
• Факт и дата дачи согласия — дата/время подтверждения настоящего согласия, версия документа — хранятся в аккаунте Пользователя как доказательство согласия в соответствии с требованиями 152-ФЗ.

§ 4. Действия с персональными данными

Оператор вправе совершать следующие действия с персональными данными:

• сбор, запись, систематизация, накопление;
• хранение, уточнение (обновление, изменение);
• использование в рамках указанных целей;
• передача в объёме, необходимом для исполнения договора, платёжным сервисам (Tbank) и сервисам генерации музыки;
• блокирование, удаление, уничтожение.

Обработка осуществляется с использованием автоматизированных средств (программно-аппаратный комплекс Сервиса, серверы Selectel, Новосибирск, Российская Федерация).

§ 5. Сроки хранения

• Данные аккаунта — до удаления аккаунта Пользователем или по письменному запросу.
• Данные заказов — в течение срока хранения аккаунта.
• Passkey-данные — до отзыва в настройках или удаления аккаунта.
• Технические журналы — не более 12 месяцев.
• Платёжные данные — в соответствии с требованиями налогового и бухгалтерского законодательства РФ.
• Факт дачи согласия (ConsentGivenAt, ConsentDocVersion) — не менее срока, предусмотренного для хранения доказательств исполнения требований 152-ФЗ.

§ 6. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• обжаловать неправомерные действия в уполномоченном органе (Роскомнадзор);
• отозвать настоящее согласие в любой момент (см. § 7);
• потребовать удаления аккаунта и всех связанных данных.

Для реализации прав: электронная почта info@vasha-pesnya.ru, пометка «Персональные данные». Срок ответа — 30 календарных дней.

§ 7. Отзыв согласия

Пользователь вправе отозвать настоящее согласие в любой момент путём:

• удаления аккаунта через кнопку «Удалить аккаунт» в разделе «Профиль» Сервиса (влечёт немедленное и безвозвратное удаление всех персональных данных);
• направления письменного заявления на адрес: info@vasha-pesnya.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. После отзыва Оператор вправе продолжать обработку данных в случаях, предусмотренных законодательством (исполнение правовых обязательств, защита законных интересов и т.п.).

Маркетинговое согласие является отдельным и необязательным. Отсутствие маркетингового согласия не влияет на возможность использования Сервиса.

§ 8. Реквизиты оператора

ООО «Креативная студия Бренда»
ИНН: 5404400290
ОГРН: 1095404020216
Электронная почта: info@vasha-pesnya.ru