Политика обработки персональных данных
Редакция от [ЗАПОЛНИТЬ ДАТУ]
Это рабочий шаблон, а не юридическая консультация. Перед публикацией сайта и началом обработки персональных данных документ должен проверить юрист (см. ROADMAP.md §9).
1. Оператор
Оператором персональных данных является [ЗАПОЛНИТЬ: ФИО самозанятого / название ИП], ИНН [ЗАПОЛНИТЬ], зарегистрированный в качестве плательщика налога на профессиональный доход. Контакты по вопросам обработки персональных данных: [ЗАПОЛНИТЬ EMAIL].
Уведомление об обработке персональных данных подано в Роскомнадзор [ЗАПОЛНИТЬ: дата и номер] (152-ФЗ).
2. Какие данные и зачем обрабатываются
- Посетители сайта. Обезличенная аналитика (Яндекс.Метрика) — для улучшения каталога. Вебвизор отключён.
- Заявки из каталога. Имя, телефон и/или email, текст сообщения — чтобы передать заявку выбранной студии и позволить ей связаться с вами. Оператор — платформа Agsound.
- Аккаунты студий. Email, данные организации — для работы личного кабинета CRM.
3. Клиентская база студий в CRM
Данные клиентов, которые студия ведёт в своей CRM (имя, контакты, история обращений), принадлежат студии. По отношению к этим данным платформа выступает обработчиком по поручению студии, а не самостоятельным оператором: цели обработки, меры защиты и порядок хранения определены договором со студией. Согласие на обработку таких данных даёт клиент студии, а не сама студия. Платформа не использует клиентскую базу студии для собственного ранжирования или маркетинга, не передаёт её другим студиям и удаляет данные при уходе студии с платформы.
4. Трансграничная передача данных
Часть функций (черновики карточек, будущие AI-функции кабинета) используют модели DeepSeek. Публичный DeepSeek API обрабатывает запросы на серверах в Китае — это трансграничная передача персональных данных. Уведомление в Роскомнадзор о трансграничной передаче подаётся до первого такого запроса. Функции, работающие с персональными данными клиентов студий, используют DeepSeek на российском хостинге (Yandex AI Studio) либо получают данные, заранее очищенные от персональной информации.
5. Хранение
Базы данных и файлы (фото, аудио) физически размещены в России. Доступ к данным клиентов студий изолирован по организациям и фиксируется в журнале доступа.
6. Права субъекта персональных данных
Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие — обратитесь по адресу [ЗАПОЛНИТЬ EMAIL].