Политика конфиденциальности

Действует с 1 января 2025 года. Актуальная версия: woodyboxrec.com/privacy

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса WoodyBoxRec, доступного через Telegram-бота @woodyboxrec_bot и сайт woodyboxrec.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), а также учитывает требования GDPR (General Data Protection Regulation) в части, применимой к гражданам ЕС.

1. Оператор персональных данных

Оператор: Савченко А.Д.
Статус: Самозанятый
ИНН: ИНН 550519624623
Адрес регистрации: г. Омск, Россия
Электронная почта: woodyboxrec@mail.ru
Связь: Telegram

2. Категории обрабатываемых данных

При использовании Сервиса обрабатываются следующие категории персональных данных:

Имя (first name) и фамилия (last name) пользователя Telegram;
Имя пользователя Telegram (username);
Telegram ID (уникальный цифровой идентификатор);
Номер телефона (запрашивается при бронировании);
История бронирований и обращений в поддержку;

Платёжные данные (номер карты, срок действия, CVC/CVV) Сервис не собирает и не хранит — они передаются напрямую платёжному партнёру ЮKassa по защищённому соединению (PCI DSS).

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

Бронирование услуг студии звукозаписи;
Обработка платежей и возвратов через платёжного партнёра ЮKassa;
Направление уведомлений о статусе бронирования, напоминаний о предстоящих сессиях;
Связь с пользователем по вопросам оказания услуг;
Ведение истории обращений в поддержку;

4. Правовое основание обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие пользователя (ст. 9 № 152-ФЗ): акцептуя публичную оферту и начиная использование Сервиса, пользователь предоставляет явно выраженное согласие на обработку своих персональных данных;
Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ): обработка необходима для исполнения договора (публичной оферты), стороной которого является пользователь — в частности, для бронирования услуг и обработки платежей;
Осуществление прав и законных интересов (п. 7 ч. 1 ст. 6 № 152-ФЗ): обработка необходима для осуществления прав и законных интересов Оператора при оказании услуг.

5. Сроки хранения

Персональные данные хранятся в течение следующих сроков:

Данные бронирований: 365 дней с даты последней сессии. По истечении срока данные обезличиваются или удаляются;
Переписка и обращения в поддержку: 90 дней с даты последнего сообщения;
Финансовые данные (чеки, квитанции): 5 лет в соответствии с требованиями налогового законодательства РФ.

6. Права пользователя

Пользователь имеет право:

Доступ: просмотреть свои данные через профиль в Telegram-боте (команда /profile) или запросить полную информацию о том, какие данные обрабатываются;
Исправление: изменить имя и номер телефона через Telegram-бота (команда /profile → «Редактировать профиль»);
Удаление: отправить команду delete my data или «удалить мои данные» через Telegram-бота — все персональные данные будут удалены в течение 30 дней;
Ограничение обработки: требовать ограничения обработки в предусмотренных законом случаях;
Переносимость (портирование): запросить выгрузку своих данных в машиночитаемом формате JSON через REST API (GET /api/mobile/v1/profile/export) или через обращение в поддержку — данные предоставляются в течение 30 дней;
Отзыв согласия: в любое время отозвать согласие на обработку (см. раздел 7).

Для реализации своих прав пользователь может обратиться к Оператору через Telegram-бота @woodyboxrec_bot (команды /profile, /support) или по контактам, указанным в разделе 1. Запрос обрабатывается в течение 30 дней. Все перечисленные права предоставляются бесплатно.

7. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления запроса через Telegram-бота @woodyboxrec_bot (команды «удалить мои данные», delete my data) или по электронной почте woodyboxrec@mail.ru. Отзыв согласия влечёт прекращение обработки данных и невозможность дальнейшего использования Сервиса (в том числе бронирования услуг). Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

8. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением:

Платёжный партнёр ЮKassa (ООО «ЮМани») — исключительно для проведения платежей и возвратов;
Хостинг-провайдер Lisahost DE (Германия) — серверы, на которых размещён Сервис и базы данных;
Telegram Messenger Inc. — в соответствии с условиями использования Telegram API;
Уполномоченные государственные органы РФ — в случаях, предусмотренных законодательством РФ.

Продажа персональных данных не осуществляется.

9. Место хранения данных и трансграничная передача

Персональные данные пользователей хранятся на серверах, расположенных на территории Германии (дата-центр Lisahost DE). Германия является стороной Конвенции 108 Совета Европы и обеспечивает адекватный уровень защиты прав субъектов персональных данных.

10. Автоматизированные решения и профилирование

Оператор не принимает решений на основании исключительно автоматизированной обработки персональных данных и не осуществляет профилирование пользователей.

11. Меры по защите данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

Шифрование каналов связи (HTTPS/TLS);
Разграничение доступа к базам данных (ролевая модель);
Регулярное резервное копирование с шифрованием (Litestream WAL-репликация);
Логирование действий с доступом к базам данных.