Политика обработки персональных данных

Редакция от 27 октября 2026 г.

1. Общие положения

1. Политика определяет, какие персональные данные пользователей сервиса kristudio (далее — Сервис) обрабатываются, зачем, как и как долго, и как пользователь может управлять своими данными. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор персональных данных — Шутков Никита Андреевич, плательщик налога на профессиональный доход, ИНН 281303960150, Владивосток. Контакт по вопросам персональных данных: mom3ntofsilence@gmail.com.
3. Политика опубликована в открытом доступе по адресу этой страницы.

2. Чьи данные и какие

Оператор обрабатывает данные пользователей, которые создали аккаунт или оформили Подписку:

• адрес электронной почты;
• внутренний идентификатор аккаунта, дата создания аккаунта и входов;
• сведения о доступе и Подписке: уровень доступа, даты оплаты и окончания периода, включено ли автопродление, сумма, статус и идентификатор платежа в Robokassa;
• сохранённые пользователем настройки пресетов (названия и параметры «луков»);
• технические данные, которые неизбежно передаются при работе сайта: IP-адрес, сведения о браузере и устройстве, время запросов (в журналах сервисов, обеспечивающих работу сайта).

Оператор не получает и не хранит: данные банковских карт (их обрабатывает Robokassa), аудиофайлы, MIDI-файлы и видео пользователя (они обрабатываются только в браузере на устройстве пользователя и на сервер не передаются). Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели обработки

• создание аккаунта и вход в него по ссылке на электронную почту;
• оказание услуг по публичной оферте: предоставление доступа к пресетам, хранение настроек;
• приём платежей, автопродление Подписки, формирование чеков, возвраты;
• направление писем, связанных с услугой: ссылка для входа, уведомление о предстоящем списании, изменения условий;
• ответы на обращения пользователя;
• исполнение обязанностей, установленных законодательством.

Рекламные рассылки не ведутся.

4. Правовые основания

• согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельным документом — Согласием на обработку персональных данных;
• исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Обработка смешанная, с использованием средств автоматизации.

6. Кому передаются данные

Оператор не продаёт персональные данные. Данные передаются только тем, без кого Сервис не может работать, и только в объёме, нужном для их задачи:

• Robokassa — приём платежей, автоплатежи, чеки и возвраты;
• Supabase Inc. (США) — хранение аккаунтов, сведений о доступе и настроек, отправка писем со ссылкой для входа; серверы базы данных расположены в Швеции (Европейский союз);
• GitHub, Inc. (США) — размещение сайта (технические данные запросов: IP-адрес, сведения о браузере).

Данные аккаунтов хранятся на серверах в Швеции. Швеция является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

7. Сроки обработки и хранения

• данные аккаунта и настройки — до удаления аккаунта или отзыва согласия;
• сведения о платежах — в течение сроков, установленных законодательством для налогового учёта и защиты прав потребителей;
• технические журналы — в течение сроков хранения у соответствующих поставщиков, как правило не более нескольких месяцев.

По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.

8. Хранение настроек в браузере

Сайт сохраняет в памяти браузера пользователя (localStorage) настройки Студии, сохранённые луки и данные сессии входа. Эти данные остаются на устройстве пользователя и удаляются при очистке данных сайта в браузере. Рекламные и аналитические cookie сайт не использует.

9. Права пользователя

1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать согласие на обработку (ст. 9, 14 152-ФЗ).
2. Запрос или отзыв согласия направляется на mom3ntofsilence@gmail.com с адреса электронной почты аккаунта. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
3. Пользователь вправе обжаловать действия оператора в Роскомнадзоре или в суде.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ к базе данных разграничен так, что каждый пользователь видит и меняет только свои записи; изменить уровень доступа можно только на стороне сервера; соединения шифруются (HTTPS); вход выполняется по одноразовой ссылке без хранения паролей.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице.