Политика обработки персональных данных
Редакция от 22 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры по защите персональных данных пользователей сайта https://song-maker.ru/ (далее — «Сайт», «Сервис»).
1.2. Оператор персональных данных: Шамсутдинов Тимур Назипович, плательщик налога на профессиональный доход, ИНН 160502619363, пгт Алексеевское, Республика Татарстан, электронная почта: admin@song-maker.ru (далее — «Оператор»).
1.3. Политика применяется ко всем данным, которые Оператор получает о пользователях Сайта (далее — «Пользователь»).
1.4. Политика опубликована в свободном доступе по адресу https://song-maker.ru/legal/privacy.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта
- адрес электронной почты;
- хэш пароля (сам пароль мы не храним);
- при входе через Яндекс ID, VK ID или Telegram — идентификатор пользователя в соответствующем сервисе, имя, а также адрес электронной почты и аватар, если сервис их передаёт.
2.2. Данные об использовании Сервиса
- сообщения в чате, описания и тексты песен, параметры генерации (далее — «Запросы»);
- созданные треки и тексты;
- баланс, история начислений и списаний песен;
- отзывы и обращения в поддержку.
Запросы могут содержать сведения о других людях (например, имя адресата поздравления). Пользователь обязуется включать в Запросы только те сведения, на передачу которых у него есть право.
2.3. Платёжные данные
- сумма, дата, статус и идентификатор платежа, выбранный пакет;
- адрес электронной почты для отправки чека.
Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ООО «Робокасса».
2.4. Технические данные
- IP-адрес (в чате и отзывах — в виде хэша), данные о браузере и устройстве (user-agent), дата и время входа;
- данные сессий авторизации;
- файлы cookie и данные, собираемые сервисом Яндекс Метрика (раздел 7).
3. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход и ведение аккаунта | 2.1, 2.4 | Согласие; исполнение договора |
| Оказание услуги: диалог, написание текста, генерация и хранение треков | 2.1, 2.2 | Исполнение договора; согласие |
| Приём оплаты, учёт баланса, выдача чеков, возвраты | 2.1, 2.3 | Исполнение договора; закон (налоговое законодательство) |
| Обратная связь и поддержка | 2.1, 2.2 | Согласие; исполнение договора |
| Сервисные уведомления (готовность трека, оплата, восстановление пароля, изменение документов) | 2.1 | Исполнение договора |
| Обеспечение безопасности, защита от злоупотреблений и превышения лимитов | 2.4 | Согласие; законный интерес Оператора |
| Анализ посещаемости и улучшение Сайта | 2.4 | Согласие (cookie) |
4. Порядок и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.
4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.
4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5. Передача данных третьим лицам
5.1. Для оказания услуги Оператор поручает обработку персональных данных или передаёт их следующим лицам на территории РФ в объёме, необходимом для соответствующей цели:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО «Робокасса» | сумма и описание платежа, e-mail для чека | приём оплаты и выдача чека |
| ООО «Яндекс» | данные cookie и поведения на Сайте; при входе через Яндекс ID — данные авторизации | веб-аналитика (Яндекс Метрика), авторизация |
| ООО «В Контакте» | данные авторизации | вход через VK ID |
| ООО «АЕЗА ГРУПП» | данные, хранящиеся в Сервисе | размещение серверов и хранение данных (дата-центр в г. Москве) |
| ООО «ТаймВэб» | адрес электронной почты, имя | отправка сервисных писем (восстановление пароля, уведомления) и почтовый ящик для обращений |
5.2. При входе через Telegram Оператор получает от Telegram идентификатор, имя и аватар пользователя. Оператор не передаёт персональные данные в Telegram.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
5.4. Оператор может передать данные государственным органам по основаниям, предусмотренным законодательством РФ.
5.5. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
6. Обработка Запросов сервисами искусственного интеллекта
6.1. Для генерации текстов и музыки Оператор использует сторонние модели искусственного интеллекта, в том числе работающие на серверах за пределами РФ: языковые модели и сервисы вычислительных мощностей для генерации музыки.
6.2. Таким сервисам передаётся только текст Запросов (сообщения в чате, описание песни, текст песни, жанр и иные параметры генерации) в обезличенном виде: без адреса электронной почты, имени из аккаунта, идентификатора Пользователя, IP-адреса, платёжных и иных данных, позволяющих определить, кто направил Запрос. Сопоставить Запрос с Пользователем может только Оператор.
6.3. Данные аккаунта, платёжные и технические данные хранятся и обрабатываются только на территории РФ.
6.4. Пользователь не должен указывать в Запросах сведения, позволяющие определить конкретного человека: фамилии, адреса, номера телефонов, адреса электронной почты, ссылки на профили в социальных сетях, номера документов и т. п. Для песни достаточно имени, повода и общих деталей («для мамы Ольги на юбилей»). Если Пользователь всё же включает такие сведения в Запрос, он делает это по своему усмотрению и подтверждает, что вправе ими распоряжаться.
6.5. Оператор вправе удалять или заменять из текста Запроса сведения, похожие на контактные данные, перед его обработкой.
7. Файлы cookie и Яндекс Метрика
7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Сайт использует:
- необходимые cookie — для входа в аккаунт, защиты от подделки запросов при авторизации и запоминания того, что cookie-баннер уже показан. Без них Сайт не работает, согласие на них не требуется;
- аналитические cookie — сервиса Яндекс Метрика. При первом посещении Сайт сообщает о них в cookie-баннере; продолжая пользоваться Сайтом, Пользователь соглашается с их использованием.
7.2. Яндекс Метрика — сервис веб-аналитики ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Метрика собирает обезличенные сведения о посещениях: идентификатор браузера (ClientID), IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, время на сайте, клики, а также события (например, факт оплаты, без платёжных данных).
7.3. На Сайте включены функции Вебвизор (запись действий на странице — движений мыши, прокрутки, кликов), карта кликов и отслеживание переходов по ссылкам. Вебвизор не записывает пароли и содержимое полей ввода, отмеченных как конфиденциальные.
7.4. Данные Метрики используются для анализа посещаемости, улучшения интерфейса и оценки эффективности рекламы. Они обрабатываются в соответствии с Условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса.
7.5. Как отказаться:
- удалить cookie или запретить их в настройках браузера;
- установить блокировщик Яндекс Метрики.
Отказ от аналитических cookie не влияет на работу Сайта.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта, Запросы, треки | до удаления аккаунта или отзыва согласия, затем удаление в течение 30 дней |
| Данные о платежах | 5 лет (налоговый учёт), затем удаление |
| Технические журналы и данные сессий | до 12 месяцев |
| Данные гостевых чатов (без аккаунта) | до 90 дней |
| Данные Яндекс Метрики | по правилам ООО «Яндекс» |
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке его персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на admin@song-maker.ru. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением Пользователя).
10. Отзыв согласия
10.1. Согласие отзывается письмом на admin@song-maker.ru или удалением аккаунта.
10.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону (например, платёжные данные).
10.3. Отзыв согласия делает невозможным дальнейшее оказание услуг, требующих аккаунта.
11. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хэшей, ограничение доступа к серверам и базам данных, резервное копирование, контроль доступа к административным функциям.
12. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Актуальная редакция всегда доступна по адресу https://song-maker.ru/legal/privacy.
13. Контакты
По вопросам обработки персональных данных: admin@song-maker.ru.