Политика обработки персональных данных

1. Оператор и область действия Оператор персональных данных — Индивидуальный предприниматель Хренков Максим Андреевич, ИНН 164908428504, ОГРНИП 315168900009752, адрес 423258, Республика Татарстан, г. Лениногорск, ул. Вахитова, д. 6, кв. 72, email avidsrecords@gmail.com, телефон +7 919 630-04-50. Политика применяется к сайту https://avids.ru, личному кабинету AVIDS Records и связанному взаимодействию с клиентами. 2. Какие данные обрабатываются Оператор может обрабатывать имя, телефон, email, дату рождения, сведения профиля и проекта, сообщения и комментарии, бронирования, документы, сведения о счетах и оплатах, загруженные аудио-, фото- и иные материалы, технические данные сессии, IP-адрес, user-agent, идентификаторы уведомлений и журнал значимых действий. Пароли хранятся только в виде стойких хешей. Платёжные реквизиты банковской карты Оператор не получает, если платёж обрабатывает платёжный провайдер. 3. Цели и основания Данные обрабатываются для ответа на заявку, заключения и исполнения договора, ведения проектов, предоставления файлов, бронирований, расчётов, поддержки, безопасности, исполнения требований закона и защиты прав сторон. Основаниями являются договор, действия до заключения договора по инициативе пользователя, закон и отдельное согласие в тех случаях, когда оно требуется. Рекламные сообщения и публикация материалов в портфолио основаны только на самостоятельных добровольных согласиях. Отказ от них не препятствует основной услуге. 4. Операции и способы обработки Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в необходимых случаях, блокирование и удаление данных с применением автоматизированных средств и без них. Доступ предоставляется только лицам, которым он необходим для работы. 5. Получатели и инфраструктура Для работы сервиса могут привлекаться провайдер размещения сервера, корпоративной почты, Web Push и платёжный провайдер при выборе онлайн-оплаты. Им передаётся только необходимый объём данных на основании закона и договорных мер защиты. Push включается пользователем отдельно; адрес push-подписки создаётся браузером и соответствующим push-сервисом. 6. Сроки хранения Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. Рабочие материалы завершённого проекта могут быть удалены через 30 календарных дней. Юридические версии, доказательства принятия, сведения о расчётах и AuditLog сохраняются в пределах сроков, необходимых для исполнения обязанностей и защиты прав сторон. При достижении цели данные удаляются или обезличиваются, если закон не требует хранения. 7. Защита данных Оператор применяет разграничение доступа, защищённые сессии, CSRF-защиту, журналирование значимых событий, резервное копирование, контроль загрузок и другие соразмерные меры. Опубликованные юридические версии снабжаются SHA-256, который является техническим отпечатком, а не электронной подписью. 8. Права субъекта Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия Оператора. Запрос направляется с адреса, позволяющего идентифицировать заявителя, на avidsrecords@gmail.com. Отзыв согласия не отменяет обработку, законно выполненную до его получения, и обработку на иных законных основаниях. 9. Публичность и изменения Политика доступна без авторизации на https://avids.ru/legal/privacy. Новая редакция публикуется как отдельная версия. Исторические версии и их контрольные суммы сохраняются.