Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сайта Оператором — индивидуальным предпринимателем Кейсер Лев Максимович, ИНН 667900879141, ОГРНИП 326965800200553 («Оператор»). Политика действует для сайтов levkeiser.com и levkeiser.shop (включая английскую версию), для сайта «Медленная комната» — slowinafastworld.com и slowinfastworld.com — и для ботов услуги «Коллегам» в Telegram и MAX.

Персональные данные обрабатываются только после того, как пользователь сам их указал. Согласие даётся отметкой в форме — отдельно для каждой формы. Если данные будут опубликованы (подборка «Рыжие», конкурс, отзывы), это прямо сказано у формы, и согласие на публикацию даётся там же. Для входа в кабинет отдельной отметки нет: адрес почты обрабатывается по вашему запросу — чтобы прислать ссылку входа. Подпись на карте ароматов тоже без отметки: это необязательное поле, в котором посетитель сам пишет имя или ник; у поля сказано, что подпись видна всем, а фамилию и контакты в неё не пишут (подробнее — в разделе 2).

Ответственный за организацию обработки персональных данных — сам Оператор, Кейсер Лев Максимович; связаться с ним можно по адресу info@levkeiser.com.

2. Какие данные собираются и где

• Заказ — имя, телефон, электронная почта, для вещей с доставкой — адрес или пункт выдачи, комментарий к заказу. Реквизиты банковской карты сайт не получает и не хранит: оплата происходит на странице платёжного сервиса.
• Форма обращения — имя, электронная почта, тема и текст сообщения.
• «Рыжие, которые вдохновляют» — имя, контакт для связи (почта или Telegram), город, род занятий, пара слов о себе, ссылка на работу или страницу в соцсети; по желанию — возраст, пол, рост, длина и тип волос, что рыжее (волосы, борода), готовность к выезду на съёмку. Эти сведения нужны, чтобы подбирать людей под запросы брендов, и на сайт не выводятся. Фотографии присылаются по почте; если человек дал цитату, публикуется и она.
  В семейной заявке — ещё состав семьи, имена и возраст её членов, адреса электронной почты взрослых членов семьи (каждому приходит письмо, и без его подтверждения он на сайт не попадает) и адрес почты подростка 14–17 лет — только чтобы отправить ему письмо о заявке, этот адрес не сохраняется.
• Конкурс «Твой выход под трек» — имя, контакт для связи, ссылка на видео, которое участник уже выложил у себя, комментарий. Для вручения приза — ФИО получателя, телефон и пункт выдачи; паспортные данные и ИНН — только если их требует закон (облагаемый приз) или договор об участии в съёмке, и только у победителя. При голосовании в галерее — cookie lk_vote и IP-адрес (см. раздел 6).
• Несовершеннолетние («Рыжие» и конкурс): от 14 до 17 лет — с согласия родителя или законного представителя, которое он подтверждает по ссылке из письма (для этого мы получаем его имя и электронную почту); за детей до 14 лет заявку подаёт сам родитель. При подтверждении согласия сохраняются дата, время и IP-адрес. Без подтверждённого согласия заявка не рассматривается, при отказе — удаляется. Несовершеннолетних мы показываем только по имени, без фамилии, контактов и ссылок; призы и предложения брендов передаём через родителя.
• «Брендам» — название компании, контактное лицо, телефон, электронная почта, описание задачи; для кастинга из подборки — требования к участникам.
• Отзывы — имя, оценка и текст отзыва. Отзыв публикуется на сайте с указанным именем; почта и номер заказа не публикуются.
• Регистрация экземпляра по метке на вещи (бюст, платок и другие нумерованные вещи) — имя и электронная почта владельца.
• Подписка на новости — электронная почта.
• Кабинет — электронная почта, на которую приходит ссылка входа (пароля нет); в кабинете хранятся сохранённые рецепты с карты ароматов.
• Услуга «Коллегам» (только для совершеннолетних) — переписка в ботах Telegram и MAX: фамилия, имя и отчество полностью (они нужны для кабинета правообладателя и заявлений в общества), псевдоним, ссылки на релизы, дистрибьютор, что уже оформлено, соавторы (псевдонимы, а для таблицы кабинета — фамилии, имена и отчества полностью), программа, в которой пишется музыка; присланные таблицы и файлы; идентификатор чата и журнал переписки. Паспортные данные, СНИЛС и сканы документов не запрашиваются — бот их не принимает. В кабинете правообладателя всё делает сам клиент: заводит его, вносит произведения, подаёт заявки. Оператор в кабинет клиента не заходит, логин и пароль от него и от других кабинетов клиента не запрашивает и не принимает. Что сделано в кабинете, Оператор видит только по скриншотам или выгрузке каталога, которые клиент сам присылает для сверки; страницы с паспортными данными и реквизитами присылать не нужно. Скриншоты и выгрузки хранятся вместе с остальными материалами заказа (раздел 7).
• Карта ароматов — подпись к составу, который посетитель сохраняет в общий список. Поле необязательное; подпись — ник или имя, которые посетитель выбирает сам. Она видна всем посетителям карты, поэтому фамилию и контакты в неё не пишут: у поля об этом сказано, а подпись с почтой, телефоном, ссылкой или @ником сайт не сохраняет. Автор может сам удалить свой состав вместе с подписью кнопкой «×» в списке составов — она есть в том браузере, где состав сохранён (ключ для удаления хранится в памяти браузера, там же — подпись, чтобы не вводить её заново). По вашей просьбе (раздел 9) удалим состав сами.
• «Медленная комната» (slowinafastworld.com) — две формы; имени и других контактов, кроме почты, они не спрашивают.
  «Письмо раз в месяц» — электронная почта и язык письма (русский или английский). Подписка с двойным подтверждением: на почту приходит письмо со ссылкой, и пока по ней не перейти, писем не будет. Вместе с почтой хранятся дата согласия и версия его текста, дата подтверждения или отписки, время последнего письма со ссылкой (чаще раза в час его не шлём) и случайный код для ссылок «подтвердить» и «отписаться». О каждом отправленном письме сохраняется отметка: кому, когда и ушло ли оно. Вопрос к письму присылают ответом на него: он приходит в наш почтовый ящик и хранится как обращение (раздел 7). В следующем письме вопрос приводим без имени и адреса автора.
  Лист ожидания лицензий (кнопка «Хочу» у варианта лицензии) — электронная почта, выбранный вариант и трек, ответ на вопрос «Для чего музыка?» (из списка), язык, дата согласия и версия его текста.
  IP-адрес в базу не записывается: сервер держит его только в оперативной памяти, чтобы ограничить число отправок с одного адреса (о журналах веб-сервера — в следующем пункте). Ещё комната считает, сколько раз включили треки, сменили комнату или плеер, открыли условия лицензий и нажали «Хочу», — одним числом на день, без IP-адреса, cookie и идентификаторов. По этим числам нельзя узнать, кто что слушал, это не персональные данные.
• Автоматически — журналы веб-сервера: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере. Они нужны для защиты сайта от атак и поиска ошибок.

3. Цели обработки

• оформление, оплата и доставка заказов, формирование кассового чека, работа кабинета, учёт владельцев нумерованных экземпляров;
• ответы на обращения;
• новостная рассылка — только при отдельном согласии на подписку, от которой можно отказаться по ссылке в любом письме;
• «Медленная комната»: письмо раз в месяц — только после подтверждения подписки, отписаться можно по ссылке в любом письме; одно письмо о старте продажи лицензий тем, кто оставил почту в листе ожидания;
• ведение подборки «Рыжие»: рассмотрение заявок, публикация, подбор участников по запросам брендов;
• проведение конкурса «Твой выход под трек» и вручение призов;
• работа с брендами и другими партнёрами;
• оказание услуги «Коллегам»;
• публикация отзывов и подписей на карте ароматов;
• работа и безопасность сайта, статистика посещений;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), за несовершеннолетнего — согласие его законного представителя (ст. 9 152-ФЗ);
• для рассылок (новости сайта, письмо «Медленной комнаты», письмо о старте продажи лицензий) — ещё и согласие на получение писем, которое вы даёте при подписке (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• согласие на распространение персональных данных (ст. 10.1 152-ФЗ) и на использование изображения (ст. 152.1 Гражданского кодекса РФ) — там, где данные и фото публикуются;
• исполнение договора, стороной которого является пользователь, — заказы и услуги (п. 5 ч. 1 ст. 6 152-ФЗ; см. Публичную оферту);
• исполнение обязанностей Оператора по закону — кассовые чеки (54-ФЗ), налоговый учёт (п. 2 ч. 1 ст. 6 152-ФЗ);
• законный интерес Оператора в защите сайта — журналы веб-сервера (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Кому передаются данные

Данные передаются только в объёме, нужном для конкретной задачи:

• службам доставки (СДЭК, Ozon и другим, выбранным при оформлении) — имя, телефон, электронная почта, адрес или пункт выдачи;
• платёжному сервису Robokassa — сумма заказа и электронная почта для отправки кассового чека;
• хостинг-провайдеру Timeweb Cloud, на сервере которого в России работает сайт и хранится база данных; «Медленная комната» работает на том же сервере и с той же базой;
• почтовому сервису Яндекс 360 — через него уходят письма сайта и приходят уведомления о заявках; письма «Медленной комнаты» уходят через него же с адреса letter@levkeiser.com — это второй адрес ящика info@levkeiser.com;
• сервису Яндекс Метрика — статистика посещений, только после согласия (см. раздел 6);
• мессенджерам Telegram и MAX — в них идёт переписка с ботами «Коллегам»: они получают то, что вы сами пишете боту;
• бренду — контакт участника «Рыжих», только если участник (за несовершеннолетнего — родитель) согласился на предложение этого бренда.

Встроенные плееры сторонних сервисов загружаются прямо с их серверов: сервис получает ваш IP-адрес и может устанавливать свои cookie по своим правилам. Плееры YouTube и Vimeo загружаются только после того, как вы нажмёте «Смотреть видео»; плееры VK Видео и Rutube — вместе со страницей; плеер Яндекс Музыки и другие плееры площадок в разделе «Музыка» — по нажатию на кнопку воспроизведения.

В «Медленной комнате» плееры VK Видео и YouTube загружаются только после того, как вы нажмёте кнопку воспроизведения. До этого страница не обращается ни к VK, ни к YouTube. После нажатия плеер грузится с серверов площадки: она получает ваш IP-адрес и может устанавливать свои cookie по своим правилам. В тихом режиме музыка играет с нашего сервера, сторонние сервисы не участвуют.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях без отдельного согласия пользователя, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Файлы cookie и данные в браузере

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем их двух видов и относимся к ним по-разному.

Необходимые. Без них сайт не работает: они хранят содержимое корзины и сессию пользователя. Такие cookie устанавливаются всегда, поскольку без них невозможно оказать запрошенную вами услугу. Срок хранения — 7 дней. Если вы вошли в кабинет по ссылке из письма, сайт на 30 дней сохраняет cookie lk_my, чтобы не спрашивать почту снова; выход из кабинета её удаляет. Кроме того, в памяти браузера (без передачи на сервер) сохраняются ваш ответ на вопрос о cookie, выбор «включить/выключить музыку» и позиция трека, а если вы пришли по рекламной ссылке — до вашего ответа о cookie название рекламной кампании (стирается при закрытии вкладки или при отказе от аналитики).

Если вы голосуете за работу в галерее конкурса «Твой выход под трек», сайт на год сохраняет cookie lk_vote со случайным номером — по нему голос за каждую работу засчитывается один раз с одного браузера, а повторное нажатие снимает голос. Имени и контактов в ней нет; вместе с голосом записывается IP-адрес, чтобы замечать накрутку. Cookie ставится только при нажатии кнопки голосования.

Аналитические. Сервис Яндекс Метрика собирает статистику посещений: какие страницы открывают, откуда пришли, что искали, а также запись взаимодействия со страницами (Вебвизор). Это помогает понять, что на сайте не нашли. Такие cookie устанавливаются только после вашего согласия — при первом визите сайт спрашивает разрешение и до ответа аналитику не подключает.

Если вы пришли по нашей рекламной ссылке и согласились на аналитику, сайт на 30 дней запомнит название рекламной кампании (cookie lk_ad) — так мы видим, какая реклама приводит к заявкам и заказам. Уникального номера в ней нет: у всех, кто пришёл с одного объявления, она одинаковая. Сами переходы по рекламным ссылкам считаем и без cookie — одним числом на страницу в день.

Шрифты сайта загружаются с нашего сервера, а не со сторонних сервисов.

Сама «Медленная комната» cookie не ставит и Яндекс Метрику не подключает (о плеерах VK Видео и YouTube — в разделе 5). В памяти браузера (localStorage, на сервер не передаётся) она хранит ваш выбор: язык, комнату, плеер и город для строки «Луна без курса». Это нужно, чтобы при следующем визите комната открылась такой, какой вы её оставили. Стереть выбор можно, очистив данные сайта в настройках браузера. Счётчик комнаты работает без cookie (см. раздел 2).

Отказ от аналитических cookie не ограничивает доступ к сайту: работают все разделы, каталог и оформление заказа.

Как изменить решение. Выбор хранится в вашем браузере. Чтобы спросить заново, очистите данные сайта в настройках браузера — при следующем визите вопрос появится снова. Также можно запретить cookie полностью в настройках браузера, но тогда перестанет работать корзина.

7. Сроки хранения

• Заказы и оплаты — срок исполнения договора и 5 лет после (налоговый учёт, исковая давность).
• Кабинет — до удаления по вашему запросу; ссылка входа действует 30 дней.
• Регистрация экземпляра — пока действует регистрация или до отзыва согласия.
• Обращения — до ответа и 1 год после.
• Подписка — до отказа от подписки.
• «Рыжие» — до отзыва согласия или закрытия подборки; отклонённые заявки — 6 месяцев после решения; заявки без подтверждённого согласия (родителя за подростка, взрослого члена семьи за себя) удаляются автоматически через 30 дней, при отказе — сразу.
• Конкурс — до окончания сезона и 1 год после; сведения о вручении призов — 5 лет (налоговый учёт); заявки несовершеннолетних без подтверждённого согласия — 30 дней, при отказе удаляются сразу.
• Бренды и партнёры — если договор не заключён, 1 год после последнего обращения; если заключён — срок договора и 5 лет после.
• «Коллегам» — переписка и присланные файлы, в том числе скриншоты и выгрузки каталога для сверки, — до окончания оказания услуги и 1 год после; сведения об оплате — 5 лет.
• Отзывы и подписи на карте ароматов — пока материал опубликован или до вашего запроса об удалении.
• «Медленная комната», письмо раз в месяц — до отписки или отзыва согласия. Адрес, по которому не подтвердили подписку, удаляется автоматически через 30 дней; адрес после отписки — тоже через 30 дней. Отметки об отправке писем — 30 дней после рассылки; у письма о старте продаж — вместе с адресом в листе ожидания.
• «Медленная комната», лист ожидания лицензий — до письма о старте продаж; после него адреса удаляем в течение 30 дней. Если решим продажу не открывать — тоже удаляем в течение 30 дней. По вашей просьбе — сразу.
• Журналы веб-сервера — 14 дней.

В любом случае данные удаляются по отзыву согласия, если закон не обязывает хранить их дольше.

8. Права субъекта персональных данных

Пользователь вправе: получить информацию об обработке своих данных; потребовать их уточнения, блокирования или удаления, если данные являются неполными, устаревшими, неточными или незаконно полученными; в любой момент отозвать согласие на обработку; установить запреты и условия на распространение данных, опубликованных с его согласия. Отзыв согласия не влияет на законность обработки, произведённой до отзыва. Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

9. Как отозвать согласие или задать вопрос

Для отзыва согласия, уточнения или удаления данных, а также по любым вопросам обработки персональных данных напишите на info@levkeiser.com или через форму обращения на сайте, либо в Telegram: t.me/djlevkatg.

10. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Соединение с сайтом защищено протоколом TLS; база данных сайта размещена на сервере в Российской Федерации; доступ к серверу и к панели управления сайтом есть только у Оператора и защищён; резервные копии хранятся на сервере и на компьютере Оператора.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую политику; актуальная редакция всегда размещена на этой странице. Продолжая пользоваться сайтом после внесения изменений, пользователь подтверждает согласие с обновлённой редакцией.