1. Оператор и область действия
Оператором персональных данных является индивидуальный предприниматель Минец Александр Леонидович, УНП 691725010. Политика применяется к drumix.ru, аккаунтам, учебным функциям, оплате и обращениям в поддержку.
Обработка организуется с учётом Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных». Контакты Оператора приведены в разделе «Реквизиты и контакты».
2. Какие данные обрабатываются
| Категория | Примеры | Назначение |
|---|---|---|
| Аккаунт | Email, имя при указании, хэш пароля, даты регистрации, подтверждения и входа | Создание, защита, вход и восстановление аккаунта |
| Учебная активность | Избранное, репертуар, прогресс, время занятий, выбранные фрагменты и настройки | Работа персональных функций и рекомендаций |
| Юридические согласия | Тип и версия документа, дата и время, IP-адрес, строка браузера и устройства | Подтверждение явного согласия и защита прав сторон |
| Оплата | Заказ, сумма, валюта, статус, идентификаторы операции и подписки, оплаченный срок | Доступ Premium, отмена, возврат и учёт |
| Покупка курса и промокод | Email покупателя, номер заказа, ID курса или комплекта, статус и дата оплаты, состояние выдачи и активации кода | Проверка права на подарок, отдельное сервисное письмо, однократная активация и обработка возврата |
| Технические данные | IP-адрес, браузер, устройство, время запросов, журналы ошибок, cookie | Безопасность, диагностика и предотвращение злоупотреблений |
| Статистика прослушиваний | Песня, тип дорожки, режим, фактически прозвучавшее время, случайный идентификатор устройства или ID аккаунта | Анализ востребованности аудиоматериалов после разрешения аналитики |
| Обращения | Email, текст, вложения и история переписки | Поддержка и рассмотрение требований |
Drumix не получает и не хранит полный номер банковской карты, срок действия, CVC/CVV-код или пароль подтверждения. Эти данные обрабатывает платёжный провайдер.
3. Цели и правовые основания
Данные обрабатываются для регистрации и исполнения договора, предоставления функций, проверки оплаченной покупки участвующего курса «Простой Ритм» и выдачи обещанного подарочного доступа, выполнения обязанностей по закону, безопасности, защиты прав сторон и на основании согласия там, где оно требуется. Добровольная ознакомительная email-цепочка и аналитика имеют отдельные настройки и не являются условием работы аккаунта.
4. Получатели и уполномоченные лица
- хостинг-провайдер — размещение сервиса и резервных копий;
- почтовый сервис — подтверждение email, восстановление доступа и выбранные письма;
- bePaid и банк-эквайер — платежи, подписка и возвраты после включения оплаты;
- Яндекс Метрика и Вебвизор — только после отдельного разрешения аналитики на страницах, где счётчик используется;
- государственные органы — при наличии законного требования.
Передаётся только объём, необходимый для соответствующей задачи. Оператор не продаёт персональные данные.
5. Cookie и аналитика
Необходимые cookie и локальное хранилище поддерживают вход, безопасность, тему и настройки. Аналитические технологии запускаются только после выбора «Разрешить аналитику». После такого выбора Drumix ведёт внутреннюю агрегированную статистику запусков аудиодорожек и фактически прозвучавшего времени. Исходный случайный идентификатор устройства и IP-адрес в таблице прослушиваний не сохраняются; в админке показываются только сводные показатели. Отказ не ограничивает основные функции. Изменить сделанный выбор можно в настройках профиля.
6. Срок хранения
Аккаунт и учебный прогресс хранятся, пока существует аккаунт. После удаления часть сведений может временно сохраняться в резервных копиях и журналах безопасности, а платёжные и бухгалтерские данные — в сроки, обязательные по закону. Записи согласий сохраняются столько, сколько необходимо для подтверждения законности обработки и защиты прав сторон.
7. Защита данных
Применяются защищённое соединение, хэширование паролей, серверная авторизация и CSRF-защита, разграничение доступа, ограничение административных сессий, резервное копирование и журналирование безопасности. Абсолютную безопасность нельзя гарантировать, но доступ ограничивается лицами, которым он необходим.
8. Права пользователя
Пользователь вправе получить информацию об обработке, потребовать исправления неточных данных, отозвать согласие, потребовать прекращения обработки или удаления данных при наличии законного основания и обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.
Запрос направляется на support@drumix.ru. Для защиты аккаунта может потребоваться соразмерное подтверждение личности.
9. Удаление аккаунта и отзыв согласия
В запросе достаточно указать email аккаунта и желаемое действие. После подтверждения личности Оператор сообщает о выполнении или о законном основании продолжить ограниченное хранение отдельных сведений. Отзыв не делает незаконной обработку, выполненную до его получения, и может сделать персональные функции недоступными.
10. Изменения Политики
Новая версия публикуется по этому адресу. Если изменение требует нового согласия, Drumix запросит его отдельно и не будет считать простое посещение страницы согласием.