ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса «1000 минусовок»

Версия 1.0

Утверждено и вступает в силу: 1 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и интернет-сервиса «1000 минусовок» (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Мясникова Елена Михайловна, ИНН 772317183008, ОГРНИП 312774610100898, адрес: г. Москва, ул. Шоссейная, д. 60, кв. 134.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.4. Актуальная редакция Политики размещается в открытом доступе на официальном сайте https://1000minusovok.ru и доступна из интерфейса Сервиса.

1.5. Оператор обрабатывает только персональные данные, необходимые для заявленных целей, и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2. Категории субъектов

2.1. Пользователи Сервиса, включая лиц, создающих учетную запись по электронной почте, через Яндекс ID или VK ID.

2.2. Посетители официального сайта Оператора.

2.3. Лица, направляющие обращения в службу поддержки или запросы о реализации прав субъекта персональных данных.

3. Перечень обрабатываемых персональных данных

3.1. Данные учетной записи и идентификации:

адрес электронной почты;
внутренний идентификатор пользователя;
криптографический хеш пароля;
статус подтверждения электронной почты;
дата создания и изменения учетной записи;
статус учетной записи, роль и уровень доступа;
идентификатор провайдера авторизации и идентификатор пользователя в Яндекс ID или VK ID;
отображаемое имя, имя и фамилия, если они переданы провайдером и необходимы для отображения профиля;
идентификатор или адрес аватара;
минимальный набор технических метаданных, полученных от провайдера авторизации.

3.2. Данные авторизации и безопасности:

хеши refresh-токенов, сведения об их сроке действия и отзыве;
одноразовые коды подтверждения электронной почты и восстановления доступа в виде криптографических хешей;
идентификатор экземпляра приложения, сведения об активной сессии и технические признаки устройства;
дата и время действий, IP-адрес и сведения user-agent в объеме, содержащемся в серверных и инфраструктурных журналах;
сведения о попытках входа и примененных ограничениях безопасности.

3.3. Данные использования Сервиса:

избранные треки;
названия, состав и порядок элементов плейлистов;
выбранные категории и музыкальные инструменты;
настройки интерфейса и уведомлений;
серверные сведения об офлайн-доступе и загруженных треках;
события использования Сервиса и собственные аналитические события.

3.4. Данные практики:

идентификаторы сессий воспроизведения;
дата, время, длительность и зачтенное время практики;
позиции воспроизведения и технические идентификаторы событий;
дневные и недельные показатели, остаток лимита и серия занятий.

3.5. Данные подписки и платежей:

тариф, статус подписки, пробный период, даты начала и окончания доступа;
идентификатор платежа, сумма, валюта и статус платежа;
идентификатор сохраненного способа оплаты ЮKassa;
маскированные сведения о способе оплаты, которые могут содержаться в ответах платежного провайдера;
сведения об автопродлении, повторных списаниях, отмене, возврате, споре и ошибке платежа;
технические сведения платежных уведомлений и их контрольные хеши.

3.6. Данные уведомлений и коммуникаций:

FCM-токен, его хеш, статус активности, платформа и часовой пояс;
настройки категорий уведомлений;
статусы и технические журналы доставки уведомлений;
адрес электронной почты, содержание и технические сведения сервисных писем и обращений в поддержку.

3.7. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и пароль пользователя от Яндекс ID или VK ID.

4. Цели и правовые основания обработки

Цель обработки

Правовое основание

Создание и обслуживание учетной записи

исполнение Пользовательского соглашения; действия по запросу субъекта до заключения договора; согласие в предусмотренных законом случаях.

Авторизация, подтверждение электронной почты и восстановление доступа

исполнение договора; законный интерес в обеспечении безопасности; согласие в предусмотренных законом случаях.

Предоставление функций Сервиса, персонализации, избранного, плейлистов, практики и офлайн-доступа

исполнение Пользовательского соглашения.

Предоставление платного доступа, пробного периода, автопродления, учет платежей и направление чеков

исполнение договора; исполнение требований законодательства о бухгалтерском, налоговом учете и применении контрольно-кассовой техники.

Предотвращение мошенничества, злоупотреблений, повторного неправомерного получения пробного периода и защита прав Оператора и Пользователей

законный интерес Оператора; исполнение обязанностей, установленных законом.

Направление сервисных уведомлений

исполнение договора и информирование о безопасности, доступе, платежах и существенных изменениях.

Направление рекламных и маркетинговых сообщений

отдельное предварительное согласие, не входящее в согласие на обработку персональных данных для работы Сервиса.

Анализ работы, устранение ошибок и улучшение Сервиса

законный интерес Оператора при соблюдении прав и интересов субъектов; согласие в предусмотренных законом случаях.

Рассмотрение обращений, претензий и реализация прав субъектов

исполнение обязанностей, установленных законом, и защита законных интересов.

Удаление учетной записи и подтверждение исполнения запроса

исполнение требования субъекта и обязанностей Оператора по законодательству о персональных данных.

5. Операции и способы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется автоматизированным способом, а также без использования средств автоматизации в объеме, необходимом для обращений, бухгалтерского учета и исполнения требований закона.

5.3. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

5.4. Оператор применяет принцип минимизации и не должен сохранять полный необработанный профиль Яндекс ID или VK ID, если отдельные поля не требуются для целей Сервиса.

6. Передача и обработка третьими лицами

6.1. Персональные данные могут передаваться следующим получателям или обрабатываться ими в пределах соответствующей цели:

__ООО НКО «ЮМани» и инфраструктура сервиса ЮKassa — __проведение платежей, сохранение способа оплаты, автопродление, возвраты и платежные уведомления; передаются идентификатор пользователя или заказа, сумма, валюта, контактные данные и технические сведения платежа.

__Яндекс ID — __идентификация и вход; Оператор получает идентификатор пользователя, электронную почту, отображаемое имя и сведения об аватаре в доступном объеме.

__VK ID — __идентификация и вход; Оператор получает идентификатор пользователя, электронную почту и основные данные профиля в доступном объеме.

__Google Firebase Cloud Messaging — __доставка push-уведомлений; передаются токен устройства и техническое содержимое уведомления.

__Поставщики хостинга, резервного копирования, доставки электронной почты и технической поддержки, привлекаемые Оператором — __размещение информационных систем, обеспечение их работы, направление сервисных писем, резервное копирование и устранение инцидентов.

__Магазины приложений и операторы платформ — __распространение приложения, обновления, проверка соблюдения правил платформы и обработка технических данных, формируемых платформой.

__Государственные органы, суды и иные уполномоченные лица — __в случаях и объеме, предусмотренных законодательством Российской Федерации.

6.2. Оператор поручает обработку персональных данных третьим лицам только при наличии правового основания и обязанности обеспечивать конфиденциальность и безопасность данных.

6.3. Трансграничная передача осуществляется только при соблюдении требований законодательства Российской Федерации, включая выполнение предусмотренных законом уведомительных и оценочных процедур.

6.4. Оператор не продает персональные данные.

7. Сроки хранения

Категория

Срок

Данные учетной записи, OAuth-идентификаторы, профиль, избранное, плейлисты, персонализация, практика и офлайн-маркеры

в течение срока действия учетной записи; после подтвержденного удаления — не более 30 дней, если сохранение не требуется по закону.

Активные и отозванные refresh-сессии

до истечения срока действия и не более 90 дней после истечения или отзыва.

Одноразовые коды подтверждения и восстановления

не более 30 дней после истечения срока действия или использования.

FCM-токены и пользовательские настройки уведомлений

до выхода, отзыва разрешения, удаления устройства или учетной записи и не более 30 дней после соответствующего события.

Идентифицируемые аналитические события и технические журналы Сервиса

не более 12 месяцев, после чего удаляются или необратимо обезличиваются, кроме данных об инцидентах и спорах.

Платежные, бухгалтерские, налоговые и кассовые сведения

не менее пяти лет после отчетного года либо более длительный срок, если он установлен законом или необходим до окончательного разрешения спора.

Материалы обращений и претензий

три года после завершения рассмотрения, а при споре — до его окончательного разрешения и истечения обязательного срока хранения.

Минимальная запись о запросе и завершении удаления учетной записи

три года после завершения удаления для подтверждения исполнения запроса и защиты прав.

Резервные копии

в рамках циклического хранения не более 90 дней; данные из резервной копии не возвращаются в активное использование без повторного применения записей об удалении.

7.2. По достижении цели обработки или при отзыве согласия данные уничтожаются в срок не более 30 дней, если их дальнейшая обработка не допускается на ином законном основании.

7.3. Данные, подлежащие обязательному хранению, после удаления учетной записи используются только для соответствующей цели и имеют ограниченный доступ.

8. Удаление учетной записи и отзыв согласия

8.1. Пользователь может инициировать удаление учетной записи в настройках Сервиса либо через публичную страницу на домене https://1000minusovok.ru.

8.2. Отзыв согласия и иные требования можно направить по адресу support@1000minusovok.ru. Для защиты данных Оператор вправе запросить подтверждение личности.

8.3. После подтверждения удаления доступ блокируется, сессии отзываются, уведомления отключаются, автопродление прекращается, а связанные данные удаляются или необратимо обезличиваются.

8.4. Платежные, бухгалтерские, антифродовые сведения и минимальные доказательства исполнения запроса могут сохраняться в пределах сроков, указанных в разделе 7.

8.5. Удаление учетной записи не удаляет учетные записи субъекта у Яндекса, VK, Google или платежного провайдера.

8.6. Оператор не может немедленно удалить данные из всех исторических резервных копий, однако исключает их возврат в активную систему и удаляет их по окончании цикла резервного хранения.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.

9.2. Запрос должен позволять идентифицировать заявителя и соответствующую учетную запись. Ответ предоставляется в порядке и сроки, установленные законодательством Российской Федерации.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, которую Оператор вправе или обязан продолжать без согласия на основании закона или договора.

9.4. Субъект вправе отказаться от рекламных сообщений без прекращения использования Сервиса.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Меры включают разграничение доступа, криптографическую защиту паролей и токенов, защищенные каналы связи, резервное копирование, журналирование, контроль уязвимостей и реагирование на инциденты.

10.3. Сотрудники и привлеченные лица получают доступ только в объеме, необходимом для выполнения обязанностей.

11. Данные на устройстве

11.1. На устройстве могут храниться токены доступа, настройки, кэш, технические журналы и зашифрованные офлайн-файлы.

11.2. При удалении учетной записи приложение прекращает доступ, очищает данные авторизации и удаляет пользовательские офлайн-материалы при первой технической возможности.

11.3. Удаление приложения с устройства не является удалением учетной записи на сервере.

12. Обновление Политики

12.1. Оператор вправе изменять Политику. Новая редакция публикуется с указанием версии и даты вступления в силу.

12.2. При существенном изменении целей, состава данных или получателей Оператор уведомляет Пользователей и получает новое согласие, когда это требуется законом.

13. Контакты Оператора

Индивидуальный предприниматель Мясникова Елена Михайловна

ИНН 772317183008

ОГРНИП 312774610100898

Адрес: г. Москва, ул. Шоссейная, д. 60, кв. 134

Официальный сайт: https://1000minusovok.ru

Контактный адрес электронной почты: support@1000minusovok.ru