Политика обработки персональных данных PianoTrainer

Дата вступления в силу: 17.09.2026.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Гилязовым Маратом Флоридовичем, плательщиком налога на профессиональный доход, ИНН 770603508006 (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта pianotrainer.ru, пользователях личного кабинета на нём и лицах, направивших Оператору обращение.

1.3. Оператор соблюдает права и свободы человека при обработке его персональных данных, в том числе право на неприкосновенность частной жизни.

1.4. Обращения принимаются через Telegram-бот @pianotrainer_ru_bot. Письма сервиса приходят с адреса noreply@pianotrainer.ru; входящую почту этот адрес не принимает, и ответить на такое письмо нельзя.

2. Основные понятия

Понятия используются в значениях, установленных статьёй 3 Закона.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники.

2.4. Оператор — лицо, организующее обработку персональных данных и определяющее её цели и состав обрабатываемых данных.

2.5. Пользователь — посетитель сайта pianotrainer.ru.

2.6. Блокирование — временное прекращение обработки.

2.7. Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.

2.8. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Права и обязанности Оператора

3.1. Оператор вправе:

— получать от пользователя достоверные сведения, необходимые для работы сервиса;

— самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных Законом;

— продолжить обработку без согласия пользователя при наличии иного основания, предусмотренного Законом, если согласие отозвано.

3.2. Оператор обязан:

— обрабатывать персональные данные в порядке, установленном Законом;

— предоставлять пользователю по его запросу сведения об обработке его данных;

— отвечать на обращения пользователей и их представителей в сроки, установленные Законом;

— сообщать уполномоченному органу запрошенные им сведения в течение 10 дней со дня получения запроса;

— обеспечивать неограниченный доступ к настоящей Политике;

— принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;

— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом;

— уведомлять уполномоченный орган об инцидентах в сроки, установленные Законом.

4. Права и обязанности пользователя

4.1. Пользователь вправе:

— получать сведения об обработке своих персональных данных;

— требовать уточнения данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;

— требовать прекращения обработки;

— отозвать согласие, если обработка основана на согласии;

— обжаловать действия или бездействие Оператора в уполномоченном органе или в суде.

4.2. Пользователь обязан сообщать Оператору достоверные сведения о себе и сообщать об их изменении. Настоящее имя для регистрации не требуется — годится псевдоним.

4.3. Лицо, передавшее Оператору сведения о другом человеке без его согласия, несёт ответственность в соответствии с законодательством.

5. Принципы обработки

5.1. Обработка ведётся на законной и справедливой основе.

5.2. Обработка ограничивается достижением целей, перечисленных в разделе 6. Обработка, несовместимая с этими целями, не допускается.

5.3. Обрабатываются только те данные, которые отвечают заявленным целям. Избыточность не допускается.

5.4. Оператор обеспечивает точность данных и принимает меры по уточнению или удалению неполных и неточных сведений.

5.5. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5.6. Базы данных, обрабатываемые в несовместимых между собой целях, не объединяются.

6. Цели обработки и состав данных

6.1. Цели, категории субъектов, состав данных и правовые основания:

6.2. Чего Оператор не собирает. Сервис не запрашивает и не хранит: фамилию и отчество, номер телефона, почтовый адрес, дату рождения, платёжные реквизиты, сканы документов, сведения о местоположении. Специальные категории персональных данных и биометрические данные не обрабатываются. Возраст не спрашивается, и отдельной обработки данных несовершеннолетних не ведётся. Рекламные и аналитические файлы cookie, счётчики сторонней веб-аналитики и рекламные рассылки не используются. Решения, порождающие юридические последствия для пользователя, автоматически не принимаются.

6.3. Что входит в сохранённые занятия. Для пользователя с аккаунтом тренажёр переносит между устройствами весь свой рабочий набор целиком, а не выборочные показатели. В него входят: упражнения, темп, точность, длительность занятий, число сыгранных нот, даты и планы занятий; настройки тренажёра (оформление, звук, выбранное устройство ввода, последний открытый раздел); идентификаторы установок — по одному на каждый браузер или устройство, с которого шли занятия, вместе с разбивкой занятий по ним. По этим меткам видно, сколькими устройствами пользуется человек и сколько занятий пришлось на каждое.

6.4. Если пользователь загружает собственные ноты, сам файл остаётся в браузере, а на сервер попадает название выбранной пьесы — оно образуется из имени файла.

7. Условия обработки

7.1. Обработка ведётся на следующих основаниях, предусмотренных частью 1 статьи 6 Закона:

— пункт 5 — обработка необходима для исполнения договора, стороной которого является пользователь. Это основное основание: пользователь заводит аккаунт, чтобы тренажёр хранил его занятия и позволял восстановить доступ;

— пункт 7 — обработка необходима для осуществления законных интересов Оператора и пользователей, при условии, что не нарушаются права и свободы субъекта. На этом основании ведутся защитные журналы и счётчики;

— пункт 2 — обработка необходима для исполнения обязанности, возложенной законом, — при ответах на запросы о персональных данных.

7.2. При регистрации пользователь отмечает, что прочитал настоящую Политику и даёт согласие на обработку своих персональных данных. Это согласие даётся дополнительно к основанию из пункта 7.1 и не заменяет его: данные, необходимые для работы личного кабинета, обрабатываются прежде всего для исполнения договора с пользователем.

7.3. Согласие можно отозвать в любой момент, обратившись к Оператору способом, указанным в пункте 1.4. Поскольку обработка данных кабинета опирается на исполнение договора, отзыв согласия сам по себе не прекращает её, пока аккаунт существует: чтобы обработка прекратилась полностью, аккаунт нужно удалить — самостоятельно в кабинете или по требованию, направленному Оператору. После удаления аккаунта обработка прекращается, а данные уничтожаются в порядке пункта 8.10.

7.4. Если для какой-либо новой цели понадобится отдельное согласие, Оператор запросит его до начала такой обработки.

7.5. Общедоступных персональных данных и персональных данных, разрешённых субъектом для распространения, Оператор не обрабатывает.

8. Порядок сбора, хранения, передачи и уничтожения

8.1. Обработка автоматизированная: данные хранятся в базе на сервере и обрабатываются программой. Без средств автоматизации Оператор работает только с текстом обращений, когда на них отвечает.

8.2. Работа без аккаунта. Посетитель, не заводивший аккаунт, персональных данных Оператору не передаёт: занятия сохраняются только в его браузере.

8.3. Файлы cookie. Посетителю без аккаунта сайт не ставит ни одного файла cookie — ни на главной странице, ни в тренажёре, ни на страницах разделов. Единственный cookie появляется после входа в кабинет: это идентификатор сессии, он нужен, чтобы сайт узнавал вошедшего, и другого назначения не имеет. Срок — 90 дней, доступ к нему из скриптов страницы закрыт. Согласие на файлы cookie не запрашивается, поскольку рекламных и аналитических cookie на сайте нет.

8.4. Данные на устройстве пользователя. Звук микрофона, сигналы MIDI-клавиатуры и загруженные файлы нот разбираются на устройстве пользователя: записи звука и сами файлы нот Оператору не передаются. Настройки и результаты занятий хранятся средствами браузера и удаляются через его настройки. У пользователя, вошедшего в аккаунт, очистка браузера окончательной не будет: копия хранится на сервере и вернётся при следующей синхронизации — чтобы удалить её, нужно удалить аккаунт. Удаление аккаунта, наоборот, не стирает данные на устройствах пользователя.

8.5. Размещение. Основная база аккаунтов и её резервные копии находятся на территории Российской Федерации.

8.6. Получатели. Для работы сервиса персональные данные передаются следующим лицам и в следующем объёме:

8.7. Привлечение подрядчиков оформляется договором с требованиями к конфиденциальности, безопасности и прекращению обработки. Ответственность перед пользователем Оператор сохраняет и за действия привлечённых лиц. Данные не продаются и не раскрываются неограниченному кругу лиц. Государственным органам данные предоставляются при наличии предусмотренного законом основания и в необходимом объёме.

8.8. Сроки хранения:

8.9. Уточнение данных. Имя и адрес почты пользователь меняет самостоятельно в личном кабинете. По остальным неточностям — обращение к Оператору способом, указанным в пункте 1.4.

8.10. Порядок уничтожения. Обработка прекращается и данные уничтожаются при достижении цели обработки, при отзыве согласия — если обработка на нём основана, при обоснованном требовании пользователя, а также при выявлении неправомерной обработки. Уничтожение — это удаление записей из базы данных без возможности восстановить их содержание; отдельных материальных носителей с персональными данными Оператор не ведёт. Аккаунт пользователь удаляет самостоятельно в личном кабинете: подтвердив пароль, он стирает из рабочей базы учётную запись, занятия, сессии и ссылки восстановления. Из резервных копий данные уходят по мере устаревания самих копий, и для возобновления работы удалённого аккаунта такие копии не используются. Если закон требует хранить отдельные сведения дольше или уничтожить раньше, применяется требование закона.

9. Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, хранение, уточнение, использование, передачу перечисленным в пункте 8.6 получателям, блокирование, удаление и уничтожение персональных данных.

9.2. Обезличивание, распространение и предоставление персональных данных неограниченному кругу лиц не производятся. Профилирование, скоринг и автоматическое принятие решений не применяются.

10. Трансграничная передача

10.1. Основная база аккаунтов размещена в России, и передача данных за границу не входит в замысел сервиса.

10.2. Вместе с тем письмо для восстановления доступа уходит на тот почтовый ящик, который пользователь указал сам при регистрации, — в том числе на ящик иностранного почтового сервиса, если пользователь выбрал такой. В этой части обработка может происходить за пределами России.

10.3. Трансграничная передача допускается только при соблюдении статьи 12 Закона, включая обязанность уведомить уполномоченный орган до начала такой передачи.

11. Конфиденциальность

11.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

11.2. Безопасность обеспечивается правовыми, организационными и техническими мерами. Соединение с сайтом защищено HTTPS. Пароли хранятся хешами, идентификаторы сессий и ссылок восстановления — отпечатками, поэтому копия базы не даёт войти в чужой аккаунт. Доступ к серверу и базе ограничен, действует защита от подбора паролей, ведутся резервные копии.

12. Заключительные положения

12.1. Разъяснения по вопросам обработки своих персональных данных пользователь может получить, обратившись к Оператору способом, указанным в пункте 1.4. В обращении следует указать суть требования и сведения, по которым можно найти относящиеся к заявителю данные; Оператор вправе убедиться, что обращается сам пользователь или его представитель. Потеря доступа к почте аккаунта отказом не является: обращение через бот от этой почты не зависит.

12.2. Сведения по надлежаще оформленному запросу предоставляются бесплатно в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточности исправляются, а данные, полученные незаконно или ставшие ненужными для заявленной цели, уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений.

12.3. Права несовершеннолетних осуществляются с участием законных представителей в случаях, предусмотренных законом.

12.4. Изменения настоящей Политики отражаются в этом же документе. Политика действует бессрочно до замены её новой редакцией. Изменение Политики само по себе не создаёт нового основания для обработки: под новую цель Оператор определяет основание отдельно и при необходимости запрашивает согласие.

12.5. Действующая редакция находится в свободном доступе по адресу pianotrainer.ru/privacy/ с указанием даты вступления в силу.