Политика PUNSH в отношении обработки персональных данных

1. Кто и для чего обрабатывает данные

1.1. Оператором персональных данных является индивидуальный предприниматель Кудин Никита Романович, работающий под обозначением PUNSH, далее - «Оператор». Политика применяется к сайту plugins.punsh.music, оформлению заказов, оплате, лицензионному серверу, пробным версиям, проверке обновлений и обращениям в поддержку.

1.2. Оператор обрабатывает данные только для заключения и исполнения договора, выдачи и защиты лицензии, предоставления пробного периода, обработки оплаты и возвратов, исполнения налоговых обязанностей, поддержки пользователей, обеспечения безопасности и информирования о доступной версии Продукта.

2. Какие данные обрабатываются

2.1. Заказ и оплата: email, номер заказа, выбранный Продукт, цена и валюта, редакция Оферты и время её принятия, параметры лицензии, идентификатор и статус платёжной операции, сведения о чеке и возврате.

2.2. Лицензирование и триал: идентификатор, ключ и статус лицензии; хешированные идентификаторы устройства; операционная система и архитектура; производитель и модель процессора, количество физических и логических ядер, объём оперативной памяти; название DAW; формат и версия плагина; время активации и последней проверки; время начала, окончания и статус пробного периода.

2.3. Поддержка: email, номер заказа, переписка, сведения о лицензии и активациях, а также диагностические материалы, которые пользователь передаст добровольно.

2.4. Проверка обновлений, если она включена: идентификатор и версия Продукта, платформа, архитектура, формат VST3/AU и канал stable/beta. Email, ключ и аппаратные идентификаторы для этой цели не требуются.

2.5. Для ограничения частоты запросов IP-адрес может преобразовываться в защищённое HMAC-значение и временно храниться в памяти процесса. VPS и хостинг могут создавать стандартные журналы с IP-адресом, временем, адресом запроса, кодом ответа, User-Agent и сведениями об ошибке.

2.6. Оператор не получает полный номер банковской карты, срок её действия и CVC, не передаёт на сервер исходные MachineGuid/UUID, MAC-адреса и серийные номера в открытом виде и не собирает имена файлов, аудиоматериалы, названия или содержимое проектов DAW.

2.7. Исходные аппаратные идентификаторы хешируются внутри плагина. Связанные с лицензией хеши рассматриваются как псевдонимизированные персональные данные. Локально плагин хранит зашифрованное состояние лицензии, привязанное к конкретному компьютеру.

3. Основания и порядок обработки

3.1. Основные данные обрабатываются потому, что это необходимо для заключения и исполнения договора, выполнения обязанностей Оператора по закону и защиты законных прав от мошенничества и злоупотреблений. Отдельное согласие на обязательную для заказа и лицензирования обработку не запрашивается.

3.2. Обработка может включать сбор, запись, хранение, уточнение, использование, передачу привлечённым поставщикам, блокирование, обезличивание и уничтожение автоматизированным и неавтоматизированным способом. Специальные категории и биометрические персональные данные не запрашиваются.

3.3. Маркетинговые рассылки, рекламное профилирование, необязательная аналитика и crash reporting сейчас не используются. До их введения Политика будет обновлена и, когда это требуется, будет получено отдельное добровольное согласие.

3.4. Сайт может использовать только технически необходимые cookies или идентификаторы сессии для работы checkout и безопасности. Они не применяются для рекламы.

4. Кому передаются данные и где они хранятся

4.1. АО «ТБанк» получает email, номер заказа, сумму и описание платежа и возвращает идентификатор и статус операции. Реквизиты карты пользователь вводит на стороне банка, который обрабатывает их по собственным правилам.

4.2. ООО «Селектел» предоставляет VPS в Российской Федерации. На нём размещаются сайт, лицензионный сервис, PostgreSQL и зашифрованные резервные копии. База данных не открыта для прямого доступа из интернета.

4.3. Для доставки сервисных писем Оператор может привлечь провайдера электронной почты только в необходимом объёме. До подключения сервиса, создающего новую трансграничную передачу или существенно меняющего обработку, Оператор обновит документы и выполнит требуемые законом действия.

4.4. Основная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием базы данных в Российской Федерации. На дату этой редакции намеренная трансграничная передача не осуществляется.

4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельной рекламы.

5. Сроки хранения и удаление

5.1. Заказ, принятая редакция Оферты и основная запись лицензии хранятся в течение срока лицензии и, как правило, ещё три года после её прекращения для рассмотрения требований и защиты прав.

5.2. Платёжные, налоговые и связанные с возвратами сведения хранятся в течение срока, необходимого по закону и для разрешения споров, как правило, не более пяти лет после окончания года соответствующей операции, если более длительный срок не требуется в конкретном случае.

5.3. Сведения об активированном устройстве хранятся, пока активация используется. После её освобождения они удаляются или обезличиваются в течение 30 дней, если нет продолжающегося спора или признаков злоупотребления.

5.4. История пробного периода хранится, пока для соответствующего Продукта действует правило «один триал на устройство». После окончательного прекращения такого правила сведения удаляются или обезличиваются в течение 30 дней, если иное не требуется законом.

5.5. Переписка по поддержке и претензиям хранится до трёх лет после закрытия обращения, а стандартные технические журналы - не более 30 дней. Зашифрованные резервные копии автоматически удаляются через 30 дней; удалённые из рабочей базы данные могут оставаться в них до окончания этого цикла.

5.6. Удаление плагина с компьютера само по себе не удаляет заказ, лицензию, историю триала, активации и обязательные платёжные записи с сервера.

6. Права пользователя

6.1. Пользователь вправе запросить сведения об обработке, потребовать исправления, блокирования или удаления данных при наличии законных оснований и обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Запрос направляется на in@punsh.music. Для проверки обычно достаточно обращения с email покупки и номера заказа. Последние четыре символа ключа используются только для поиска лицензии и сами по себе не подтверждают личность.

6.3. Данные, необходимые для действующей лицензии, налогового учёта, предотвращения мошенничества или продолжающегося спора, могут не удаляться сразу. Полное удаление данных, без которых невозможно исполнять действующую лицензию, может потребовать её прекращения. Оператор сообщает пользователю, какие сведения и почему продолжают храниться.

6.4. Автоматическое ограничение по статусу лицензии или признакам злоупотребления можно оспорить через поддержку.

7. Защита данных, изменения и контакты

7.1. Оператор применяет соразмерные рискам меры: ограничивает административный доступ, защищает учётные данные и секреты, обновляет программное обеспечение, не открывает базу данных в интернет, хеширует идентификаторы устройств, шифрует резервные копии и принимает меры при инцидентах.

7.2. Политика может обновляться при изменении процессов, поставщиков или законодательства. Каждая редакция получает номер и дату; актуальная версия размещается на сайте. Новая цель обработки не возникает только из-за изменения текста Политики без необходимого правового основания.

Реквизиты

Оператор: Индивидуальный предприниматель Кудин Никита Романович, PUNSH

ИНН / ОГРНИП: 500709663435 / 326508100159985

Сайт / email: plugins.punsh.music / in@punsh.music