Политика обработки персональных данных

Редакция от 15 октября 2026 г. Сервис Listen To Me, сайт https://listentome.ru.

Политика опубликована по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, как МИЛЛЕР АНАСТАСИЯ ВЛАДИМИРОВНА (ИП) обрабатывает персональные данные пользователей сервиса Listen To Me. Короткое объяснение для человека — в политике конфиденциальности.

1. Оператор

Сокращённое наименование: ИП МИЛЛЕР АНАСТАСИЯ ВЛАДИМИРОВНА
Полное наименование: МИЛЛЕР АНАСТАСИЯ ВЛАДИМИРОВНА (ИП)
Адрес: 111116, РОССИЯ, г. Москва, ул. Энергетическая, 20, 72
ИНН: 772278454580
ОГРНИП: 326774600733199
Почта для обращений: listen2me.help@mail.ru

Обращения субъекта персональных данных принимаются на listen2me.help@mail.ru и по почтовому адресу оператора. Другие способы связи — на странице контакты и реквизиты.

2. Правовые основания

Основания обработки такие:

пункт 5 части 1 статьи 6 — договор (пользовательское соглашение). Сюда входят аккаунт, тренировки, рейтинг, оплата, автопродление, возврат, служебные письма и служебные cookie входа;
пункт 1 части 1 статьи 6 — согласие. Рекламные и информационные сообщения о сервисе, включая напоминания о тренировке. Текст согласия отдельный: согласие на рассылку. Согласие не является условием договора и регистрации;
пункт 2 части 1 статьи 6 — исполнение обязанностей оператора по закону. Кассовые чеки (Федеральный закон № 54-ФЗ), хранение платёжных и учётных записей (Федеральный закон № 402-ФЗ, Налоговый кодекс РФ), ответы на законные запросы государственных органов;
пункт 7 части 1 статьи 6 — законный интерес оператора в защите сервиса: ограничение числа попыток входа по адресу IP и почте и технические журналы веб-сервера. Эта обработка не нарушает права пользователя и ограничена нужным для защиты объёмом.

Галочка при регистрации подтверждает принятие пользовательского соглашения. Галочка автопродления при оплате — согласие на повторные списания по договору. Ни одна из них не собирает согласие на рассылку.

3. Цели, категории и состав данных

Субъекты — люди, которые создают аккаунт, оплачивают доступ или пишут оператору. Категория данных — общие персональные данные.

Регистрация и ведение аккаунта. Почта, хеш пароля, имя, ник и признак анонимности в рейтинге, выбранный аватар (из готового набора), выбранные навыки, ответы вводного опроса о музыкальном опыте, дата принятия соглашения, отметка о подтверждении почты, дата последнего входа.

Оказание услуги. Результат вводного упражнения на различение частот, игровые сессии и раунды (упражнение, результат, время), уровни, достижения, серии занятий, место в рейтинге.

Оплата, автопродление и возврат. Тариф, статус и срок подписки, суммы, статусы и номера платежей и возвратов, идентификаторы платежей у платёжного сервиса, выданный платёжным сервисом идентификатор сохранённого способа оплаты и маска карты (если включено автопродление), время согласия на автопродление, заявки на возврат и комментарий к ним. Номер карты и другие реквизиты карты оператор не получает.

Кассовые чеки. Почта покупателя, сумма и описание оплаты — передаются в ООО НКО «ЮМани» (сервис ЮKassa) для чека, который приходит на почту.

Безопасность входа. Адрес IP и сведения о браузере (user agent) в записи сессии входа; адрес IP и почта в счётчиках ограничения числа попыток входа, регистрации, сброса пароля и повторной отправки письма; адрес IP, запрошенный адрес страницы и время в технических журналах веб-сервера.

Служебные письма. Почта, имя и содержание письма: подтверждение почты, сброс пароля, оплата, предупреждения о списании, отключение автопродления, изменение цены, возврат.

Рассылка новостей, предложений и напоминаний о тренировке. Почта, факт, дата, время и версия согласия. Только при отдельном согласии.

Ответы на обращения. Почта и содержание обращения.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, поручение обработки), блокирование, удаление, уничтожение. Специальные категории и биометрические данные не обрабатываются. Решений, которые порождают юридические последствия, только на основе автоматизированной обработки оператор не принимает.

Сервис рассчитан на совершеннолетних; человек от 14 до 18 лет пользуется им с согласия законного представителя, детям младше 14 лет сервис не предназначен. Возраст при регистрации не спрашивается. Если законный представитель сообщит, что аккаунтом пользуется ребёнок без его согласия, оператор удаляет аккаунт, кроме записей, которые закон требует хранить.

4. Где и как обрабатываются данные

Обработка смешанная: программа сервиса и действия администратора по платежам, возвратам и обращениям. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся в базе данных на сервере в России (хостинг Timeweb), как требует часть 5 статьи 18 закона № 152-ФЗ.

5. Сроки хранения

данные аккаунта, результаты тренировок, записи сессий входа (IP и сведения о браузере) — пока существует аккаунт. После просьбы удалить аккаунт оператор удаляет их в течение 30 дней;
платёжные записи — суммы, даты, номера платежей и возвратов, почта плательщика — не менее 5 лет после окончания года, в котором прошла операция, как требуют правила бухгалтерского и налогового учёта. После удаления аккаунта они хранятся только для учёта и споров. Идентификатор сохранённого способа оплаты удаляется сразу, когда автопродление отключено;
счётчики попыток по адресу IP и почте — не дольше часа;
технические журналы веб-сервера — не дольше, чем нужно для диагностики сбоев и защиты от атак, после чего они перезаписываются;
запись о согласии на рассылку (почта, дата, время, версия текста) — пока согласие действует, а после отзыва — пока нужно подтвердить, что оно было и что отозвано;
резервные копии базы данных — до 30 дней, затем перезаписываются;
сведения для уже открытого спора — до его завершения.

Когда цель достигнута, срок вышел или согласие отозвано, оператор удаляет данные или обезличивает их в течение 30 дней, если закон не требует сохранить запись.

6. Кому передаются данные

Оператор поручает обработку или передаёт данные только этим лицам и только для этих целей:

Timeweb (Россия) — размещение сервиса, базы данных и резервных копий;
ООО НКО «ЮМани» (сервис ЮKassa), оператор по переводу денежных средств, Россия — приём оплаты, автопродление, возвраты и кассовые чеки. Данные карты пользователь вводит на странице ЮKassa, а не на сайте сервиса. Оператору ЮKassa сообщает статус платежа, маску карты и идентификатор сохранённого способа оплаты. Если на странице оплаты указан другой платёжный сервис, ему передаются те же данные для тех же целей;
Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США — доставка писем. Передаются почта, имя и текст письма. Это трансграничная передача;
государственные органы — только по законному запросу.

Трансграничная передача идёт в объёме, нужном для доставки писем. До её начала оператор уведомляет Роскомнадзор, как требует статья 12 закона № 152-ФЗ. Оператор также подаёт уведомление об обработке по статье 22. Продажи базы и передачи данных для чужой рекламы нет.

7. Меры защиты

доступ к базе и админке только у оператора и назначенных администраторов;
пароль хранится хешем; номер карты оператор не получает; токены подтверждения почты и сброса пароля хранятся хешем;
соединение с сайтом шифруется, cookie входа недоступны скриптам страницы;
число попыток входа, регистрации и сброса пароля ограничено;
резервные копии базы делаются регулярно и хранятся ограниченный срок.

8. Права субъекта

Субъект персональных данных вправе:

получить сведения об обработке своих данных и копию этих данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на рассылку. Отзыв не прекращает обработку, которая идёт по договору или по закону, и не удаляет аккаунт;
попросить удалить аккаунт;
обжаловать действия оператора в Роскомнадзор или в суд.

Отозвать рассылку можно переключателем в профиле, ссылкой в письме либо сообщением на listen2me.help@mail.ru или по почтовому адресу. Удаление аккаунта и другие требования направляются тем же способом: отдельной кнопки удаления в интерфейсе нет. В обращении укажите почту аккаунта, чтобы оператор мог найти данные и убедиться, что пишет владелец аккаунта.

Оператор отвечает на обращение в течение 10 рабочих дней с его получения. Этот срок может быть продлён не больше чем на 5 рабочих дней, если оператор заранее сообщит причину.

9. Изменение политики

Новая редакция публикуется на этой странице с датой. Действует редакция, которая размещена на сайте.