Политика обработки персональных данных
Редакция от 22.10.2026
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе ч. 2 ст. 18.1, и определяет, какие персональные данные обрабатываются при использовании сайта evusbstudio.com (далее — «Сайт») и программы EV USB Studio (далее — «Программа»), с какой целью, на каком основании и как долго, а также права субъектов персональных данных.
1. Оператор
| Оператор | Индивидуальный предприниматель Станкевич Марк Максимович |
| ИНН | 671405767801 |
| ОГРНИП | 319673300003092 |
| Зарегистрирован | Межрайонная инспекция Федеральной налоговой службы № 5 по Смоленской области, 31.01.2019 |
| Адрес | Смоленская обл., Смоленский р-н, д. Гнездово |
| support@evusbstudio.com |
Ответственный за организацию обработки персональных данных — Оператор лично. Обращения по вопросам персональных данных: support@evusbstudio.com.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер в реестре операторов: 67-25-007564.
2. Термины
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «уничтожение», «обезличивание» используются в значении ст. 3 152-ФЗ. «Пользователь» — лицо, использующее Сайт или Программу. «Аккаунт», «Подписка», «Код активации», «Устройство» — в значении Лицензионного договора.
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе, только для заранее определённых целей;
- обрабатываются только те данные, которые нужны для этих целей, без избыточности;
- не допускается объединение баз данных, обработка которых ведётся в несовместимых целях;
- обеспечивается точность данных, неточные данные уточняются или удаляются;
- данные хранятся не дольше, чем этого требуют цели обработки или закон, после чего уничтожаются.
4. Субъекты персональных данных
Посетители Сайта; пользователи Программы; владельцы Аккаунтов и Кодов активации; подписчики; покупатели и получатели Подарочной подписки; лица, обратившиеся в поддержку; получатели рассылки. Сайт и Программа предназначены для лиц, достигших 18 лет; несовершеннолетние используют их с согласия законного представителя.
5. Цели, данные, основания и сроки
Для каждой цели ниже указаны обрабатываемые данные, правовое основание (ч. 1 ст. 6 152-ФЗ), действия, срок обработки и порядок уничтожения. Обработка ведётся с использованием средств автоматизации.
5.1. Регистрация и ведение Аккаунта
| Данные | адрес электронной почты; хеш пароля (bcrypt, сам пароль не хранится); хеши кодов подтверждения почты и сброса пароля; идентификатор Устройства (односторонний хеш аппаратного идентификатора компьютера), имя компьютера (host name), платформа (Windows/macOS) |
| Правовое основание | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6) |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение |
| Срок обработки и хранения | до удаления Аккаунта; хеши кодов — до использования кода или истечения срока его действия; сведения об Устройстве — 30 дней после выхода из Аккаунта на этом Устройстве или отключения Устройства; при удалении Аккаунта сведения об Устройствах удаляются сразу, а адрес электронной почты в учётной записи не сохраняется (в том числе в виде хеша); Аккаунт, почта которого не подтверждена в течение 48 часов после регистрации, удаляется автоматически вместе со всеми его данными |
| Уничтожение | удаление из базы данных в течение 30 дней после достижения цели или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
5.2. Предоставление лицензии, Подписки и Кодов активации
| Данные | адрес электронной почты; идентификатор Устройства, имя компьютера, платформа; статус Подписки или Кода активации; сведения о платежах (сумма, дата, статус, номер счёта Robokassa); при оплате первого месяца по промокоду - односторонние хеши (HMAC с секретным ключом) адреса электронной почты и идентификаторов Устройств, чтобы промокод можно было использовать один раз на человека, восстановить по ним адрес электронной почты нельзя. Данные банковских карт Оператор не получает — их обрабатывает только ООО «Робокасса» |
| Правовое основание | исполнение договора (п. 5 ч. 1 ст. 6) |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение |
| Срок обработки и хранения | в течение срока действия Аккаунта, Подписки или Кода активации; хеши для промокода - до удаления Аккаунта, при удалении Аккаунта удаляются сразу; сведения о платежах — см. п. 5.3 |
| Уничтожение | удаление из базы данных в течение 30 дней после достижения цели или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
5.3. Приём оплаты, кассовые чеки, налоговый учёт
| Данные | адрес электронной почты для направления чека; сведения о платежах (сумма, дата, статус, номер счёта Robokassa) |
| Правовое основание | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом, — Федеральный закон № 54-ФЗ, Налоговый кодекс РФ (п. 2 ч. 1 ст. 6) |
| Действия | сбор, запись, хранение, использование, передача (предоставление) ООО «Робокасса», удаление, уничтожение |
| Срок обработки и хранения | в течение срока хранения документов налогового учёта, установленного законодательством о налогах и сборах (5 лет); сведения о платежах удалённого Аккаунта удаляются через 5 лет с даты платежа; незавершённые попытки оплаты (адрес электронной почты, промокод) удаляются через 90 дней |
| Уничтожение | удаление из базы данных в течение 30 дней после достижения цели или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
5.4. Фиксация принятия документов и согласий
| Данные | дата и время, IP-адрес, версии принятых документов; отметка о согласии на рекламную рассылку с датой и версией документа |
| Правовое основание | исполнение договора (п. 5 ч. 1 ст. 6); для отметки о рассылке — согласие (п. 1 ч. 1 ст. 6, ст. 18 Федерального закона № 38-ФЗ «О рекламе») |
| Действия | сбор, запись, хранение, извлечение, использование, удаление, уничтожение |
| Срок обработки и хранения | в течение срока действия Аккаунта и 3 лет после его удаления (срок исковой давности, ст. 196 ГК РФ) |
| Уничтожение | удаление из базы данных в течение 30 дней после достижения цели или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
5.5. Обеспечение безопасности Сайта, Программы и Аккаунтов
| Данные | IP-адреса (ограничение частоты запросов, защита от подбора паролей); записи журнала безопасности (дата, идентификатор Аккаунта, тип события, для отдельных событий — IP-адрес) |
| Правовое основание | исполнение договора (п. 5 ч. 1 ст. 6) — обеспечение безопасного оказания услуги и защиты Аккаунта Пользователя; осуществление прав и законных интересов Оператора по защите сервиса (п. 7 ч. 1 ст. 6) |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Срок обработки и хранения | IP-адреса в таблицах ограничения частоты — не более 30 дней; журнал безопасности — в течение срока действия Аккаунта и 3 лет после его удаления |
| Уничтожение | удаление из базы данных в течение 30 дней после достижения цели или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
5.6. Поддержка пользователей
| Данные | адрес электронной почты; содержание обращений и приложенные к ним файлы |
| Правовое основание | согласие субъекта, выраженное направлением обращения (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) — для обращений по Аккаунту, Подписке и оплате |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Срок обработки и хранения | до разрешения обращения и не более 3 лет с даты последнего сообщения |
| Уничтожение | удаление из базы данных в течение 30 дней после достижения цели или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
5.7. Рекламная рассылка
| Данные | адрес электронной почты |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Срок обработки и хранения | до отзыва согласия или удаления Аккаунта; сведения о том, какому Аккаунту направлено конкретное письмо рассылки (для ответов на вопросы о доставке), — 90 дней после отправки рассылки. Отозвать согласие можно по ссылке «Отписаться» в каждом письме рассылки (работает без входа в Аккаунт) или письмом на support@evusbstudio.com |
| Уничтожение | прекращение рассылки незамедлительно после отзыва согласия; удаление отметки о согласии — в течение 30 дней |
5.8. Веб-аналитика (Яндекс Метрика)
| Данные | файлы cookie Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, клики, запись сеанса (Вебвизор). На страницах Личного кабинета, а также на странице «Звук мотора» для вошедших в Аккаунт пользователей Метрика не подключается |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6), выраженное нажатием кнопки «Принять все» в уведомлении о cookie |
| Действия | сбор, запись, хранение, использование в виде обобщённых отчётов; обработка осуществляется ООО «Яндекс» по поручению Оператора |
| Срок обработки и хранения | до отзыва согласия; сроки хранения cookie — в Политике cookie; данные в сервисе хранятся в пределах сроков, установленных условиями сервиса Яндекс Метрика |
| Уничтожение | отзыв согласия — см. Политику cookie; после отзыва Метрика не загружается |
5.9. Статистика использования Программы (рейтинг популярности контента)
| Данные | названия элементов каталога, записанных на USB-накопитель, и режим установки звука (сигнал блокировки / Boombox); версия Программы; платформа; случайный идентификатор установки Программы (не совпадает с идентификатором Устройства и не связан с Аккаунтом); IP-адрес. На сервере этот идентификатор и IP-адрес хранятся только в виде хешей с секретной солью, в отдельной базе данных, не связанной с Аккаунтом |
| Правовое основание | осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — формирование рейтинга популярности контента |
| Действия | сбор, запись, хранение, использование в обобщённом виде, удаление, уничтожение |
| Срок обработки и хранения | записи о событиях (с хешем идентификатора установки) — не более 45 дней; хеш IP-адреса — только в счётчиках ограничения частоты запросов, удаляются после истечения окна ограничения (не более 2 суток) при ближайшей ежедневной очистке; обобщённые счётчики популярности идентификаторов не содержат |
| Уничтожение | автоматическое удаление по истечении указанных сроков |
5.10. Подарочная подписка
| Данные | Покупателя: имя, адрес электронной почты, сведения о платеже (см. п. 5.3). Получателя: имя и адрес электронной почты, указанные Покупателем. Также: текст поздравления, дата вручения, выбранное оформление письма, Код подарка, даты вручения и активации, идентификатор Аккаунта, в котором Код подарка активирован |
| Правовое основание | Покупатель — исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6), и согласие (п. 1 ч. 1 ст. 6); Получатель — исполнение договора, выгодоприобретателем по которому он является (п. 5 ч. 1 ст. 6; договор в пользу третьего лица, ст. 430 ГК РФ). Данные Получателя используются только для отправки ему письма с подарком и активации подарка; рекламные письма Получателю без его отдельного согласия не направляются |
| Действия | сбор, запись, хранение, использование, удаление, обезличивание, уничтожение |
| Срок обработки и хранения | текст поздравления — 30 дней после вручения письма; неоплаченный заказ подарка — 90 дней; имена и адреса электронной почты Покупателя и Получателя — до активации Кода подарка либо до истечения срока его активации и затем 3 года (срок исковой давности, ст. 196 ГК РФ); сведения о платеже — см. п. 5.3 |
| Уничтожение | автоматическое удаление (текст поздравления, неоплаченные заказы) и обезличивание (имена и адреса) по истечении указанных сроков |
5.11. Программа «Приведи друга»
| Данные | персональный код приглашения Аккаунта; для приглашённого — отметка о том, по чьему приглашению создан Аккаунт, дата и факт первой оплаты Подписки; пригласившему в Личном кабинете и в письме-уведомлении показывается только частично скрытый адрес электронной почты приглашённого (первые символы и домен, например iv***@mail.ru) и дата оформления Подписки |
| Правовое основание | исполнение договора (п. 5 ч. 1 ст. 6) — условия программы в разделе 14 Правил подписки |
| Действия | сбор, запись, хранение, использование, предоставление (частично скрытого адреса) пригласившему, удаление, уничтожение |
| Срок обработки и хранения | до удаления Аккаунта приглашённого или пригласившего; сведения о начисленном бонусе — в течение срока действия Аккаунта и 3 лет после его удаления |
| Уничтожение | удаление из базы данных в течение 30 дней после достижения цели или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
Геолокация на странице «Звук мотора»
Чтобы звук следовал за скоростью, страница «Звук мотора» после нажатия «Старт» запрашивает доступ к геолокации устройства; браузер спрашивает разрешение Пользователя. Координаты, скорость и точность определения местоположения обрабатываются только в браузере на устройстве Пользователя, в оперативной памяти и только пока звук включён. На сервер Оператора и третьим лицам они не передаются, Оператором не записываются и не хранятся, поэтому Оператор не обрабатывает их как персональные данные. Получение геолокации прекращается кнопкой «Заглушить», при закрытии страницы или переходе с неё. Разрешение можно отозвать в настройках браузера (разрешения для сайта evusbstudio.com). Без разрешения доступен тестовый режим с виртуальной педалью. Для проверки права на запуск звука сервер получает только идентификатор выбранного звука и сессию Аккаунта; выбранный звук сохраняется в браузере (см. Политику cookie).
6. Статистика использования Программы
Когда Пользователь записывает на USB-накопитель элементы каталога, Программа передаёт названия этих элементов и режим установки звука (сигнал блокировки / Boombox), версию Программы, платформу и случайный идентификатор установки Программы (не совпадает с идентификатором Устройства и не связан с Аккаунтом). На сервере этот идентификатор и IP-адрес хранятся только в виде хешей с секретной солью, в отдельной базе данных, не связанной с Аккаунтом. Это псевдонимизированные данные; они используются в обобщённом виде для рейтинга популярности контента на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); сроки хранения — в п. 5.9. С согласия посетителя («Принять все» в баннере cookie) сайт также использует счётчик уникальных посетителей (cookie ev_uv), который не содержит идентификатора — см. Политику cookie.
7. Передача данных и обработчики
Оператор не продаёт персональные данные и передаёт их только следующим лицам в объёме, необходимом для целей обработки:
- ООО «Бегет» — хостинг Сайта, серверной части Программы и баз данных, отправка электронных писем (серверы расположены в Российской Федерации);
- ООО «Робокасса» — приём платежей, автоматические списания по Подписке, формирование кассовых чеков по 54-ФЗ; данные банковских карт обрабатывает только ООО «Робокасса»;
- ООО «Яндекс» — сервис Яндекс Метрика, только при согласии на аналитические cookie;
- операторы фискальных данных и налоговые органы — в объёме, предусмотренном 54-ФЗ; государственные органы — в случаях, предусмотренных законом.
Google Analytics и иные зарубежные сервисы аналитики на Сайте не используются.
8. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оператор не осуществляет трансграничную передачу персональных данных.
9. Cookie
Сайт использует необходимые cookie, а cookie Яндекс Метрики — только после нажатия «Принять все». Перечень cookie, сроки их хранения и порядок изменения выбора приведены в Политике использования cookie.
10. Меры защиты
- передача данных между браузером, Программой и сервером — только по защищённому протоколу HTTPS (TLS);
- пароли хранятся в виде хеша bcrypt, коды подтверждения и сброса — в виде хешей, идентификатор Устройства — в виде одностороннего хеша;
- доступ к базам данных и административным функциям ограничен и защищён;
- ограничение частоты запросов и защита от подбора паролей;
- регулярное резервное копирование;
- о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
Уничтожение персональных данных подтверждается документами, предусмотренными требованиями, утверждёнными Роскомнадзором.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку данных для рекламной рассылки (ст. 15 152-ФЗ);
- обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).
Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки Оператор не принимает.
12. Как направить запрос
Запрос направляется на support@evusbstudio.com. Запрос должен позволять идентифицировать субъекта и подтверждать его отношения с Оператором — например, быть отправлен с адреса электронной почты Аккаунта или содержать этот адрес и сведения о платеже. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление с указанием причин. Неполные, неточные или неактуальные данные уточняются, а незаконно полученные или не являющиеся необходимыми для заявленной цели обработки данные уничтожаются в течение 7 рабочих дней с даты получения подтверждающих сведений (ст. 14, 20, 21 152-ФЗ).
13. Отзыв согласия
Согласие отзывается кнопкой «Удалить аккаунт» в личном кабинете или в Программе (Настройки → Аккаунт), либо письмом на support@evusbstudio.com; согласие на рассылку — также по ссылке «Отписаться» в любом письме. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), если иное не предусмотрено законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 152-ФЗ (например, хранение сведений о платежах по налоговому законодательству). При удалении Аккаунта сведения об Устройствах удаляются сразу, а адрес электронной почты в учётной записи не сохраняется (в том числе в виде хеша); журнал Аккаунта (принятие документов, события безопасности) удаляется через 3 года после удаления Аккаунта, сведения о платежах — через 5 лет с даты платежа. Отзыв согласия на обработку данных Аккаунта означает удаление Аккаунта и отмену Подписки.
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты редакции и действует с момента публикации, если в ней не указано иное.