Политика конфиденциальности

Редакция от 27 октября 2026 г.

Кто обрабатывает данные

Индивидуальный предприниматель Угрюмов Денис Александрович, ИНН 526015899571, ОГРНИП 326527500155123, далее — «ГенЗвук». Контакт по вопросам персональных данных: privacy@genzvuk.ru.

Какие данные мы собираем

Почта владельца учётной записи. Она служит логином в кабинет, по ней мы подтверждаем регистрацию и присылаем ссылку для сброса пароля.

Название, город и адрес заведения — если вы их указали при регистрации или в кабинете и дали на это отдельное согласие. Город и адрес не обязательны, но помогают вести историю прослушиваний по конкретной точке и пригодятся, если понадобится связаться с заведением напрямую.

Историю прослушиваний по каждому заведению: какой трек или информационный ролик звучал и когда — дата и время начала. Привязку к устройству мы не храним — только название и время, в разрезе одного заведения.

Логины сотрудников, которых вы заводите в кабинете для плеера отдельного заведения (например, «romashka.bar»), и когда они последний раз входили. Логин не обязан быть настоящим именем; мы не проверяем, что за ним стоит.

Реквизиты для выставления счёта юридическому лицу — название организации, ИНН и КПП, — если вы сами их указали при запросе счёта в личном кабинете. Поле не обязательное и появляется только тогда, когда вы сами инициируете запрос счёта; для оплаты картой или переводом по лицевому счёту (см. ниже) эти данные не нужны. Если владелец заведения — индивидуальный предприниматель, ИНН относится лично к нему, а не только к бизнесу, — мы обрабатываем его так же строго, как почту.

Лицевой счёт — короткий цифровой код, который мы присваиваем каждой учётной записи автоматически при регистрации, чтобы сопоставлять входящие банковские переводы с плательщиком по назначению платежа. Сам по себе он не идентифицирует человека, только конкретную учётную запись.

Сведения о плательщике из банковской выписки — наименование организации или ФИО плательщика, его ИНН и номер счёта, с которого пришёл перевод, а также сумма, дата и назначение платежа. Их передаёт нам банк по каждому переводу на наш расчётный счёт; мы сохраняем их, чтобы зачислить оплату на нужную учётную запись и сверить расчёты. Если плательщик — физическое лицо или индивидуальный предприниматель, это его персональные данные, и мы обрабатываем их так же строго, как почту.

Сведения об автоплатеже — если вы сами привязали банковскую карту для продления подписки: отметка о привязке, дата вашего согласия на списания, даты и результат попыток списания. Номер карты, срок её действия и код безопасности мы не получаем и не храним — их обрабатывает банк.

Номер индивидуального договора — только у тех клиентов, кто работает не по публичной оферте, а по отдельному подписанному договору; заполняется вручную администратором по просьбе клиента, у всех остальных это поле пустое.

Телефон, дату рождения, почтовый адрес, геолокацию и идентификаторы оборудования мы не собираем и не храним. Устройству, на котором открыт плеер, присваивается случайный код, не связанный с самим оборудованием. Пароли — и владельца, и сотрудников — хранятся только в виде необратимого хеша.

IP-адрес и сведения о браузере, с которых открывается сайт, фиксируются в технических журналах веб-сервера — для защиты от атак и разбора сбоев. Журналы хранятся ограниченное время и затем удаляются автоматически; с учётной записью они не сопоставляются.

Вместе с учётной записью мы храним даты, в которые плеер был включён (только день, без времени и без списка треков), — чтобы считать число активных заведений.

Кроме перечисленного в учётной записи хранятся сведения, которые не относятся к персональным данным: тип и часовой пояс заведения, тариф и срок подписки, названия устройств, которые вы задали сами, загруженные информационные ролики.

Сайт и плеер сохраняют в вашем браузере только то, без чего они не работают. Рекламных и аналитических cookie, счётчиков и сторонних скриптов слежения на сайте нет.

cookie входа — отдельные для кабинета владельца и для плеера (vs и vp): узнают вас после входа, хранятся до выхода из учётной записи или до окончания срока сессии. Передаются только на наш сайт, недоступны скриптам страницы и не отправляются со сторонних сайтов;
случайный код устройства (genzvuk_device, хранилище браузера) — чтобы плеер на одном устройстве не запускался дважды и устройство отображалось в кабинете; хранится, пока вы не очистите данные браузера;
служебные настройки интерфейса (например, выбранная вкладка входа gz_login_tab, состояние плеера) — не содержат сведений о вас.

Сохранённое можно удалить в настройках браузера; после этого придётся войти заново. Если полностью запретить cookie, войти в кабинет и плеер не получится: это единственные cookie, которые использует сайт.

Публичная страница проверки сертификата

У каждого заведения на платном тарифе есть сертификат с QR-кодом. Страница проверки, на которую ведёт код, открывается без входа любому, у кого есть ссылка. По умолчанию она показывает только номер сертификата и действие подписки. Название заведения, его адрес и срок подписки показываются, только если владелец сам разрешил это для заведения в разделе «Сертификат» отдельным согласием на распространение — с отдельной отметкой по каждому из этих полей (если владелец — индивидуальный предприниматель или физическое лицо; организация включает показ сама на условиях оферты); отозвать согласие, целиком или по любому полю, можно в любой момент, показ прекратится сразу. Если владелец заведения — физическое лицо или индивидуальный предприниматель, адрес заведения может быть его личным; включать показ или нет, решает владелец.

Зачем

вход в личный кабинет и плеер;
подтверждение регистрации и восстановление доступа;
уведомления об окончании подписки и изменениях сервиса;
выставление счёта, приём безналичной оплаты и зачисление переводов на учётную запись — реквизиты, лицевой счёт, номер договора, сведения о плательщике из банковской выписки;
продление подписки с привязанной карты, если вы сами включили автоплатёж;
формирование чеков и исполнение обязанностей налогоплательщика;
поддержка клиентов — ответы на ваши обращения и разбор проблем с работой сервиса;
обезличенная статистика использования сервиса для его улучшения (например, число активных заведений, популярность треков).

Рекламных рассылок без отдельного согласия мы не отправляем.

Основание и срок

Основания обработки:

ваше согласие, которое вы даёте отдельным документом — согласием на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Оно состоит из самостоятельных частей по целям: учётная запись и вход — при регистрации; сведения о заведении и оплаты — отдельными отметками, когда вы впервые пользуетесь соответствующей возможностью. Каждую часть можно отозвать отдельно;
для публикации на странице проверки сертификата — отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 того же закона), которое не входит в остальные согласия;
исполнение договора — публичной оферты или индивидуального договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 того же закона);
для сведений об оплатах, в том числе сведений о плательщике из банковской выписки, — также исполнение обязанностей, которые возлагает на нас закон (п. 2 ч. 1 ст. 6 того же закона): налоговое законодательство и закон о налоге на профессиональный доход.

Учётная запись создаётся только после подтверждения адреса электронной почты (кодом или ссылкой из письма): до этого введённые при регистрации данные хранятся временно и затем удаляются автоматически, а согласие не вступает в силу.

Почта, адрес заведения и история прослушиваний хранятся, пока существует учётная запись и относящееся к ней заведение, и удаляются вместе с ней. Сведения об оплатах (сумма, дата, тариф, лицевой счёт и — если счёт выставлялся юридическому лицу — название организации и ИНН) хранятся дольше: срок для них устанавливает налоговое законодательство, а не согласие, поэтому они не удаляются вместе с учётной записью — при её удалении из записи об оплате убирается только привязка к почте и остальным вашим данным, а лицевой счёт (и реквизиты организации, если они были) остаются как единственный способ сверить платёж, если это понадобится вам или потребуется по закону. При удалении заведения его адрес и история прослушиваний удаляются вместе с ним; при удалении учётной записи — все данные удаляются сразу, из резервных копий — не позднее чем через 30 дней.

Сведения о плательщике из банковской выписки нужны для налогового учёта и хранятся так же, как сведения об оплатах: при удалении учётной записи из них убирается только привязка к ней, а сама запись о платеже остаётся на срок, установленный налоговым законодательством. Сведения об автоплатеже удаляются вместе с учётной записью; когда вы отвязываете карту, автоплатёж выключается и отметка о привязке снимается.

Если владелец заведения — физическое лицо или индивидуальный предприниматель, адрес заведения может совпадать с его домашним или иным личным адресом. Мы обрабатываем его так же строго, как почту, независимо от того, к какому именно адресу он относится.

Журнал согласий. Чтобы подтвердить, что согласие получено, мы ведём журнал: дата и время, действие (согласие, отказ, подтверждение почты, отзыв), какие части согласия, редакция текста и контрольная сумма текста и формулировки отметки. Почта хранится в нём только в виде необратимой контрольной суммы. При удалении учётной записи запись об отзыве остаётся без привязки к вам и вашей почте, как доказательство того, что согласие получено и отозвано.

Журнал удаления. Факт удаления данных (дата, причина, что удалено, срок, к которому данные исчезнут из резервных копий) записывается также без почты и без привязки к вам; он нужен для подтверждения уничтожения данных.

Меры защиты

соединение с сайтом защищено шифрованием (HTTPS);
пароли хранятся только в виде необратимой контрольной суммы, их не видит никто, включая нас;
доступ к данным клиентов ограничен: он есть только у оператора, а вход в служебные разделы дополнительно защищён;
применяются технические меры защиты от подбора паролей и несанкционированного доступа, регулярного резервного копирования и обновления программного обеспечения;
у сервиса есть порядок действий при утечке данных, включая уведомление Роскомнадзора и пострадавших в установленные законом сроки.

Как и где обрабатываются данные

Для всех указанных выше целей мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, указанных ниже), блокирование, удаление и уничтожение персональных данных. Персональные данные хранятся только в электронном виде и обрабатываются автоматизированно — на серверах, расположенных в Российской Федерации. Вручную данные обрабатываются, только когда это необходимо для исполнения требований законодательства или по вашему обращению.

Мы не продаём и не передаём персональные данные третьим лицам, кроме следующих случаев:

по запросам уполномоченных органов государственной власти — только по основаниям и в порядке, установленным законодательством Российской Федерации;
в ФНС России через приложение «Мой налог» — при формировании чека: если чек выдаётся организации или индивидуальному предпринимателю, в нём указываются наименование и ИНН покупателя;
исполнителям, без которых сервис не может работать, — хостинг-провайдерам, на серверах которых размещены сервис и данные; банку и платёжному сервису, через которые принимается оплата и выполняются переводы; почтовому сервису, через который отправляются письма. Им передаётся только минимальный объём данных, необходимый для конкретной операции (например, почтовому сервису — адрес почты и текст письма). Хостинг-провайдеры предоставляют серверы и хранилище и сами персональные данные не обрабатывают.

Где размещены данные: сервер приложения и база данных — у хостинг-провайдера REG.RU, г. Москва; файлы (музыка, информационные ролики, зашифрованные резервные копии) — в облачном хранилище CLO, г. Москва; почтовый сервис — Spaceweb, г. Санкт-Петербург. Все серверы находятся в Российской Федерации.

Трансграничной передачи персональных данных (за пределы Российской Федерации) мы не осуществляем.

Мы не обрабатываем специальные категории персональных данных (здоровье, убеждения и подобные сведения) и биометрические данные. Мы не принимаем решений, порождающих юридические последствия для вас, исключительно на основании автоматизированной обработки персональных данных; автоматическое продление подписки выполняется только если вы сами его включили.

Ваши права

Вы можете в любой момент удалить учётную запись в разделе «Безопасность» личного кабинета — это одновременно отзыв согласия. Оплаченный срок лицензии при удалении не возвращается (п. 4.4 лицензионного договора). Отозвать можно и отдельную часть согласия, написав на адрес выше с адреса почты учётной записи и указав, какую часть: тогда закроется только соответствующая возможность. Согласие на распространение на странице проверки сертификата можно отозвать в разделе «Сертификат» кабинета, целиком или по любому полю. Также можно запросить сведения о том, какие данные мы храним, потребовать их уточнения, ограничения обработки или удаления, написав на адрес выше. Ответим в течение 10 рабочих дней. Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Изменение политики

ГенЗвук вправе изменять настоящую политику в одностороннем порядке при условии, что изменения не противоречат законодательству Российской Федерации. Новая редакция вступает в силу с момента её публикации на сайте https://genzvuk.ru; дата редакции указана в начале документа. Если изменение существенное или мы начинаем обрабатывать сведения, на которые вы не давали согласия, мы запросим согласие заново — при входе в кабинет, письмом на почту учётной записи. О существенных изменениях, затрагивающих ваши права, мы заранее уведомим письмом на адрес электронной почты учётной записи.