Политика конфиденциальности

Дата вступления в силу: 24 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ПеснеГен (далее — «Сервис»), доступного по адресу pesnegen.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор персональных данных

Оператором персональных данных является:
Пятков Петр Александрович
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 027413421863
Email: support@pesnegen.ru

2. Какие персональные данные мы обрабатываем

2.1. Данные при авторизации

• Через email: адрес электронной почты для отправки одноразовой ссылки входа (magic link).
• Через VK ID: идентификатор пользователя VK, имя, фамилия, фото профиля и адрес электронной почты, если он передан VK в рамках авторизации.
• Через Яндекс ID: идентификатор пользователя Яндекса, имя и адрес электронной почты, если они переданы Яндексом в рамках авторизации.
• Через Telegram-бот: идентификатор пользователя Telegram, username, имя профиля и технические данные диалога, если Пользователь использует Telegram-бот Сервиса.

2.2. Данные при использовании Сервиса

• Тексты песен и параметры генерации, которые вы вводите.
• Сгенерированные аудиозаписи.
• Загруженные аудиофайлы, изображения и иные материалы, если вы используете инструменты обработки, анализа, генерации или доставки файлов.
• Информация о подписках, пакетах, платежах, возвратах и чеках (без данных банковских карт — они обрабатываются платёжным провайдером).
• Реферальный код (при наличии).

Загруженные аудиофайлы могут содержать голос человека, а изображения — изображение человека. Оператор использует такие материалы только для выбранной Пользователем функции обработки или генерации и не использует голос, фото или видео для установления личности, создания биометрического шаблона, голосового слепка или идентификации Пользователя, если отдельное согласие на такую обработку не было получено.

2.3. Технические данные

• IP-адрес, User-Agent, тип браузера, операционная система, сведения об устройстве.
• Время и дата обращения к Сервису.
• Адрес страницы, источник перехода, referrer, параметры URL и сведения о действиях на сайте.
• Файлы cookie, localStorage и sessionStorage для авторизации, безопасности, аналитики, улучшения Сервиса и рекламной атрибуции.
• UTM-метки, реферальные параметры, yclid, идентификатор клиента Яндекс.Метрики (ym_client_id), а также обезличенный UserID для сопоставления действий внутри Сервиса.

2.4. Чат поддержки на сайте

При обращении через виджет поддержки мы сохраняем текст сообщений, прикреплённые изображения (если вы их отправляете), а также IP-адрес и User-Agent для предотвращения злоупотреблений, ограничения спама (rate limit), расследования инцидентов и сопоставления с техническими логами Сервиса (в том числе с лимитами бесплатного использования, где это применимо). Доступ к этим данным ограничен функциями поддержки и администрирования; данные не публикуются и не используются в рекламных целях.

2.5. Аналитика и поведение на сайте

При наличии отдельного согласия на аналитику Сервис использует Яндекс.Метрику для подсчёта посещений, анализа источников переходов, проверки качества интерфейса, рекламной атрибуции, статистики покупок и улучшения продукта. Включая функцию Вебвизор, Метрика может записывать обезличенные сессии посещения страниц сайта (движения по странице, клики, скролл, переходы), не предназначенные для публикации.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется для следующих целей:

• предоставление доступа к функциональности Сервиса (авторизация, генерация музыки, хранение библиотеки);
• исполнение обязательств перед Пользователем по предоставлению платных услуг;
• обработка платежей и учёт подписок;
• доставка файлов, ссылок на скачивание, чеков, кодов входа и сервисных уведомлений по email;
• улучшение качества Сервиса и исправление ошибок;
• веб-аналитика, анализ поведения на сайте, рекламная атрибуция и оценка эффективности рекламных кампаний при наличии отдельного согласия на аналитику;
• связь с Пользователем по вопросам поддержки;
• предотвращение злоупотреблений, спама, мошенничества и несанкционированного доступа;
• соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6, 9 152-ФЗ):

• согласие субъекта персональных данных на обработку;
• исполнение договора (пользовательского соглашения / оферты), стороной которого является субъект персональных данных;
• законный интерес Оператора в обеспечении безопасности, предотвращении злоупотреблений и поддержании работоспособности Сервиса, если такая обработка не нарушает права и свободы субъекта персональных данных;
• обязанности оператора, предусмотренные законодательством РФ.

При регистрации и входе в Сервис Пользователь подтверждает отдельное согласие на обработку персональных данных. Согласие на аналитику и рекламную атрибуцию запрашивается отдельно через cookie-баннер.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6. Хранение и защита данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.2. Оператор применяет следующие меры защиты персональных данных:

• шифрование соединения (HTTPS/TLS);
• ограничение доступа к персональным данным;
• хеширование токенов авторизации;
• регулярное резервное копирование;
• разграничение прав доступа к информационным системам.

6.3. Сроки хранения зависят от типа данных и цели обработки:

• данные аккаунта хранятся в течение срока использования Сервиса и до 1 (одного) года после удаления аккаунта, если более длительный срок не требуется законом, договором, спором или запросом уполномоченного органа;
• временные загруженные файлы для предпросмотра, распознавания, анализа, конвертации или иной технической обработки хранятся только на время выполнения задачи и обычно удаляются в течение 1 часа, если Пользователь не сохраняет результат, не оформляет платную обработку или не запрашивает доставку файла по ссылке;
• сгенерированные и обработанные результаты, ссылки на скачивание и метаданные библиотеки хранятся в течение срока использования Сервиса либо до удаления Пользователем или обращения с запросом на удаление, если хранение не требуется для исполнения заказа, повторной доставки файла, защиты прав или соблюдения закона;
• данные платежей, возвратов, чеков и бухгалтерские сведения хранятся в сроки, предусмотренные налоговым, гражданским и иным применимым законодательством Российской Федерации;
• технические логи, события безопасности, антифрод-сигналы и обращения в поддержку обычно хранятся до 1 (одного) года, а при споре, инциденте безопасности или требовании закона — до завершения соответствующей проверки.

6.4. При выявлении неправомерного доступа, утечки, уничтожения, изменения, блокирования, копирования, предоставления или распространения персональных данных Оператор проводит внутреннюю проверку и принимает меры, предусмотренные 152-ФЗ и локальными процедурами защиты данных.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• использование инфраструктурных провайдеров, серверов, хранилищ и модулей обработки файлов на территории Российской Федерации — для хостинга, хранения, генерации, анализа, конвертации и доставки результатов;
• передача ООО НКО «ЮMoney» / YooKassa и связанным платёжным участникам — исключительно для обработки оплаты, возвратов и чеков;
• передача Яндекс.Метрике — для веб-аналитики, Вебвизора, целей, электронной коммерции и рекламной атрибуции при наличии отдельного согласия на аналитику;
• использование Яндекс.Диска — для хранения, публикации и доставки сгенерированных или обработанных файлов по ссылке;
• использование почтового сервера или SMTP-провайдера — для отправки кодов входа, сервисных писем, чеков, ссылок на файлы и уведомлений;
• использование VK ID и Яндекс ID — для авторизации Пользователя, если Пользователь выбирает соответствующий способ входа;
• по запросу уполномоченных государственных органов — в случаях, предусмотренных законодательством РФ.

7.2. Трансграничная передача персональных данных не осуществляется.

8. Файлы cookie

8.1. Сервис использует cookie и похожие технологии (localStorage, sessionStorage) для поддержания авторизации, сохранения настроек интерфейса, предотвращения злоупотреблений, аналитики, улучшения Сервиса и рекламной атрибуции.

8.2. Обязательные cookie используются для работы Сервиса и не требуют отдельного согласия. Аналитические cookie и похожие идентификаторы Яндекс.Метрики используются только при наличии отдельного согласия на аналитику.

8.3. Для рекламной атрибуции Сервис может сохранять UTM-метки, ref, yclid, landing URL, referrer, ym_client_id и связанные технические параметры. Срок хранения таких параметров обычно составляет до 30 дней, если иное не требуется для исполнения договора или соблюдения закона.

8.4. Пользователь может отключить cookie в настройках браузера, очистить данные сайта или отказаться от аналитики через баннер согласия либо кнопку настроек cookies ниже. Отключение обязательных cookie может привести к невозможности использования отдельных функций Сервиса.

Чтобы изменить выбор по аналитике и рекламной атрибуции, откройте настройки cookies.

9. Согласие на аналитику

Согласие на аналитику является отдельным от согласия на обработку персональных данных для регистрации и использования Сервиса. Если Пользователь выбирает «Только обязательные», Яндекс.Метрика не загружается в браузере Пользователя, а аналитические cookie Метрики не устанавливаются Сервисом.

При согласии на аналитику Пользователь разрешает обработку технических данных, сведений о посещениях, действиях на сайте, источниках переходов, рекламных метках, целях и событиях электронной коммерции для указанных выше целей.

Информация о персонализированных подсказках, подборках и иных рекомендациях приведена на странице Правила применения рекомендательных технологий.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• получить информацию об обработке ваших персональных данных (ст. 14 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных, направив заявление Оператору (ст. 9 152-ФЗ). Отзыв согласия приведёт к невозможности использования Сервиса;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).

Для реализации указанных прав направьте запрос на адрес support@pesnegen.ru. Срок рассмотрения запроса — 10 рабочих дней с момента получения.

11. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 14 лет. Обработка персональных данных лиц в возрасте от 14 до 18 лет осуществляется с согласия их законных представителей (родителей, опекунов).

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу pesnegen.ru/privacy. Продолжая использовать Сервис после публикации изменений, вы соглашаетесь с обновлённой Политикой.

13. Контакты

По вопросам обработки персональных данных:
Пятков Петр Александрович
Email: support@pesnegen.ru

Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор (rkn.gov.ru)