152-ФЗ

Политика конфиденциальности

в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт Академии Мантра Музыки https://mantramusic.academy и личный кабинет ученика https://lk.mantramusic.academy (далее вместе — Сайт).
Оператором персональных данных является индивидуальный предприниматель Титов Александр Олегович, ИНН 770301623108, ОГРНИП 319774600078733, адрес: 127015, г. Москва, ул. Писцовая, д. 1А; электронная почта: info@108records.com, телефон: +7 977 108-10-80 (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор может получить о Пользователе.
Персональные данные обрабатываются только на основаниях, указанных в разделе 4. Согласие на обработку персональных данных Пользователь даёт отдельно — отметкой в соответствующем поле формы на Сайте; текст согласия размещён в документе «Согласие на обработку персональных данных».

2. Какие данные обрабатываются

Категория	Состав	Когда предоставляются
Регистрационные	Имя (или псевдоним), адрес электронной почты, пароль в виде необратимого криптографического хэша	При регистрации в личном кабинете
Контактные	Имя, адрес электронной почты, номер телефона (если указан добровольно)	При заполнении форм на Сайте (например, «Получить материалы» на странице бесплатного урока)
Учебные	Сведения о приобретённых курсах, прогресс прохождения уроков, даты активности, выполненные домашние задания (аудио- и видеозаписи, комментарии) и ответы преподавателей	При обучении в личном кабинете
Платёжные	Номер заказа, тариф, сумма, адрес электронной почты, статус и идентификатор платежа; уведомления платёжного сервиса CloudPayments о платеже	При оплате курса
Технические	IP-адрес, тип устройства и браузера, дата и время обращения, файлы cookie	Автоматически при посещении Сайта

Платёжные реквизиты вводятся Пользователем в защищённой форме платёжного сервиса CloudPayments и обрабатываются им. Оператор не получает и не хранит полный номер банковской карты и код CVC/CVV. Уведомления CloudPayments о платеже (данные заказа, адрес электронной почты, сумма, статус и идентификатор транзакции, а также служебные сведения, которые передаёт платёжный сервис, — в том числе маскированный номер карты: первые шесть и последние четыре цифры) хранятся в базе данных личного кабинета для подтверждения оплаты, открытия доступа, возвратов и учёта.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или философских убеждениях, национальной принадлежности) и биометрические персональные данные.

3. Цели обработки

регистрация и идентификация Пользователя в личном кабинете, обеспечение доступа к оплаченным материалам;
обработка заявок, направленных через формы на Сайте, в том числе направление материалов бесплатного урока и ответ на заявку;
исполнение договора, заключённого на условиях публичной оферты, включая приём оплаты и направление кассового чека;
техническая поддержка и ответы на обращения Пользователя;
информирование о новых курсах и материалах Оператора — только при наличии отдельного согласия, с возможностью отказаться в любом письме;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Правовые основания

Согласие Пользователя на обработку персональных данных, выраженное путём проставления отметки в соответствующем поле формы на Сайте (п. 1 ч. 1 ст. 6 152-ФЗ). Текст согласия — «Согласие на обработку персональных данных»; дата и редакция согласия фиксируются Оператором.
Необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
Исполнение обязанностей, предусмотренных законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и налоговым законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Порядок и сроки обработки

Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оператор обрабатывает персональные данные на серверах, расположенных в Российской Федерации: Сайт и личный кабинет размещены на территории Российской Федерации; заявки с форм Сайта, учётные записи, учебные данные и уведомления платёжного сервиса хранятся в базе данных личного кабинета.
Резервные копии базы данных и файлов личного кабинета создаются ежедневно и хранятся на территории Российской Федерации.
Срок хранения: в течение срока действия договора и трёх лет после его прекращения либо до отзыва согласия Пользователем, если иной срок не установлен законодательством. Данные заявок с форм Сайта, по которым договор не заключён, хранятся до достижения цели обработки или до отзыва согласия. Документы, связанные с расчётами, хранятся в сроки, установленные налоговым законодательством.
По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

6. Передача третьим лицам

Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия о конфиденциальности и безопасности:

Лицо	Назначение	Передаваемые данные
CloudPayments	Приём оплаты, фискализация	Email, сумма, состав заказа
Kinescope (ООО «Кинескоп»)	Хранение и защищённая доставка видео	Технические данные сессии просмотра
Bitrix24	Учёт обращений и продаж (CRM)	Имя, email, телефон, сведения о заказе
Хостинг-провайдер (серверы в Российской Федерации)	Размещение Сайта и сервера личного кабинета	Все данные, хранящиеся в личном кабинете; технические данные посещений

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется.

7. Права Пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
отозвать согласие на обработку персональных данных;
отказаться от получения информационных рассылок;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав Пользователь направляет обращение на адрес электронной почты info@108records.com или почтой по адресу Оператора с указанием фамилии, имени и адреса электронной почты, использованного при регистрации. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней. Отзыв согласия влечёт прекращение доступа к оплаченным материалам, поскольку их предоставление невозможно без обработки данных.

8. Файлы cookie

Сайт использует только технически необходимые файлы cookie личного кабинета: cookie сессии, которая сохраняет вход авторизованного Пользователя и защищает формы от подделки запросов. Без них вход в личный кабинет невозможен.
Сервисы веб-аналитики (в том числе Яндекс Метрика) и рекламные cookie на Сайте в настоящее время не используются. Если Оператор подключит такие сервисы, настоящая Политика будет обновлена до их подключения.
Пользователь вправе запретить сохранение cookie в настройках браузера; в этом случае вход в личный кабинет будет невозможен.

9. Меры защиты

передача данных между устройством Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
пароли хранятся исключительно в виде необратимых криптографических хэшей и недоступны сотрудникам Оператора;
доступ к базе данных ограничен кругом уполномоченных лиц; ведётся ежедневное резервное копирование, копии хранятся на территории Российской Федерации;
лицо, ответственное за организацию обработки персональных данных, — индивидуальный предприниматель Титов Александр Олегович.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция от 07.10.2026. Действует с 07.10.2026.
См. также: Согласие на обработку персональных данных · Публичная оферта.