Политика обработки персональных данных

1.1Эта Политика обработки персональных данных (далее «Политика») описывает, как Индивидуальный предприниматель Котляров Игорь Сергеевич (далее «Оператор») собирает, использует, хранит и защищает персональные данные посетителей сайта distrokid.ru и пользователей Кабинета артиста (вместе далее «Сервис»).

1.2Политика подготовлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.3Политика размещена в открытом доступе на сайте distrokid.ru во исполнение части 2 статьи 18.1 152-ФЗ. Организацию обработки персональных данных Оператор обеспечивает лично.

1.4Политика сама по себе не является согласием на обработку данных. Согласие пользователь даёт при регистрации, поставив отметку «Даю согласие на обработку персональных данных». Текст согласия опубликован на странице /docs/consent. Согласие на распространение данных, которые становятся общедоступными при публикации релиза, оформлено отдельным документом на странице /docs/consent-public.

1.5Пользуясь Сервисом, пользователь подтверждает, что ознакомился с Политикой.

2.1Персональные данные: любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3Распространение персональных данных: действия, направленные на раскрытие персональных данных неограниченному кругу лиц.

2.4Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

2.5Пользователь: физическое лицо, зарегистрированное в Кабинете артиста, в том числе индивидуальный предприниматель или плательщик налога на профессиональный доход (самозанятый).

2.6Кабинет артиста (далее «Кабинет»): закрытый раздел сайта distrokid.ru, доступный после регистрации, в котором пользователь загружает релизы, указывает сведения о себе и получает отчёты и выплаты.

2.7Релиз: музыкальное произведение или несколько произведений вместе с фонограммами, обложкой, текстами и метаданными, которые пользователь передаёт для размещения на цифровых площадках.

2.8Цифровые площадки: онлайн-сервисы, на которых публикуется и распространяется музыка, например Яндекс Музыка, VK Музыка, Apple Music, YouTube Music, TikTok.

2.9Партнёры-агрегаторы: лицензионные партнёры Оператора, через которых релизы доставляются на цифровые площадки.

2.10Иные термины используются в значении, которое им придаёт 152-ФЗ.

3.1Оператор: Индивидуальный предприниматель Котляров Игорь Сергеевич.

3.2ИНН 292500814741, ОГРНИП 320470400013347.

3.3Адрес регистрации: [АДРЕС РЕГИСТРАЦИИ ИП].

3.4Электронная почта для обращений по вопросам персональных данных: music@distrokid.ru.

4.1Оператор обрабатывает персональные данные следующих лиц:

• посетители сайта distrokid.ru;
• пользователи, зарегистрированные в Кабинете;
• авторы музыки и слов, исполнители и участники совместных треков (фитов), сведения о которых пользователь указывает в карточке релиза, в том числе если сами они в Сервисе не зарегистрированы;
• лица, которые написали Оператору на электронную почту.

5.1При регистрации в Кабинете:

• имя артиста (творческий псевдоним);
• адрес электронной почты;
• номер телефона, если пользователь решил его указать;
• пароль, который хранится только в виде хэша (необратимо преобразованного значения) и в исходном виде Оператору недоступен.

5.2Сведения, которые пользователь по своему решению указывает в Кабинете:

• фамилия, имя, отчество;
• паспортные данные;
• ИНН;
• сведения о статусе получателя выплат: индивидуальный предприниматель, самозанятый или физическое лицо;
• банковские реквизиты для выплат;
• фотография артиста.

5.3Сведения о релизах:

• аудиофайлы, обложки и тексты песен;
• метаданные релиза: название, жанр, дата выхода, коды и другие сведения, которые требуют цифровые площадки;
• фамилии, имена и отчества или псевдонимы авторов музыки и слов, исполнителей и участников фитов, их роли и доли.

5.4Сведения о расчётах: начисления дохода, оплаты, заявки на выплату и проведённые выплаты.

5.5Переписка с Оператором и вложения к письмам.

5.6Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о входах в Кабинет.

5.7Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фотография артиста используется только как оформление карточки артиста и релиза и не служит для установления личности.

5.8Сведения о других людях (авторах, исполнителях, участниках фитов) пользователь вносит под свою ответственность. Указывая их, пользователь подтверждает, что эти люди знают о передаче их данных Оператору и согласны с ней.

6.1Оператор обрабатывает персональные данные на основаниях, перечисленных в части 1 статьи 6 152-ФЗ:

• согласие субъекта персональных данных (пункт 1);
• исполнение обязанностей, которые возлагает на Оператора закон (пункт 2);
• заключение и исполнение договора, стороной которого является субъект (пункт 5);
• осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (пункт 7).

6.2Регистрация и работа Кабинета: создание учётной записи, вход, восстановление пароля, хранение сведений, которые пользователь вносит в Кабинет. Данные: имя артиста, электронная почта, телефон, хэш пароля, сведения о входах. Основание: согласие пользователя, заключение и исполнение договора.

6.3Оказание услуг дистрибуции: подготовка релиза, проверка его оформления, передача фонограмм, обложек, текстов и метаданных партнёрам-агрегаторам и цифровым площадкам, указание авторов и исполнителей при публикации. Данные: имя артиста, фамилии, имена и псевдонимы авторов и исполнителей, их роли, фото артиста, тексты, аудио, обложки, метаданные. Основание: заключение и исполнение договора, а в части сведений об авторах и исполнителях также законный интерес в соблюдении права авторства и права на имя (статьи 1265 и 1315 Гражданского кодекса РФ).

6.4Расчёты и выплаты: учёт дохода от релизов, распределение долей между участниками, перечисление денег пользователю. Данные: фамилия, имя, отчество, паспортные данные, ИНН, статус получателя выплат, банковские реквизиты, сведения о начислениях и выплатах. Основание: заключение и исполнение договора.

6.5Бухгалтерский и налоговый учёт: оформление и хранение первичных документов, исполнение обязанностей налогового агента, если они возникают. Данные: в объёме, который требует закон. Основание: исполнение обязанностей, возложенных законом.

6.6Связь с пользователем: ответы на вопросы, уведомления о статусе релиза, отчётах и выплатах, сервисные письма. Данные: имя артиста, электронная почта, телефон, переписка. Основание: исполнение договора, а для лиц без учётной записи законный интерес Оператора в ответе на обращение.

6.7Безопасность Сервиса: защита учётных записей от взлома, выявление мошенничества и злоупотреблений, расследование инцидентов. Данные: технические данные, сведения о входах. Основание: законный интерес Оператора.

6.8Исполнение требований закона: ответы на законные запросы государственных органов и суда. Данные: в объёме запроса. Основание: исполнение обязанностей, возложенных законом.

6.9Оператор не использует персональные данные для целей, несовместимых с перечисленными, и не обрабатывает данные сверх того, что нужно для этих целей.

7.1Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2Обработка смешанная: с использованием средств автоматизации и без них, с передачей данных по сети Интернет.

7.3Решения, которые порождают для пользователя юридические последствия, на основании исключительно автоматизированной обработки Оператор не принимает.

7.4Данные учётной записи и сведения в Кабинете хранятся, пока действует учётная запись и договор с пользователем.

7.5После прекращения договора данные хранятся в сроки, установленные законом. Документы бухгалтерского и налогового учёта, в том числе сведения о выплатах и получателях, хранятся 5 (пять) лет (статья 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», статья 23 Налогового кодекса РФ).

7.6Сведения об авторах и исполнителях в составе метаданных релиза хранятся, пока релиз размещён на цифровых площадках, и далее в сроки, установленные законом для документов по расчётам с пользователем.

7.7Переписка с Оператором хранится 3 года после последнего письма.

7.8Технические данные хранятся 1 год.

7.9Когда цель обработки достигнута или срок хранения истёк, Оператор уничтожает или обезличивает данные в течение 30 (тридцати) дней в порядке статьи 21 152-ФЗ, если иное не предусмотрено законом или договором.

8.1Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы и маркетинга.

8.2Данные передаются только перечисленным ниже получателям и только в том объёме, который нужен для соответствующей цели:

• партнёры-агрегаторы и цифровые площадки: имя артиста, фамилии, имена и псевдонимы авторов музыки и слов, исполнителей и участников фитов, их роли, фото артиста, тексты, аудио, обложки и метаданные релиза в объёме, необходимом для публикации релиза;
• ООО «Банк Точка»: сведения, необходимые для приёма платежей и перечисления выплат, в том числе фамилия, имя, отчество получателя, ИНН и банковские реквизиты;
• ООО «Таймвэб.Клауд» (ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605): размещение Сервиса, баз данных и файлового хранилища на серверах в Российской Федерации, по поручению Оператора;
• почтовый сервис ООО «Таймвэб.Клауд»: отправка писем пользователю, в том числе писем для восстановления пароля, по поручению Оператора; передаются адрес электронной почты и содержание письма;
• государственные органы: по законному требованию и в случаях, предусмотренных законом, например при исполнении налоговых обязанностей.

8.3Лицам, которые обрабатывают данные по поручению Оператора, обработка поручается по правилам части 3 статьи 6 152-ФЗ: в поручении указаны цели и действия с данными, обязанность сохранять конфиденциальность и обеспечивать безопасность данных.

8.4Партнёры-агрегаторы, цифровые площадки и банк получают данные для своей деятельности и обрабатывают их как самостоятельные операторы по своим правилам.

8.5Наименования и адреса лиц, которым передаются данные, Оператор сообщает субъекту по его запросу.

9.1Релизы размещаются в том числе на зарубежных цифровых площадках (например, Apple Music, YouTube Music, TikTok). Поэтому метаданные релиза, включая имя артиста, псевдонимы, фамилии и имена авторов и исполнителей в составе карточки релиза, а также фото артиста, тексты, обложки и аудио, могут передаваться за пределы Российской Федерации в объёме, необходимом для публикации релиза.

9.2Трансграничная передача осуществляется по правилам статьи 12 152-ФЗ.

9.3Паспортные данные, ИНН, банковские реквизиты, телефон, адрес электронной почты и пароль за пределы Российской Федерации не передаются.

10.1Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, которые находятся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

10.2Серверы, базы данных и файловое хранилище Сервиса размещены у хостинг-провайдера ООО «Таймвэб.Клауд» в Российской Федерации.

11.1Сайт distrokid.ru использует файлы cookie, чтобы сохранять вход в Кабинет, защищать его и корректно показывать страницы.

11.2Какие cookie используются, для чего и как долго они хранятся, описано в Политике использования файлов cookie на странице /docs/cookies.

11.3Пользователь может удалить cookie или запретить их в настройках браузера. Без строго необходимых cookie вход в Кабинет может не работать.

12.1По статьям 14-17 152-ФЗ субъект персональных данных вправе:

• получить сведения об обработке своих данных: что обрабатывается, зачем, на каком основании, как долго, кому передаётся, в том числе за границу;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• установить запреты и условия на распространение своих данных (статья 10.1 152-ФЗ);
• заявить возражение против решения, принятого исключительно на основе автоматизированной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• защищать свои права другими способами, которые предусмотрены законом.

13.1Запрос или требование направляется на электронную почту music@distrokid.ru. В письме нужно указать имя артиста или фамилию, имя и отчество, адрес электронной почты учётной записи и суть запроса. Если запрос направляет представитель, к нему прикладывается документ, подтверждающий полномочия.

13.2Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (часть 3 статьи 14 152-ФЗ).

13.3Чтобы отозвать согласие на обработку персональных данных, достаточно написать об этом на music@distrokid.ru с адреса электронной почты учётной записи или указать в письме данные, по которым Оператор сможет найти учётную запись.

13.4После отзыва согласия Оператор прекращает обработку, которая основана на согласии, и уничтожает такие данные в течение 30 (тридцати) дней с даты получения отзыва (часть 5 статьи 21 152-ФЗ), если иное не предусмотрено законом или договором.

13.5Отзыв согласия не прекращает обработку, которая ведётся на другом законном основании: данные, нужные для исполнения действующего договора, и данные, которые закон требует хранить (например, бухгалтерские и налоговые документы), сохраняются в установленные сроки. Если без данных невозможно оказывать услуги, учётная запись может быть закрыта, а релизы сняты с цифровых площадок.

14.1Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:

• передача данных между браузером и сервером по защищённому протоколу (HTTPS);
• хранение паролей только в виде хэша;
• доступ к данным только у лиц, которым он нужен для работы, с разграничением прав;
• размещение данных на серверах в Российской Федерации у хостинг-провайдера, который обеспечивает физическую защиту оборудования;
• резервное копирование данных;
• защита от типовых атак и подбора паролей;
• учёт значимых действий в Сервисе для расследования инцидентов.

14.2Если произойдёт неправомерная передача, предоставление или распространение персональных данных, Оператор уведомит Роскомнадзор и примет меры по устранению последствий в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.

15.1Оператор вправе изменять Политику. Новая редакция публикуется на сайте distrokid.ru с датой обновления и вступает в силу с момента публикации, если в ней не указано иное.

15.2Если изменения требуют нового согласия пользователя, например при появлении новой цели обработки, Оператор запрашивает его отдельно.

16.1Оператор:

• Индивидуальный предприниматель Котляров Игорь Сергеевич;
• ИНН 292500814741;
• ОГРНИП 320470400013347;
• адрес регистрации: [АДРЕС РЕГИСТРАЦИИ ИП];
• электронная почта: music@distrokid.ru;
• регистрационный номер в реестре операторов персональных данных: [РЕГИСТРАЦИОННЫЙ НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ ПД].

16.2Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru.