Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных оператором: Индивидуальным предпринимателем Драганом Андреем Михайловичем, ОГРНИП 324619600166802, ИНН 616617745409 (далее - Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к обработке персональных данных при использовании сайта coldwavemusic.ru, личного кабинета, сообщества Coldwave Community, публичных страниц артистов и релизов, форм обратной связи, службы поддержки и иных связанных информационных ресурсов Оператора (далее совместно - Сервис).

Политика является общедоступным информационным документом. Ознакомление с Политикой не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законом. При регистрации пользователь подтверждает ознакомление с Политикой и принимает условия договора с Оператором. Обработка данных, необходимая для заключения и исполнения этого договора, осуществляется на соответствующем самостоятельном правовом основании.

Оператор не ставит предоставление услуг в зависимость от согласия на обработку персональных данных, которая не требуется для заключения или исполнения договора. Согласия на распространение данных и получение рекламных сообщений, если они запрашиваются, оформляются отдельно.

Оператор обрабатывает персональные данные посетителей Сервиса, зарегистрированных пользователей, артистов, авторов, исполнителей, правообладателей и иных участников релизов, представителей контрагентов, получателей выплат, заявителей и лиц, обращающихся в поддержку.

В зависимости от используемой функции могут обрабатываться следующие категории данных:

• —фамилия, имя, отчество, сценическое имя, псевдоним и имя пользователя;
• —адрес электронной почты, номер телефона, идентификаторы и имя пользователя Telegram;
• —изображение профиля, биография, город, страна, жанры, ссылки на сайты и социальные сети;
• —логин, хеш пароля, сведения о подтверждении контакта, настройках аккаунта, сессиях, двухфакторной аутентификации и доверенных устройствах;
• —данные о релизах, треках, авторах, исполнителях, правообладателях, долях прав, договорах и иных материалах, предоставленных для оказания услуг;
• —сведения, внесенные в формы договоров, снимки заполненных форм, факты и доказательства подписания, дата и время действий;
• —платежные и банковские реквизиты выбранного способа выплаты, включая номер карты и имя получателя либо ИНН, КПП, наименование банка, БИК, корреспондентский и расчетный счета; сведения о платежах, подписках, выплатах, чеках и возвратах;
• —тексты обращений, сообщений и комментариев, содержание тикетов, приложенные файлы и сведения из форм обратной связи;
• —IP-адрес, User-Agent, тип устройства, операционная система, сведения о браузере, дата и время запроса, источник перехода, UTM-метки, технические журналы и сведения об ошибках;
• —псевдонимизированный суточный идентификатор посетителя публичной страницы, формируемый из технических параметров запроса;
• —иные данные, которые пользователь по собственной инициативе предоставляет в предусмотренных Сервисом полях.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях или прикладывать их к обращению, если это прямо не запрошено Оператором и не обеспечено надлежащее правовое основание.

Пользователь может предоставить сведения об авторах, исполнителях, правообладателях и иных участниках релиза. Предоставляя данные другого лица, пользователь подтверждает наличие законного основания для такой передачи и доведение до этого лица необходимой информации. Это не освобождает Оператора от обязанностей, возложенных законодательством на оператора персональных данных.

Регистрация, аккаунт и доступ. Субъекты: лица, регистрирующиеся в Сервисе, и зарегистрированные пользователи. Цели: создание и ведение аккаунта, авторизация, восстановление доступа, подтверждение контактов, двухфакторная аутентификация и сервисные уведомления.

Данные: ФИО, сценическое имя, логин, хеш пароля, email, телефон, Telegram-идентификаторы, аватар, настройки, сведения о подтверждении контактов, сессиях и доверенных устройствах, IP-адрес и User-Agent. Основания: заключение и исполнение договора, законные интересы по обеспечению безопасности, согласие - только когда оно отдельно запрошено.

Дистрибуция, релизы и договоры. Субъекты: пользователи, артисты, авторы, исполнители, правообладатели, участники релизов и представители контрагентов. Цели: заключение и исполнение договоров, проверка, доставка и сопровождение релизов, учет прав и долей, формирование и подтверждение юридически значимых документов.

Данные: ФИО, сценические имена, контакты, сведения о релизах, произведениях, правах и долях, материалы и метаданные релизов, данные договорных форм, снимки заполненных документов, факты подписания, дата, время, IP-адрес и User-Agent при совершении юридически значимых действий. Основания: заключение и исполнение договора, исполнение обязанностей по закону, согласие - в предусмотренных законом случаях.

Расчеты, подписки и выплаты. Субъекты: плательщики, пользователи подписки, артисты, правообладатели и иные получатели выплат. Цели: прием оплаты, управление подпиской, расчет вознаграждения, проведение выплат и возвратов, формирование чеков, бухгалтерский и налоговый учет.

Данные: ФИО, email, телефон, платежные идентификаторы и статусы, сведения о подписке и согласии на автоплатеж, сумма и история операций, выбранный способ выплаты, номер карты и имя получателя либо банковские реквизиты, ИНН и КПП при их предоставлении, счета, чеки и подтверждающие документы. Основания: заключение и исполнение договора, исполнение обязанностей по закону, отдельное согласие на автоплатеж, когда оно требуется.

Обращения, поддержка и заявки. Субъекты: пользователи, посетители сайта, заявители и потенциальные партнеры. Цели: обработка заявки, подготовка ответа, заключение договора по инициативе заявителя, решение технического или договорного вопроса.

Данные: имя или никнейм, email, телефон, Telegram, содержание обращения и свободных полей, связанные с обращением сведения об аккаунте, релизе или платеже, переписка и приложенные файлы, дата и время обращения, технические данные запроса. Основания: действия до заключения договора по инициативе субъекта, исполнение договора, законные интересы по обработке обращения, согласие - если оно отдельно запрошено.

Community и публичные страницы. Субъекты: пользователи сообщества, артисты и иные лица, сведения о которых размещаются в публичном профиле или на странице релиза. Цели: ведение профиля, предоставление социальных функций, отображение выбранной субъектом информации об артисте и релизах.

Данные: имя пользователя, отображаемое и сценическое имя, аватар, биография, город, страна, жанры, ссылки, релизы, достижения, публикации, социальные связи и настройки видимости. Основания: исполнение договора в части непубличных функций; для распространения персональных данных неопределенному кругу лиц - отдельное согласие на распространение либо иной прямо предусмотренный законом случай.

Безопасность и статистика работы Сервиса. Субъекты: посетители и пользователи Сервиса. Цели: обеспечение работоспособности, предотвращение злоупотреблений, защита аккаунтов, расследование инцидентов, получение статистики публичных страниц и улучшение Сервиса.

Данные: IP-адрес, User-Agent, дата и время запроса, источник перехода, UTM-метки, тип устройства, операционная система, технические журналы, сведения об ошибках и псевдонимизированный суточный идентификатор посетителя. Основания: исполнение договора и законные интересы Оператора при условии соблюдения прав и свобод субъекта.

Исполнение требований закона и защита прав. Субъекты: все перечисленные в пункте 2.1 лица. Цели: бухгалтерский и налоговый учет, ответы на законные запросы, разрешение споров, предъявление и защита требований. Данные: сведения, относящиеся к соответствующей обязанности, запросу или спору. Основания: закон, исполнение договора и законные интересы Оператора или третьих лиц.

Обработка для новой цели, несовместимой с первоначальной, допускается только при наличии самостоятельного правового основания и после предоставления субъекту необходимой информации.

В зависимости от цели Оператор обрабатывает персональные данные на основании:

• —согласия субъекта персональных данных;
• —необходимости заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• —необходимости исполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
• —необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• —иных оснований, прямо предусмотренных законодательством Российской Федерации.

Данные, объективно необходимые для регистрации, предоставления доступа, исполнения публичной оферты, проведения расчетов, поддержки и обеспечения безопасности, могут обрабатываться без отдельного согласия, если такая обработка непосредственно необходима для заключения или исполнения договора либо основана на законе.

Если основанием является согласие, оно запрашивается отдельно от Политики и иных принимаемых документов в форме, позволяющей подтвердить факт его получения. Субъект вправе отозвать согласие. Отзыв не влияет на законность обработки, выполненной до его получения, и не препятствует обработке на иных законных основаниях.

Распространение персональных данных неопределенному кругу лиц осуществляется на основании отдельного согласия на распространение либо в ином прямо предусмотренном законом случае. Субъект вправе определить перечень публикуемых данных, условия и запреты их обработки.

Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия, если такое согласие требуется законом. Сервисные сообщения, необходимые для исполнения договора или обеспечения безопасности, рекламой не являются.

Обработка осуществляется автоматизированным способом и, когда это необходимо для оказания услуг, при непосредственном участии уполномоченных лиц. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение выполняется только при наличии отдельного законного основания.

Источниками данных являются сам субъект, его представитель, пользователь, законно предоставляющий данные участника релиза, контрагент или партнер Оператора, а также технические средства Сервиса при взаимодействии пользователя с сайтом и приложениями.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, разрешенных законом или основанных на отдельном согласии.

Оператор передает или поручает обработку персональных данных только в объеме, необходимом для соответствующей цели, следующим категориям получателей:

• —банкам, операторам платежной инфраструктуры и кассовым сервисам, включая Т-Банк, для проведения платежей, выплат, возвратов и формирования чеков;
• —провайдерам хостинга, облачного хранения, резервного копирования, электронной почты и иной технической инфраструктуры, включая сервисы Yandex Cloud;
• —сервисам связи и мессенджерам, включая Telegram, для доставки заявок, кодов подтверждения и сервисных уведомлений;
• —музыкальным дистрибьюторам, агрегаторам, цифровым музыкальным сервисам и иным партнерам в объеме, необходимом для доставки, размещения и сопровождения релизов;
• —подрядчикам, оказывающим технические, юридические, бухгалтерские и иные услуги Оператору, при наличии надлежащих договорных обязательств;
• —судам, государственным органам и иным лицам, когда передача обязательна по закону или необходима для защиты прав и законных интересов.

Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения. Оператор сохраняет ответственность перед субъектом в случаях, установленных законом.

При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона N 152-ФЗ о локализации операций с персональными данными, если законом не предусмотрено исключение.

Трансграничная передача может потребоваться при использовании иностранных информационных систем, мессенджеров, агрегаторов и цифровых музыкальных сервисов. До начала такой передачи Оператор выполняет предусмотренные статьей 12 Федерального закона N 152-ФЗ процедуры, оценивает условия обработки у получателя и направляет необходимое уведомление уполномоченному органу. Если законные условия передачи отсутствуют, передача не осуществляется.

Сервис использует технически необходимые cookie и аналогичные технологии для поддержки пользовательской сессии, защиты от подделки запросов, связывания компонентов Сервиса, запоминания доверенного устройства и обеспечения авторизации.

В локальном хранилище браузера могут сохраняться токены авторизации, сведения об активном аккаунте, тема оформления, пользовательские настройки, признаки просмотренных уведомлений, локальные черновики и технический идентификатор привязки способа оплаты. Токены хранятся до истечения срока их действия или выхода из аккаунта, данные доверенного устройства - не более 30 дней, локальные настройки и черновики - до удаления пользователем или очистки данных браузера.

На дату настоящей редакции Оператор не использует рекламные cookie и сторонние рекламные пиксели. Если будут внедрены необязательные аналитические или рекламные технологии, они будут применяться только после предоставления пользователю необходимой информации и получения согласия, когда оно требуется.

Пользователь может удалить или ограничить cookie и локальные данные в настройках браузера. Блокировка технически необходимых данных может сделать авторизацию и отдельные функции Сервиса недоступными.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с субъектом и обязательные требования законодательства. Для основных процессов применяются следующие сроки:

• —данные незавершенной регистрации - до истечения срока регистрационной сессии;
• —данные аккаунта и оказания услуг - в течение действия договора и до трех лет после его прекращения, если более длительный срок не требуется законом или для разрешения спора;
• —договоры, сведения о платежах, выплатах, чеках и бухгалтерские документы - в течение срока действия соответствующих отношений и не менее срока, установленного законодательством о бухгалтерском и налоговом учете;
• —заявки, обращения и материалы поддержки - до завершения обращения и не более трех лет после последнего взаимодействия, если они не включены в договорные или юридически значимые материалы;
• —технические журналы безопасности и псевдонимизированная статистика публичных страниц - не более одного года, если сохранение на более длительный срок не требуется для расследования инцидента или защиты прав;
• —публичные данные - до отзыва согласия на распространение или прекращения иного законного основания;
• —сведения, подтверждающие получение согласия, - в течение срока действия согласия и трех лет после его прекращения для подтверждения законности обработки.

После достижения цели, прекращения договора или отзыва согласия Оператор прекращает обработку и удаляет, уничтожает либо обезличивает данные в сроки, предусмотренные законом, если отсутствует другое законное основание для их хранения. Данные в резервных копиях исключаются из активной обработки и удаляются в ходе очередного цикла обновления резервных копий.

Закрытие аккаунта не всегда означает немедленное уничтожение всех связанных сведений. Оператор вправе сохранить минимально необходимый объем договорных, платежных, бухгалтерских, правовых и аудиторских данных, если это требуется законом или необходимо для защиты прав. По окончании соответствующего срока такие данные уничтожаются или обезличиваются.

Субъект вправе получить сведения об обработке своих персональных данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие; потребовать прекращения обработки, осуществляемой на основании согласия, если отсутствуют иные законные основания; установить условия и запреты в отношении данных, разрешенных для распространения; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на info@coldwavemusic.ru. Он должен позволять идентифицировать заявителя и соответствующие отношения с Оператором и содержать описание требования. Оператор может запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или предмет запроса.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Иные требования субъекта исполняются в сроки, установленные Федеральным законом N 152-ФЗ.

Отзыв согласия не приводит к прекращению обработки, если она необходима для исполнения договора, обязанности по закону, защиты прав либо осуществляется на другом предусмотренном законом основании. Если без соответствующих данных оказание услуги объективно невозможно, доступ к такой услуге может быть прекращен.

Оператор принимает необходимые правовые, организационные и технические меры с учетом характера обрабатываемых данных, актуальных угроз и требований законодательства Российской Федерации.

К применяемым мерам относятся разграничение доступа, идентификация и аутентификация пользователей, защита каналов передачи данных, журналирование значимых действий, резервное копирование, контроль доступа к инфраструктуре, обновление программного обеспечения, реагирование на инциденты и внутренний контроль соблюдения правил обработки данных.

Лица, получившие доступ к персональным данным, допускаются к ним только в объеме, необходимом для выполнения обязанностей, и обязаны соблюдать конфиденциальность.

Оператор вправе обновлять Политику при изменении законодательства, состава Сервиса или процессов обработки. Новая редакция применяется с даты, указанной в документе, и размещается по адресу coldwavemusic.ru/privacy. Новая цель обработки или новое согласие не распространяются на пользователя задним числом.

Вопросы и требования, связанные с обработкой персональных данных, принимаются по адресу электронной почты info@coldwavemusic.ru.

К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.