Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных платформы «Ламповое пространство»

Индивидуальный предприниматель Николайчук Максим Олегович, ОГРНИП 322420500078170, ИНН 420104148421, работающий под наименованием «Ламповое Пространство», настоящей Политикой определяет порядок обработки и защиты персональных данных при использовании Платформы.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и рекомендациями уполномоченного органа по защите прав субъектов персональных данных.

1.2. Политика действует в отношении обработки персональных данных с использованием:

• сайта https://lampspace.ru;

• Личного кабинета https://cabinet.lampspace.ru;

• иных поддоменов и интерфейсов Платформы, на которых размещена ссылка на Политику;

• служебных систем Оператора, непосредственно используемых для оказания услуг, поддержки, расчётов, безопасности и исполнения требований закона.

1.3. Политика применяется к обработке с использованием средств автоматизации, без использования таких средств и к смешанной обработке.

1.4. Политика является информационным документом. Она сама по себе:

• не является согласием субъекта персональных данных;

• не заменяет отдельное согласие, когда оно требуется законом;

• не предоставляет Оператору право обрабатывать данные для цели, не указанной в Политике или не имеющей самостоятельного законного основания;

• не ограничивает права субъекта персональных данных.

1.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений, когда обработка основана на согласии либо отдельность требуется законом.

1.6. До начала сбора данных Политика размещается в свободном доступе на страницах Платформы, где осуществляется такой сбор. Ссылка должна позволять открыть и сохранить актуальную редакцию без регистрации.

1.7. Если рядом с конкретной функцией размещено специальное уведомление о данных, оно дополняет Политику применительно к этой функции, но не может незаметно расширять цель обработки или заменять требуемое отдельное согласие.

1.8. Обработка персональных данных работников, кандидатов и контрагентов Оператора, не связанная с использованием ими Платформы, регулируется отдельными внутренними документами и не входит в предмет настоящей Политики.

2. Термины

2.1. Оператор — индивидуальный предприниматель Николайчук Максим Олегович, самостоятельно определяющий цели, состав и способы обработки персональных данных при работе Платформы.

2.2. Платформа — сайт, Личный кабинет, программные компоненты, базы данных и связанные пользовательские интерфейсы «Лампового пространства».

2.3. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.

2.4. Пользователь — лицо, использующее Платформу лично либо действующее как представитель другого лица или организации.

2.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

2.10. Cookie-файл — небольшой набор данных, который сайт сохраняет на устройстве пользователя и получает при последующих обращениях.

2.11. Локальное хранилище браузера — технический механизм хранения данных на устройстве пользователя, включая localStorage и аналогичные технологии.

2.12. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора или иного предусмотренного законом основания.

2.13. Термины «Аккаунт», «Артист», «Представитель», «Релиз», «Подписка», «ИИ-инструмент» и «Услуга продвижения» используются в значении, установленном Пользовательским соглашением и публичной офертой Платформы.

3. Сведения об Операторе и каналы связи

3.1. Оператором персональных данных является:

• Индивидуальный предприниматель: Николайчук Максим Олегович;

• ИНН: 420104148421;

• ОГРНИП: 322420500078170;

• регион государственной регистрации: Кемеровская область — Кузбасс;

• регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 15 по Кемеровской области — Кузбассу;

• сайт: https://lampspace.ru;

• Личный кабинет: https://cabinet.lampspace.ru.

3.2. Запросы субъектов персональных данных, отзывы согласий, требования о прекращении обработки и вопросы по работе пользовательской функции направляются на адрес [действующий email для обращений — определить до публикации]. Обращение можно также направить через предусмотренную функцию Личного кабинета, если она доступна.

3.3. В обращении рекомендуется указать имя, используемый на Платформе email или иной идентификатор Аккаунта, содержание требования и сведения, позволяющие подтвердить отношение данных к заявителю. Оператор не требует копию паспорта, если личность можно разумно проверить менее рискованным способом.

3.4. Представитель субъекта предоставляет подтверждение полномочий в объёме, необходимом для конкретного запроса.

4. Принципы и правовые основания обработки

4.1. Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определённых и совместимых целей.

4.2. Состав данных ограничивается тем, что необходимо для соответствующей цели. Оператор не должен требовать данные «на всякий случай» и не объединяет базы, созданные для несовместимых целей.

4.3. Оператор принимает разумные меры для поддержания точности и актуальности данных и предоставляет субъекту доступный способ их уточнить.

4.4. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цель, договор или обязательный срок закона. После прекращения законного основания данные уничтожаются либо обезличиваются.

4.5. В зависимости от цели Оператор использует одно или несколько следующих оснований:

• согласие субъекта персональных данных;

• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

• исполнение обязанности Оператора, установленной законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;

• защита жизни, здоровья или иных жизненно важных интересов, когда получение согласия невозможно;

• иное основание, прямо предусмотренное законом.

4.6. Если обработка основана на согласии, Оператор обеспечивает возможность доказать факт его получения. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

4.7. Отзыв согласия прекращает обработку на основании этого согласия, но не отменяет обработку, которую Оператор обязан или вправе продолжить на другом законном основании, включая исполнение действующего договора, бухгалтерский и налоговый учёт и защиту прав в споре.

4.8. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, разрешённых законом или отдельным письменным согласием.

4.9. Обычная техническая сортировка заявок, выявление подозрительной активности, подсказки, рекомендации и предварительная автоматическая модерация подлежат проверке человеком, если на их основе предполагается существенное ограничение оплаченной услуги или прав Пользователя.

4.10. Оператор обязан обеспечивать законность, конфиденциальность и безопасность обработки, публиковать актуальную Политику, отвечать на законные запросы субъектов, уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных законом случаях, а также уведомлять Роскомнадзор об обработке, изменениях и инцидентах, когда это требуется.

4.11. Оператор вправе обрабатывать данные на предусмотренном законом основании, запрашивать сведения, необходимые для проверки личности или полномочий заявителя, привлекать обработчиков на надлежащих условиях и продолжать обработку после отзыва согласия, если сохраняется самостоятельное законное основание. Отказ выполнить требование должен быть мотивирован.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать данные следующих субъектов:

• посетителей сайта и публичных страниц;

• зарегистрированных Пользователей;

• Артистов, Правообладателей, авторов, исполнителей и иных участников Релиза;

• законных, договорных и корпоративных представителей;

• плательщиков и получателей денежных средств;

• заказчиков и участников Услуг продвижения;

• участников Клуба, чатов, комментариев, разборов, оценок, конкурсов и розыгрышей;

• лиц, направивших обращение в поддержку, претензию или запрос;

• получателей сервисных и, при наличии отдельного согласия, рекламных сообщений;

• посетителей публичных мультиссылок и иных страниц, в отношении которых обрабатываются технические данные;

• работников и представителей подрядчиков, цифровых площадок и иных контрагентов в объёме деловой коммуникации.

5.2. Пользователь может передавать данные другого субъекта только при наличии законного основания и в объёме, необходимом для выбранной функции.

6. Цели, состав данных, основания и сроки обработки

6.1. Работа сайта, безопасность и техническая диагностика

6.1.1. Цели: доставка страниц, поддержание сессии, защита от атак и злоупотреблений, диагностика ошибок, обеспечение работоспособности и расследование инцидентов.

6.1.2. Субъекты и данные: посетители и Пользователи; IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе, типе устройства, техническом идентификаторе сессии, действиях безопасности и ошибках.

6.1.3. Основания: исполнение договора или действия по запросу субъекта до его заключения; выполнение обязанностей по обеспечению безопасности персональных данных; законный интерес в обеспечении устойчивой и безопасной работы Платформы.

6.1.4. Срок: технические журналы хранятся не более 12 месяцев, если более длительное хранение конкретной записи не требуется для расследования инцидента, исполнения требования закона или разрешения спора. После этого данные удаляются или обезличиваются.

6.2. Регистрация, вход и управление Аккаунтом

6.2.1. Цели: создание Аккаунта, подтверждение email, Авторизация, восстановление доступа, управление активными сессиями и предотвращение захвата Аккаунта.

6.2.2. Данные: email, логин, хэш пароля при парольном входе, одноразовый код и срок его действия, идентификатор Яндекс ID или VK ID, имя, псевдоним Артиста, изображение профиля при добровольной загрузке, телефон при добровольном добавлении, IP-адрес, user-agent, сведения об устройстве, идентификатор сессии, хэш refresh-токена, даты входа и окончания сессии.

6.2.3. Оператор не хранит пароль в открытом виде. Пароли, одноразовые коды, OAuth-токены и сессионные токены не запрашиваются через чат поддержки.

6.2.4. Основание: заключение и исполнение Пользовательского соглашения; законный интерес в защите Аккаунта; согласие — только для необязательных профильных данных, если иное основание отсутствует.

6.2.5. Срок: основные данные Аккаунта обрабатываются до удаления Аккаунта или прекращения отношений, после чего удаляются или блокируются в течение срока, установленного разделом 15. Записи безопасности могут храниться до 12 месяцев, а сведения, необходимые для доказательства договора или спора, — в течение применимого срока исковой давности.

6.3. Профиль, рабочее пространство и персональные настройки

6.3.1. Цели: настройка профиля, отображение имени и псевдонима, сохранение темы, онбординга, прогресса, избранного, планов и пользовательских настроек.

6.3.2. Данные: имя, псевдоним, аватар, телефон, выбранная тема, состояние онбординга, прогресс по материалам, заметки, планы, задачи и предпочтения интерфейса. Каждое дополнительное поле заранее обозначает конкретное назначение и запрашивает только данные, объективно необходимые для выбранной Пользователем функции.

6.3.3. Основание: исполнение Пользовательского соглашения и действия по инициативе Пользователя — для данных, необходимых выбранной функции; отдельное согласие — для необязательных профильных данных, не требуемых для исполнения договора и не имеющих другого самостоятельного основания.

6.3.4. Срок: пока существует Аккаунт либо пока Пользователь не удалит соответствующую запись; после удаления Аккаунта — по правилам раздела 15.

6.4. Заключение договоров и фиксация электронного Акцепта

6.4.1. Цели: идентификация стороны или представителя, заключение и исполнение электронного договора, фиксация редакции документа, подтверждение полномочий, формирование доказательств и защита прав сторон.

6.4.2. Данные: ФИО или законное имя, email, страна, роль подписанта, псевдоним представляемого Артиста, основание полномочий, идентификатор пользователя и провайдера входа, IP-адрес и user-agent в защищённом виде, идентификатор сессии и запроса, дата и время, тексты подтверждений, сведения о выбранном Тарифе, Карточке заказа продвижения, Релизе и файлах, номер и контрольная сумма редакции документа.

6.4.3. Основания: заключение и исполнение договора; осуществление прав и законных интересов сторон; исполнение требований законодательства к форме сделки, бухгалтерскому и налоговому учёту.

6.4.4. Срок: в течение действия соответствующего договора, лицензии или обязательства и не менее срока обязательного хранения относящихся к нему документов; по общему правилу — 5 лет после окончания соответствующего календарного или отчётного периода, а при споре — до его окончательного разрешения и исполнения решения.

6.5. Подписка, оплата и кассовые чеки

6.5.1. Цели: выставление и приём платежа, подключение и продление Подписки, сохранение платёжного токена у платёжного провайдера, отключение автосписания, возврат, сверка, формирование чека, предотвращение мошенничества и бухгалтерский учёт.

6.5.2. Данные: идентификатор Пользователя, email или телефон для чека, выбранная услуга и Тариф, сумма, валюта, статус и время платежа, идентификаторы счёта, операции, клиента и платёжного токена у платёжного провайдера, маскированное обозначение платёжного средства в объёме, фактически возвращённом провайдером, признак возможности повторного списания, сведения о возврате и переписка по спорной операции.

6.5.3. Полный номер банковской карты, срок её действия и CVV/CVC обрабатываются платёжным провайдером и банком и не должны поступать Оператору.

6.5.4. Основания: заключение и исполнение договора; исполнение требований законодательства о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте; законный интерес в предотвращении мошенничества.

6.5.5. Срок: договорные и расчётные сведения хранятся не менее срока, установленного бухгалтерским и налоговым законодательством, по общему правилу 5 лет после соответствующего отчётного периода; данные платёжного токена — до отключения сохранённого способа, прекращения договора с провайдером либо утраты цели.

6.6. Дистрибуция, Релизы, авторы и роялти

6.6.1. Цели: создание и модерация Релиза, проверка прав, доставка на цифровые площадки, заключение и доказательство лицензионного договора, поддержка, отчётность, начисление и выплата роялти, снятие Релиза и разрешение претензий правообладателей.

6.6.2. Данные Пользователя и представителя: законное имя, email, страна, роль, основание полномочий, сведения Акцепта, контактные и платёжные данные, сведения паспорта и иные идентификационные данные — только когда они действительно необходимы для договора, выплаты или исполнения обязанности по закону.

6.6.3. Данные Артистов, авторов и участников: имя, фамилия, отчество при наличии, псевдоним, роль в произведении или исполнении, сведения о правах, правообладателе, тексте и музыке, ссылки на профили и подтверждающие документы.

6.6.4. Данные Релиза: название, обложка, аудиозаписи, тексты, жанр, язык, дата релиза, площадки, UPC, ISRC, ссылки, статистика, история модерации, замечания и относящиеся к Релизу файлы.

6.6.5. Основания: заключение и исполнение Оферты дистрибуции и предоставленной лицензии; исполнение обязанностей по бухгалтерскому, налоговому и иному учёту; осуществление и защита прав Оператора, Пользователя и правообладателей.

6.6.6. Срок: в течение подготовки Релиза, действия договора, лицензии, размещения, отчётности и расчётов, затем в течение обязательного срока хранения договорных и финансовых документов. Удаление Аккаунта само по себе не прекращает обработку, необходимую для действующего Релиза, лицензии, отчётности и выплаты роялти.

6.6.7. Неотправленный черновик Релиза хранится до его удаления Пользователем либо истечения установленного Платформой периода неактивности, который должен быть показан в интерфейсе. Локальная копия черновика на устройстве регулируется разделом 12.

6.7. Услуги продвижения, CRM и рекламная отчётность

6.7.1. Цели: обработка заказа продвижения, связь с заказчиком, подготовка и исполнение кампании, настройка рекламного кабинета законным способом, согласование материалов, CRM-сопровождение, учёт бюджета, маркировка рекламы, передача обязательных сведений в ОРД/ЕРИР, отчётность и рассмотрение замечаний.

6.7.2. Данные: идентификатор Аккаунта, имя, псевдоним, email, телефон и выбранный канал связи; сведения о статусе ИП, самозанятого или организации; ИНН в защищённом виде, если он нужен для рекламной обязанности; сведения об Артисте и аудитории; ссылки на социальные сети и рекламные кабинеты; материалы кампании, фотографии, видео, голос, музыка, тексты и макеты; содержание анкеты, чатов и комментариев; бюджет, услуги, сроки, статусы, отчёты и статистика.

6.7.3. Паспортные данные, скан паспорта и гарантийное письмо обрабатываются только в конкретном сценарии, где такой документ объективно необходим для создания или верификации рекламного кабинета, исполнения обязательного требования площадки либо закона. До загрузки Пользователь получает отдельное пояснение о цели, получателе и сроке хранения.

6.7.4. Оператор не запрашивает пароль от email, социальной сети, BandLink, рекламного кабинета или иного аккаунта. Доступ предоставляется через официальную роль, приглашение, делегирование или OAuth. Обнаруженное в анкете обычное поле передачи пароля должно быть исключено до использования формы.

6.7.5. Основания: действия по инициативе Пользователя до заключения договора; заключение и исполнение договора на условиях подтверждённой Карточки заказа продвижения; исполнение обязанностей по законодательству о рекламе; отдельное согласие — для рекламного использования изображения, голоса, имени, пользовательской аудитории или иной обработки, не необходимой для договора.

6.7.6. Срок: договорная Карточка заказа продвижения, Акцепт, расчётные документы и сведения об исполнении хранятся в течение применимого обязательного срока, по общему правилу 5 лет после соответствующего отчётного периода. Рабочие материалы и операционные журналы кампании, не входящие в договорное или обязательное доказательство, — в течение исполнения и затем не более 3 лет. Рекламные материалы, договоры, сведения ОРД/ЕРИР и иные обязательные рекламные данные — в течение специального срока законодательства о рекламе. Высокорисковые документы удаляются сразу после достижения специальной цели, если иной срок не установлен законом или не требуется для подтверждённого спора.

6.8. ИИ-инструменты

6.8.1. Цели: выполнение запроса на генерацию или обработку, сохранение истории, учёт лимита, обеспечение безопасности, модерация входных материалов и результата, исправление ошибки и рассмотрение обращения.

6.8.2. Данные: идентификатор Пользователя, тип и режим генерации, текст запроса, загруженные аудио, изображения, видео, голос, текст и иные Входные материалы, параметры, результат, статус, технический идентификатор операции, дата, использованный лимит и диагностические сведения.

6.8.3. Пользователь не должен включать в запрос персональные данные третьего лица, если они не нужны для функции и отсутствует законное основание для их обработки.

6.8.4. До активации конкретного ИИ-инструмента в интерфейсе раскрываются используемый внешний провайдер, категории передаваемых данных, страна обработки, срок хранения провайдером и применимое основание. Если это иностранный провайдер, применяются правила раздела 11.

6.8.5. Основания: исполнение договора и действия по инициативе Пользователя; отдельное согласие — когда оно требуется для биометрических данных, трансграничной передачи или иной специальной обработки.

6.8.6. Срок: история и результаты хранятся в Аккаунте до удаления Пользователем или прекращения функции; служебные сведения о расходовании лимита — в течение срока договора и расчётов. Перед запуском каждого инструмента Оператор устанавливает и раскрывает точный срок хранения Входных материалов у внешнего провайдера.

6.8.7. Входные материалы и результаты Пользователя не используются для обучения собственной или сторонней модели без отдельного, явно сформулированного согласия либо иного прямо предусмотренного законом основания.

6.9. Клуб, сообщество, чарты, разборы, оценки и розыгрыши

6.9.1. Цели: предоставление материалов Клуба, сохранение прогресса, работа чатов, комментариев, реакций и личных настроек, участие в чартах, проведение разборов и оценок треков, модерация, проведение конкурса или розыгрыша и объявление результата.

6.9.2. Данные: имя или псевдоним, аватар, текст сообщения или комментария, реакции, прикреплённые файлы и ссылки, сведения о прочтении и прогрессе, аудио, видео и анкета разбора, заявка трека в чарт, оценки и отзывы, заявка на участие, конкурсная работа, выбранный победитель и сведения для передачи приза.

6.9.3. Участники Клуба видят отображаемое имя или псевдоним, аватар и опубликованный Пользователем Контент в пределах соответствующего раздела. Email, телефон, паспортные и платёжные сведения другим участникам не показываются.

6.9.4. Основания: исполнение Пользовательского соглашения; действия по инициативе Пользователя; согласие на распространение — когда отзыв, фотография, работа, имя победителя или иные персональные данные публикуются для неопределённого круга лиц.

6.9.5. Срок: сообщения и комментарии — пока существует соответствующий раздел или до удаления Пользователем либо модератором, с допустимым хранением доказательства нарушения в течение срока спора; прогресс — пока существует Аккаунт; документы выдачи приза — в течение обязательного налогового и бухгалтерского срока.

6.9.6. В текущей модели сообщения и файлы Клуба не синхронизируются с Telegram и не передаются туда вследствие публикации в Клубе.

6.10. Поддержка, обращения и претензии

6.10.1. Цели: ответ на вопрос, исправление ошибки, исполнение запроса, обработка отказа или возврата, разрешение претензии, связь с менеджером и контроль качества поддержки.

6.10.2. Данные: имя, email, телефон или иной выбранный канал, идентификатор Аккаунта, сведения о заказе, Релизе или платеже, содержание переписки, голосовое сообщение при наличии, приложенные документы, дата, статус и результат обращения.

6.10.3. Основания: исполнение договора; выполнение обязанности по закону; осуществление и защита прав сторон; согласие — для необязательного канала или дополнительного материала, когда иное основание отсутствует.

6.10.4. Срок: обычные обращения — 3 года после закрытия; материалы, относящиеся к действующему договору, платежу или спору, — в течение срока хранения соответствующего договора и до окончательного разрешения спора.

6.11. Сервисные уведомления

6.11.1. Цели: отправка кода входа, уведомления о безопасности, оплате, чеке, Подписке, статусе заказа, Релизе, ответе менеджера, изменении договора и ином событии заказанной функции.

6.11.2. Данные: имя при использовании в шаблоне, email, телефон, Telegram ID или VK ID при добровольном подключении канала, тип и содержание события, ссылка, статус и журнал доставки.

6.11.3. Основания: исполнение договора и обязательное информирование; законный интерес в обеспечении безопасности. Сервисное сообщение не используется как скрытая реклама.

6.11.4. Срок: настройки канала — пока он подключён; журнал доставки — до 3 лет, если более длительный срок не нужен для договора или спора.

6.12. Рекламные и маркетинговые сообщения

6.12.1. Цели: направление новостей, предложений, промокодов, рекомендаций и приглашений по выбранным субъектом каналам.

6.12.2. Данные: идентификатор Субъекта или Аккаунта; имя или псевдоним; подтверждённый email, телефон или VK ID; выбранные каналы и категории сообщений; способ, дата, время и идентификатор подтверждения контакта; идентификатор каждого из двух согласий; точный текст и состояние каждой отметки; номер редакции и контрольная сумма; серверное время; IP-адрес, user-agent, идентификатор запроса и односторонний хеш сессии в соразмерном защищённом объёме; дата, способ и объём отзыва; статус доставки, отказа и взаимодействия с сообщением. Если фактически запускается push-канал, Карточка дополнительно содержит push-токен, идентификатор установки, минимальные сведения об устройстве и фактического push-провайдера.

6.12.3. Основания: отдельное предварительное согласие на получение рекламных сообщений по статье 18 Федерального закона № 38-ФЗ и отдельное согласие на обработку персональных данных для прямого маркетинга по статьям 9 и 15 Федерального закона № 152-ФЗ. Они оформляются разными текстами, двумя не заполненными заранее отметками и двумя самостоятельными серверными записями. Рассылка начинается и продолжается только пока действуют оба необходимых основания.

6.12.4. Срок: обработка для подготовки, направления и анализа доставки рекламы — до окончания срока или отзыва любого необходимого согласия. После отказа новые рекламные контакты прекращаются немедленно.

6.12.5. После отказа отдельно обрабатываются только данные, необходимые для двух целей: доказательства соблюдения законодательства о рекламе и предотвращения повторной рассылки вопреки отказу. Основания — исполнение обязанности немедленно прекратить рекламу и соразмерный законный интерес в подтверждении соблюдения закона и защите прав. Доказательная запись согласия и отзыва хранится до 3 лет после отзыва либо дольше только для уже начавшейся проверки, производства или спора. Минимальная запись списка исключения содержит хеш нормализованного контакта или иной минимальный идентификатор канала, канал, дату, способ и объём отказа. Эти данные не используются для рекламы, продуктовой аналитики, профилирования или восстановления рассылки без новых согласий.

6.12.6. Отказ от рекламы не влияет на регистрацию, цену, Подписку, оказание услуги и получение необходимых сервисных сообщений.

6.13. Аналитика и улучшение Платформы

6.13.1. Цели: измерение посещаемости, понимание востребованности разделов, анализ воронки, продуктовая аналитика и формирование агрегированной статистики. Техническая диагностика, без которой невозможны безопасность и работоспособность, отдельно регулируется пунктом 6.1.

6.13.2. Данные: идентификатор сессии, идентификатор Пользователя при Авторизации, приложение и путь, источник перехода, категория и действие, метка события, длительность, IP-адрес, примерная страна и город, тип устройства, браузер и операционная система.

6.13.3. Основание: отдельный выбор аналитических cookie и технологий для необязательной аналитики. До такого выбора не запускаются сторонние аналитические скрипты, рекламные идентификаторы, постоянный идентификатор Пользователя, анализ воронки, маркетинговая атрибуция или межсайтовое отслеживание. Минимальные журналы безопасности и ошибок обрабатываются только по пункту 6.1 и не используются для продуктовой или рекламной аналитики.

6.13.4. Срок: исходные аналитические события хранятся не более 12 месяцев, затем удаляются или преобразуются в агрегированную статистику, не позволяющую определить конкретного Пользователя.

6.14. Публичные страницы, мультиссылки, отзывы и кейсы

6.14.1. Цели: публикация выбранной Пользователем страницы Артиста или Релиза, работа мультиссылки, отображение согласованного отзыва или кейса и подсчёт переходов.

6.14.2. Данные автора страницы: псевдоним, название и обложка Релиза, ссылки на площадки, год и вид релиза, публичный текст, изображение, видео и иные прямо выбранные для публикации сведения.

6.14.3. Данные посетителя: дата и время перехода, выбранная площадка, примерная страна, тип устройства и источник перехода без намеренного установления личности посетителя.

6.14.4. Основания: исполнение функции по запросу Пользователя; отдельное согласие на распространение персональных данных по статье 10.1 Федерального закона № 152-ФЗ, когда оно требуется; отдельное согласие на использование изображения по статье 152.1 Гражданского кодекса Российской Федерации либо иное предусмотренное ею основание; законный интерес в агрегированном измерении переходов без необязательного отслеживания личности. Эти основания не заменяют друг друга.

6.14.5. Срок: публичные данные — до отключения страницы, отзыва применимого согласия или прекращения иного законного основания; статистика переходов — не более 12 месяцев в детализированном виде, затем в агрегированном виде.

6.15. Соблюдение закона, предотвращение нарушений и защита прав

6.15.1. Цели: исполнение запросов суда и уполномоченного органа, ведение обязательного учёта, противодействие мошенничеству, расследование нарушения, защита информационной системы и предъявление либо защита требования.

6.15.2. Данные: только сведения, относящиеся к конкретной обязанности, операции, инциденту или спору, включая данные Аккаунта, договоров, платежей, Контента, журналов действий и переписки.

6.15.3. Основания: исполнение обязанности по закону; осуществление прав и законных интересов Оператора, субъектов и третьих лиц без нарушения прав субъекта.

6.15.4. Срок: в течение обязательного срока закона, проверки или производства, а затем до окончательного исполнения решения и истечения применимого срока предъявления связанных требований.

7. Действия с данными и способы обработки

7.1. Для указанных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.

7.2. Распространение данных неопределённому кругу лиц осуществляется только для явно обозначенной публичной функции и при наличии отдельного согласия на распространение либо иного прямо предусмотренного законом основания.

7.3. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом с передачей по внутренней сети и сети Интернет при соблюдении применимых мер защиты.

7.4. Оператор не продаёт персональные данные и не предоставляет их третьему лицу для его самостоятельного маркетинга без отдельного законного основания.

8. Специальные категории, биометрия, изображение и голос

8.1. Оператор не ставит целью обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

8.2. Пользователь не должен включать специальные категории в свободный текст, чат или творческий материал, если они не нужны для конкретной функции и отсутствует законное основание. При выявлении случайно полученных специальных или избыточных данных Оператор незамедлительно блокирует их на время проверки. При отсутствии предусмотренного законом основания данные удаляются или уничтожаются в установленные законом сроки; доступ к ним до завершения проверки не предоставляется.

8.3. Фотография, видео и запись голоса не считаются биометрическими данными только вследствие формата файла. Они становятся биометрическими, если Оператор использует физиологические или биологические особенности для установления личности.

8.4. В текущей модели Оператор не использует изображение или голос для биометрической идентификации. Если такая функция появится, до её запуска будет определено законное основание и получено отдельное согласие в требуемой форме, а отказ не ограничит основную услугу, если предоставление биометрии не обязательно по закону.

8.5. Использование изображения гражданина в продвижении, отзыве, кейсе или ином публичном результате допускается при отдельном согласии по статье 152.1 Гражданского кодекса Российской Федерации либо ином предусмотренном ею основании. Если изображение, голос, имя или иные сведения одновременно распространяются как персональные данные неопределённому кругу лиц, дополнительно оформляется отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ. Согласие на обработку персональных данных, согласие на их распространение и согласие на использование изображения не заменяют друг друга и не возникают только из факта загрузки файла или подтверждения Карточки заказа продвижения.

8.6. Паспортные данные не являются биометрическими сами по себе, но относятся к данным повышенного риска. Их сбор допускается только для специальной подтверждённой цели после фактической проверки шифрования, разграничения доступа, резервных копий, журналирования и безопасного отказа операции при отсутствии обязательного ключа. До такой проверки поле сбора должно быть отключено; нельзя полагаться на программный режим, сохраняющий реквизиты без шифрования.

9. Несовершеннолетние и представители

9.1. Несовершеннолетний Артист, который не обладает полной дееспособностью, не создаёт самостоятельный Аккаунт в текущей модели Платформы. От его имени действует законный или иной надлежаще уполномоченный Представитель.

9.2. Представитель передаёт только необходимые сведения несовершеннолетнего и подтверждает полномочия. Если обработка основана на согласии, предоставленном Представителем, Оператор до её начала проверяет полномочия Представителя. Состав подтверждений ограничивается необходимым объёмом; для иных оснований Оператор запрашивает подтверждение полномочий в случаях, когда оно необходимо для законности конкретного действия.

9.3. Если Оператор выявит самостоятельную передачу данных лицом, которое не могло законно предоставить их без представителя, обработка ограничивается на время проверки. Оператор связывается с представителем, когда это возможно и соответствует интересам несовершеннолетнего.

9.4. Публичное размещение имени, изображения, голоса, конкурсной работы или иных данных несовершеннолетнего требует отдельной проверки полномочий и применимого согласия.

10. Получение и передача данных, обработчики и получатели

10.1. Оператор получает данные:

• непосредственно от субъекта или его Представителя;

• автоматически от устройства и браузера при использовании Платформы;

• от Яндекс ID, VK ID или иного выбранного субъектом провайдера Авторизации;

• от платёжного провайдера и банка в виде статуса и идентификаторов расчёта;

• от цифровой площадки, рекламной системы, ОРД, CRM, сервиса доставки сообщений или иного участника исполнения услуги;

• из открытого источника, если использование конкретных данных совместимо с целью и разрешено законом.

10.2. Если данные получены не от самого субъекта, Оператор до начала обработки предоставляет предусмотренную законом информацию, кроме случаев, когда субъект уже уведомлён либо применяется установленное законом исключение.

10.2.1. Уведомление содержит наименование и адрес Оператора, цель и правовое основание обработки, предполагаемых пользователей данных, перечень данных, источник их получения и права субъекта. Оператор фиксирует дату и способ уведомления либо конкретное применённое законное исключение. Для участников команды, авторов, правообладателей и иных лиц, сведения о которых передаёт Пользователь, уведомление или документирование применимого исключения организуется до передачи данных Оператору; если это невозможно, соответствующее поле или загрузка не используются до определения законного порядка.

10.3. Доступ к данным внутри команды Оператора предоставляется только тем работникам и подрядчикам, которым он необходим для конкретной функции. Действия администраторов и менеджеров с чувствительными данными подлежат разграничению и журналированию.

10.4. В зависимости от фактически подключённых функций данные могут передаваться следующим категориям лиц:

10.5. До поручения обработки Оператор проверяет применимые условия и закрепляет в договоре конкретные цели, закрытый перечень персональных данных и операций, требования конфиденциальности и безопасности, соблюдение частей 5 статьи 18, статей 18.1 и 19 Федерального закона № 152-ФЗ, локализацию, обязанность по запросу предоставлять документы и сведения о принятых мерах, незамедлительно уведомлять Оператора об инциденте, содействовать ответам субъектам, блокированию, прекращению и уничтожению данных, а после завершения поручения — возвратить или уничтожить данные и передать подтверждающие документы. Оператор остаётся ответственным перед субъектом за действия обработчика в предусмотренном законом объёме.

10.6. Конкретный актуальный перечень обработчиков, их юридические наименования, адреса, страны, порученные операции и категории данных ведётся Оператором во внутреннем реестре и предоставляется субъекту в предусмотренном законом объёме.

10.7. Оператор не передаёт внешнему провайдеру весь профиль, если для конкретной операции достаточно отдельного файла, email, идентификатора или статуса.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных на территории Российской Федерации в случаях и объёме, предусмотренных законом.

11.2. Основная запланированная инфраструктура Платформы — серверы, управляемая PostgreSQL и S3 Timeweb Cloud на территории Российской Федерации. Точное место нахождения каждой production-базы фиксируется в уведомлении Роскомнадзора и внутреннем реестре Оператора.

11.3. После первичной локализации отдельная операция может включать трансграничную передачу только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

11.4. До начала трансграничной передачи Оператор:

• определяет иностранного получателя, государство, цель, состав данных и меры защиты;

• получает необходимые сведения от иностранного получателя;

• отдельно уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу;

• соблюдает ожидание или ограничение, установленное для соответствующего государства;

• получает отдельное согласие, если оно требуется применительно к данным или цели;

• раскрывает существенную информацию субъекту до использования функции.

11.5. Потенциально трансграничными могут быть добровольное подключение иностранного канала уведомлений, если такая функция будет отдельно запущена, передача Релиза и сведений об участниках иностранной цифровой площадке или партнёру дистрибуции, использование иностранной рекламной системы, ИИ-провайдера, внешней модерации и иного сервиса, инфраструктура которого находится за пределами Российской Федерации. До выполнения пункта 11.4 передача в такой сервис не осуществляется.

11.6. Согласие с настоящей Политикой не запрашивается и не считается согласием на любую трансграничную передачу.

11.7. Субъект вправе запросить сведения об осуществлённой или предполагаемой трансграничной передаче своих данных.

12. Cookie-файлы и локальное хранилище браузера

12.1. Общие правила

12.1.1. Платформа использует Cookie-файлы и локальное хранилище для Авторизации, безопасности, сохранения выбора и, только после отдельного выбора, аналитики и маркетинговых технологий.

12.1.2. При первом посещении Пользователь может выбрать:

• только необходимые технологии;

• необходимые и аналитические;

• необходимые и маркетинговые;

• все предложенные категории.

12.1.3. Аналитические и маркетинговые категории по умолчанию выключены и не должны активироваться до соответствующего выбора.

12.1.4. Пользователь может в любое время открыть «Настройки cookies» в интерфейсе и изменить выбор. Отзыв не влияет на законность обработки, выполненной до его получения.

12.1.5. Выбор аналитических или маркетинговых Cookie-файлов не является согласием на получение рекламных сообщений и не заменяет отдельное согласие на обработку персональных данных для прямого маркетинга.

12.2. Категории и текущие технологии

12.2.1. Состав таблицы обновляется при изменении фактически используемых технологий. До подключения нового необязательного сервиса Оператор обновляет описание и механизм выбора.

12.2.2. Внешний сервис Авторизации, оплаты или встроенного контента может устанавливать собственные Cookie-файлы после перехода на его страницу. Их использование регулируется политикой соответствующего сервиса.

12.3. Блокировка необходимых Cookie-файлов может сделать вход и отдельные функции недоступными. Отказ от аналитических и маркетинговых технологий не ограничивает основные функции.

12.4. Пользователь может удалить данные через настройки браузера. Инструкция зависит от используемого браузера и устройства.

12.5. Сохранённый на устройстве черновик может содержать сведения о Релизе и авторах. Пользователь, использующий общее или чужое устройство, должен удалить черновик и завершить сессию. Оператор обязан предусмотреть автоматическую очистку после успешной отправки и разумный предельный срок для заброшенного черновика.

13. Конфиденциальность и безопасность

13.1. Оператор и лица, получившие доступ к данным, обязаны не раскрывать и не распространять их без законного основания.

13.2. Оператор применяет правовые, организационные и технические меры с учётом категории данных, объёма обработки и актуальных угроз, включая:

• разграничение прав доступа по ролям и служебной необходимости;

• учёт и журналирование административных действий;

• шифрование при передаче и защищённое хранение отдельных высокорисковых значений;

• хэширование паролей и сессионных секретов;

• использование защищённых каналов, настройку Cookie-файлов и контроль сессий;

• резервное копирование и разделение development, staging и production;

• ограничение публичного доступа к объектному хранилищу;

• проверку и обновление программного обеспечения;

• внутренний контроль, оценку вреда и реагирование на инциденты;

• договорные требования к обработчикам и ограничение состава передаваемых данных;

• обучение и информирование лиц, допущенных к обработке.

13.3. Описание мер публикуется без раскрытия конфигураций и сведений, которые могут снизить безопасность системы.

13.4. При установлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, предполагаемых причинах, возможном вреде, принятых мерах и лице для взаимодействия; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений. Оператор принимает меры по устранению последствий и информирует субъектов, когда такая обязанность или необходимость следует из закона и характера риска.

13.5. Пользователь обязан защищать доступ к email, устройству и Аккаунту, не передавать коды, токены и пароли и без задержки сообщить о подозрительной активности.

13.6. Ни один способ передачи и хранения не может гарантировать нулевой риск, однако это не освобождает Оператора от обязанности принять необходимые и достаточные меры защиты.

14. Права субъекта персональных данных

14.1. Субъект вправе:

• получить подтверждение факта обработки и предусмотренные законом сведения о ней;

• ознакомиться со своими персональными данными в доступной форме;

• потребовать уточнения неполных, устаревших или неточных данных;

• потребовать блокирования или уничтожения данных, которые незаконно получены, избыточны или не нужны для цели;

• отозвать согласие;

• потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её по закону;

• отказаться от рекламных контактов;

• получить информацию об обработчиках и трансграничной передаче в предусмотренном законом объёме;

• обжаловать действие или бездействие Оператора в Роскомнадзор или суд;

• использовать иные права, предусмотренные законодательством Российской Федерации.

14.2. Оператор отвечает на запрос о наличии и обработке данных в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, если это допускается законом.

14.2.1. Неправомерно обрабатываемые данные блокируются с момента получения обращения субъекта либо запроса Роскомнадзора на весь период проверки. Неточные данные блокируются на период проверки, если их блокирование не нарушает права и законные интересы субъекта или третьих лиц.

14.2.2. Если субъект представил сведения, подтверждающие незаконное получение данных либо отсутствие необходимости для заявленной цели, Оператор уничтожает такие данные в течение 7 рабочих дней и уведомляет субъекта. Наличие иного основания может оправдывать только отдельно определённую правомерную обработку других данных и не отменяет уничтожение данных, незаконность получения или ненужность которых подтверждена.

14.3. Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня предоставления достаточных сведений.

14.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если отсутствует другое законное основание. Допустимое продление не превышает 5 рабочих дней и сопровождается мотивированным уведомлением.

14.5. Требование прекратить прямые рекламные контакты исполняется немедленно.

14.6. Если предоставить сведения или выполнить требование невозможно по предусмотренному законом основанию, Оператор направляет мотивированный ответ и разъясняет доступный способ обжалования.

14.7. В ответе не раскрываются персональные данные другого субъекта без законного основания.

15. Прекращение обработки, удаление и уничтожение

15.1. Обработка прекращается при достижении цели, утрате необходимости, прекращении договора, истечении или отзыве согласия, получении законного требования субъекта либо выявлении неправомерной обработки — с учётом оснований, позволяющих или обязывающих продолжить хранение.

15.2. По достижении цели или отзыве согласия данные уничтожаются либо обеспечивается их уничтожение в срок не более 30 дней, если иной срок не установлен договором или законом и отсутствует другое законное основание обработки.

15.3. Выявленная неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, соответствующие данные уничтожаются не позднее 10 рабочих дней с даты выявления. Об устранении нарушения или уничтожении Оператор уведомляет субъекта либо его Представителя, а также Роскомнадзор, если обращение или запрос поступили через него.

15.4. Если уничтожить данные в применимый срок технически невозможно, они блокируются от обычного использования и уничтожаются при плановой перезаписи резервной копии, но не позднее 6 месяцев, если иной срок не установлен федеральным законом.

15.5. При неавтоматизированной обработке уничтожение подтверждается актом. При автоматизированной или смешанной обработке уничтожение подтверждается одновременно актом и выгрузкой из журнала регистрации событий информационной системы. Акт и выгрузка хранятся в течение 3 лет с момента уничтожения.

15.6. Удаление Аккаунта не означает немедленное уничтожение:

• договоров, Акцептов и платёжных документов обязательного хранения;

• данных действующего Релиза, лицензии, отчётности и роялти;

• материалов незавершённой услуги, претензии или спора;

• записей, которые должны храниться по прямому требованию закона.

15.7. Данные из пункта 15.6 блокируются от использования для несовместимых целей и уничтожаются после прекращения соответствующего основания.

15.8. Обезличенные и агрегированные сведения, по которым нельзя определить субъекта без использования дополнительной информации, могут храниться для статистики и развития Платформы после удаления исходных идентификаторов.

16. Уведомление Роскомнадзора и внутренний контроль

16.1. Поскольку Платформа обрабатывает персональные данные с использованием средств автоматизации, Оператор до начала такой обработки направляет в Роскомнадзор уведомление о намерении обрабатывать персональные данные.

16.2. В уведомлении для каждой цели указываются категории субъектов и данных, основание, действия, способы, срок или условие прекращения, меры безопасности, сведения о трансграничной передаче и месте нахождения баз данных граждан Российской Федерации.

16.3. При изменении сведений Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменения. При прекращении обработки уведомление направляется в течение 10 рабочих дней с даты её прекращения.

16.4. Уведомление о трансграничной передаче направляется отдельно от общего уведомления об обработке.

16.5. Оператор ведёт внутренние документы, включая перечень информационных систем и обработчиков, модель угроз, правила доступа, журнал инцидентов, оценку возможного вреда, порядок ответов субъектам, регламент уничтожения и подтверждение обучения допущенных лиц.

16.6. Публикация Политики не заменяет выполнение обязанностей, перечисленных в настоящем разделе.

17. Изменение и публикация Политики

17.1. Политика содержит номер редакции, дату публикации и дату вступления в силу.

17.2. Актуальная редакция постоянно доступна на Сайте и в Личном кабинете. Архив редакций хранится так, чтобы можно было определить условия, действовавшие в соответствующий период.

17.3. При существенном изменении целей, категорий данных, получателей, трансграничной передачи или прав субъекта Оператор уведомляет зарегистрированных Пользователей понятным способом до начала новой обработки, если немедленное изменение не требуется законом или безопасностью.

17.4. Новая редакция не заменяет отдельное согласие и не распространяет ранее полученное согласие на новую цель или новый состав данных.

17.5. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.