Согласие на обработку персональных данных

Я, субъект персональных данных (далее «Пользователь»), свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных оператору:

(далее «Оператор»), владельцу сервиса СУАКО (SUAQO): сайта suaqo.com и кабинета на его поддоменах (далее «Сервис»).

Согласие даётся в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ»), оформлено отдельно от оферты, пользовательского соглашения и иных документов Сервиса и является конкретным, предметным, информированным, сознательным и однозначным.

Данные, необходимые для заключения и исполнения договора с Пользователем, обрабатываются на основании договора (пункт 5 части 1 статьи 6 152-ФЗ): эта обработка ведётся и после отзыва настоящего согласия. Настоящее согласие распространяется только на цели, для которых в разделе 03 основанием обработки указано согласие: собственная статистика использования Сервиса и показ имени Пользователя пригласившему его партнёру. Если согласие отозвано, эти цели не выполняются: визиты Пользователя в статистику не записываются, а партнёр вместо его имени видит слово «Артист». Согласие на получение рекламы и новостей в настоящее согласие не входит и даётся отдельно, по желанию: /marketing-consent. Подробное описание практик обработки данных приведено в Политике конфиденциальности.

В целях, указанных в разделе 03, обрабатываются следующие персональные данные:

Данные регистрации и учётной записи: имя артиста (творческий псевдоним), адрес электронной почты, логин, пароль (хранится только в виде отпечатка).

Идентификационные данные: фамилия, имя, отчество; творческий псевдоним и другие имена артиста; дата рождения, если она указана в предоставленных документах.

Контактные данные: адрес электронной почты; номер телефона; имя пользователя в Телеграме и (или) идентификатор чата Телеграма (при добровольном подключении бота уведомлений); контакт для связи в заказе.

Данные профиля: публичное имя, фото профиля, рассказ о себе, город, жанры, ссылки на страницы в социальных сетях, настройки видимости.

Паспортные данные: серия и номер паспорта; кем и когда выдан; код подразделения; адрес регистрации по месту жительства. Обрабатываются для заключения договора и проверки достоверности указанных в нём данных: при такой проверке Оператор вправе запросить фотографии или скан-копии страниц паспорта (разворот с фотографией и страница с регистрацией). Паспортные данные хранятся в зашифрованном виде (алгоритм AES-256-GCM).

Сведения о налоговом статусе: статус получателя выплат, ОГРНИП для индивидуального предпринимателя, справка о постановке на учёт в качестве плательщика налога на профессиональный доход.

Финансовые данные: ИНН; реквизиты для выплат (банковский счёт, номер карты или номер телефона для СБП, имя получателя); история операций (начисления дохода, пополнения и списания баланса, оплаты услуг, заявки на вывод и выплаты); адрес почты для кассового чека.

Контентные данные: аудиофайлы (музыкальные произведения и фонограммы); обложки; тексты произведений; метаданные релизов (название, жанр, дата выпуска, коды записи и релиза ISRC и UPC, сведения об авторах и исполнителях и иные сведения); сведения из формы питчинга (описание артиста, фото, ссылки на страницы в социальных сетях, контакты для связи).

Данные подписания документов: фамилия, имя, отчество подписанта; адрес электронной почты; IP-адрес; дата и время подписания; данные устройства и браузера; идентификатор одноразового кода; изображение росписи при подписании в Кабинете или по ссылке SUAQO Sign.

Сведения о согласиях: принятые документы и их редакции, текст отметок, дата и время, IP-адрес и данные браузера, отзыв согласия.

Данные бонусной и партнёрской программ: начисления и списания монет, прокрутки и призы, применение призов; код и ссылка приглашения, сведения о том, кто кого пригласил, когда и каким способом, начисления, удержания, переводы и выплаты партнёрских денег.

Обращения и студия: переписка с поддержкой и вложения к обращениям; материалы студии артиста (этапы работы, страницы, комментарии, файлы), если Оператор ведёт с Пользователем продюсерскую работу.

Технические данные и статистика: сетевой адрес (IP-адрес); сведения о браузере и операционной системе (User-Agent); файлы cookie (куки); сведения о сессиях входа; журнал безопасности; сведения об использовании сайта и Кабинета (открытые страницы, источник перехода, метки кампании, размер экрана, язык и часовой пояс браузера, время на странице, глубина прокрутки, нажатия на кнопки и ссылки).

Для аккаунтов лейблов: данные представителя лейбла (фамилия, имя, отчество, контактные данные).

Для Пользователя в возрасте от 14 до 18 лет: письменное согласие законного представителя и сведения о представителе (фамилия, имя, отчество, контактные данные, реквизиты документа, подтверждающего полномочия).

Цели, основанием обработки для которых является настоящее согласие:

• Собственная статистика использования сайта и Кабинета для улучшения Сервиса. Без настоящего согласия, а также если в плашке cookie нажато «Отклонить», статистика по Пользователю не ведётся.
• Показ пригласившему партнёру имени артиста Пользователя (раздел 05). Без настоящего согласия партнёр вместо имени видит слово «Артист».

Цели, для которых согласие не требуется. Данные обрабатываются в них на основании договора, закона или законных интересов Оператора (пункты 2, 5 и 7 части 1 статьи 6 152-ФЗ). Они указаны для сведения, отзыв настоящего согласия эту обработку не прекращает:

• Регистрация в Сервисе и доступ к Кабинету: создание учётной записи, подтверждение адреса почты кодом, вход, восстановление доступа, проверка того, что имя артиста не принадлежит другому артисту Сервиса.
• Заключение и исполнение договора: дистрибуция релизов на цифровые музыкальные площадки, оказание продюсерских услуг, услуг продвижения и подготовки питчинга.
• Проверка достоверности данных, указанных в договоре, и проверка налогового статуса получателя выплат.
• Выплата дохода и ведение финансового учёта: расчёт дохода и вознаграждения, приём оплаты, формирование отчётов и кассовых чеков, проведение выплат.
• Электронное подписание документов: юридически значимый документооборот с использованием простой электронной подписи в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», фиксация волеизъявления сторон и полученных согласий.
• Бонусная программа: начисление монет, выдача и применение призов.
• Партнёрская программа: учёт того, кто кого пригласил, расчёт и выплата вознаграждения, показ партнёру дат и сумм, по которым считается его вознаграждение.
• Сервисные уведомления в Кабинете, по электронной почте и в Телеграм-боте SUAQO, если Пользователь сам его подключил: статусы релизов, документы, выплаты, коды и безопасность.
• Обработка обращений: техническая поддержка, восстановление доступа к аккаунту.
• Безопасность Сервиса: ведение журнала безопасности, предотвращение мошенничества и злоупотреблений, выявление и устранение ошибок.
• Соблюдение требований законодательства: налоговый учёт и хранение документов в соответствии с Налоговым кодексом Российской Федерации, ответы на законные требования государственных органов.

Согласие даётся на следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется как автоматизированным способом (с использованием средств вычислительной техники), так и неавтоматизированным способом, с передачей по сети Интернет и с соблюдением мер, обеспечивающих защиту данных от несанкционированного доступа.

Оператор вправе передавать персональные данные Пользователя следующим лицам исключительно в объёме, необходимом для достижения целей обработки.

Лица, обрабатывающие данные по поручению Оператора (часть 3 статьи 6 152-ФЗ):

• TimeWeb (хостинг-провайдер, Россия): хостинг Сервиса и облачное хранилище файлов. Серверы находятся на территории Российской Федерации, что обеспечивает локализацию баз данных в соответствии с частью 5 статьи 18 152-ФЗ.
• Почтовый сервис Resend (Plus Five Five, Inc., США): отправка писем. Передаются адрес электронной почты и содержание письма (имя, названия релизов, суммы, одноразовые коды и ссылки). Передача является трансграничной и осуществляется с соблюдением статьи 12 152-ФЗ.
• Технические подрядчики по доставке релизов на цифровые площадки (зарегистрированы в Российской Федерации): творческий псевдоним, фамилии и имена авторов и исполнителей, метаданные, фонограммы и обложки в объёме, необходимом для публикации.

Наименование и адрес лица, обрабатывающего данные по поручению Оператора, сообщаются Пользователю по его запросу.

Самостоятельные операторы:

• АО «ТБанк» (Россия): приём оплаты, кассовые чеки и выплаты. Передаются адрес почты для чека, платёжные реквизиты и суммы операций.
• ООО «ВК» (система веб-аналитики MyTracker, Россия): идентификатор браузера и сведения о посещениях. Счётчик загружается только после нажатия «Принять» в плашке cookie (подробнее в документе Политика использования cookie).
• Telegram FZ-LLC (Телеграм, ОАЭ): уведомления в боте SUAQO, если Пользователь сам его подключил (идентификатор чата и текст уведомления самому Пользователю). Передача является трансграничной и осуществляется с соблюдением статьи 12 152-ФЗ. Служебные уведомления сотрудникам Оператора тоже приходят через Телеграм, но персональных данных не содержат: в них только что случилось (например, новый релиз или обращение), сумма операции и ссылка в панель администратора Сервиса.
• Цифровые музыкальные площадки (Яндекс Музыка, VK Музыка, ЗВУК, Spotify, Apple Music и другие, в том числе иностранные): творческий псевдоним, метаданные и материалы релизов, сведения об авторах и исполнителях в объёме, необходимом для публикации, а при подаче на питчинг сведения из формы питчинга. Передача иностранным площадкам является трансграничной.
• Исполнители размещения рекламы по заказу Пользователя (владельцы сообществ, блогеры, рекламные системы): творческий псевдоним, материалы релиза и ссылки на него в объёме заказа.
• Оператор рекламных данных: фамилия, имя, отчество и ИНН Пользователя, который является рекламодателем в кампании продвижения, и сведения о рекламе для передачи в единый реестр интернет-рекламы.
• Партнёр, по ссылке или коду которого зарегистрирован Пользователь: имя артиста, только если Пользователь дал настоящее согласие (без него партнёр видит вместо имени слово «Артист»); дата и способ связи с партнёром, даты пополнений баланса, оплат публикации, выхода релизов и возвратов оплаты, число вышедших релизов и суммы вознаграждения партнёра. Названия релизов, паспортные, контактные и платёжные данные партнёру не передаются.
• Лейбл, в ростер которого входит артист: сведения о релизах, отчётах и выплатах в объёме функций кабинета лейбла.
• Государственные органы: по законному требованию в случаях, предусмотренных законодательством Российской Федерации.

Оператор не передаёт персональные данные рекламным сетям, брокерам данных и социальным сетям для целей маркетинга или профилирования. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации. Паспортные данные, адрес регистрации, ИНН, платёжные реквизиты и документы, полученные при проверке данных, за пределы Российской Федерации не передаются.

Согласие на распространение персональных данных, то есть на их раскрытие неопределённому кругу лиц (статья 10.1 152-ФЗ), в настоящее согласие не входит. Оно даётся при подписании договора о цифровой дистрибуции (пункт 11.3 договора) и охватывает фамилию, имя и отчество либо творческий псевдоним, творческое наименование, изображение (в том числе на обложках и в промо-материалах), биографические сведения, сведения о творческой деятельности и релизах, ссылки на страницы в социальных сетях.

Ресурсы, на которых допускается распространение: цифровые музыкальные площадки, сайт suaqo.com, смартлинки (публичные промо-страницы релизов), промо-материалы Сервиса и привлечённых им лиц. Публикация имени артиста, обложек и сведений о релизах составляет само существо услуги дистрибуции: без раскрытия этих данных на площадках разместить релиз невозможно.

Пользователь вправе в любой момент установить запреты и условия распространения (ограничить перечень данных, круг лиц или ресурсы) или потребовать прекратить распространение, написав на адрес support@suaqo.com или в чат поддержки в Кабинете. Требование о прекращении распространения должно содержать фамилию, имя, отчество, контактные данные Пользователя и перечень данных, распространение которых нужно прекратить. Получив требование, Оператор прекращает распространение указанных в нём данных или ограничивает его на заявленных Пользователем условиях.

Если запрет или требование делает размещение релиза невозможным, релиз снимается с цифровых площадок, фактические сроки снятия определяются регламентами площадок. Обработка данных для исполнения договора без распространения при этом продолжается.

Согласие действует со дня его предоставления до достижения целей обработки или до его отзыва. После прекращения договора данные, необходимые для налогового учёта и защиты прав сторон, хранятся 5 (пять) лет (статья 23 Налогового кодекса Российской Федерации). Если договор не заключался, а оплат и выплат не было, данные учётной записи уничтожаются в течение 30 (тридцати) дней после её удаления, кроме журнала согласий.

Отдельные категории данных хранятся меньше: фото документов, полученные при проверке данных, уничтожаются в течение 30 (тридцати) дней после решения по проверке; статистика использования Сервиса хранится не более 1 (одного) года; данные неподтверждённой заявки на регистрацию удаляются в течение суток после истечения срока кода. Срок согласия заявителя указан в разделе 10. Полный перечень сроков приведён в разделе 06 Политики конфиденциальности.

По истечении сроков обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней.

Пользователь вправе отозвать настоящее согласие в любое время, направив заявление на адрес электронной почты Оператора support@suaqo.com или сообщение в чат поддержки в Кабинете. Отказаться от собственной статистики можно также кнопкой «Отклонить» в плашке cookie на сайте suaqo.com.

Заявление должно содержать: фамилию, имя, отчество или имя артиста; адрес электронной почты, указанный при регистрации; чётко выраженное требование о прекращении обработки персональных данных.

Оператор прекращает обработку, основанную на согласии, в течение 10 (десяти) рабочих дней с момента получения заявления. Уничтожение персональных данных осуществляется в срок не позднее 30 (тридцати) дней в соответствии со статьёй 21 152-ФЗ, за исключением данных, подлежащих обязательному хранению в соответствии с законодательством.

В случае отзыва согласия наступают следующие последствия:

• Прекращается только обработка, основанная на согласии: собственная статистика и показ имени Пользователя партнёру, который вместо имени видит слово «Артист». Обработка данных на основании договора и закона продолжается (раздел 03).
• Если без отозванных данных исполнить договор невозможно, Оператор сообщает об этом Пользователю, и стороны вправе расторгнуть договор в порядке, предусмотренном офертой и договором о цифровой дистрибуции.
• Персональные данные, необходимые для целей налогового учёта, сохраняются в течение сроков хранения, установленных законодательством Российской Федерации, и уничтожаются по истечении этих сроков.

Этот раздел является самостоятельным согласием лица, которое оставляет заявку в форме на сайте suaqo.com (далее «Заявитель»). Согласие даётся отдельной отметкой в форме заявки, которая заранее не проставлена. Без отметки заявка не отправляется, потому что иного основания обработать её у Оператора нет.

Я, Заявитель, свободно, своей волей и в своём интересе даю Оператору, указанному в разделе 01, согласие на обработку моих персональных данных на следующих условиях:

• Данные: имя или псевдоним, контакт в Телеграме или номер телефона, жанр, ссылка на музыку, ответы на вопросы формы и выбранная услуга, а также дата, время и IP-адрес отметки о согласии.
• Цель: связаться со мной по заявке и подобрать услугу.
• Действия и способ: сбор, запись, систематизация, хранение, использование, передача (предоставление, доступ) в пределах, указанных ниже, удаление и уничтожение; обработка с использованием средств автоматизации и без них, с передачей по сети Интернет.
• Передача: данные хранятся у хостинг-провайдера на территории Российской Федерации и третьим лицам не передаются. Сотрудникам Оператора через Телеграм приходит только сообщение о новой заявке со ссылкой в панель администратора Сервиса, без данных из заявки.
• Срок: 6 (шесть) месяцев с даты заявки, если за это время договор не заключён, после чего данные уничтожаются в течение 30 (тридцати) дней. Если договор заключён, данные обрабатываются по условиям договора и Политики конфиденциальности.
• Отзыв: согласие можно отозвать в любой момент письмом на support@suaqo.com с указанием имени и контакта из заявки. Оператор прекращает обработку в течение 10 (десяти) рабочих дней и уничтожает данные заявки в течение 30 (тридцати) дней с даты получения отзыва.

По всем вопросам, связанным с обработкой персональных данных, Пользователь и Заявитель могут обратиться к Оператору: