Согласие на обработку персональных данных

Оператором персональных данных (далее «Оператор») является:

Настоящее согласие предоставляется в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и является свободным, конкретным, предметным, информированным, сознательным и однозначным.

Подробное описание практик обработки данных приведено в Политике конфиденциальности.

Субъект персональных данных (далее «Пользователь») даёт согласие на обработку следующих категорий персональных данных:

Идентификационные данные: фамилия, имя, отчество; творческий псевдоним (имя артиста); дата рождения.

Контактные данные: адрес электронной почты (email); номер телефона; имя пользователя в Telegram и (или) идентификатор чата Telegram (при добровольном подключении бота уведомлений).

Паспортные данные: серия и номер паспорта; кем и когда выдан; код подразделения; адрес регистрации по месту жительства. Обрабатываются для заключения договора и проверки достоверности указанных в нём данных: при такой проверке Оператор вправе запросить фотографию или скан-копию документа, удостоверяющего личность. Паспортные данные хранятся в зашифрованном виде (алгоритм AES-256-GCM).

Финансовые данные: ИНН; реквизиты для выплат (банковский счёт, номер карты или счёт, привязанный к СБП); история операций (начисления роялти, выплаты, оплаты услуг).

Контентные данные: аудиофайлы (музыкальные произведения и фонограммы); обложки; тексты произведений; метаданные релизов (название, жанр, дата выпуска, ISRC, UPC и иные идентификаторы).

Данные подписантов SUAQO Sign: фамилия, имя, отчество; email; IP-адрес в момент подписания; дата и время подписания; данные устройства и браузера; изображение подписи.

Данные формы заявки на сайте: имя или псевдоним; контакт в Telegram; жанр; ссылка на музыку.

Технические данные: IP-адрес; информация о браузере и операционной системе (User-Agent); файлы cookie; данные о действиях в Сервисе (журнал безопасности); обезличенная статистика посещений публичных страниц и смартлинков.

Для аккаунтов лейблов: данные представителя лейбла (фамилия, имя, отчество, контактные данные).

Персональные данные обрабатываются в следующих целях:

• Заключение и исполнение договора: регистрация в Сервисе, доступ к личному кабинету, дистрибуция релизов на цифровые музыкальные площадки, оказание продюсерских услуг и услуг продвижения.
• Проверка достоверности данных, указанных в договоре (верификация личности Пользователя).
• Выплата роялти и ведение финансового учёта: расчёт вознаграждения, формирование отчётов, проведение платежей и выплат.
• Электронное подписание документов (SUAQO Sign): юридически значимый документооборот с использованием простой электронной подписи в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», фиксация волеизъявления сторон.
• Сервисные уведомления: сообщения о статусах релизов, выплатах и событиях аккаунта в личном кабинете, по email и в Telegram (при подключении бота).
• Обработка заявок: связь с Пользователем, оставившим заявку через форму на сайте.
• Техническая поддержка: обработка обращений, решение технических вопросов, восстановление доступа к аккаунту.
• Безопасность и улучшение качества Сервиса: ведение журнала безопасности, выявление и устранение ошибок, анализ использования Сервиса.
• Соблюдение требований законодательства: ведение бухгалтерского и налогового учёта в соответствии с Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется как автоматизированным способом (с использованием средств вычислительной техники), так и неавтоматизированным способом (на бумажных носителях) с соблюдением мер, обеспечивающих защиту данных от несанкционированного доступа.

Оператор вправе передавать персональные данные Пользователя следующим третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

• TimeWeb (Россия): хостинг Сервиса и облачное хранилище файлов. Серверы находятся на территории Российской Федерации, что обеспечивает локализацию баз данных в соответствии с частью 5 статьи 18 152-ФЗ.
• АО «Т-Банк» (Россия): проведение платежей и выплат. Передаются платёжные реквизиты и суммы операций.
• Resend: отправка сервисных email-уведомлений. Передаётся только адрес электронной почты. Передача является трансграничной и осуществляется с соблюдением статьи 12 152-ФЗ.
• Telegram: доставка уведомлений при добровольном подключении бота Пользователем. Передаются идентификатор чата и текст уведомления. Передача является трансграничной и осуществляется с соблюдением статьи 12 152-ФЗ.
• VK (MyTracker) (Россия): веб-аналитика. Обрабатываются обезличенные данные посещаемости; аналитические cookie загружаются только после согласия Пользователя в баннере (подробнее в разделе Политика использования cookie).
• Цифровые музыкальные площадки (Яндекс Музыка, VK Музыка, ЗВУК, Spotify, Apple Music и другие): творческий псевдоним, метаданные и материалы релизов в объёме, необходимом для публикации.
• Государственные органы: по законному требованию в случаях, предусмотренных законодательством Российской Федерации.

Оператор не передаёт персональные данные рекламным сетям, брокерам данных и социальным сетям для целей маркетинга или профилирования. Передача иным третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

В соответствии со статьёй 10.1 152-ФЗ Пользователь даёт отдельное согласие на распространение персональных данных, то есть на их раскрытие неопределённому кругу лиц. Распространению подлежат:

• творческий псевдоним (имя артиста);
• изображения: обложки релизов и промо-материалы с участием Пользователя;
• сведения о релизах: название, жанр, дата выхода, состав участников.

Ресурсы, на которых допускается распространение:

• цифровые музыкальные площадки;
• сайт suaqo.com;
• смартлинки (публичные промо-страницы релизов);
• промо-материалы Сервиса.

Публикация псевдонима, обложек и сведений о релизах составляет само существо услуги дистрибуции: без раскрытия этих данных на площадках разместить релиз невозможно.

Пользователь вправе установить условия и запреты на распространение (ограничить перечень данных, круг лиц или ресурсы), направив требование на адрес support@suaqo.com. После получения требования Оператор прекращает распространение или ограничивает его на заявленных Пользователем условиях.

Согласие на распространение действует до его отзыва Пользователем. Отзыв направляется на тот же адрес; при этом обработка данных для исполнения договора (без распространения) продолжается.

Персональные данные обрабатываются в течение всего срока действия договора между Пользователем и Оператором, а также в течение 3 (трёх) лет после его расторжения с учётом требований Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», но не менее сроков хранения документов, установленных законодательством.

Данные, полученные при подписании документов через SUAQO Sign (IP-адрес, дата и время подписания, данные устройства, изображение подписи), хранятся в течение 5 (пяти) лет с момента подписания для подтверждения факта и обстоятельств подписания, с учётом сроков исковой давности (статья 196 Гражданского кодекса Российской Федерации) и правил их исчисления.

Технические данные (журналы, файлы cookie) хранятся до 1 (одного) года. По истечении сроков обработки персональные данные уничтожаются в течение 30 (тридцати) дней.

Пользователь вправе отозвать настоящее согласие на обработку персональных данных в любое время, направив письменное заявление на адрес электронной почты Оператора: support@suaqo.com.

Заявление должно содержать: фамилию, имя, отчество Пользователя; адрес электронной почты, указанный при регистрации; чётко выраженное требование о прекращении обработки персональных данных. Отзыв согласия на распространение (раздел 06) может быть направлен отдельно и не прекращает обработку данных для исполнения договора.

Оператор обязан прекратить обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения заявления. Уничтожение персональных данных осуществляется в срок не позднее 30 (тридцати) дней в соответствии со статьёй 21 152-ФЗ, за исключением данных, подлежащих обязательному хранению в соответствии с законодательством.

В случае отзыва согласия на обработку персональных данных наступают следующие последствия:

• Обработка данных, необходимых для исполнения договора, продолжается на основании статьи 6 152-ФЗ. Если отзыв касается данных, без которых исполнение договора невозможно, договор подлежит расторжению в порядке, предусмотренном офертой, с прекращением оказания услуг.
• Невозможность дистрибуции музыкальных произведений Пользователя через Сервис. Ранее размещённые релизы снимаются с цифровых площадок.
• Блокировка и последующее удаление аккаунта Пользователя.
• Персональные данные, необходимые для целей бухгалтерского и налогового учёта, сохраняются в течение сроков хранения, установленных законодательством Российской Федерации, и уничтожаются по истечении этих сроков.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: