Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки и защиты персональных данных пользователей и посетителей сервиса СУАКО (SUAQO): сайта suaqo.com, кабинета артиста на lk.suaqo.com, кабинета лейбла на label.suaqo.com, входа и регистрации на auth.suaqo.com, смартлинков на link.suaqo.com и других страниц на поддоменах suaqo.com (далее «Сервис»). Обработку осуществляет Индивидуальный предприниматель Непрошин Сергей Валерьевич (далее «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Политика публикуется во исполнение статьи 18.1 152-ФЗ и находится в свободном доступе на сайте suaqo.com. Ответственным за организацию обработки персональных данных является сам Оператор.

1.5. Политика описывает, как Оператор обрабатывает данные, и сама по себе согласием не является. Согласие на обработку персональных данных даётся обязательной отдельной отметкой в форме регистрации или на экране установки пароля, его текст размещён на странице /consent (пункт 4.1). Заявитель, оставляющий заявку на сайте, даёт отдельное согласие, его текст размещён в разделе «Согласие при заявке на сайте» того же документа (/consent#lead). Согласие на получение рекламы и новостей даётся по желанию, тоже отдельной отметкой, его текст размещён на странице /marketing-consent.

1.6. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на сайте Сервиса с указанием даты обновления и действует с момента публикации. Если изменения требуют нового согласия (например, появляется новая цель обработки), Оператор запрашивает такое согласие отдельно.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта и публичных страниц Сервиса; заявители, оставившие заявку на сайте; пользователи Кабинета (артисты, в том числе самозанятые и индивидуальные предприниматели, и лейблы) и партнёры; представители лейблов и юридических лиц; артисты ростера лейбла; авторы и исполнители, указанные в метаданных релизов; подписанты документов по ссылке в модуле подписи SUAQO Sign, в том числе без учётной записи; законные представители Пользователей в возрасте от 14 до 18 лет.

2.2. Оператор обрабатывает следующие категории персональных данных в объёме, который субъект предоставляет сам или который образуется при работе с Сервисом:

Данные регистрации и учётной записи:

• Имя артиста (творческий псевдоним), указанное при регистрации
• Адрес электронной почты и логин
• Пароль: хранится только в виде необратимого отпечатка (хеша), в открытом виде не хранится
• Одноразовые коды из писем (подтверждение почты, вход, подписание, смена данных): хранятся только в виде отпечатка до использования или истечения срока

Идентификационные данные:

• Фамилия, имя, отчество
• Творческий псевдоним и другие имена, под которыми выходят релизы артиста
• Дата рождения, если она указана в документах, предоставленных для проверки данных

Контактные данные:

• Адрес электронной почты
• Номер телефона
• Имя пользователя в Телеграме и идентификатор чата Телеграма (при добровольном подключении бота уведомлений)
• Контакт для связи, указанный в заявке, заказе услуги или при активации приза

Данные профиля артиста:

• Публичное имя, фото профиля, рассказ о себе, город, жанры, ссылки на страницы в социальных сетях и настройки видимости профиля

Паспортные данные и сведения для договора:

• Серия и номер паспорта, кем и когда выдан, код подразделения
• Адрес регистрации
• Для индивидуального предпринимателя: ОГРНИП
• Фото или скан документов, запрашиваемые только для проверки достоверности данных договора: развороты паспорта с фотографией и с регистрацией, свидетельство ИНН, подтверждение банковских реквизитов

Сведения о налоговом статусе:

• Статус получателя выплат (плательщик налога на профессиональный доход, индивидуальный предприниматель, физическое лицо без специального статуса)
• Справка о постановке на учёт в качестве плательщика налога на профессиональный доход и результат её проверки

Финансовые данные:

• ИНН
• Реквизиты для выплат: банковский счёт, номер карты или номер телефона для перевода через Систему быстрых платежей (СБП), имя получателя
• История операций: начисления дохода, пополнения и списания баланса, оплаты услуг, заявки на вывод и выплаты
• Адрес электронной почты для кассового чека

Данные о контенте:

• Аудиофайлы, обложки и тексты произведений
• Метаданные релизов: название, жанр, коды записи и релиза (ISRC, UPC), отметка об использовании искусственного интеллекта и другие сведения
• Сведения об авторах и исполнителях, указанные в метаданных: фамилия, имя, псевдоним, роль в создании произведения или фонограммы
• Сведения из формы питчинга: описание артиста, фото, ссылки на страницы в социальных сетях, контакты для связи

Данные подписания документов:

• ФИО подписанта и адрес электронной почты, на который направлен код или ссылка
• IP-адрес, дата и время подписания, данные устройства и браузера, идентификатор одноразового кода (протокол подписания)
• Изображение росписи, нарисованной в окне подписания в Кабинете или по ссылке в модуле SUAQO Sign
• Тексты подтверждений, поставленных перед подписанием, отпечатки подписанных файлов и история их версий, идентификатор письма с кодом и сведения о его доставке
• Метка времени по стандарту RFC 3161 на отпечаток подписанного файла. Независимой службе меток времени передаётся только отпечаток, без документа и без персональных данных
• Журнал смены адреса электронной почты учётной записи: прежний и новый адрес, время, IP-адрес

Сведения о согласиях:

• Какие документы и в какой редакции приняты, дословный текст отметки, отказ от отметки о рекламе, дата и время, IP-адрес и данные браузера, отзыв согласия

Данные бонусной программы:

• Начисления и списания монет с основанием, прокрутки и выпавшие призы, применение и возврат призов

Данные партнёрской программы:

• Код приглашения и партнёрская ссылка
• Кто кого пригласил, когда и каким способом (по ссылке, по коду, вручную администратором), статусы приглашённых
• Начисления, удержания, переводы на баланс и выплаты партнёрских денег

Данные заявок с сайта, заказов услуг и обращений:

• Имя или псевдоним, контакт в Телеграме или телефон, жанр, ссылка на музыку, ответы на вопросы формы, выбранная услуга, описание задачи
• Переписка с поддержкой и вложения к обращениям

Материалы студии артиста:

• Этапы работы, страницы, комментарии и файлы студии, если Оператор ведёт с Пользователем продюсерскую работу

Данные законных представителей:

• Фамилия, имя, отчество и контактные данные законного представителя Пользователя в возрасте от 14 до 18 лет, реквизиты документа, подтверждающего его полномочия, и его письменное согласие

Технические данные и статистика:

• Сетевой адрес (IP-адрес), сведения о браузере и устройстве (User-Agent)
• Файлы cookie (куки) и данные локального хранилища браузера
• Сведения о сессиях входа: время, IP-адрес, браузер
• Журнал безопасности: записи о значимых действиях в Сервисе (вход в аккаунт, смена реквизитов, операции с релизами, договорами и выплатами)
• Собственная статистика использования сайта и Кабинета: открытые страницы, источник перехода и метки рекламной кампании (UTM), тип устройства, размер экрана, язык и часовой пояс браузера, время на странице, глубина прокрутки, нажатия на кнопки и ссылки. IP-адрес для статистики хранится только в псевдонимизированном виде, как хеш с секретным ключом. Для пользователя, вошедшего в Кабинет и давшего согласие на обработку персональных данных, статистика связывается с его учётной записью
• Число открытий смартлинков: считается на сервере без сведений о посетителях и к конкретному посетителю не привязывается

2.3. Для аккаунтов лейблов дополнительно обрабатываются данные представителя лейбла (ФИО, контакты) и данные артистов ростера, которые лейбл вносит в Сервис. Данные артистов ростера Оператор обрабатывает по поручению лейбла (часть 3 статьи 6 152-ФЗ): оператором этих данных является лейбл, он обеспечивает законное основание их обработки и уведомление артистов. Реквизиты юридического лица персональными данными не являются и обрабатываются как сведения о контрагенте.

2.4. Сведения об авторах и исполнителях, указанные в метаданных релиза, в том числе о лицах, которые не являются Пользователями, обрабатываются для соблюдения права авторства и права на имя (статьи 1265 и 1315 Гражданского кодекса Российской Федерации) на основании пункта 7 части 1 статьи 6 152-ФЗ. Пользователь, указывающий такие сведения, подтверждает, что вправе их передать (пункт 6.6 Пользовательского соглашения).

3.1. Персональные данные обрабатываются на правовых основаниях, предусмотренных частью 1 статьи 6 152-ФЗ: согласие субъекта (пункт 1), исполнение обязанностей, возложенных на Оператора законом (пункт 2), заключение и исполнение договора, стороной которого является субъект (пункт 5), осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (пункт 7).

3.2. Для каждой цели ниже указаны категории субъектов, состав данных, основание и срок обработки. Подробные сроки хранения приведены в разделе 06.

3.2.1. Регистрация и учётная запись: создание учётной записи, подтверждение адреса почты кодом из письма, вход и восстановление доступа, профиль артиста. Субъекты: пользователи. Данные: имя артиста, адрес электронной почты, логин, пароль и одноразовые коды в виде отпечатков, сведения о сессиях входа, данные профиля артиста. Основание: заключение и исполнение договора. Срок: пока существует учётная запись, далее по разделу 06.

3.2.2. Заключение и исполнение договора о цифровой дистрибуции и Публичной оферты: подготовка и доставка релизов на цифровые площадки, подписание документов простой электронной подписью (Федеральный закон № 63-ФЗ), оплата публикации и услуг, ведение баланса, отчёты, начисление и выплата дохода по реквизитам Пользователя, сервисные уведомления в Кабинете и по электронной почте. Субъекты: пользователи, подписанты документов по ссылке, представители лейблов и юридических лиц. Данные: фамилия, имя, отчество, псевдоним, паспортные данные, адрес регистрации, ИНН, ОГРНИП, сведения о налоговом статусе, телефон, адрес почты, реквизиты для выплат, история операций, материалы и метаданные релизов, данные подписания. Основание: заключение и исполнение договора, а для данных представителей лейблов и юридических лиц законные интересы Оператора по заключению и исполнению договора с представляемым лицом. Срок: весь срок действия договора и 5 (пять) лет после его прекращения.

3.2.3. Проверка достоверности данных договора и налогового статуса получателя выплат (раздел 7 Публичной оферты). Субъекты: пользователи, являющиеся физическими лицами и индивидуальными предпринимателями. Данные: фото или сканы страниц паспорта (разворот с фотографией и страница с регистрацией), свидетельство ИНН, подтверждение банковских реквизитов, справка о постановке на учёт в качестве плательщика налога на профессиональный доход, результат проверки. Основание: заключение и исполнение договора. Срок: фото и сканы уничтожаются в течение 30 (тридцати) дней после решения по проверке, результат проверки хранится вместе с договорными данными, справка о статусе хранится, пока статус используется для выплат, и 5 (пять) лет после последней выплаты.

3.2.4. Услуги продвижения, продакшна и подготовки питчинга по отдельным заказам, студия артиста. Субъекты: пользователи, заказавшие услуги. Данные: имя артиста, контакт для связи, состав заказа, материалы и метаданные релиза, сведения из формы питчинга, материалы студии, переписка по заказу, а в кампаниях, где Пользователь является рекламодателем, его фамилия, имя, отчество или наименование и ИНН для учёта рекламы. Основание: заключение и исполнение договора, для сведений о рекламе также исполнение обязанностей по статье 18.1 Федерального закона № 38-ФЗ «О рекламе». Срок: данные заказа и оплаты хранятся вместе с финансовыми данными, материалы студии весь срок оказания услуг и 3 (три) года после его окончания.

3.2.5. Бонусная программа по Правилам бонусной программы. Субъекты: пользователи. Данные: начисления и списания монет с основанием, прокрутки, выпавшие призы, их применение и возврат. Основание: исполнение договора (Правила бонусной программы). Срок: пока существует учётная запись, сведения о призах, применённых при оплате, хранятся вместе с финансовыми данными.

3.2.6. Партнёрская программа по Оферте партнёрской программы: учёт приглашений, расчёт и выплата вознаграждения партнёру. Субъекты: партнёры и приглашённые ими пользователи. Данные: код и ссылка приглашения, кто кого пригласил, когда и каким способом, статусы приглашённых, начисления, удержания, переводы на баланс и выплаты партнёрских денег. Основание: исполнение договора с партнёром и законные интересы Оператора и партнёра по расчёту вознаграждения, на этом основании партнёр видит даты и суммы, по которым считается его вознаграждение (пункт 7.2). Имя приглашённого пользователя показывается партнёру только с согласия приглашённого на обработку персональных данных (/consent), без него партнёр видит вместо имени слово «Артист». Срок: весь срок участия и 5 (пять) лет после последнего начисления или выплаты.

3.2.7. Обращения в поддержку. Субъекты: пользователи и иные лица, обратившиеся в поддержку. Данные: имя, адрес почты, переписка и вложения к обращениям. Основание: исполнение договора, а для лиц без учётной записи законные интересы Оператора по ответу на обращение. Срок: 3 (три) года после закрытия обращения.

3.2.8. Заявки с сайта: связаться с заявителем и подобрать услугу. Субъекты: заявители. Данные: имя или псевдоним, контакт в Телеграме или телефон, жанр, ссылка на музыку, ответы на вопросы формы, выбранная услуга, дата, время и IP-адрес отметки о согласии. Основание: согласие заявителя (/consent#lead). Срок: 6 (шесть) месяцев с даты заявки, если договор не заключён.

3.2.9. Реклама и новости на электронную почту. Субъекты: пользователи, достигшие 18 лет и давшие согласие на рекламу. Данные: адрес почты, имя артиста, сведения о согласии и отказе от него. Основание: согласие (статья 18 Федерального закона № 38-ФЗ «О рекламе», /marketing-consent). Срок: до отзыва согласия, записи журнала согласий хранятся по разделу 06.

3.2.10. Собственная статистика посещений сайта и использования Кабинета для улучшения Сервиса и оценки источников посещений. Субъекты: посетители сайта и пользователи. Данные: технические данные и статистика из пункта 2.2. Основание: согласие. Посетитель сайта даёт его нажатием «Принять» в плашке cookie, до этого его визиты не записываются. Для пользователя, вошедшего в Кабинет, статистика ведётся по согласию на обработку персональных данных (/consent): если он такого согласия не давал или нажал в плашке cookie «Отклонить», его визиты не записываются. Срок: просмотры страниц до 90 дней, нажатия и события интерфейса до 180 дней, сведения о посещениях до 1 (одного) года.

3.2.11. Веб-аналитика MyTracker. Субъекты: посетители сайта. Данные: идентификатор браузера и сведения о посещениях. Основание: согласие, выраженное нажатием «Принять» в плашке cookie. Срок: cookie MyTracker хранятся до 1 (одного) года, полученные данные ООО «ВК» обрабатывает как самостоятельный оператор.

3.2.12. Уведомления в Телеграм-боте SUAQO. Субъекты: пользователи, которые сами подключили бот. Данные: идентификатор чата и текст сервисного уведомления самому Пользователю. Основание: исполнение договора, этот способ получать сервисные уведомления Пользователь выбирает сам, подключая бот. Срок: пока бот подключён к Кабинету.

3.2.13. Служебные уведомления сотрудникам Оператора в Телеграме о новых заявках, релизах, заказах, обращениях, пополнениях баланса и заявках на выплату персональных данных не содержат и отдельной целью их обработки не являются. В уведомлении только что случилось, сумма операции, если она есть, и ссылка в панель администратора Сервиса. Имена, логины, адреса почты, телефоны, названия релизов и ссылки на страницы в социальных сетях в такие уведомления не включаются: подробности сотрудник смотрит в панели администратора, базы данных которой находятся на территории Российской Федерации (раздел 05).

3.2.14. Безопасность Сервиса и защита прав Оператора: журнал безопасности, предотвращение мошенничества, накруток, мультиаккаунтов и злоупотреблений в бонусной и партнёрской программах, проверка того, что новое имя артиста не совпадает с именем уже работающего с Сервисом артиста, хранение протоколов подписания и журнала согласий для защиты в спорах. Субъекты: пользователи, подписанты, посетители. Данные: IP-адрес, сведения о браузере и устройстве, сессии входа, журнал безопасности, протоколы подписания, журнал согласий. Основание: законные интересы Оператора. Срок: технические журналы до 1 (одного) года, протоколы и записи о юридически значимых действиях вместе с документами, к которым они относятся, журнал согласий по разделу 06.

3.2.15. Исполнение обязанностей, возложенных законом: налоговый учёт и хранение документов, необходимых для исчисления и уплаты налогов (Налоговый кодекс Российской Федерации), исполнение обязанностей налогового агента, если они возникают, формирование кассовых чеков по законодательству о применении контрольно-кассовой техники, хранение сведений о согласии на рекламу, которое по Федеральному закону № 38-ФЗ «О рекламе» обязан подтвердить распространитель рекламы, передача сведений о рекламе в единый реестр интернет-рекламы, ответы на законные требования государственных органов. Субъекты: пользователи и партнёры. Данные: в объёме, требуемом законом. Основание: исполнение обязанностей, возложенных законом. Срок: установленный законом, для налоговых документов 5 (пять) лет (статья 23 НК РФ).

3.2.16. Указание авторов и исполнителей при публикации. Субъекты: авторы и исполнители, указанные в метаданных релизов, в том числе лица без учётной записи. Данные: фамилия, имя, псевдоним, роль. Основание: законные интересы Оператора и третьих лиц по соблюдению права авторства и права на имя (пункт 2.4). Срок: весь срок использования релиза и 5 (пять) лет после его окончания.

3.2.17. Релизы ростера лейбла. Субъекты: артисты ростера. Данные: псевдоним, фамилия и имя, метаданные и материалы релизов, иные сведения, которые вносит лейбл. Основание: поручение лейбла (пункт 2.3). Срок: весь срок действия договора с лейблом и 5 (пять) лет после его прекращения.

3.2.18. Подтверждение согласия законного представителя. Субъекты: законные представители Пользователей в возрасте от 14 до 18 лет. Данные: фамилия, имя, отчество, контактные данные, реквизиты документа, подтверждающего полномочия, письменное согласие. Основание: законные интересы Оператора по подтверждению действительности сделок с несовершеннолетним. Срок: вместе с договорными данными Пользователя.

3.3. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки: смешанная обработка, с использованием средств автоматизации и без них, с передачей по сети Интернет.

3.4. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не использует их для целей, несовместимых с заявленными.

4.1. При самостоятельной регистрации в Кабинете Пользователь ставит отдельные отметки:

• принятие Публичной оферты, Пользовательского соглашения и Правил сервиса и электронной подписи (обязательно);
• согласие на обработку персональных данных, оформленное отдельным документом /consent (обязательно);
• согласие на получение рекламы и новостей (/marketing-consent), по желанию.

Отметки заранее не проставлены. Обязательны первые две: без согласия с документами и без согласия на обработку персональных данных регистрация не завершается; согласие на рекламу по желанию. Данные, необходимые для заключения и исполнения договора, обрабатываются на основании договора (пункт 5 части 1 статьи 6 152-ФЗ), в том числе после отзыва согласия (раздел 03). Если согласие отозвано, не выполняются только цели, основанные на нём: собственная статистика визитов пользователя (пункт 3.2.10) и показ его имени пригласившему партнёру (пункт 3.2.6), вместо имени партнёр видит слово «Артист». Регистрация завершается вводом шестизначного кода, направленного на указанный адрес почты: учётная запись создаётся только после верного кода. До подтверждения данные хранятся как заявка на регистрацию.

4.2. По каждой отметке Оператор записывает в журнал согласий: вид согласия, названия и редакции документов, дословный текст отметки, поставлена она или нет, дату и время, IP-адрес, данные браузера и источник (регистрация, настройки Кабинета, действие администратора по обращению Пользователя). Отзыв согласия фиксируется там же.

4.3. В форме заявки на сайте согласие на обработку персональных данных даётся отдельной отметкой, которая заранее не проставлена, по тексту раздела «Согласие при заявке на сайте» (/consent#lead). Оператор фиксирует дату, время и IP-адрес такой отметки.

4.4. Если учётная запись создана Оператором по обращению Пользователя, обработка данных, необходимых для заключения и исполнения договора, ведётся на основании договора. Согласия сверх этого Пользователь даёт на экране установки пароля теми же отметками, что при регистрации, и согласие на обработку персональных данных там тоже обязательно.

4.5. Несовершеннолетние. Пользоваться Сервисом вправе лица, достигшие 18 лет или ставшие полностью дееспособными раньше. Лицо в возрасте от 14 до 18 лет пользуется Сервисом, подписывает документы и даёт согласия с письменного согласия законного представителя (пункт 3.2 Пользовательского соглашения). Данные законного представителя Оператор обрабатывает в объёме, необходимом для подтверждения его согласия (пункт 3.2.18). Лицам младше 14 лет Сервис не предоставляется. Реклама лицам младше 18 лет не направляется.

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ. Серверы и файловое хранилище размещены у хостинг-провайдера TimeWeb (Российская Федерация).

5.2. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 152-ФЗ и Постановлением Правительства РФ № 1119:

• Шифрование данных при передаче (TLS)
• Шифрование паспортных данных и данных договора при хранении (AES-256-GCM)
• Хранение паролей и одноразовых кодов только в виде отпечатков
• Подтверждение почты при регистрации и второй шаг входа кодом из письма для лейблов и администраторов
• Разграничение прав доступа: к документам проверки личности доступ есть только у ответственного администратора
• Ограниченный срок сессий входа и принудительный выход при смене пароля или блокировке
• Регулярное резервное копирование с ограниченным сроком хранения копий
• Защита от типовых атак (подделка запросов, внедрение кода, перебор паролей)
• Журналирование значимых действий для расследования инцидентов

5.3. Файлы, содержащие персональные данные (сканы документов, справки, подписанные договоры), недоступны по прямым публичным ссылкам и выдаются только авторизованным пользователям с проверкой прав доступа.

5.4. При утечке персональных данных Оператор уведомляет Роскомнадзор и принимает меры по устранению её последствий в порядке и сроки, установленные 152-ФЗ.

6.1. Сроки хранения персональных данных:

• Данные учётной записи, договорные и финансовые данные, если с Пользователем заключался договор или по учётной записи проводились оплаты или выплаты: весь срок действия договора и 5 (пять) лет после его прекращения, что соответствует сроку хранения документов, необходимых для исчисления и уплаты налогов (статья 23 НК РФ), и перекрывает общий срок исковой давности (статья 196 ГК РФ)
• Учётная запись, по которой не заключались договоры и не проводились оплаты и выплаты: уничтожается в течение 30 (тридцати) дней после её удаления, кроме журнала согласий
• Подписанные документы и протоколы подписания: весь срок действия договора и 5 (пять) лет после его прекращения
• Журнал согласий: весь срок действия согласия и 3 (три) года после его отзыва или прекращения (статья 196 ГК РФ)
• Фото и сканы документов, полученные при проверке данных: уничтожаются в течение 30 (тридцати) дней после решения по проверке, сам факт и результат проверки хранятся вместе с договорными данными
• Справка о статусе плательщика налога на профессиональный доход: пока статус используется для выплат, и 5 (пять) лет после последней выплаты
• Данные партнёрской программы: весь срок участия и 5 (пять) лет после последнего начисления или выплаты
• Данные бонусной программы: пока существует учётная запись. Сведения о призах, применённых при оплате, хранятся вместе с финансовыми данными
• Данные законных представителей: вместе с договорными данными Пользователя, согласие на сделки которого они подтверждают
• Данные артистов ростера лейбла: весь срок действия договора с лейблом и 5 (пять) лет после его прекращения
• Переписка с поддержкой и вложения к обращениям: 3 (три) года после закрытия обращения
• Материалы студии артиста: весь срок оказания услуг и 3 (три) года после его окончания
• Неподтверждённые заявки на регистрацию: удаляются в течение суток после истечения срока кода
• Собственная статистика: просмотры страниц до 90 дней, нажатия и события интерфейса до 180 дней, сведения о посещениях до 1 (одного) года
• Технические данные (cookie, сессии входа, технические журналы): не более 1 (одного) года, записи журнала безопасности о юридически значимых действиях хранятся столько же, сколько документы, к которым они относятся
• Данные заявок с сайта: 6 (шесть) месяцев с даты заявки, если договор не заключён. Если договор заключён, данные хранятся в сроки, установленные для договорных данных

6.2. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней в порядке статьи 21 152-ФЗ.

6.3. При отзыве согласия обработка данных, основанная на согласии, прекращается в течение 10 (десяти) рабочих дней. Данные, обязательное хранение которых предусмотрено законом (учётные и договорные документы), сохраняются до истечения установленных законом сроков.

7.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам для маркетинговых целей.

7.2. Данные передаются только следующим получателям и только в указанном объёме:

а) лица, обрабатывающие данные по поручению Оператора (часть 3 статьи 6 152-ФЗ):

• TimeWeb (хостинг-провайдер, Россия): хостинг и файловое хранилище, серверы на территории РФ
• Почтовый сервис Resend (Plus Five Five, Inc., США): доставка сервисных писем, а рекламных только при согласии на рекламу. Передаются адрес электронной почты и содержание письма: имя, названия релизов, суммы операций, одноразовые коды и ссылки
• Технические подрядчики по доставке релизов на цифровые площадки (зарегистрированы в Российской Федерации): псевдоним артиста, фамилии и имена авторов и исполнителей, метаданные, коды записи и релиза (ISRC, UPC), фонограммы и обложки в объёме, необходимом для публикации

б) самостоятельные операторы:

• АО «ТБанк» (Россия): приём оплаты картой на платёжной странице банка (данные карты вводятся на стороне банка и Оператору не передаются), направление кассового чека на указанный адрес почты, выплаты по реквизитам Пользователя
• ООО «ВК» (система веб-аналитики MyTracker, Россия): идентификатор браузера и сведения о посещениях, только после нажатия «Принять» в плашке cookie
• Telegram FZ-LLC (Телеграм, ОАЭ): уведомления в боте SUAQO, если Пользователь сам его подключил (идентификатор чата и текст уведомления самому Пользователю). Служебные уведомления сотрудникам Оператора тоже приходят через Телеграм, но персональных данных не содержат (пункт 3.2.13)
• Цифровые музыкальные площадки, в том числе иностранные: псевдоним артиста, метаданные и материалы релизов, сведения об авторах и исполнителях в объёме, необходимом для публикации, а при подаче на питчинг сведения из формы питчинга
• Исполнители размещения рекламы по заказу Пользователя (владельцы сообществ, блогеры, рекламные системы): псевдоним артиста, материалы релиза и ссылки на него в объёме заказа
• Оператор рекламных данных: фамилия, имя, отчество или наименование и ИНН Пользователя, который является рекламодателем в кампании продвижения, и сведения о рекламе для передачи в единый реестр интернет-рекламы (статья 18.1 Федерального закона № 38-ФЗ «О рекламе»)
• Партнёр, по ссылке или коду которого зарегистрирован Пользователь: имя артиста, только если Пользователь дал согласие на обработку персональных данных (без него партнёр видит вместо имени слово «Артист»); дата и способ связи с партнёром, даты пополнений баланса, оплат публикации, выхода релизов и возвратов оплаты, число вышедших релизов и суммы вознаграждения партнёра. Названия релизов, паспортные, контактные и платёжные данные партнёру не передаются
• Лейбл, в ростер которого входит артист: сведения о релизах, отчётах и выплатах артиста ростера в объёме функций кабинета лейбла
• Государственные органы: по законному требованию уполномоченных органов РФ

Наименование и адрес лица, обрабатывающего данные по поручению Оператора, сообщаются субъекту по его запросу в порядке статьи 14 152-ФЗ.

7.3. Доставку контента на цифровые площадки Оператор осуществляет самостоятельно, с использованием собственной технологической инфраструктуры и привлекаемых технических подрядчиков, оставаясь единственной стороной договора для Пользователя.

7.4. При сбоях сети соединения с Телеграмом и почтовым сервисом могут устанавливаться через зашифрованный канал провайдера связи. Провайдер канала не получает доступа к содержанию передаваемых данных.

7.5. Оператор не передаёт персональные данные рекламным сетям, брокерам данных и социальным сетям для маркетинга или профилирования.

7.6. Лицам, указанным в подпункте «а» пункта 7.2, обработка поручается с соблюдением части 3 статьи 6 152-ФЗ: с указанием перечня действий и целей обработки и с обязанностью соблюдать конфиденциальность и обеспечивать безопасность данных. Самостоятельные операторы, указанные в подпункте «б», обрабатывают полученные данные по своим правилам и сами отвечают за их обработку.

8.1. Трансграничная передача персональных данных осуществляется в следующих случаях:

• Plus Five Five, Inc. (почтовый сервис Resend, США), по поручению Оператора: адрес электронной почты, имя артиста и содержание писем
• Telegram FZ-LLC (ОАЭ): для Пользователей, которые сами подключили бот, идентификатор чата и текст уведомления самому Пользователю
• Иностранные цифровые музыкальные площадки: псевдоним артиста, фамилии и имена авторов и исполнителей из метаданных, фонограммы, обложки и иные материалы релизов в объёме, необходимом для публикации

8.2. Трансграничная передача осуществляется с соблюдением требований статьи 12 152-ФЗ. Паспортные данные, адрес регистрации, ИНН, данные о налоговом статусе, платёжные реквизиты и документы, полученные при проверке данных, за пределы Российской Федерации не передаются, базы данных находятся на территории РФ (раздел 05).

9.1. При оказании услуг сотрудники Оператора используют инструменты генерации изображений и текстов на базе искусственного интеллекта (обложки, промо-материалы). Материалы для генерации: текстовые описания и загруженные референсы.

9.2. Материалы генерации могут обрабатываться привлечёнными технологическими сервисами, в том числе иностранными. Паспортные и финансовые данные и контакты в такие сервисы не передаются никогда. Изображения людей и имена передаются, только если без них задачу не выполнить (например, обложка по фотографии артиста), и только по просьбе самого Пользователя в рамках заказанной услуги.

9.3. Сведения об использовании искусственного интеллекта при создании трека, которые Пользователь указывает при загрузке релиза, относятся к метаданным релиза и передаются цифровым площадкам вместе с остальными метаданными.

10.1. Сервис использует файлы cookie (куки) четырёх видов:

• Строго необходимые: сессия входа в Кабинет, защита от подделки запросов и запись вашего выбора в плашке cookie (suaqo_consent, 1 год, на всех поддоменах suaqo.com), согласия не требуют
• Функциональные: код партнёрской ссылки (suaqo_ref, до 400 дней), отметка засчитанного перехода по ней (suaqo_rv, до 400 дней) и настройки интерфейса Кабинета: свёрнутое меню кабинета артиста и кабинета лейбла (lk_nav, lbl_nav) и показ аналитики в разделе «Финансы» (lk_fin_an), по 1 году
• Собственная статистика SUAQO: случайный идентификатор браузера (_vid, 1 год), по которому считаются посещения. Посетителю сайта он ставится только после нажатия «Принять» в плашке cookie. Для пользователя, вошедшего в Кабинет, статистика ведётся, только если он дал согласие на обработку персональных данных и не нажал в плашке «Отклонить». Данные не передаются третьим лицам, IP-адрес хранится только в псевдонимизированном виде (хеш с секретным ключом)
• Аналитические MyTracker: загружаются только после нажатия «Принять» в плашке cookie, ООО «ВК» получает идентификатор браузера и сведения о посещениях

10.2. Выбор в плашке cookie хранится в локальном хранилище браузера и в cookie suaqo_consent, по которой сервер решает, вести ли статистику. Тема оформления, черновики форм и часть настроек интерфейса хранятся только в локальном хранилище браузера и на сервер не передаются.

10.3. По каждому смартлинку сервер считает только общее число открытий, без сведений о посетителях. Статистика посещений смартлинков ведётся по тем же правилам, что и на сайте (пункт 10.1).

10.4. Рекламные cookie и пиксели ретаргетинга в Сервисе не используются.

10.5. Полный перечень cookie со сроками хранения приведён в Политике использования файлов cookie: /cookies.

10.6. Изменить выбор можно, очистив данные сайта suaqo.com в настройках браузера: при следующем визите плашка появится снова. Отозвать согласие на статистику можно также письмом на support@suaqo.com.

11.1. В соответствии со статьями 14-17 152-ФЗ Пользователь вправе:

• Получить сведения об обработке своих персональных данных: состав, цели, основания, сроки, получатели, в том числе сведения об осуществлённой или предполагаемой трансграничной передаче
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных
• Требовать прекращения обработки своих данных
• Отозвать ранее данное согласие на обработку персональных данных, а также отдельно согласие на получение рекламы и новостей
• Установить запреты и условия в отношении распространения своих данных (статья 10.1 152-ФЗ), порядок описан в документе /consent
• Заявить возражение против решения, принятого на основании исключительно автоматизированной обработки его персональных данных (статья 16 152-ФЗ)
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

11.2. Запрос направляется на support@suaqo.com или через чат поддержки в Кабинете и должен содержать ФИО или имя артиста, адрес почты учётной записи и суть требования. Срок ответа: не более 10 (десяти) рабочих дней с момента получения запроса.

11.3. Отзыв согласия прекращает только обработку, основанную на согласии. Данные, необходимые для исполнения договора, обрабатываются на основании договора, а данные, для которых законом установлены обязательные сроки хранения, хранятся до истечения этих сроков.

12.1. Связанные документы: публичная оферта, пользовательское соглашение, правила сервиса и электронной подписи, согласие на обработку персональных данных, согласие на рекламные рассылки, политика cookie, правила бонусной программы, оферта партнёрской программы.