Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса СУАКО (далее — «Сервис»), осуществляемой Индивидуальным предпринимателем Непрошиным Сергеем Валерьевичем (далее — «Оператор»).

1.2. Реквизиты Оператора: ИНН 504602494541, ОГРНИП 324774600851123.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Используя Сервис (регистрация, авторизация, загрузка материалов, оплата услуг), Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

2.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие категории персональных данных:

Идентификационные данные:

• Фамилия, имя, отчество
• Творческий псевдоним (сценическое имя)
• Дата рождения

Контактные данные:

• Адрес электронной почты
• Номер телефона
• Имя пользователя в Telegram

Финансовые данные:

• ИНН (при наличии)
• Банковские реквизиты для выплаты роялти
• История транзакций (оплаты, начисления, выплаты)

Данные о контенте:

• Музыкальные файлы (аудиозаписи)
• Обложки релизов (изображения)
• Метаданные релизов (название, описание, жанр, тексты песен)

Паспортные данные (для заключения договоров):

• Серия и номер паспорта, кем и когда выдан, код подразделения
• Адрес регистрации

Данные подписантов SUAQO Sign:

• ФИО подписанта
• Адрес электронной почты
• IP-адрес, данные устройства и браузера (аудит-трейл подписания)
• Изображение электронной подписи

Данные заявок (лиды):

• Имя, Telegram, телефон, жанр музыки, ссылка на музыку

Технические данные:

• IP-адрес
• Тип и версия браузера, операционной системы
• Файлы cookie и данные аналитики использования Сервиса

3.1. Персональные данные обрабатываются в следующих целях и на следующих правовых основаниях:

Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ):

• Регистрация и идентификация Пользователя в Сервисе
• Оказание услуг дистрибьюции музыкальных произведений
• Оказание услуг продюсирования, контент-менеджмента, управления артистом
• Начисление и выплата роялти
• Направление релизов на стриминговые платформы
• Питчинг редакторам российских стриминговых платформ
• Формирование отчётности и предоставление статистики

Электронное подписание документов (ст. 6 ч. 1 п. 5 152-ФЗ):

• Подписание документов через SUAQO Sign (простая электронная подпись, 63-ФЗ)
• Фиксация аудит-трейла (IP, время, устройство) как доказательства волеизъявления

Техническая поддержка и обработка обращений:

• Обработка тикетов в службе поддержки
• Обработка заявок с лендинга
• Предотвращение мошенничества (fraud detection)

Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ):

• Направление рекламных и информационных сообщений
• Аналитика использования Сервиса для улучшения качества услуг

Исполнение обязанности оператора (ст. 6 ч. 1 п. 2 152-ФЗ):

• Бухгалтерский и налоговый учёт
• Исполнение требований государственных органов

4.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер TimeWeb, г. Москва), в соответствии с требованиями ст. 18 ч. 5 152-ФЗ. Файлы (документы, аудио, изображения) хранятся в S3-совместимом хранилище TimeWeb (Российская Федерация).

4.2. Оператор применяет следующие меры защиты персональных данных:

• Шифрование данных при передаче (SSL/TLS)
• Шифрование паспортных данных при хранении (AES-256-GCM)
• Разграничение прав доступа к информационным системам (ролевая модель)
• Регулярное резервное копирование (ежедневные бэкапы, хранение 30 дней)
• Использование межсетевых экранов и средств обнаружения вторжений
• Хеширование паролей (bcrypt)
• Защита от CSRF, XSS, SQL-инъекций
• Rate limiting для предотвращения брутфорса

4.3. Сроки хранения данных:

• В период действия договора — без ограничений в рамках срока договора
• После расторжения договора — 3 (три) года для целей бухгалтерского и налогового учёта (НК РФ ст. 23, 346.24)
• Данные подписания SUAQO Sign — 5 (пять) лет (общий срок исковой давности)
• Технические данные (cookie, логи) — не более 1 (одного) года
• По истечении срока хранения данные уничтожаются в течение 30 дней

5.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам для маркетинговых целей.

5.2. Передача данных допускается следующим третьим лицам:

• Агрегатор — партнёр-дистрибьютор, обеспечивающий размещение музыкальных произведений на стриминговых платформах. Передаются минимальные данные артиста (псевдоним, метаданные релизов), необходимые для дистрибьюции.
• Стриминговые платформы (через дистрибьюторов): имя артиста, метаданные релизов — Оператор не передаёт данные напрямую на платформы
• АО «Т-Банк» — платёжная система: данные для проведения оплаты услуг и выплаты роялти
• Resend — email-сервис: только адрес электронной почты для отправки сервисных уведомлений
• Государственные органы: передача данных по законному требованию уполномоченных органов власти РФ

5.3. Оператор НЕ передаёт персональные данные: социальным сетям, рекламным сетям, аналитическим компаниям, брокерам данных или иным третьим лицам для целей маркетинга или профилирования.
5.3. При передаче данных третьим лицам Оператор обеспечивает соблюдение требований конфиденциальности и заключает соответствующие соглашения об обработке данных.

6.1. Сервис использует файлы cookie для обеспечения корректной работы, аналитики и улучшения пользовательского опыта.

6.2. Типы используемых cookie:

• Строго необходимые: обеспечивают авторизацию, безопасность сессии и базовую функциональность Сервиса
• Аналитические: помогают понять, как Пользователи взаимодействуют с Сервисом, для улучшения его работы

6.3. Пользователь может управлять настройками cookie через параметры браузера. Отключение строго необходимых cookie может повлиять на работоспособность Сервиса.

6.4. Подробная информация о используемых cookies изложена в Политике использования файлов cookie: /cookies.

6.5. Согласие на обработку персональных данных: /consent.

7.1. В соответствии со ст. 14–17 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных (состав данных, цели, сроки обработки, лица, которым данные могут быть переданы)
• Потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных
• Отозвать ранее данное согласие на обработку персональных данных
• Потребовать удаления персональных данных при наличии законных оснований
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

7.2. Для реализации указанных прав необходимо направить запрос на адрес электронной почты: support@suaqo.com. Запрос должен содержать ФИО, контактные данные и описание запрашиваемого действия. Срок рассмотрения запроса — не более 10 (десяти) рабочих дней с момента получения.

7.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность оказания услуг Сервиса.

Индивидуальный предприниматель Непрошин Сергей Валерьевич
ИНН: 504602494541
ОГРНИП: 324774600851123
Электронная почта: support@suaqo.com

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт: rkn.gov.ru