Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса СУАКО (далее «Сервис»), осуществляемой Индивидуальным предпринимателем Непрошиным Сергеем Валерьевичем (далее «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Политика публикуется во исполнение ст. 18.1 152-ФЗ и находится в свободном доступе на сайте suaqo.com. Ответственным за организацию обработки персональных данных является сам Оператор.

1.5. Используя Сервис (регистрация, авторизация, отправка заявки, загрузка материалов, оплата услуг), Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных даётся в порядке ст. 9 152-ФЗ, его текст размещён на странице /consent.

1.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте Сервиса с указанием даты обновления. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.

2.1. Оператор обрабатывает следующие категории персональных данных в объёме, который Пользователь предоставляет сам или который образуется при работе с Сервисом:

Идентификационные данные:

• Фамилия, имя, отчество
• Творческий псевдоним (сценическое имя)
• Дата рождения

Контактные данные:

• Адрес электронной почты
• Номер телефона
• Имя пользователя в Telegram и идентификатор чата Telegram (при добровольном подключении бота уведомлений)

Паспортные данные (для заключения договора и проверки данных):

• Серия и номер паспорта, кем и когда выдан, код подразделения
• Адрес регистрации
• Фото или скан документа, удостоверяющего личность: запрашивается только в рамках процедуры проверки достоверности данных, указанных в договоре

Финансовые данные:

• ИНН (при наличии)
• Реквизиты для выплат: банковский счёт, номер карты или номер телефона для перевода через Систему быстрых платежей (СБП)
• История операций: начисления роялти, выплаты, оплаты услуг, движение по балансу

Данные о контенте:

• Аудиофайлы, обложки и тексты произведений
• Метаданные релизов (название, жанр, ISRC, UPC и другие сведения)

Данные подписантов SUAQO Sign:

• ФИО и адрес электронной почты подписанта
• IP-адрес, дата и время подписания, данные устройства и браузера (аудит-трейл)
• Изображение подписи

Данные заявок с сайта (лиды):

• Имя или псевдоним, контакт в Telegram, жанр музыки, ссылка на музыку

Технические данные:

• IP-адрес, сведения о браузере и устройстве (User-Agent)
• Файлы cookie
• Журнал безопасности: записи о значимых действиях в Сервисе (вход в аккаунт, смена реквизитов, операции с релизами и выплатами)
• Обезличенная статистика посещений публичных страниц и переходов по смартлинкам (источник перехода, тип устройства, страна): к конкретному посетителю не привязывается

2.2. Для аккаунтов лейблов дополнительно обрабатываются данные представителя лейбла (ФИО, контакты). Реквизиты юридического лица персональными данными не являются и обрабатываются как сведения о контрагенте.

3.1. Персональные данные обрабатываются на правовых основаниях, предусмотренных ст. 6 152-ФЗ: согласие субъекта, исполнение договора, стороной которого является субъект, исполнение возложенных на Оператора законом обязанностей, а также осуществление прав и законных интересов Оператора.

Заключение и исполнение договора:

• Регистрация и идентификация Пользователя в Сервисе
• Дистрибуция музыкальных произведений: доставка релизов на цифровые площадки
• Начисление роялти, выплаты по реквизитам Пользователя, ведение баланса
• Подписание документов через SUAQO Sign простой электронной подписью (63-ФЗ)
• Проверка достоверности данных, указанных в договоре, включая запрос фото или скана документа, удостоверяющего личность
• Оказание услуг продакшна, продвижения и продюсерской работы по отдельным заказам
• Обработка обращений в поддержку и заявок с сайта
• Предоставление отчётности и аналитики в личном кабинете
• Сервисные уведомления о статусах релизов, выплатах и документах

Согласие субъекта:

• Направление рекламных и информационных рассылок
• Веб-аналитика посещаемости сайта (MyTracker, после согласия в баннере cookie)
• Доставка уведомлений в Telegram при подключении бота Пользователем

Исполнение обязанностей, возложенных законом:

• Бухгалтерский и налоговый учёт (ст. 23 НК РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»)
• Ответы на законные требования государственных органов

Законные интересы Оператора:

• Обеспечение безопасности Сервиса, ведение журнала безопасности
• Предотвращение мошенничества, накруток и несанкционированного доступа

3.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не использует их для целей, несовместимых с заявленными.

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ. Серверы и S3-совместимое файловое хранилище размещены у хостинг-провайдера TimeWeb (Российская Федерация).

4.2. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 152-ФЗ и Постановлением Правительства РФ № 1119:

• Шифрование данных при передаче (TLS)
• Шифрование паспортных данных при хранении (AES-256-GCM)
• Хеширование паролей (bcrypt), пароли в открытом виде не хранятся
• Разграничение прав доступа по ролевой модели: доступ только тем, кому он нужен для работы
• Регулярное резервное копирование с ограниченным сроком хранения копий
• Межсетевые экраны и защита от типовых атак (CSRF, XSS, SQL-инъекции)
• Ограничение частоты запросов для защиты от подбора паролей
• Журналирование действий в Сервисе для расследования инцидентов

4.3. Файлы, содержащие персональные данные (сканы документов, подписанные договоры), недоступны по прямым публичным ссылкам и выдаются только авторизованным пользователям с проверкой прав доступа.

5.1. Сроки хранения персональных данных:

• В период действия договора: в течение всего срока его действия
• После расторжения договора: 3 (три) года для целей бухгалтерского и налогового учёта (ст. 23 НК РФ)
• Данные подписания SUAQO Sign: 5 (пять) лет с учётом общего срока исковой давности (ст. 196 ГК РФ)
• Технические данные (cookie, журналы): не более 1 (одного) года
• Данные заявок с сайта: до завершения обработки заявки, далее по общим правилам настоящего раздела

5.2. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней в порядке ст. 21 152-ФЗ.

5.3. При отзыве согласия обработка данных, основанная на согласии, прекращается в течение 10 (десяти) рабочих дней. Данные, обязательное хранение которых предусмотрено законом (учётные и договорные документы), сохраняются до истечения установленных законом сроков.

6.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам для маркетинговых целей.

6.2. Данные передаются только следующим получателям и только в указанном объёме:

• TimeWeb (Россия): хостинг и S3-хранилище файлов, серверы на территории РФ
• АО «Т-Банк» (Россия): проведение платежей и выплат по реквизитам Пользователя
• Resend: отправка сервисных email-уведомлений, передаётся только адрес электронной почты
• Telegram: доставка уведомлений при добровольном подключении бота Пользователем, передаются идентификатор чата и текст уведомления
• VK (MyTracker) (Россия): веб-аналитика, обезличенные данные о посещаемости, только после согласия Пользователя в баннере cookie
• Цифровые музыкальные площадки: псевдоним артиста, метаданные и материалы релизов в объёме, необходимом для публикации
• Государственные органы: по законному требованию уполномоченных органов РФ

6.3. Доставку контента на цифровые площадки Оператор осуществляет самостоятельно, с использованием собственной технологической инфраструктуры и привлекаемых технических подрядчиков, оставаясь единственной стороной договора для Пользователя.

6.4. Оператор не передаёт персональные данные рекламным сетям, брокерам данных и социальным сетям для маркетинга или профилирования.

6.5. С лицами, привлекаемыми к обработке персональных данных, Оператор заключает соглашения, обеспечивающие конфиденциальность и защиту данных.

7.1. Трансграничная передача персональных данных осуществляется в следующих случаях:

• Resend: передаётся адрес электронной почты для отправки сервисных уведомлений
• Telegram: передаются идентификатор чата и текст уведомления, и только если Пользователь сам подключил бота
• Цифровые музыкальные площадки, в том числе иностранные: передаются псевдоним артиста, метаданные и материалы релизов в объёме, необходимом для публикации

7.2. Все случаи трансграничной передачи осуществляются с соблюдением требований ст. 12 152-ФЗ. Паспортные и финансовые данные за пределы Российской Федерации не передаются, базы данных находятся на территории РФ (раздел 04).

8.1. В Сервисе используются инструменты генерации изображений (обложки, промо-материалы) на базе искусственного интеллекта. Материалы для генерации: текстовые описания и загруженные референсы.

8.2. Материалы генерации могут обрабатываться привлечёнными технологическими сервисами. Персональные данные Пользователей (ФИО, контакты, паспортные и финансовые данные) в такие сервисы не передаются.

8.3. Сведения об использовании искусственного интеллекта при создании трека, которые Пользователь указывает при загрузке релиза, относятся к метаданным релиза и передаются цифровым площадкам вместе с остальными метаданными.

9.1. Сервис использует файлы cookie трёх типов:

• Строго необходимые: авторизация, защита сессии и базовая работоспособность Сервиса, согласия не требуют
• Функциональные: запоминание темы оформления и выбора в баннере cookie
• Аналитические (MyTracker): загружаются только после согласия Пользователя в баннере

9.2. На публичных страницах и смартлинках действует та же схема: строго необходимые cookie плюс аналитика по согласию. Дополнительно по смартлинкам ведётся серверная обезличенная статистика переходов (источник, тип устройства, страна) для владельца релиза. Эта статистика не использует cookie и не позволяет установить личность посетителя.

9.3. Рекламные cookie и пиксели ретаргетинга в Сервисе не используются.

9.4. Полный перечень cookie со сроками хранения приведён в Политике использования файлов cookie: /cookies.

10.1. В соответствии со ст. 14-17 152-ФЗ Пользователь вправе:

• Получить сведения об обработке своих персональных данных: состав, цели, сроки, получатели
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных
• Отозвать ранее данное согласие на обработку персональных данных
• Установить запреты и условия в отношении распространения своих данных (ст. 10.1 152-ФЗ), порядок описан в документе /consent
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

10.2. Запрос направляется на support@suaqo.com и должен содержать ФИО, контактные данные и суть требования. Срок ответа: не более 10 (десяти) рабочих дней с момента получения запроса.

10.3. Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг. Обработка данных, для которых законом установлены обязательные сроки хранения, продолжается до истечения этих сроков.

11.1. Связанные документы: публичная оферта, пользовательское соглашение, согласие на обработку персональных данных, политика cookie.