Политика объясняет, какие персональные данные обрабатывает Оператор, зачем, на каком основании и как долго. Документ составлен для исполнения Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
1.1. Оператор персональных данных — ИП Резник Никита Сергеевич, ИНН 260199831961, ОГРНИП 325265100152905. Ответственный за организацию обработки — сам Оператор.
1.2. Адрес места жительства ИП содержится в ЕГРИП и по открытой публикации на сайте не дублируется. Запросы субъекта направляются на nbmusicmedia@mail.ru.
1.3. Политика действует для сайта, личного кабинета, формы загрузки, оплаты, поддержки и ленты.
2. Какие данные обрабатываются
2.1. Учётные: имя, адрес электронной почты, хэш пароля, признак входа через VK ID (идентификатор VK, если пользователь сам его подключил), сведения «как узнали о сервисе».
2.2. Профильные: псевдоним, роль артиста или лейбла, город, ссылки на страницы, аватар, реквизиты для выплаты, если пользователь сам их указал.
2.3. Договорные: состав релизов, метаданные, факт акцепта, версия документа, дата и время, IP-адрес, user-agent, хэш текста принятого документа.
2.4. Платёжные: идентификатор платежа, сумма, статус и маска способа оплаты, которые возвращает платёжный сервис. Полный номер карты Оператор не хранит.
2.5. Технические: IP, cookie сессии, язык браузера, тип устройства, журналы ошибок и безопасности.
2.6. Материалы, которые пользователь сам загружает: аудио, обложки, тексты, обращения в поддержку, посты и сообщения ленты.
2.7. Специальные категории и биометрия целенаправленно не запрашиваются. Сервис не для детей: данные лиц младше 18 лет не собираются сознательно.
3. Цели
3.1. Регистрация и вход, исполнение договора на кабинет и договора на релиз, модерация, связь по сервису, выплаты, бухгалтерия и ответы на законные запросы.
3.2. Защита учётной записи, фиксация акцепта, предотвращение злоупотреблений и повторных нарушений.
3.3. Решение, порождающее юридические последствия, только автоматической обработкой без участия человека не принимается.
4. Основания
4.1. Договор, стороной которого является пользователь, и действия до его заключения по его запросу (п. 5 ч. 1 ст. 6 152-ФЗ).
4.2. Согласие — там, где договор сам по себе основание не даёт. Текст согласия: отдельная страница. Согласие не прячется внутрь одной галочки «со всем согласен» без возможности прочитать документ.
4.3. Законные обязанности Оператора: учёт, налоговые сроки, ответы уполномоченным органам (п. 2 ч. 1 ст. 6 152-ФЗ).
4.4. Законный интерес в безопасности сервиса — только в объёме журналов, нужных чтобы пресечь взлом и злоупотребление, и пока интерес не перевешивают права субъекта.
5. Действия и локализация
5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт, обезличивает, блокирует и удаляет данные.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Кому передаются данные
6.1. Хостинг и инфраструктура сайта: ООО «Регистратор доменных имен РЕГ.РУ» (Рег.облако), серверы на территории РФ. Почтовые сервисы — в объёме, нужном для писем сервиса.
6.2. Платёжная организация (ЮKassa или иная, указанная в кабинете в момент оплаты) — идентификатор платежа, сумма, статус; полный номер карты Оператор не получает и не хранит.
6.3. Сервис входа VK ID — если пользователь сам его включает; передаётся объём, нужный для авторизации.
6.4. Cloudflare Turnstile — техническая проверка, что запрос делает человек (защита форм от ботов); может обрабатываться IP и технические данные запроса.
6.5. Сервисы генерации по отдельной оферте: Suno (музыка) и Midjourney (изображения) — промпт и настройки, которые пользователь сам отправил на генерацию; результат не является гарантией прав.
6.6. Цифровые площадки и вышестоящий дистрибьютор — в объёме метаданных и файлов релиза, который пользователь отправил на дистрибуцию.
6.7. Государственные органы — когда это прямо требует закон.
6.8. Данные не продаются. Поручение обработчику оформляется в пределах ст. 6 152-ФЗ: обработчик действует по поручению Оператора и не шире цели.
7. Трансграничная передача
7.1. Она возможна, если площадка, сервис генерации (Suno, Midjourney), защита форм (Cloudflare Turnstile) или иная инфраструктура, нужная для выбранной пользователем услуги, находится вне РФ. Передаётся только объём, нужный для этой цели.
7.2. До передачи Оператор выполняет требования ст. 12 152-ФЗ. Отдельное согласие на трансграничную передачу берётся, когда закон не позволяет опереться на договор.
8. Сроки
8.1. Данные учётной записи хранятся, пока кабинет существует, и далее в сроки бухгалтерии, споров и закона. Журналы безопасности — не дольше, чем нужно для расследования инцидента, обычно не более 12 месяцев, если более длинный срок не нужен для уже открытого спора.
8.2. Доказательства акцепта хранятся не меньше срока договора и срока исковой давности.
9. Права субъекта
9.1. Пользователь вправе получить сведения об обработке, требовать уточнения, ограничения или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запрос направляется на nbmusicmedia@mail.ru с email учётной записи. Оператор отвечает в сроки ст. 14 и ст. 20 152-ФЗ, как правило не позднее 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением.
9.3. Удаление невозможно в части, которую закон обязывает хранить, и в части, без которой нельзя исполнить уже заключённый договор на релиз.
9.4. Отзыв согласия не ломает обработку, у которой есть другое законное основание, например действующий договор.
10. Cookie
10.1. Используются cookie сессии входа, признак лёгкого режима, технические cookie безопасности и cookie фиксации согласия с уведомлением о cookie на сайте. Они нужны, чтобы кабинет открылся, запрос не подменили и не показывать баннер повторно без необходимости.
10.2. Сторонние рекламные cookie для слежки за пользователем по чужим сайтам не ставятся. Закрытие cookie сессии означает выход из кабинета на этом устройстве.
10.3. Продолжая пользоваться сайтом и нажимая «OK» в уведомлении о cookie, пользователь подтверждает ознакомление с настоящей политикой в части cookie и технических данных.
11. Защита
11.1. Пароль хранится в виде хэша. Канал сайта — HTTPS. Доступ к базам ограничен учётными записями сотрудников и обработчиков, которым он нужен для цели.
11.2. При инциденте Оператор действует по ст. 21 152-ФЗ и уведомляет уполномоченный орган в установленный законом срок, если инцидент подлежит уведомлению.
12. Изменение политики
Новая редакция публикуется на этой странице и действует с даты, указанной в шапке. Если для продолжения обработки нужно новое согласие, кабинет попросит его отдельно.