Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Эта Политика описывает, какие персональные данные получает Тураев Егор Александрович (далее — Оператор), для чего и на каком основании их использует, кому может передать и как пользователь может реализовать свои права.

1.2. Политика применяется к посетителям сайта aphelionlabel.ru и aphelion.media, зарегистрированным пользователям Кабинета network.aphelionlabel.ru, а также к лицам, которые обращаются в поддержку или взаимодействуют с Оператором по вопросам сервиса цифровой музыкальной дистрибуции.

1.3. Оператор обрабатывает только данные, необходимые для конкретных целей. Специальные категории персональных данных и биометрические данные для целей Сервиса не запрашиваются.

1.4. Обработка организуется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

2. Какие данные могут обрабатываться

Состав данных зависит от того, какими функциями Сервиса пользуется человек:

• Аккаунт: адрес электронной почты, имя или псевдоним артиста, идентификатор аккаунта и данные для входа. Пароль, если он используется, не должен храниться в открытом виде; в системе хранится его криптографический хеш.
• Вход через сторонний сервис: идентификатор и сведения профиля, которые необходимы для входа через Google или Telegram, если соответствующий способ включён и выбран пользователем.
• Заказы и оплата: выбранный тариф, период, сумма, номер/идентификатор заказа, дата и статус платежа, сведения о возврате и электронном чеке. Полные реквизиты банковской карты обрабатывает платёжный провайдер; Оператор не запрашивает и не хранит полный номер карты или CVC/CVV.
• Музыкальные материалы: аудиофайлы, обложки и метаданные релизов и треков — названия, имена/псевдонимы артистов и авторов, сведения о долях, ISRC/UPC и иные сведения, необходимые для доставки Релизов.
• Выплаты: платёжные реквизиты, указанные пользователем при запросе выплаты роялти, и история соответствующих операций — если пользователь использует функцию выплат.
• Команда: имя/псевдоним и адрес электронной почты приглашённого участника, если владелец аккаунта использует командные функции.
• Технические данные: идентификатор сессии и необходимые cookie, настройки языка или оформления, сведения о действиях в Кабинете и технические журналы безопасности; серверные журналы могут включать IP-адрес, дату и время запроса и тип браузера, если эти сведения фиксируются сервером.
• Обращения в поддержку: адрес электронной почты, имя/псевдоним и содержание сообщения, тикета или переписки, включая сообщения, направленные в Telegram.

Пользователь не должен загружать избыточные персональные данные третьих лиц. Если имя, текст, обложка или иные метаданные Релиза содержат персональные данные, пользователь отвечает за наличие правового основания для их передачи Оператору и дальнейшей дистрибуции.

3. Цели и правовые основания

• Регистрация и доступ к Кабинету, заключение и исполнение Соглашения: обработка данных, необходимых для заключения и исполнения договора с пользователем, в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.
• Дистрибуция Релизов: модерация, подготовка и передача материалов Площадкам, управление каталогом, получение отчётности и начисление роялти — в объёме, необходимом для исполнения договора и предоставленных пользователем прав.
• Оплата, возвраты и выплаты: исполнение договора, проведение платежа, учёт расчётов, передача чека и выполнение обязанностей, возложенных на Оператора налоговым и иным законодательством.
• Поддержка и претензии: ответ на обращение и исполнение договора; при необходимости — защита прав и законных интересов Оператора или пользователя при условии, что это не нарушает права субъекта данных.
• Безопасность и предотвращение злоупотреблений: выявление несанкционированного доступа, мошенничества и нарушений прав; обработка ограничивается данными, необходимыми для этой цели.
• Согласие: применяется только для той отдельной цели, для которой оно получено самостоятельным действием. Согласие не включается в текст Соглашения и не заменяет другие законные основания обработки.

Оператор не использует данные для продажи третьим лицам или рекламных рассылок без отдельного правового основания. Отказ от необязательного согласия не прекращает обработку, которая необходима для исполнения договора или закона на самостоятельном основании.

4. Как данные собираются и кому передаются

Данные поступают непосредственно от пользователя при регистрации, оплате, загрузке Релиза, запросе выплаты или обращении в поддержку; отдельные технические сведения создаются системами Сервиса при работе сайта и Кабинета.

Оператор может поручать обработку либо передавать необходимые данные:

• Платёжному провайдеру Platega (platega.io) и его привлечённым платёжным партнёрам, включая банки и платёжные системы, — сведения, необходимые для приёма и подтверждения платежа, возврата, перечисления средств и сверки транзакций. В зависимости от способа оплаты Оператор может получать сумму, статус и идентификатор операции. Полные карточные реквизиты обрабатываются Platega/партнёрами на их платёжной стороне, если используемая интеграция не передаёт их Оператору. Условия Platega доступны в её Политике конфиденциальности и Публичной оферте.
• Музыкальным Площадкам и их техническим подрядчикам — аудиофайлы, обложки, метаданные и имя артиста в объёме, необходимом для размещения, идентификации Релиза, отчётности и выплаты роялти.
• Банкам и платёжным системам — данные, необходимые для перечисления средств пользователю.
• Хостинг-провайдеру ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583, ОГРН 1077847404029, юридический адрес: 191119, г. Санкт-Петербург, вн. тер. г. муниципальный округ Владимирский округ, ул. Марата, д. 69–71, литера А, помещение 38-Н) — для размещения сайта, Кабинета и базы данных; обработка осуществляется в пределах услуг хостинга и договора с Оператором. Дата-центры провайдера расположены в России.
• Иным поставщикам облачного хранения и технической поддержки — только если такие услуги фактически подключены и в объёме, необходимом для работы Сервиса, по поручению Оператора и с обязанностью соблюдать конфиденциальность.
• Google или Telegram — только если пользователь выбирает вход через соответствующий сервис или пишет в Telegram. В этом случае применяются также правила соответствующего сервиса.
• Государственным органам — когда передача прямо требуется законодательством РФ или законным запросом компетентного органа.

Оператор не продаёт персональные данные. Получатели используют переданные данные только в пределах целей, для которых данные переданы, либо как самостоятельные операторы — в соответствии со своими правилами, если это применимо.

5. Хранение и трансграничная передача

5.1. Первичная запись и хранение персональных данных граждан РФ организуются с использованием баз данных на территории Российской Федерации. Сайт, Кабинет и база данных размещаются на хостинге ООО «СПРИНТХОСТ.РУ»; по сведениям провайдера его дата-центры находятся в России. Оператор поддерживает эти сведения в актуальном состоянии.

5.2. Для доставки музыкальных Релизов Оператор может передавать за пределы РФ иностранным музыкальным Площадкам необходимые материалы и сведения, включая аудио, обложки, метаданные, имя или псевдоним артиста и сведения об авторах/исполнителях, если это необходимо для размещения и учёта Релиза. Такая передача производится в пределах цели дистрибуции и с соблюдением требований законодательства РФ, включая предварительное уведомление Роскомнадзора, если оно требуется. Само размещение этой Политики не заменяет подачу обязательных уведомлений.

5.3. Для обработки платежей сведения о заказе и транзакции передаются Platega и соответствующим платёжным партнёрам. Страна обработки таких данных и фактический состав получателей определяются выбранным способом оплаты, договором Исполнителя с Platega и условиями привлечённых платёжных партнёров. Если при обработке платежа происходит трансграничная передача персональных данных, Оператор выполняет применимые требования законодательства РФ до начала такой передачи; настоящая Политика сама по себе не заменяет обязательное уведомление Роскомнадзора.

5.4. Пароли и полные реквизиты банковских карт не передаются музыкальным Площадкам. При входе через Google/Telegram или переписке в Telegram часть технических данных может обрабатываться соответствующим поставщиком сервиса за пределами РФ. При подключении новых платёжных, облачных или иных подрядчиков сведения в настоящей Политике обновляются.

6. Cookie и технические журналы

Сайт и Кабинет используют необходимые для входа, безопасности и запоминания пользовательских настроек cookie или аналогичные технологии. Они не предназначены для рекламного профилирования. На основной странице проекта не используется аналитическая или рекламная cookie-система. Некоторые функции Кабинета (например, вход через Telegram/Google, если включён) могут загружать код соответствующего поставщика.

Пользователь может ограничить cookie в настройках браузера, но в этом случае вход или отдельные функции Кабинета могут перестать работать.

7. Сроки хранения и удаление

Данные аккаунта хранятся, пока аккаунт активен и это необходимо для оказания услуг. После закрытия аккаунта данные удаляются или обезличиваются, когда цель обработки достигнута, за исключением сведений, которые необходимо сохранить для завершения расчётов, защиты прав, рассмотрения споров или исполнения требований закона.

Документы и сведения о расчётах, необходимые для налогового и бухгалтерского учёта, хранятся в сроки, установленные применимым законодательством (в том числе не менее установленного законом срока хранения первичных учётных документов). Материалы релиза сохраняются на период дистрибуции и разумный технический срок, необходимый для снятия материалов, завершения отчётности и расчётов. Технические журналы и переписка удаляются или обезличиваются по достижении целей безопасности и обработки обращения, если сохранение не требуется для разбирательства или исполнения закона.

8. Права пользователя

Пользователь вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших либо незаконно обрабатываемых данных; возражать против обработки в предусмотренных законом случаях; отозвать согласие, если обработка основана на согласии; обжаловать действия Оператора в Роскомнадзоре или суде.

Для обращения напишите на support@mediavg.ru с темой «Персональные данные» либо обратитесь через Telegram. Укажите e-mail аккаунта и суть запроса. Оператор может запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу. Ответ направляется в сроки, установленные законом.

Отзыв согласия не отменяет обработку, необходимую для исполнения договора или закона на самостоятельном правовом основании. Если без данных, обработка которых прекращена, услуга объективно не может оказываться, Оператор объяснит это пользователю и прекратит соответствующую функцию в законном порядке.

9. Защита данных

Оператор принимает предусмотренные законом правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения. К таким мерам относятся разграничение доступа, защита учётных записей и сессий, безопасная передача данных и контроль доступа подрядчиков. Пользователь также должен защищать пароль и сообщать о подозрении на компрометацию аккаунта.

10. Изменение Политики

Актуальная редакция публикуется на этой странице. При существенных изменениях пользователей уведомляют через Кабинет или по адресу электронной почты аккаунта, если такая связь доступна. Новая редакция действует с момента публикации или с указанной в ней даты. Продолжение использования сайта само по себе не заменяет получение отдельного согласия, когда оно требуется законом.