Политика конфиденциальности

1. Оператор и контакты

Оператор: Индивидуальный предприниматель Кузнецов Михаил Сергеевич, ИНН 262806873093, ОГРНИП 326690000046606.

Все вопросы об обработке персональных данных, а также обращения об уточнении, блокировании и удалении данных и об отзыве согласия направляйте на support@muzdist.ru. Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на указанный адрес электронной почты.

2. Чьи данные мы обрабатываем

Пользователи Сервиса: артисты и иные правообладатели, зарегистрировавшие аккаунт. Регистрация лиц младше 18 лет не допускается.

Представители лейблов и организаций, использующих Сервис.

Лица, указанные пользователем в сведениях о релизе: соавторы и участники, между которыми распределяются доли вознаграждения, а также авторы текста и музыки, указываемые в кредитах релиза без начисления долей, — см. раздел 3.

Посетители публичной части сайта, не создавшие аккаунт.

Работники Оператора, кандидаты на трудоустройство, лица, состоящие с Оператором в гражданско-правовых отношениях, и представители контрагентов — в целях исполнения соответствующих договоров и требований трудового и налогового законодательства.

3. Данные соавторов и авторов, полученные не от них самих

Чтобы разделить вознаграждение за релиз, пользователь указывает в Сервисе соавторов и их доли. Тем самым он передаёт нам персональные данные другого человека.

Отдельный случай — имя автора текста песни и других авторов, указываемых в кредитах релиза. Площадки печатают эти имена рядом с треком и без них текст песни не принимают, поэтому такое имя передаётся партнёру-агрегатору и площадкам в составе метаданных релиза даже тогда, когда доли вознаграждения этому человеку не начисляются. Иных его данных мы при этом не запрашиваем и не обрабатываем.

Пользователь, указавший соавтора или автора, обязан получить его согласие на такую передачу и на обработку данных Оператором. Это условие закреплено в Пользовательском соглашении, и ответственность за его соблюдение несёт пользователь. Оператор не проверяет и не может проверить авторство: он передаёт то, что указал пользователь.

Оператор обрабатывает данные соавтора для расчёта и выплаты причитающейся ему доли и для исполнения требований налогового законодательства, а имя автора в кредитах — исключительно для передачи его площадкам в составе метаданных релиза.

Если соавтор зарегистрирован в Сервисе, его данные обрабатываются так же, как данные любого пользователя. Если нет — Оператор уведомляет его об обработке, как того требует часть 3 статьи 18 152-ФЗ, за исключением случаев, когда закон такого уведомления не требует.

Отдельно об авторе текста, указанном только в кредитах, без начисления ему долей: кроме самого имени Оператор не располагает никакими его данными и не запрашивает их, а значит не может связаться с этим человеком сам. Уведомить его об обработке обязан пользователь, который его указал, — это часть его обязанности получить согласие. Если автор обратится к нам напрямую на support@muzdist.ru, мы исполним любое из перечисленных ниже прав: в том числе уберём его имя из метаданных релиза и передадим исправление площадкам.

Соавтор вправе обратиться к нам напрямую на support@muzdist.ru и воспользоваться любым из прав, перечисленных ниже, в том числе потребовать прекращения обработки. В этом случае выплата его доли становится невозможной, и она резервируется до урегулирования вопроса между участниками релиза.

4. Какие данные мы обрабатываем

Регистрационные данные: имя/псевдоним, адрес электронной почты, пароль (в виде хеша; пароль в открытом виде не хранится и Оператору не известен).

Данные профиля артиста и реквизиты для выплат.

Данные верификации (KYC): сведения документа, удостоверяющего личность, и сведения о статусе самозанятого или налогоплательщика, если они требуются для выплат. Эти данные обрабатываются исключительно для проверки личности получателя выплат и исполнения требований законодательства, доступ к ним ограничен уполномоченными сотрудниками.

Платёжные данные обрабатываются платёжным провайдером; мы храним только идентификаторы и статусы операций, но не полные реквизиты карт.

Загружаемый контент: аудио, обложки, метаданные релизов и тексты.

Технические данные: журналы доступа, сведения об устройстве и браузере, данные локального хранилища (см. Политику cookie).

Данные об источнике перехода: utm-метки, адрес страницы-источника (без параметров запроса) и первая открытая страница Сервиса, а также ваш ответ на вопрос «откуда вы узнали о Сервисе». Ответ на этот вопрос добровольный: его можно пропустить, и это никак не влияет на работу Сервиса.

Специальные категории персональных данных (о состоянии здоровья, политических взглядах и т.п.) и биометрические персональные данные Оператором не обрабатываются.

5. Цели обработки

Предоставление Сервиса: регистрация, доставка релизов на площадки, начисление и выплата роялти, поддержка.

Исполнение договора и требований законодательства (бухгалтерский и налоговый учёт).

Безопасность, предотвращение мошенничества и злоупотреблений.

Веб-аналитика: понимание того, какими страницами пользуются и откуда о Сервисе узнают, в обезличенном агрегированном виде (Яндекс Метрика — см. Политику cookie).

Информирование об изменениях Сервиса и — при наличии согласия — маркетинговые рассылки.

6. Правовые основания

Обработка ведётся на основании вашего согласия, в целях исполнения договора (оферты), а также для выполнения обязанностей, возложенных на Оператора законодательством РФ.

7. Способы обработки

Обработка ведётся как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, на основании исключительно автоматизированной обработки его персональных данных: решения по модерации релизов, верификации и выплатам принимает человек.

8. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Загружаемые файлы (аудио, обложки, документы) хранятся в объектном хранилище российского провайдера.

9. Передача третьим лицам

Мы передаём данные только в объёме, необходимом для оказания услуг:

партнёру-агрегатору (white-label дистрибьютору) — для доставки релизов на площадки;

цифровым площадкам (Яндекс Музыка, VK Музыка, Spotify, Apple Music и др.) — метаданные и контент релиза;

платёжному провайдеру — для приёма платежей и выплат;

по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

Мы не продаём персональные данные третьим лицам и не передаём их рекламным сетям.

10. Трансграничная передача

Доставка релизов на зарубежные цифровые площадки предполагает передачу метаданных релиза, имени (псевдонима) артиста и имён указанных в релизе авторов в иностранные государства — прежде всего в государства, где расположены сервисы Spotify (Швеция), Apple Music (США), Deezer (Франция), YouTube Music (США), а также в иные государства по месту нахождения площадок, на которые вы поручаете разместить релиз.

Реквизиты для выплат, данные верификации и сведения о платежах за границу не передаются.

Трансграничная передача осуществляется с соблюдением требований статьи 12 152-ФЗ.

11. Яндекс Метрика

Для сбора обезличенной статистики посещений мы используем Яндекс Метрику. Она позволяет понять, какими страницами пользуются и откуда о Сервисе узнают; идентифицировать конкретного человека по этим данным мы не можем и не пытаемся.

Условия использования сервиса: yandex.ru/legal/metrica_termsofuse

Перечень данных, которые собирает Метрика: yandex.ru/support/metrika/code/data-collected

Отказаться от сбора можно, отклонив cookie в баннере при первом посещении либо очистив и заблокировав cookie в настройках браузера.

12. Cookie и аналогичные технологии

Сведения об использовании cookie и локального хранилища приведены в отдельной Политике использования cookie.

Отказ от cookie может ограничить работу отдельных возможностей Сервиса: вход в аккаунт и сохранение сессии без них невозможны.

13. Сроки хранения и уничтожение

Данные хранятся в течение срока использования Сервиса и далее — в пределах сроков, установленных законодательством (в том числе для бухгалтерского и налогового учёта, как правило пять лет), после чего удаляются или обезличиваются.

Конкретные сроки уничтожения:

при достижении цели обработки либо утрате необходимости её достигать — в течение 20 (двадцати) рабочих дней;

при отзыве согласия, если иное основание обработки отсутствует — в течение 20 (двадцати) рабочих дней;

при удалении аккаунта — в течение 30 (тридцати) календарных дней;

при получении сведений о том, что переданные нам данные являются данными третьего лица, у которого не получено согласие, — в течение 5 (пяти) рабочих дней с даты получения таких сведений; до уничтожения обработка блокируется.

Уничтожение производится удалением записей из баз данных и файлов из хранилища без возможности восстановления. Сведения, которые Оператор обязан хранить по закону, сохраняются до истечения соответствующего срока и уничтожаются по его истечении.

14. Ваши права

Вы вправе получить от Оператора следующие сведения:

подтверждение факта обработки ваших персональных данных;

правовые основания и цели обработки;

применяемые Оператором способы обработки;

наименование и место нахождения Оператора, а также сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты на основании договора или закона;

перечень обрабатываемых данных и источник их получения;

сроки обработки, в том числе сроки хранения;

порядок осуществления прав, предусмотренных 152-ФЗ;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора, если такое поручение дано.

Вы также вправе требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, в любой момент отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

15. Как обратиться и как отозвать согласие

Любое обращение направляйте на support@muzdist.ru. Чтобы его было проще обработать, укажите в теме письма суть: «Актуализация персональных данных», «Прекращение обработки персональных данных» или «Запрос сведений об обработке».

Ответ даётся в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения. Если для ответа нужно подтвердить, что обращение исходит от субъекта данных, Оператор может запросить дополнительные сведения; срок ответа исчисляется с момента их получения.

Отзыв согласия может сделать невозможным дальнейшее оказание услуг: без обработки регистрационных и платёжных данных Сервис работать не может. Данные, которые Оператор обязан хранить по закону, после отзыва согласия сохраняются до истечения установленного срока и не используются для иных целей.

Почтовый адрес для письменных обращений предоставляется по запросу, направленному на указанный адрес электронной почты.

16. Обязанности Оператора

Оператор обязуется:

при сборе персональных данных предоставлять информацию об их обработке, а при отказе в их предоставлении — разъяснять последствия отказа;

уведомлять субъекта, если его данные получены не от него самого (см. раздел 3);

обеспечивать неограниченный доступ к настоящей Политике и к сведениям о применяемых мерах защиты;

принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;

рассматривать обращения субъектов и их представителей и давать мотивированные ответы;

уточнять, блокировать и уничтожать данные по законным и обоснованным требованиям субъекта;

отвечать на запросы уполномоченного органа по защите прав субъектов персональных данных.

17. Защита данных

Мы применяем организационные и технические меры защиты: шифрование канала связи (HTTPS), хранение паролей в виде необратимых хешей, разграничение доступа по ролям, журналирование действий с данными, ограничение доступа к файлам подписанными ссылками с ограниченным сроком действия и регулярное обновление используемого ПО.

Доступ работников и подрядчиков к персональным данным предоставляется только в объёме, необходимом для выполнения их обязанностей.

18. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна в Сервисе; дата редакции указана в начале документа.

О существенных изменениях, затрагивающих права субъектов, мы уведомляем в Сервисе или по электронной почте до того, как они вступят в силу.