Политика обработки персональных данных
Шаблон. Заполните реквизиты в квадратных скобках и проверьте документ у юриста перед запуском.
1. Общие положения
1.1. Политика определяет, как [ИП ФИО / ООО «Название»], ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес] (далее — «Оператор», «No Label»), обрабатывает и защищает персональные данные пользователей сайта [домен] и связанных сервисов (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 этого закона.
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер [номер].
1.4. Обработка персональных данных на основании согласия осуществляется только при наличии отдельного согласия пользователя — Согласие на обработку персональных данных.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход в аккаунт | Имя или псевдоним, адрес электронной почты, номер телефона (при входе по номеру), хеш пароля, идентификатор VK ID / Яндекс ID (при входе через них) | Согласие; исполнение пользовательского соглашения | До удаления аккаунта |
| Безопасность Сервиса | IP-адрес, дата и время входа, данные о неудачных попытках входа, технический файл cookie сессии | Законный интерес Оператора; требования закона | Сессия — 30 дней; журналы — до 1 года |
| Отгрузка релизов на музыкальные площадки | Сценическое имя, ФИО и паспортные данные правообладателя (если требуются для договора), названия и тексты треков, обложки, сведения о соавторах и долях, реквизиты для выплат | Исполнение договора (оферты) | Срок действия договора и 5 лет после его окончания |
| Расчёты: пополнение баланса, оплата услуг, выплаты роялти | Сумма и история операций, данные о плательщике, реквизиты для выплат (банковская карта или счёт обрабатываются платёжным провайдером, Оператор не хранит полный номер карты) | Исполнение договора; налоговое законодательство | 5 лет (налоговый и бухгалтерский учёт) |
| Поддержка и обращения | Текст обращения, контактные данные, переписка | Согласие; исполнение договора | 3 года |
| Заявки партнёров (студии, продюсеры, организаторы) | Название или имя, город, контакт для связи, ссылки на портфолио | Согласие | До отзыва согласия или 1 год с последнего контакта |
| Комментарии, оценки и рейтинги на радио, коллабы | Имя в Сервисе, текст комментариев, оценки треков, страна (определяется по IP) | Исполнение пользовательского соглашения | До удаления пользователем или аккаунта |
| Помощник на сайте (ответы на вопросы) | Текст вопросов в текущем разговоре, адрес страницы; IP-адрес и время вопроса — для ограничения частоты | Законный интерес Оператора (ответ на обращение посетителя) | Текст вопросов Оператор не сохраняет; IP и время — 2 дня |
| ИИ-аватар (3D-копия по фото) | Фотографии пользователя в 4 ракурсах, рост, построенная по ним 3D-модель | Отдельное согласие перед загрузкой фото | До удаления аватара пользователем |
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотографии для ИИ-аватара используются только для построения 3D-модели и не применяются для установления личности.
2.3. Сервис не предназначен для лиц младше 14 лет. Пользователи от 14 до 18 лет пользуются платными услугами с согласия законных представителей.
3. Где хранятся данные
3.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): [наименование хостинг-провайдера, город].
3.2. Трансграничная передача персональных данных осуществляется только после уведомления Роскомнадзора и при наличии оснований, предусмотренных ст. 12 152-ФЗ. Перечень получателей за рубежом: [перечень или «не осуществляется»].
4. Кому мы передаём данные
Данные передаются только в объёме, необходимом для цели: музыкальным площадкам и дистрибьюторам — для публикации релизов; платёжному провайдеру [название] — для приёма оплат; оператору фискальных данных — для чеков; почтовому сервису [название] — для служебных писем; сервису генерации 3D-моделей [название] — для ИИ-аватара (только с отдельного согласия); ООО «Яндекс.Облако» (YandexGPT, серверы в РФ) — для ответов помощника на сайте, только текст вопросов; государственным органам — по законному запросу. Мы не продаём персональные данные.
5. Как мы защищаем данные
Пароли хранятся только в виде криптографического хеша (PBKDF2-SHA256); соединение защищено HTTPS; доступ сотрудников ограничен ролями и журналируется; количество попыток входа ограничено; применяются меры, предусмотренные ст. 19 152-ФЗ и требованиями к защите ПДн в информационных системах. Назначен ответственный за организацию обработки персональных данных: [ФИО, контакт].
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на [privacy@домен] или через раздел «Поддержка» в кабинете. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).
Удалить аккаунт и данные можно, написав в поддержку; данные, которые Оператор обязан хранить по закону (бухгалтерские документы, договоры), хранятся до окончания установленных сроков.
7. Утечки
При выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
8. Изменение политики
Оператор может изменять политику; новая редакция действует с момента публикации на этой странице. Предыдущие редакции доступны по запросу.