Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта after-rain.ru оператором ООО «НЬЮ РЭЙН МЕДИА» (ОГРН 1267700269870, ИНН 7751396782, КПП 775101001, адрес: 108819, г. Москва, вн.тер.г. муниципальный округ Филимонковский, п. Института полиомиелита, д. 4, кв. 64), далее — «Оператор».

1.2. Используя сайт (в том числе регистрируясь, заполняя формы, оплачивая услуги, оставляя заявки), пользователь выражает согласие с условиями настоящей Политики.

1.3. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.4. Действующая редакция Политики постоянно доступна по адресу https://after-rain.ru/privacy. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на сайте.

1.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и условий (п. 1 ст. 9 152-ФЗ): на сайте это отдельный чекбокс (отметка) при регистрации и/или при заключении договора о сотрудничестве. Предоставляя такое согласие, пользователь подтверждает, что оно является конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть отозвано в порядке, предусмотренном разделом 8 Политики.

1.6. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, избыточная по отношению к заявленным целям.

2. Основные понятия

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — пользователь сайта, артист, заказчик услуг или иное физическое лицо, чьи персональные данные обрабатываются Оператором.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
• Файлы cookie — небольшие файлы, сохраняемые браузером пользователя на устройстве и содержащие сведения о его взаимодействии с сайтом.

3. Состав обрабатываемых персональных данных

3.1. Данные, которые пользователь предоставляет самостоятельно:

• имя (фамилия, имя, отчество), адрес электронной почты, пароль (при регистрации);
• данные договора: ФИО, дата и место рождения, гражданство, паспортные данные (серия, номер, кем и когда выдан, код подразделения), ИНН, адрес регистрации, банковские реквизиты (номер счёта, банк, БИК, корр. счёт), подпись;
• контактные данные: номер телефона, ссылки на VK и Telegram, иные контакты, указанные пользователем;
• информация о релизах, треках, промо-запросах, сообщения в поддержку и обращения (тикеты);
• иные данные, добровольно указанные пользователем в формах и личном кабинете.

3.2. Данные, собираемые автоматически при посещении сайта: IP-адрес, тип и версия браузера, операционная система, файлы cookie, сведения о посещённых страницах, дата и время посещения, источник перехода, а также иные технические данные, передаваемые устройством пользователя.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных и не собирает данные несовершеннолетних лиц. Пользователь гарантирует, что ему исполнилось 18 лет.

3.4. Предоставление персональных данных, указанных в п. 3.1, является добровольным, однако необходимо для регистрации, заключения и исполнения договора, оказания услуг и выплаты вознаграждения. Отказ от предоставления данных может сделать невозможным использование соответствующих функций сайта.

3.5. Обработка паспортных данных, ИНН и банковских реквизитов осуществляется исключительно в целях заключения и исполнения договора о сотрудничестве (в том числе оформления авторских прав и налоговых документов) и исполнения обязанностей, возложенных на Оператора законодательством РФ. Указанные данные запрашиваются только в объёме, необходимом для этих целей, и не используются для иных целей.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и ведение личного кабинета пользователя;
• заключение и исполнение договора (публичной оферты) с артистом/заказчиком, в том числе договора о сотрудничестве;
• оказание услуг дистрибуции и продвижения музыкальных произведений;
• выплата вознаграждения (роялти) артистам и ведение финансовой отчётности;
• обратная связь, консультации и поддержка пользователей (включая обработку тикетов и обращений);
• информирование о статусе услуг, договора, релизов, платежей и выплат;
• улучшение работы сайта, анализ посещаемости и предпочтений пользователей (на обезличенной основе);
• исполнение требований законодательства РФ (налогового, бухгалтерского и иного).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• ст. 6 Федерального закона № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных (публичная оферта и договор о сотрудничестве, размещённые и заключаемые на сайте);
• необходимость соблюдения обязанностей, предусмотренных законодательством РФ (налоговым, бухгалтерским и иным), а также исполнения судебных актов;
• законные интересы Оператора (улучшение качества услуг, обеспечение безопасности сайта) при условии, что они не нарушают права и свободы субъекта.

5.2. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления обращения Оператору (раздел 9 Политики).

5.3. Оператор обрабатывает персональные данные с использованием баз данных, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). Первичный сбор и первичное хранение данных производятся на территории РФ.

5.4. До начала обработки персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 152-ФЗ, а также уведомляет его об изменении сведений и о прекращении обработки.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), с соблюдением принципов и правил, предусмотренных 152-ФЗ.

6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.3. Передача персональных данных третьим лицам допускается в минимально необходимом объёме:

• цифровым площадкам и агрегаторам дистрибуции (стриминговые сервисы, интернет-магазины цифрового контента) — в объёме, необходимом для размещения и дистрибуции релизов;
• банкам и платёжным системам (включая систему быстрых платежей, СБП) — для проведения оплаты услуг и выплаты вознаграждения (роялти);
• хостинг-провайдерам и техническим сервисам, обеспечивающим работу сайта, — в объёме технически необходимом;
• государственным органам (в том числе налоговым, правоохранительным) — в случаях, прямо предусмотренных законодательством РФ;
• контрагентам и подрядчикам Оператора, привлечённым для оказания услуг, — на условиях конфиденциальности.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.5. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных законодательством РФ. В случае передачи данных цифровым площадкам, находящимся за пределами РФ, такая передача осуществляется с соблюдением требований главы 5 152-ФЗ.

6.6. Сайт использует файлы cookie и аналогичные технологии. При первом посещении сайта пользователю отображается баннер с предложением выбрать объём согласия: «Принять все» (разрешить в том числе аналитические cookie) либо «Только необходимые» (оставить лишь технически обязательные cookie). Выбор сохраняется на устройстве пользователя сроком до 1 года и может быть изменён в любой момент путём очистки файлов cookie в настройках браузера.

6.7. Категории файлов cookie:

• Необходимые (технические) cookie — обеспечивают работу личного кабинета, аутентификацию пользователя (вход, восстановление пароля) и защиту от CSRF-атак. Без них невозможна регистрация, вход и использование личного кабинета. Такие cookie используются всегда и не требуют отдельного согласия: это cookie сессии NextAuth (`authjs.session-token`), защиты от подделки запросов (`authjs.csrf-token`) и служебные (`authjs.callback-url`).
• Cookie согласия — сохраняют выбор пользователя, сделанный в баннере (`cookie_consent`), чтобы баннер не показывался повторно. Используются всегда и хранятся до 1 года.
• Аналитические cookie — собирают обезличенную статистику посещаемости (просмотры страниц, источники переходов, технические характеристики устройства). Используются только при выборе «Принять все». Сейчас сайт не подключает сторонние аналитические сервисы; при их подключении пользователи, давшие согласие, будут уведомлены через настоящую Политику.

6.8. Пользователь может в любой момент удалить cookie или запретить их установку в настройках браузера (в том числе для конкретного сайта). При отключении необходимых cookie отдельные функции сайта, включая вход в личный кабинет, могут стать недоступными.

7. Хранение и защита персональных данных

7.1. Персональные данные хранятся на защищённых серверах на территории РФ. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• разграничение прав доступа сотрудников к персональным данным;
• шифрование и защита каналов передачи данных (HTTPS);
• хранение паролей в защищённом виде (хеширование);
• применение антивирусных и сетевых средств защиты;
• регулярное резервное копирование данных;
• контроль за соблюдением требований к защите данных сотрудниками и привлечёнными лицами.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством РФ (в том числе для налоговой и бухгалтерской отчётности — не менее 5 лет). По истечении сроков данные уничтожаются либо обезличиваются.

7.3. Уничтожение персональных данных осуществляется комиссией Оператора с составлением акта об уничтожении либо иным способом, исключающим возможность восстановления данных.

7.4. При отзыве согласия на обработку персональных данных, а также при удалении аккаунта Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, включая сведения о целях, способах, сроках обработки и перечне обрабатываемых данных;
• требовать уточнения, обновления, блокирования или удаления своих персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных и их уничтожения;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Пользователь вправе удалить свой аккаунт через личный кабинет или обратившись к Оператору. После удаления аккаунта обработка персональных данных прекращается, за исключением данных, которые Оператор обязан хранить в силу закона (например, финансовые документы).

9. Порядок обработки обращений субъектов

9.1. Обращения по вопросам обработки персональных данных направляются Оператору через VK (vk.ru/after_rain_music) или Telegram (t.me/after_rain_music), а также через личный кабинет (тикет поддержки) или по адресу электронной почты, указанному на сайте.

9.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных (ФИО, контактные данные) и подтвердить его личность.

9.3. Обращения рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с момента получения, если более короткий срок не предусмотрен законодательством РФ.

9.4. В случае выявления утечки персональных данных Оператор незамедлительно (не позднее 24 часов) уведомляет Роскомнадзор и принимает меры по минимизации последствий.

10. Заключительные положения

10.1. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой по адресу https://after-rain.ru/offer.

10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на этой странице. Продолжение использования сайта после публикации новой редакции означает согласие пользователя с её условиями.

10.3. Реквизиты Оператора: ООО «НЬЮ РЭЙН МЕДИА», ОГРН 1267700269870, ИНН 7751396782, КПП 775101001, 108819, г. Москва, вн.тер.г. муниципальный округ Филимонковский, п. Института полиомиелита, д. 4, кв. 64. VK: vk.ru/after_rain_music, Telegram: t.me/after_rain_music.