Политика конфиденциальности

1. Область действия и основания

1.1. Политика применяется к обработке персональных данных Оператором при работе платформы ДРАМА РЕКОРД. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

1.2. Для каждой цели определяется самостоятельное правовое основание: заключение и исполнение договора, выполнение обязанности по закону, согласие субъекта или иное предусмотренное законом основание. Само посещение сайта не означает согласия на все возможные виды обработки.

1.3. Когда требуется согласие, оно запрашивается отдельно от иных подтверждаемых документов. Отказ от необязательных рекламных коммуникаций не лишает пользователя доступа к услугам, для которых такое согласие не требуется.

2. Какие данные обрабатываются

2.1. Контактные и учётные данные: имя, фамилия, отчество при наличии, название артистического проекта, электронная почта, номер телефона или контакт в мессенджере, если они предоставлены, идентификатор аккаунта и сведения о его роли.

2.2. Данные заявок и взаимодействия: ссылки на музыку, жанр, описание проекта, обращения, сообщения поддержки и личных диалогов, приложения к ним и сведения о ходе рассмотрения.

2.3. Данные дистрибуции: сведения об авторах, исполнителях и правообладателях, метаданные релизов и документы, необходимые для подтверждения прав. Пользователь не должен включать в загружаемые документы лишние персональные данные третьих лиц.

2.4. Расчётные данные: реквизиты получателя выплаты, налоговый статус и документы, необходимые для исполнения финансовых и установленных законом обязанностей; сведения о заказах, начислениях, промокодах и выплатах.

2.5. Технические сведения: IP-адрес или его защитное преобразование, время запроса, сведения о браузере и устройстве, идентификаторы сессии, действия, необходимые для обеспечения безопасности и функционирования платформы.

2.6. Полные реквизиты банковской карты и код CVC/CVV не должны направляться через формы сайта, сообщения или документы. При подключении онлайн-оплаты такие сведения вводятся в интерфейсе соответствующего платёжного провайдера.

3. Для чего используются данные

3.1. Рассмотрение заявки на сотрудничество и обратная связь: используются предоставленные в заявке контакты, имя проекта, ссылка на музыку и описание. Согласие на связь по заявке не является согласием на рекламную рассылку.

3.2. Предоставление доступа и исполнение соглашения: идентификация пользователя, управление проектами, загрузка и проверка материалов, передача релизов партнёрам, формирование отчётности, расчёты и обработка обращений.

3.3. Обеспечение безопасности: управление сессиями, предотвращение злоупотреблений, расследование несанкционированных действий, фиксация значимых изменений и исполнение требований закона.

3.4. Реферальные программы и активности: проверка участия, применение условий промокода, учёт подтверждённых результатов и вознаграждений. Другим участникам не раскрываются личные сведения приглашённых клиентов или получателей личной рассылки.

3.5. Новости и рекламные предложения: только при наличии необходимого отдельного согласия. Сервисные сообщения о собственном заказе, безопасности и состоянии релиза направляются для исполнения соответствующих обязательств.

4. Способы обработки и сроки хранения

4.1. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование и уничтожение данных. Применяются автоматизированные средства и необходимые ручные действия уполномоченных лиц.

4.2. Данные сохраняются в объёме и на срок, необходимые для указанной цели, исполнения договора, обязательной отчётности и защиты прав сторон. Данные несостоявшихся заявок хранятся на период их рассмотрения и согласованной обратной связи; дальнейшее хранение требует самостоятельного основания.

4.3. После достижения цели, истечения необходимых сроков или утраты правового основания данные удаляются либо обезличиваются, кроме сведений, которые должны сохраняться по закону. Отзыв согласия не отменяет действующие законные основания обработки расчётных и договорных документов.

4.4. Резервные копии используются для восстановления системы и защищаются от обычного пользовательского доступа. Ограничения и удаления учитываются при восстановлении; наличие резервной копии не даёт нового основания для использования ранее удалённых данных.

5. Передача данных и доступ

5.1. Доступ предоставляется только в пределах задачи: пользователю — к собственным данным, уполномоченной команде — к необходимым для работы материалам. Личные диалоги владельца доступны их участникам; роль модератора не означает доступ ко всем личным перепискам.

5.2. В необходимом объёме данные могут передаваться дистрибуционным партнёрам и площадкам для размещения релиза и отчётности, исполнителям технических услуг для функционирования платформы, а также расчётным организациям для выполнения платежей. Публичное раскрытие сведений требует соответствующего правового основания.

5.3. Предоставление данных государственным органам осуществляется при наличии предусмотренного законом основания. Передача подрядчику для обработки сопровождается определением задачи и обязательств по конфиденциальности и защите данных.

5.4. До трансграничной передачи проверяются её правовые основания и соблюдаются необходимые процедуры статьи 12 закона № 152-ФЗ. Согласие пользователя само по себе не заменяет предусмотренные законом уведомления и ограничения.

5.5. При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ к используемым базам данных. Информация о конкретной обработке и получателях предоставляется субъекту по его законному запросу.

6. Cookie и локальное хранилище

6.1. Технические cookie поддерживают вход в аккаунт и защиту запросов. Настройки темы и локальные черновики могут храниться в браузере с использованием localStorage, sessionStorage или IndexedDB. Такие данные отличаются от общей серверной базы.

6.2. Удаление данных браузера может привести к выходу из аккаунта и потере локально сохранённых настроек или черновиков. Сохранённые в серверной базе материалы не удаляются простым очищением браузера.

6.3. Необязательная аналитика Яндекс Метрики включается после отдельного выбора Пользователя. Пользователь может отказаться от неё или изменить выбор через «Настройки cookie» на публичном сайте. Для аналитики применяются технические идентификаторы, обезличенные переходы и события выбора тарифа; почта, коды входа, токены и содержание приватного кабинета в параметры событий не передаются. Вебвизор не используется для записи переписок, документов и финансовых разделов.

6.4. Пользователь может управлять cookie средствами браузера. Полное отключение технических cookie может препятствовать работе защищённого личного кабинета.

6.5. При выборе входа через Яндекс ID используются идентификатор аккаунта, адрес электронной почты и необходимые сведения базового профиля. Привязка к существующему аккаунту выполняется после подтверждения доступа к нему. SmartCaptcha используется для противодействия автоматизированным запросам; проверка включает технические данные запроса и токен результата. Пароли от аккаунта Яндекса Администрация не получает.

7. Права пользователя и обращения

7.1. Субъект вправе получить сведения о целях, основаниях, категориях данных, сроках и получателях, требовать исправления неточностей, ограничения или прекращения неправомерной обработки, а также отозвать согласие в отношении обработки, основанной на нём.

7.2. Запрос направляется через страницу «Контакты» или поддержку личного кабинета. В запросе следует указать способ обратной связи и сведения, позволяющие определить относящиеся к заявителю данные. Для защиты от выдачи данных постороннему лицу может потребоваться подтверждение личности или полномочий представителя.

7.3. Запросы рассматриваются в сроки, установленные законодательством. Оператор сообщает о выполнении требования или о законных основаниях отказа либо продолжения определённой обработки.

7.4. Субъект вправе обратиться в Роскомнадзор и защищать свои права в суде. Согласие одного пользователя не даёт ему права передавать чужие данные без необходимого основания.

8. Защита данных

8.1. Оператор применяет меры, соответствующие характеру обработки: защищённое соединение, разграничение полномочий, защиту учётных данных, журналирование значимых действий и резервное копирование. Секреты доступа не должны размещаться в публичном коде или передаваться обычным сообщением.

8.2. Пользователь также защищает свой аккаунт: использует надёжный пароль, не передаёт его третьим лицам и сообщает о подозрительных действиях. Сотрудникам предоставляется доступ только для выполнения разрешённых задач.

8.3. При выявлении нарушения безопасности Оператор принимает меры по его ограничению и устранению и выполняет установленные законом обязанности по уведомлению уполномоченного органа и иных лиц в применимых случаях.

9. Редакция политики и реквизиты

9.1. Актуальная редакция размещается на странице https://dramarecord.ru/privacy с датой публикации. Изменение текста политики само по себе не расширяет ранее выданное согласие и не создаёт нового основания обработки.

9.2. Вопросы об обработке данных, отзыве согласия и реализации прав направляются Оператору через предусмотренные платформой каналы обратной связи. Сведения об Операторе приведены в реквизитах ниже.