Политика обработки персональных данных

1. Общие положения

1.1.Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всех персональных данных, которые Оператор (ИП Романченко Денис Игоревич) может получить от посетителей Сайта https://tobolmusic.com/, а также от Артистов (Лицензиаров) в процессе заключения и исполнения лицензионных договоров.

1.2.Цель Политики – соблюдение прав и свобод человека при обработке его персональных данных, обеспечение конфиденциальности и безопасности.

1.3.Политика опубликована в свободном доступе на Сайте и является обязательной для ознакомления всеми субъектами персональных данных.

1.4.Термины и определения, указанные в Политике, используются в контексте, раскрытом в Общих условиях использования сайта «TOBOL MUSIC», а также с учетом иных терминов, определенных действующим законодательством.

2. Состав персональных данных

2.1.Оператор обрабатывает следующие категории персональных данных (ПД):

2.1.1.На этапе отправки демо: псевдоним (творческое имя), имя (как обращаться), электронная почта, страна и город проживания, имена/псевдонимы всех авторов и исполнителей направленного Оператору музыкального произведения).

2.1.2.На стадии преддоговорного обсуждения: дополнительно к обозначенным для этапа Демо – адреса страниц в соцсетях, номер телефона.

2.1.3.На стадии заключения и исполнения договора:

для физических лиц (самозанятых) – фамилия, имя, отчество, номер ИНН, паспортные данные (серия, номер, дата выдачи, орган выдачи), полные банковские реквизиты (номер лицевого счета, ИНН/КПП и наименование банка, корсчет, БИК), номер телефона, адрес электронной почты.

для индивидуальных предпринимателей – фамилия, имя, отчество, номер ИНН, номер ОГРН, полные банковские реквизиты (номер расчетного счета, наименование банка, корсчет, БИК), номер телефона, адрес электронной почты.

для юридических лиц – полное наименование, номер ИНН, номер ОГРН, полные банковские реквизиты (номер расчетного счета, наименование банка, корсчет, БИК), номер телефона, адрес электронной почты, а также должность, фамилия, имя и отчество лица, подписывающего договор.

2.1.4.Технические данные, обрабатываемые автоматически: IP-адрес, тип браузера, время доступа, информация о посещаемых страницах (логи-файлы сервера), cookie-файлы (только необходимые для работы сайта – сессионные, авторизации, сохранения настроек интерфейса).

2.2.Оператор не обрабатывает биометрические персональные данные, а также специальные категории (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья).

2.3.Оператор не требует документы, подтверждающие достоверность предоставленных Оператору персональных данных, если иное не требуется в силу законодательства. Если Субъект сообщил о себе недостоверные персональные данные или допустил в них ошибку, он сам несет ответственность за возникшиев связи с этим последствия.

2.4.Оператор вправе требовать уточнения персональных данных, если располагает информацией об их недостоверности или неактуальности и такая информация требуется для дальнейшего исполнения договора.

3. Цели обработки персональных данных

3.1.Цели обработки:

предоставление возможности отправки демо и рассмотрение предложений о сотрудничестве (преддоговорная работа);

обратная связь – направление сообщений, звонки, обсуждение условий договора;

заключение и исполнение лицензионного договора (включая идентификацию, выплату вознаграждения, налоговое и бухгалтерское сопровождение);

предоставление доступа к Личному кабинету и техническая поддержка;

формирование статистики использования Сайта без идентификации пользователей (на основе обезличенных данных);

обеспечение безопасности Сайта, предотвращение мошенничества.

4. Правовые основания обработки

4.1.Обработка осуществляется на основании:

согласия субъекта (для этапа демо – путём отправки формы; для этапа сотрудничества – подписание отдельного Согласия на обработку);

исполнения лицензионного договора (путем присоединения к оферте или заключаемого индивидуально);

выполнения требований налогового, бухгалтерского законодательства.

5. Порядок и условия обработки

5.1.Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием серверов, расположенных на территории РФ.

5.2.Сроки обработки:

для данных, полученных в рамках демо – 1 месяц с момента отправки, если не было достигнуто согласия о дальнейшем сотрудничестве. По истечении этого срока данные уничтожаются, а демо-файлы удаляются (за исключением случая, когда демо прошло отбор и стороны перешли к заключению договора);

для данных, обрабатываемых по договору – в течение всего срока действия договора и 5 лет после его прекращения.

5.3.Порядок уничтожения персональных данных:

уничтожение производится по истечении срока обработки, при отзыве согласия (если нет иных законных оснований для продолжения обработки без согласия субъекта) или при достижении целей обработки;

комиссия, назначенная приказом Оператора, составляет Акт об уничтожении. Бумажные носители уничтожаются путём шредирования или сжигания; электронные данные удаляются с сервера без возможности восстановления (методом затирания). Акт хранится 3 года.

5.4.Рассмотрение обращений субъектов персональных данных:

субъекты вправе направить запрос о подтверждении факта обработки, предоставлении копии данных, уточнении, блокировании или уничтожении. Срок ответа – 30 дней.

запрос направляется на электронную почту Оператора (указывается на Сайте) или почтовым отправлением.

5.5.Передача персональных данных третьим лицам:

Оператор передаёт данные третьим лицам только в случаях, предусмотренных законом (государственные органы по запросу), а также в целях исполнения заключенных с Субъектом сделок(сублицензиаты, агрегаторы цифровой дистрибуции).

Трансграничная передача персональных данных не осуществляется.

5.6.Cookie и локальное хранилище:

используются только необходимые технические cookie (сессионные, для авторизации, сохранения настроек интерфейса).

Пользователь может отключить cookie в настройках браузера, но это может повлиять на функциональность Сайта.

Аналитические cookie (Google Analytics, Яндекс.Метрика и т.п.) не используются.

6. Меры по обеспечению безопасности

6.1.Оператор принимает правовые, организационные и технические меры: назначение ответственного за обработку ПД, ограничение доступа к данным, использование парольной защиты, антивирусного ПО, резервного копирования, шифрование каналов связи (HTTPS).

6.2.Доступ к персональным данным имеют только работники Оператора (если имеются) и уполномоченные лица, подписавшие обязательство о неразглашении.

7. Заключительные положения

7.1.Политика действует бессрочно.

7.2.Оператор вправе изменять Политику с публикацией на Сайте изменений или новой редакции. Изменения вступают в силу с момента публикации, если в них не указан более поздний срок. Обязанность отслеживания таких изменений возлагается на Субъекта.Если изменения Политики влекут обработку персональных данных в новых целях или расширение перечня данных, Оператор получает новое согласие Субъекта

7.3.Субъект вправе в любое врем отозвать свое согласие на обработку персональных данных, уведомив об этом Оператора в произвольной форме, позволяющей установить действительную волю Субъекта.

Оператор: индивидуальный предприниматель Романченко Денис Игоревич

ИНН 233409114007 ОГРНИП 321619600015721 от 01.02.2021 г.

Адрес: г. Ростов-на-Дону, ул. Таганрогская, 145/2, кв.53

р/с 40802810626300000948, к/с 30101810500000000207 в Филиале «Ростовский» АО «Альфа-банк» г. Ростов-на-Дону, БИК 046015207

Тел. 8950-841-16-90, e-mail: tobolmusicgroup@gmail.com