Политика обработки персональных данных

Политика применяется к сайту, веб-приложению, Telegram-интерфейсу и кабинету TRON Label. Оператор обрабатывает данные пользователей сервиса и представителей правообладателей в соответствии с законодательством Российской Федерации.

Запрос об обработке, уточнении, блокировании или удалении данных можно направить на юридический email Оператора. В запросе нужно указать аккаунт и способ для ответа.

Аккаунт и безопасность: email, Telegram ID, имя профиля, IP-адрес, User-Agent, сведения о сессиях и событиях авторизации — для доступа, предотвращения злоупотреблений и подтверждения юридически значимых действий.

Дистрибуция и права: имя или псевдоним, сведения о релизах, авторах и исполнителях, ISRC, аудио, обложки, метаданные, договорные версии и переписка — для модерации, доставки релизов, защиты прав и отчётности.

Выплаты и налоги: ФИО/наименование, статус получателя, ИНН, СНИЛС в применимых случаях и банковские реквизиты — для идентификации, проверки НПД, выплат, налогового и бухгалтерского учёта.

Голос и иные биометрические сценарии регулируются отдельным согласием с собственной целью, сроком и способом отзыва; акцепт договора дистрибуции не означает согласия на биометрию.

Оператор использует основание, подходящее конкретной цели: заключение и исполнение договора, выполнение обязанностей по закону, осуществление прав и законных интересов при соблюдении прав пользователя либо отдельное согласие там, где оно обязательно.

Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от договоров и иных документов. Отзыв такого согласия не отменяет обработку, которую Оператор обязан или вправе продолжить на ином законном основании.

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в необходимом объёме, обезличивать, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них.

Решения о выплате, блокировке или отклонении релиза не должны основываться исключительно на автоматизированной обработке, если такое решение порождает юридические последствия без предусмотренной законом или договором процедуры проверки и оспаривания.

Данные передаются только в объёме, необходимом для задачи: агрегатору Zvonko Digital и музыкальным площадкам — для дистрибуции и отчётности; банкам и платёжным партнёрам — для выплат; ФНС и иным государственным органам — по закону; инфраструктурным подрядчикам — для размещения, хранения, уведомлений и безопасности.

Сервису «Трекопёс» — только для пользователя, который сам переносит песню из Трекопса в TRON Label: Telegram ID для проверки ссылки передачи и состояние подарочного релиза (доступен, закреплён за релизом, использован) и статус этого релиза — для показа в интерфейсе Трекопса. Другие сведения кабинета Трекопсу не передаются.

Telegram получает сведения при использовании Telegram-авторизации или уведомлений. Поставщик генерации голоса получает аудио только в отдельном голосовом сценарии после отдельного согласия. Актуальный перечень конкретных обработчиков и стран обработки предоставляется по запросу.

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.

До начала трансграничной передачи Оператор оценивает её правовое основание, страну и получателя, выполняет требуемое уведомление Роскомнадзора и применяет организационные и технические меры. Если условия законной передачи не выполнены, соответствующая интеграция для персональных данных не используется.

Данные аккаунта хранятся в течение использования сервиса и разумного срока после закрытия для разрешения претензий. Договоры, доказательства акцепта, финансовые ведомости, налоговые и бухгалтерские документы хранятся в течение сроков, установленных законом и сроками исковой давности.

Материалы отклонённого или снятого релиза удаляются после завершения обязательных процедур, если их дальнейшее хранение не нужно для спора, выполнения закона или защиты прав. По достижении цели данные удаляются, уничтожаются либо обезличиваются.

Доступ предоставляется по ролям; юридические акцепты и финансовые расчёты журналируются; банковские реквизиты и СНИЛС хранятся в зашифрованном виде; передача выполняется по защищённым каналам. Секреты шифрования хранятся отдельно от базы данных.

Оператор оценивает угрозы, делает резервные копии, контролирует доступ и реагирует на инциденты. При инциденте с персональными данными выполняются предусмотренные законом уведомления и меры по устранению последствий.

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Новая редакция публикуется с номером версии и датой. Если изменение требует согласия, оно запрашивается отдельно; молчание или продолжение использования не заменяет отдельное согласие там, где оно обязательно.