Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта tochkamusic.ru и связанных с ним поддоменов (далее — «Сайт»).

Оператор персональных данных (далее — «Оператор»): ООО «СА ГРУПП», ИНН 9717186884, КПП 771701001, ОГРН 1257700537709, юридический адрес: 129226, г. Москва, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 9/п.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г., Конституцией Российской Федерации и применимыми международными актами.

Использование Сайта означает согласие пользователя с настоящей Политикой. Если вы не согласны с какими-либо положениями Политики — прекратите использование Сайта.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

• Email, имя, телефон — при регистрации, обращении в поддержку, заполнении форм.
• Название лейбла, реквизиты, данные артистов, метаданные релизов — при работе в личном кабинете партнёра.
• Содержимое сообщений в чат поддержки, документы и файлы (обложки, аудио), которые вы загружаете.

2.2. Данные, собираемые автоматически

• IP-адрес, страна, регион (выведенные из IP).
• Версия браузера и операционной системы, тип устройства.
• Дата и время посещения, URL запросов, URL источника (referrer).
• Технические идентификаторы сессий, cookie-файлы (см. раздел 4).

2.3. Данные, получаемые от третьих лиц

• Статистика прослушиваний с стриминговых платформ (Apple Music, Spotify, Yandex Music и др.) — по релизам, размещённым через Сайт.

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и идентификация пользователя в системе.
• Заключение и исполнение договоров с партнёрами-лейблами.
• Дистрибуция музыкальных релизов на стриминговые площадки.
• Расчёт и выплата роялти, формирование отчётности.
• Техническая поддержка, обработка обращений и претензий.
• Информационные рассылки об изменениях сервиса (на основе явного согласия).
• Защита прав и законных интересов Оператора и пользователей.
• Исполнение требований применимого законодательства РФ.
• Аналитика посещаемости и улучшение работы Сайта.

4. Cookies и аналогичные технологии

Сайт использует cookie-файлы и аналогичные технологии (localStorage, sessionStorage, технические идентификаторы) для следующих целей:

• Технические cookies (необходимые): сохранение сессии авторизации, защита от подделки запросов (CSRF), хранение настроек интерфейса. Без них Сайт не работает.
• Аналитические cookies: Яндекс Метрика — собирает анонимизированную статистику посещений (страницы, время на сайте, источник перехода). Подробности на yandex.ru/legal/confidential. Чувствительные поля форм (пароли, email) исключены из записи автоматически.

Cookie-баннер при первом посещении информирует о факте использования cookies. Продолжение пользования Сайтом означает согласие на использование cookie-файлов. Вы можете отключить cookies в настройках браузера — в этом случае работа Сайта может быть ограничена.

5. Правовые основания обработки

• Согласие субъекта персональных данных (регистрация, заполнение форм).
• Исполнение договора, стороной которого является субъект.
• Исполнение требований законодательства РФ.
• Законный интерес Оператора (защита от мошенничества, поддержка работоспособности сервиса).

6. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам исключительно в следующих случаях:

• Стриминговым платформам — для целей дистрибуции релиза (метаданные релиза, имя артиста, ISRC/UPC).
• Платёжным сервисам и банкам — для расчёта роялти.
• Хостинг-провайдеру (Timeweb, 5.42.120.0/24) — в рамках технического хранения данных на серверах в РФ.
• Государственным органам — по их законному запросу в соответствии с законодательством РФ.

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

7. Сроки хранения

Персональные данные хранятся в течение срока действия отношений с пользователем и в течение 5 лет после прекращения отношений (для целей бухгалтерской и налоговой отчётности).

Технические логи и cookie-файлы хранятся не более 12 месяцев.

Резервные копии баз данных хранятся в зашифрованном виде в течение 15 дней с момента создания.

8. Защита данных

Оператор применяет следующие меры защиты:

• Шифрование передаваемых данных по протоколу TLS 1.2/1.3.
• Шифрование паролей пользователей (bcrypt).
• Асимметричное шифрование резервных копий БД.
• Разграничение прав доступа к данным.
• Защита от брутфорса и автоматизированных атак (rate-limit, fail2ban).
• Регулярный аудит безопасности и обновление компонентов.

9. Ваши права

В соответствии со статьями 14, 21 152-ФЗ вы имеете право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокировки или уничтожения данных, если они неточны, незаконно получены или избыточны.
• Отозвать согласие на обработку (приведёт к прекращению предоставления услуг).
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации этих прав направьте запрос на email privacy@tochkamusic.ru. Срок ответа — 30 дней.

10. Трансграничная передача

Данные хранятся на серверах в Российской Федерации (Timeweb). Трансграничная передача персональных данных за пределы РФ осуществляется только в случаях, когда это необходимо для целей дистрибуции релиза (передача метаданных международным DSP), и при наличии правовых оснований.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на странице tochkamusic.ru/privacy. Существенные изменения направляются зарегистрированным пользователям по email.

Просьба периодически проверять страницу для ознакомления с актуальной версией.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой:

• Email: privacy@tochkamusic.ru
• Оператор: ООО «СА ГРУПП»
• Адрес: 129226, г. Москва, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 9/п

Контролирующий орган: Роскомнадзор.