Политика конфиденциальности

1. Общие положения и область действия

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта emptinessmusic.com, Telegram-ботов Emptiness Music, сообщества ВКонтакте, приложения Senler, сервисов приёма заявок, заключения и исполнения договоров, сопровождения релизов, расчёта роялти и выплаты вознаграждения.

Политика распространяется на посетителей сайта; пользователей ботов, сообщества ВКонтакте и Senler; заявителей и их представителей; заказчиков и получателей выплат; артистов, авторов, исполнителей, изготовителей фонограмм, правообладателей и иных участников релизов; лиц, обращающихся в поддержку или направляющих претензии.

Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Предоставление означает раскрытие определённому лицу или кругу лиц, а распространение — раскрытие неопределённому кругу лиц.

Политика применяется совместно с Согласием на обработку персональных данных, Согласием на получение рекламных рассылок, Публичной офертой и индивидуальными условиями заказа. Простое посещение сайта не является согласием на рекламную рассылку или распространение персональных данных.

2. Оператор и контакты

Оператор персональных данных — индивидуальный предприниматель Голованов Максим Николаевич, ИНН 723009502108, ОГРНИП 323723200099390.

Адрес регистрации и почтовый адрес: 625015, Россия, Тюменская область, г. Тюмень, ул. Судоремонтная, д. 24, кв. 67.

Электронная почта: info@emptinessmusic.ru. Телефон: +7 (995) 294-35-51. Поддержка: Telegram-бот Emptiness Support.

3. Принципы и правовые основания

Оператор обрабатывает данные законно и добросовестно, только для конкретных и заранее определённых целей, не объединяет базы с несовместимыми целями, не собирает избыточные сведения, обеспечивает точность данных и ограничивает срок хранения.

Правовыми основаниями в зависимости от цели являются:

согласие субъекта персональных данных, оформленное отдельно от других документов;
действия по инициативе субъекта до заключения договора, заключение и исполнение договора, включая Публичную оферту;
Гражданский кодекс Российской Федерации, включая нормы об обязательствах, возмездном оказании услуг, лицензировании, авторских и смежных правах;
Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — только вместе с отдельным согласием на рекламу;
осуществление и защита прав и законных интересов Оператора, пользователей и третьих лиц при условии, что права субъекта не нарушаются;
исполнение иных прямо установленных законом обязанностей.

Федеральный закон № 152-ФЗ устанавливает требования к обработке и защите данных, но сам по себе не используется как самостоятельное основание для сбора любых сведений.

4. Цели, состав и условия обработки

Для каждой фактически осуществляемой цели ниже указаны субъекты, данные, основание, операции, способ, срок и получатели. Если одна запись нужна для нескольких целей, к ней применяются условия каждой соответствующей строки.

На узких экранах таблицу можно прокручивать по горизонтали.

Цели обработки персональных данных Emptiness Music
Цель	Категории субъектов	Персональные данные	Правовое основание	Операции и способ	Срок и прекращение	Получатели
Работа и безопасность сайта	Посетители сайта.	IP-адрес; дата и время запроса; URL; источник перехода; тип и версия браузера, ОС и устройства; технические события и ошибки; значение cookie em_cookie_consent.	Работа сайта по запросу пользователя; законный интерес в обеспечении доступности, диагностике ошибок и защите от злоупотреблений.	Автоматизированно: сбор, запись, систематизация, хранение, анализ, блокирование, удаление и обезличивание.	Cookie выбора — 1 год. Технические журналы — не более 12 месяцев с даты события. Затем удаление или обезличивание; при подтверждённой атаке запись хранится до окончания проверки и ещё 3 года для защиты прав.	Оператор; провайдер хостинга и связи; администратор сайта; уполномоченные органы по законному запросу.
Веб-аналитика и улучшение сайта	Посетители, согласившиеся на аналитические cookie.	Cookie и идентификатор браузера; IP-адрес; URL и заголовок страницы; реферер; браузер, ОС, устройство, экран, язык, часовой пояс и примерная география; просмотры, клики, переходы, загрузки и длительность визита.	Отдельный выбор «Принимаю» в настройках cookie.	Автоматизированно: сбор, запись, систематизация, накопление, анализ, обезличивание и удаление средствами Яндекс Метрики и Вебвизора.	Будущий сбор прекращается сразу после выбора «Только необходимые». Данные счётчика хранятся не более 24 месяцев с даты события; по обоснованному требованию доступные идентифицируемые записи удаляются в срок до 30 дней.	ООО «ЯНДЕКС»; Оператор и лица, которым предоставлен ограниченный доступ к счётчику.
Профиль в боте и подготовка заявки	Пользователи Telegram-бота, заявители и их представители.	Telegram ID, username, имя и фамилия профиля, chat ID и message ID; ФИО, email, телефон при предоставлении, день и месяц рождения; псевдоним, страна, ссылки на профили; источник, реферальный идентификатор; черновики ответов, файлы; дата, способ и версия согласия.	Согласие; действия по инициативе пользователя до заключения договора.	Смешанно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, блокирование и удаление.	Незавершённая заявка — 12 месяцев после последней активности. Отклонённая или отозванная до договора заявка — 12 месяцев после решения. При переходе к заказу применяются сроки следующей цели. По отзыву согласия — прекращение и уничтожение в пределах 30 дней, если нет другого основания.	Оператор; Telegram; провайдер хостинга; лица, обеспечивающие техническую поддержку бота.
Договор, дистрибуция и сопровождение релиза	Заявители, заказчики, представители; артисты, авторы, композиторы, исполнители, продюсеры, изготовители фонограмм, правообладатели и иные участники релиза.	ФИО, дата рождения при необходимости проверки дееспособности, контакты и сведения о представителе; псевдонимы и профили; роли и доли участников; данные о правах и использовании ИИ; метаданные релиза; аудио, обложки, фото, тексты, документы, архивы, переписка, номера и статусы заявок и договоров.	Инициатива субъекта до договора; заключение и исполнение договора; ГК РФ, включая часть IV; согласие субъекта либо подтверждённое основание на передачу данных участника; отдельное согласие на распространение, когда оно требуется.	Смешанно: сбор, запись, систематизация, хранение, проверка, уточнение, извлечение, использование, предоставление, техническое преобразование, блокирование, удаление и уничтожение. Распространение — только в согласованном составе релиза и при наличии основания.	В течение договора и лицензии, затем 5 лет после их прекращения или последнего расчёта — в зависимости от того, что наступит позже. Данные на площадках обрабатываются до фактического исполнения запроса на снятие; после окончания срока архивные копии блокируются и уничтожаются в пределах 30 дней.	Telegram; дистрибьютор; выбранные музыкальные, социальные, видео- и UGC-платформы; правообладатели; подрядчики по подготовке, доставке и продвижению материалов; государственные органы и суды по закону.
Оплата, роялти, выплаты и реферальная программа	Заказчики, плательщики, получатели выплат и участники реферальной программы.	ФИО и контакты; статус физлица, самозанятого, ИП или организации; банковские и платёжные реквизиты; назначение, сумма, дата и статус платежа; чек или подтверждение; начисления, роялти, отчёты, удержания; реферальный код, источник, приглашённые заявки и начисления.	Заключение и исполнение договора; НК РФ; Закон № 402-ФЗ; законный интерес в подтверждении расчётов и защите прав.	Смешанно: сбор, запись, систематизация, расчёт, накопление, хранение, уточнение, использование, предоставление банку и уполномоченным органам, блокирование и уничтожение.	Платёжные и бухгалтерские документы — 5 лет после отчётного года. Реферальные записи, не вошедшие в бухгалтерские документы, — период участия и 3 года после его окончания. При начатом споре — до окончательного разрешения и исполнения решения, затем в пределах оставшегося срока.	Оператор; обслуживающие банки и участники расчётов; бухгалтерские и налоговые сервисы при привлечении; ФНС России и иные уполномоченные органы.
Поддержка, претензии и защита прав	Пользователи, заявители, заказчики, участники релиза, правообладатели, заявители претензий и их представители.	ФИО, контакты и идентификаторы; содержание и история обращения; относящиеся к нему заявки, договоры, релизы, платежи, файлы и доказательства; сведения о результате рассмотрения.	Рассмотрение обращения; исполнение договора; обязанность отвечать на законные требования; защита прав и законных интересов сторон.	Смешанно: получение, регистрация, систематизация, хранение, уточнение, использование, предоставление участникам спора и уполномоченным органам, блокирование и уничтожение.	3 года после закрытия обращения или претензии. Если до истечения срока начат спор, данные хранятся до окончательного разрешения и исполнения решения, затем ещё 3 года.	Оператор; Telegram, ВКонтакте и сервис электронной почты по выбранному каналу; представители сторон; суды, Роскомнадзор и иные органы по компетенции.
Senler и взаимодействие ВКонтакте	Пользователи приложения Senler, подписчики и собеседники сообщества Emptiness Music во ВКонтакте.	ФИО; полная дата рождения; адрес электронной почты; идентификатор профиля и подписчика ВКонтакте; источник подписки; выбранные настройки; сообщения и статус взаимодействия.	Отдельное согласие на обработку данных; для рекламных сообщений — также отдельное рекламное согласие.	Автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, сегментация, использование, предоставление Senler и ВКонтакте, блокирование и удаление.	До отписки, отзыва согласия или истечения 3 лет после последнего взаимодействия — в зависимости от того, что наступит раньше. После наступления условия — прекращение и уничтожение в пределах 30 дней при отсутствии другого основания.	ООО «Сенлер»; ВКонтакте; Оператор и уполномоченные лица, работающие с сообществом.
Рекламные рассылки	Пользователи, отдельно согласившиеся получать рекламу.	ФИО; email; Telegram ID, username и chat ID; идентификатор профиля ВКонтакте; выбранные каналы; дата, время, источник, версия и статус рекламного согласия; факт отписки.	Отдельное Согласие на получение рекламных рассылок; статья 18 Закона № 38-ФЗ.	Автоматизированно и вручную: ведение списка адресатов, сегментация, отправка email и сообщений через Telegram-ботов и от имени сообщества ВКонтакте, учёт доставки, блокирование и удаление.	До отзыва или отписки. Рассылка прекращается после получения отказа без необоснованной задержки; данные рассылки удаляются в пределах 30 дней. Минимальная запись об отказе и доказательство согласия хранятся 3 года для недопущения повторной отправки и защиты прав.	Оператор; Telegram; ВКонтакте; ООО «Сенлер»; сервис электронной почты, используемый Оператором для отправки.
Учёт согласий и исполнение требований о персональных данных	Все категории субъектов, данные которых обрабатываются Оператором.	Идентификатор субъекта; дата, время, источник, способ, текст и версия согласия; статусы отзыва и исполнения запроса; сведения о блокировании и уничтожении; акт и выгрузка из журнала регистрации событий.	Обязанности Оператора, установленные законодательством; законный интерес в подтверждении правомерности обработки.	Смешанно: фиксация, запись, хранение, проверка, предоставление субъекту или Роскомнадзору, блокирование и уничтожение.	Доказательство согласия — срок его действия и 3 года после прекращения. Акт об уничтожении и выгрузка из журнала — 3 года с момента уничтожения соответствующих данных.	Оператор; Роскомнадзор; суды и иные уполномоченные органы в предусмотренных законом случаях.

5. Источники и ограничения по составу данных

Данные поступают непосредственно от субъекта, его представителя, из профиля Telegram или ВКонтакте, от заявителя, передающего сведения об участниках релиза, из документов и материалов заказа, а также автоматически от сайта и подключённой с согласия Метрики. Общедоступные данные об артисте или релизе могут проверяться на официальных страницах платформ.

Оператор не ставит целью обработку сведений о здоровье, политических, религиозных или философских убеждениях, интимной жизни, расовой или национальной принадлежности. Фото, обложки, голос и аудиозаписи не используются для биометрической идентификации. Если пользователь сам передал не требующиеся для цели специальные или избыточные сведения, Оператор удаляет их после выявления, если отсутствует законное основание для хранения.

6. Обработчики и категории получателей

Telegram — доставка команд, сообщений и файлов через ботов; политика Telegram;
ВКонтакте — работа сообщества и личных сообщений; политика VK;
ООО «Сенлер», ИНН 4345518915, ОГРН 1224300005038, 610002, Кировская область, г. Киров, ул. Альберта Лиханова, д. 18, пом. 1003 — приложение Senler; политика Senler;
ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика и Вебвизор после согласия пользователя;
российский провайдер хостинга и технической инфраструктуры — размещение сайта, бота и первичных баз данных;
дистрибьютор и конкретные музыкальные, социальные, видео- и UGC-платформы, выбранные для доставки релиза;
подрядчики по подготовке аудио, визуальных и рекламных материалов — только в объёме соответствующего заказа;
банки, участники расчётов, бухгалтерские и налоговые сервисы — для оплаты, отчётности и выплат;
суды, Роскомнадзор, ФНС России, правоохранительные и иные органы — только по предусмотренному законом основанию.

Если обработка поручается третьему лицу, поручение определяет перечень данных и операций, цели, обязанность соблюдать конфиденциальность, требования к защите, уведомлению об инцидентах и уничтожению данных. Актуальные сведения о конкретном дистрибьюторе, площадках и иных получателях по заказу предоставляются субъекту по запросу.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ случаев.

Взаимодействие пользователя непосредственно с Telegram или международной музыкальной платформой регулируется также условиями соответствующей платформы. До любой трансграничной передачи, самостоятельно осуществляемой Оператором, он получает предусмотренные законом сведения о получателе и мерах защиты, оценивает условия обработки, отдельно уведомляет Роскомнадзор и соблюдает установленные запреты или ограничения. В уведомлении указываются страны, цели, категории субъектов и данных. Если требования статьи 12 Федерального закона № 152-ФЗ выполнить нельзя, Оператор такую передачу не осуществляет.

8. Прекращение обработки и уничтожение

после достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются не позднее 30 календарных дней, если договор или закон не разрешает дальнейшее хранение;
по требованию субъекта обработка прекращается в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
неточные данные блокируются на время проверки и уточняются в течение 7 рабочих дней после получения подтверждающих сведений;
неправомерная обработка прекращается не позднее 3 рабочих дней после выявления; если сделать её правомерной невозможно, данные уничтожаются не позднее 10 рабочих дней;
если уничтожить данные в установленный срок технически невозможно, они блокируются и уничтожаются не позднее 6 месяцев, если другой срок не установлен законом.

Электронные записи удаляются из рабочих баз, файлов и доступных кабинетов сервисов способом, исключающим восстановление при штатном использовании. Данные в резервных копиях блокируются от дальнейшего использования и перезаписываются в пределах цикла резервного копирования, но не позднее шестимесячного предельного срока. Бумажные носители уничтожаются измельчением или иным способом, исключающим чтение.

Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Эти подтверждения хранятся 3 года. Оператор направляет требования об удалении обработчикам, которым соответствующие данные были переданы по его поручению.

9. Права субъекта и порядок обращений

Субъект вправе получить подтверждение обработки, её цели и основания, перечень данных и источники, способы и сроки, сведения о получателях и трансграничной передаче; потребовать уточнения, блокирования, прекращения или уничтожения данных; отозвать согласие; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на info@emptinessmusic.ru, почтовый адрес Оператора или через Telegram-поддержку. В нём следует указать ФИО, используемый сервис, связанный идентификатор или контакт, содержание требования и сведения, подтверждающие отношения с Оператором. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить соразмерное подтверждение личности или полномочий представителя.

Ответ о доступе к данным предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Ответ направляется в форме обращения, если субъект не указал другой способ. Повторный запрос подаётся не ранее чем через 30 дней, кроме случаев неполного ответа или более короткого срока по закону или договору.

10. Cookie, Яндекс Метрика и Вебвизор

Обязательный cookie em_cookie_consent хранит выбор пользователя до одного года. Аналитика подключается только после нажатия «Принимаю». Счётчик Яндекс Метрики № 97946847 использует карту кликов, отслеживание переходов и Вебвизор; формы для ввода персональных данных на сайте отсутствуют.

Выбор можно изменить кнопкой «Настроить cookie» в подвале. При выборе «Только необходимые» Метрика отключается, её cookie сайта удаляются, а доступ к страницам сохраняется. Подробнее: состав данных Метрики, условия сервиса и политика Яндекса.

11. Реализуемые требования защиты

Оператор реализует требования статей 18.1 и 19 Федерального закона № 152-ФЗ и применяет следующие меры:

определяет цели, состав данных и уровни доступа; допускает к данным только лиц, которым они необходимы для конкретной задачи;
ведёт учёт используемых систем, обработчиков и мест хранения, оценивает возможный вред и угрозы безопасности;
использует индивидуальные учётные записи, аутентификацию, управление паролями и секретами, защищённое HTTPS/TLS-соединение и своевременное обновление программного обеспечения;
регистрирует значимые действия и события безопасности там, где это поддерживается системой, контролирует ошибки и несанкционированный доступ;
создаёт резервные копии необходимых данных, проверяет возможность восстановления и ограничивает доступ к копиям;
закрепляет в поручениях обработчикам конфиденциальность, допустимые операции, меры защиты, порядок реагирования на инциденты и удаления;
проводит внутренний контроль соблюдения Политики, актуализирует документы и устраняет выявленные нарушения;
при инциденте ограничивает доступ, сохраняет доказательства, устраняет последствия и уведомляет Роскомнадзор: первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

Сведения о конкретной конфигурации защиты, раскрытие которых может создать угрозу безопасности, публично не размещаются, но предоставляются Роскомнадзору в предусмотренных законом случаях.

12. Данные других лиц и несовершеннолетних

Передавая сведения об авторе, исполнителе, правообладателе, представителе или другом участнике, заявитель подтверждает наличие основания на передачу и обязан уведомить это лицо об Операторе, целях, составе данных и способах реализации прав. По запросу Оператора заявитель предоставляет подтверждение основания. Согласие заявителя не заменяет согласия другого лица, когда оно требуется.

Лицо младше 18 лет предоставляет данные и заключает договор в пределах установленной законом дееспособности. Если для распоряжения правами, услуги или выплаты необходимо участие законного представителя, Оператор запрашивает его согласие и подтверждающие документы.

13. Изменение Политики

Политика обновляется при изменении законодательства, сервисов или фактических процессов. Новая редакция действует с даты размещения на emptinessmusic.com/privacy, если в ней не указан другой срок. Изменение Политики не заменяет новое согласие, когда оно требуется законом, и не изменяет условия уже принятого договора без предусмотренного основания.