1. Оператор и область действия
1.1. Оператором персональных данных при использовании личного кабинета LVR Music Publishing выступает лицо, определяемое как владелец сервиса (далее — Оператор).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при регистрации, авторизации, использовании функций кабинета (релизы, финансы, тикеты, документооборот и др.) и при обращениях в поддержку.
1.3. Контакт для запросов по персональным данным: support@lvr-music-publishing.ru.
2. Какие данные обрабатываются
В зависимости от используемых функций могут обрабатываться, в частности:
- идентификационные и контактные данные: имя (псевдоним), адрес электронной почты, номер телефона, логин;
- профессиональные и договорные сведения: роль в системе (артист, лейбл и т.д.), сведения о релизах и контенте;
- платёжные и налоговые реквизиты, необходимые для отчётности и выплат (при их предоставлении);
- технические данные: IP-адрес, cookie, сведения об устройстве и браузере, метки времени запросов — в объёме, необходимом для работы и защиты сервиса;
- содержание обращений в поддержку и переписки.
3. Цели обработки
Обработка осуществляется в следующих целях:
- заключение и исполнение договоров с Пользователем, предоставление доступа к личному кабинету;
- модерация контента, исполнение обязательств перед правообладателями и дистрибуционными партнёрами;
- финансовая отчётность, формирование и направление счетов, подтверждение оплат;
- информирование по существу договорных отношений, направление кодов доступа и уведомлений сервиса;
- обеспечение безопасности, предотвращение мошенничества, ведение журналов событий;
- исполнение требований законодательства РФ (в т.ч. налогового и процессуального).
4. Правовые основания (152-ФЗ)
Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ, в том числе:
- согласие субъекта персональных данных (в т.ч. при регистрации и отметке в формах);
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
- обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта;
- обработка необходима для исполнения обязанностей Оператора, возложенных законодательством РФ.
5. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — в объёме и способами, соответствующими заявленным целям.
6. Передача третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законом, а также поручать обработку уполномоченным лицам (хостинг, почтовые сервисы, платёжные провайдеры) на основании договоров с обязанностью соблюдать принципы и правила защиты данных.
6.2. Трансграничная передача персональных данных осуществляется при наличии правовых оснований, предусмотренных ст. 12 152-ФЗ.
7. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, сроки исковой давности и сроки хранения документов, установленные законом, либо до отзыва согласия — если иное не предусмотрено договором или законом. После достижения целей обработки данные подлежат удалению или обезличиванию, если иное не требуется для доказывания правомерности действий Оператора.
8. Меры по защите данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в т.ч. использует шифрование каналов связи (HTTPS), разграничение доступа сотрудников и иные меры, соответствующие угрозам.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
- отозвать согласие на обработку, если обработка основана на согласии — с учётом возможности продолжения обработки на иных законных основаниях;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд.
Запросы направляются на контакт, указанный в п. 1.3. Срок ответа — до 30 дней, если иной срок не установлен законом.
10. Файлы cookie и аналогичные технологии
Сервис может использовать cookie и схожие технологии для поддержания сеанса, запоминания настроек и обезличенной аналитики. Пользователь может ограничить использование cookie в настройках браузера; часть функций при этом может стать недоступной.
11. Обновление Политики
Оператор вправе актуализировать Политику. Актуальная версия постоянно доступна в личном кабинете. Существенные изменения рекомендуется доводить до сведения пользователей дополнительно (уведомление в интерфейсе или по e-mail).