Политика конфиденциальности

1. Контролёр данных

Контролёром персональных данных является Индивидуальный предприниматель DENYS HOZHII, идентификационный номер 322782967, Грузия (бренд Sonar Distribution). Запросы по персональным данным направляйте на [email protected] с темой «Privacy». Мы ответим в сроки, установленные применимым законом (как правило, до 30 дней, с возможностью продления в сложных случаях).

2. Какие данные мы обрабатываем

• Данные аккаунта: имя или название лейбла, email, пароль (в хешированном виде), страна, язык интерфейса, роль.
• Данные релизов: аудио, обложки, метаданные, участники, UPC/ISRC, статусы модерации, флаги ИИ.
• Финансовые данные: баланс, история начислений, заявки на вывод и платёжные реквизиты, которые вы сохраняете.
• Переписка поддержки и вложения.
• Технические данные: IP-адрес, тип браузера, файлы cookie сессии, журналы безопасности и API.
• Аналитика каталога: агрегированные отчёты площадок о прослушиваниях, территориях и доходах, привязанные к вашим релизам.

Мы не требуем специальных категорий данных (здоровье, биометрия, политические взгляды). Не направляйте их намеренно.

3. Цели и правовые основания (GDPR)

• Исполнение договора (ст. 6(1)(b) GDPR): регистрация, дистрибуция, кабинет, выплаты, поддержка.
• Законная обязанность (ст. 6(1)(c)): бухгалтерский и налоговый учёт, ответы на законные запросы органов.
• Законный интерес (ст. 6(1)(f)): безопасность, предотвращение фрода, улучшение Сервиса, защита прав. Вы можете возразить против обработки, основанной на законном интересе.
• Согласие (ст. 6(1)(a)): если мы когда-либо включим необязательные cookie аналитики или маркетинг — только после отдельного согласия, которое можно отозвать.

4. 152-ФЗ (Российская Федерация)

Если вы находитесь в РФ, обработка осуществляется в том числе на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и иных применимых оснований. Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, если обработка на нём основана, и обжаловать действия Sonar в Роскомнадзор или суд.

При оплате из Российской Федерации номер карты и код безопасности обрабатывает АО «ТБанк» на своей платёжной странице. Sonar и контрагент по приёму платежей Индивидуальный предприниматель Гаврилов Владислав Валерьевич (ИНН 245802778927) получают только идентификатор платежа, сумму и статус, чтобы зачислить ноты. Контрагент по приёму платежей обрабатывает эти сведения как лицо, принимающее платёж за счёт исполнителя, и не становится контролёром данных кабинета.

5. CCPA/CPRA (Калифорния)

Мы не продаём и не передаём персональные данные за денежное вознаграждение в смысле CCPA. Жители Калифорнии вправе запросить сведения о собранных данных, удаление (с исключениями, например для исполнения договора и учёта) и не подвергаться дискриминации за осуществление прав. Запрос направьте на [email protected].

6. Получатели и международная передача

Данные могут передаваться:

• цифровым площадкам — в объёме, необходимом для дистрибуции и отчётности;
• процессорам (хостинг, почта, хранение файлов) по договорам обработки;
• АО «ТБанк» — данные карты на платёжной странице банка; контрагенту по приёму платежей Индивидуальный предприниматель Гаврилов Владислав Валерьевич — идентификатор, сумма и статус платежа из Российской Федерации;
• органам власти — только по законному требованию;
• правопреемнику при реорганизации Сервиса.

Площадки и инфраструктура могут находиться за пределами вашей страны, включая страны без решения Европейской комиссии об адекватности. В таких случаях мы опираемся на договорную необходимость передачи, стандартные договорные положения (SCCs) и иные предусмотренные законом механизмы. Загружая релиз, вы понимаете, что метаданные и файлы будут переданы выбранным площадкам по всему миру.

7. Сроки хранения

• Данные аккаунта — пока аккаунт активен и далее в течение срока, необходимого для выплат, претензий и закона (обычно до 5 лет для финансовых документов, если закон не требует дольше).
• Релизы и логи дистрибуции — пока релиз размещён и разумный период после снятия.
• Журналы безопасности — ограниченный срок, достаточный для расследования инцидентов.
• Переписка поддержки — пока нужна для оказания помощи и защиты прав.

8. Ваши права

В зависимости от применимого права вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отзыв согласия и информацию о передачах. Также вы вправе подать жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения (в ЕС — орган по GDPR; в РФ — Роскомнадзор).

Мы можем запросить подтверждение личности, прежде чем исполнить запрос. Некоторые данные нельзя удалить, пока это нужно для договора, выплат, защиты от претензий или закона.

9. Дети

Сервис не предназначен для лиц младше 18 лет. Если нам станет известно, что аккаунт создал ребёнок, мы удалим его и связанные данные, кроме случаев, когда хранение требуется законом.

10. Безопасность и автоматизированные решения

Мы применяем организационные и технические меры: шифрование канала (HTTPS), хеширование паролей, ограничение доступа сотрудников, резервное копирование. Абсолютной безопасности в сети не существует.

Автоматизированных решений, порождающих юридические последствия без участия человека (скоринг отказа в правах и т.п.), мы не принимаем. Модерация релизов выполняется с участием команды.

11. Изменения

Мы можем обновить Политику. Актуальная версия всегда доступна на этой странице с датой вступления в силу. При существенных изменениях мы уведомим по email или через кабинет, если это разумно.