Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция № 1 от «01» июля 2026 года
________________________________________

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», а также иными нормативными правовыми актами Российской Федерации.
1.2.
Настоящая Политика определяет порядок обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, цели, правовые основания, сроки обработки и хранения персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.3.
Оператором персональных данных является:
Индивидуальный предприниматель Кермасов Даниил Александрович
ОГРНИП: 324595800083296
далее — «Оператор».
1.4.
Политика применяется ко всей информации, относящейся к прямо или косвенно определенному либо определяемому физическому лицу, которую Оператор получает при использовании интернет-сервиса цифровой дистрибуции музыкального контента «Эхо Дистрибушен», расположенного по адресу:
https://echodistribution.ru
а также посредством:
• Личного кабинета Пользователя;
• электронной почты;
• электронного документооборота;
• технической поддержки;
• платежных сервисов;
• иных сервисов и программных компонентов, используемых при оказании услуг.
1.5.
Политика распространяется на обработку персональных данных:
• пользователей Сервиса;
• физических лиц;
• индивидуальных предпринимателей;
• представителей юридических лиц;
• правообладателей;
• исполнителей;
• авторов;
• иных лиц, персональные данные которых обрабатываются в связи с использованием Сервиса.
1.6.
Использование Сервиса означает ознакомление Пользователя с настоящей Политикой и согласие с условиями обработки персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
1.7.
Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.
________________________________________

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящей Политики используются следующие термины.
Оператор — Индивидуальный предприниматель Кермасов Даниил Александрович, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
Пользователь — любое физическое лицо, индивидуальный предприниматель либо представитель юридического лица, использующий функциональные возможности Сервиса.
Сервис — интернет-платформа цифровой дистрибуции музыкального контента «Эхо Дистрибушен», включая сайт, программное обеспечение, API, Личный кабинет, мобильные версии и иные технические средства.
Личный кабинет — защищенный раздел Сервиса, предназначенный для взаимодействия Пользователя с Оператором.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие либо совокупность действий, совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Обезличивание персональных данных — действия, вследствие которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, вследствие которых становится невозможным восстановить содержание персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому, юридическому лицу либо государственному органу.
________________________________________

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основании:
• Конституции Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона № 63-ФЗ «Об электронной подписи»;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• иных нормативных правовых актов Российской Федерации;
• Пользовательского соглашения Сервиса;
• Лицензионного договора;
• договоров, заключаемых между Оператором и Пользователем;
• согласия субъекта персональных данных (в случаях, предусмотренных законодательством);
• иных законных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.
________________________________________

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основе следующих принципов:
• законности и справедливости;
• обработки исключительно для заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с заявленными целями;
• обработки только тех персональных данных, которые необходимы для достижения соответствующих целей;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше срока, необходимого для достижения целей обработки либо установленного законодательством Российской Федерации;
• обеспечения конфиденциальности персональных данных;
• принятия необходимых организационных и технических мер по защите персональных данных.
________________________________________

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных исключительно для достижения следующих целей:
• регистрация Пользователя в Сервисе;
• создание и обслуживание Личного кабинета;
• идентификация Пользователя;
• заключение, исполнение и прекращение Пользовательского соглашения;
• заключение, подписание и исполнение лицензионных договоров;
• организация электронного документооборота;
• использование простой электронной подписи;
• загрузка, обработка и публикация музыкальных релизов;
• проведение модерации музыкального контента;
• проверка прав Пользователя на использование объектов интеллектуальной собственности;
• взаимодействие с цифровыми музыкальными площадками;
• осуществление выплат Пользователям;
• бухгалтерский и налоговый учет;
• проведение расчетов;
• обработка обращений Пользователей;
• оказание технической поддержки;
• направление юридически значимых уведомлений;
• направление сервисных сообщений;
• обеспечение безопасности Сервиса;
• предотвращение мошенничества;
• исполнение требований законодательства Российской Федерации;
• рассмотрение претензий и разрешение споров;
• защита прав и законных интересов Оператора.
________________________________________

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
• зарегистрированных Пользователей Сервиса;
• физических лиц;
• индивидуальных предпринимателей;
• представителей юридических лиц;
• авторов музыкальных произведений;
• исполнителей;
• правообладателей;
• представителей правообладателей;
• лиц, обращающихся в службу поддержки;
• иных лиц, взаимодействующих с Оператором в рамках оказания услуг.
7. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.
В зависимости от целей обработки Оператор вправе осуществлять обработку следующих персональных данных Пользователей:
• фамилия, имя, отчество;
• дата рождения;
• гражданство;
• пол;
• сведения о документе, удостоверяющем личность;
• серия, номер, дата выдачи документа;
• орган, выдавший документ;
• адрес регистрации;
• адрес фактического проживания;
• почтовый адрес;
• адрес электронной почты;
• номер телефона;
• идентификационный номер налогоплательщика (ИНН);
• сведения о статусе налогоплательщика;
• сведения о применяемом налоговом режиме;
• банковские реквизиты, необходимые для осуществления выплат;
• сведения о получателе выплат;
• реквизиты расчетного счета;
• сведения о регистрации в качестве индивидуального предпринимателя;
• сведения о юридическом лице, представителем которого является Пользователь;
• логин;
• пароль (в зашифрованном виде);
• сведения об использовании простой электронной подписи;
• сведения о подписанных электронных документах;
• сведения о лицензионных договорах;
• сведения о платежах;
• сведения о приобретенных тарифах и подписках;
• сведения о музыкальных релизах;
• сведения об авторах;
• сведения об исполнителях;
• сведения о правообладателях;
• фотографии, изображения и иные материалы, загружаемые Пользователем;
• сведения, содержащиеся в обращениях в службу поддержки;
• история взаимодействия с Сервисом;
• сведения об используемых устройствах;
• IP-адрес;
• сведения браузера;
• сведения об операционной системе;
• сведения о времени посещения Сервиса;
• cookie-файлы;
• технические журналы работы Сервиса;
• иные сведения, необходимые для исполнения договоров и требований законодательства Российской Федерации.
7.2.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных либо философских убеждений, состояния здоровья, интимной жизни, если иное не предусмотрено законодательством Российской Федерации.
7.3.
Оператор не осуществляет обработку биометрических персональных данных, если необходимость такой обработки прямо не предусмотрена законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.
________________________________________

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2.
При обработке персональных данных Оператор вправе осуществлять следующие действия:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• иные действия, предусмотренные законодательством Российской Федерации.
8.3.
Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой.
8.4.
Оператор обеспечивает актуальность персональных данных и принимает разумные меры по их уточнению при получении соответствующих обращений субъектов персональных данных.
8.5.
Оператор вправе запрашивать документы, подтверждающие достоверность предоставленных Пользователем сведений.
8.6.
В случае предоставления Пользователем недостоверных либо неполных сведений Оператор вправе ограничить использование отдельных функций Сервиса до устранения выявленных нарушений.
8.7.
Оператор прекращает обработку персональных данных при достижении целей обработки, истечении установленных сроков хранения либо в иных случаях, предусмотренных законодательством Российской Федерации.
________________________________________

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1.
Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
9.2.
Персональные данные могут передаваться:
• банкам;
• кредитным организациям;
• операторам платежных систем;
• организациям, осуществляющим бухгалтерское сопровождение;
• операторам электронного документооборота;
• поставщикам облачной инфраструктуры;
• хостинг-провайдерам;
• организациям, обеспечивающим информационную безопасность;
• подрядчикам, обеспечивающим техническую поддержку Сервиса;
• организациям, оказывающим услуги хранения данных;
• цифровым музыкальным площадкам;
• государственным органам;
• судам;
• правоохранительным органам;
• иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
9.3.
Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели.
9.4.
Лица, которым передаются персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать их конфиденциальность, если иное не предусмотрено федеральным законом.
9.5.
Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего обязательства такого лица соблюдать требования Федерального закона № 152-ФЗ.
________________________________________

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1.
В случаях, когда использование Сервиса связано с передачей музыкальных релизов на зарубежные цифровые музыкальные платформы либо использованием иностранных информационных сервисов, трансграничная передача персональных данных может осуществляться в соответствии с требованиями законодательства Российской Федерации.
10.2.
До начала трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры, включая выполнение требований статьи 12 Федерального закона № 152-ФЗ.
10.3.
Трансграничная передача осуществляется исключительно в объеме, необходимом для исполнения договорных обязательств либо требований законодательства.
________________________________________

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ ТЕХНОЛОГИЙ
11.1.
При использовании Сервиса Оператор вправе применять файлы cookie, пиксельные теги, журналы событий, локальное хранилище браузера и иные аналогичные технологии.
11.2.
Указанные технологии используются для:
• обеспечения корректной работы Сервиса;
• авторизации Пользователей;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• предотвращения мошенничества;
• анализа использования Сервиса;
• повышения качества оказываемых услуг;
• диагностики технических неисправностей;
• формирования статистической информации.
11.3.
Пользователь вправе самостоятельно ограничить использование файлов cookie посредством настроек используемого браузера.
11.4.
Отключение отдельных файлов cookie может привести к ограничению функциональных возможностей Сервиса.
11.5.
Порядок использования файлов cookie может дополнительно регулироваться отдельной Политикой использования файлов cookie, размещенной на официальном сайте Оператора.
________________________________________

12. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
12.2.
В целях обеспечения безопасности персональных данных Оператор, в частности:
• ограничивает круг лиц, имеющих доступ к персональным данным;
• применяет средства идентификации и аутентификации пользователей;
• использует антивирусную защиту;
• применяет средства резервного копирования информации;
• использует защищенные каналы передачи данных;
• ведет учет обращений к информационным системам;
• осуществляет мониторинг безопасности;
• проводит оценку актуальных угроз безопасности информации;
• принимает меры по восстановлению персональных данных в случае их утраты;
• организует внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных.
12.3.
Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищенность информационных систем от всех существующих угроз, связанных с функционированием сети Интернет и действиями третьих лиц.
13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1.
Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
13.2.
Субъект персональных данных вправе требовать от Оператора:
• уточнения персональных данных;
• блокирования персональных данных;
• удаления персональных данных;
• прекращения обработки персональных данных;
• уведомления лиц, которым ранее были переданы персональные данные, об их уточнении, удалении или блокировании, если такая обязанность предусмотрена законодательством Российской Федерации.
13.3.
Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.
13.4.
Субъект персональных данных вправе получать сведения:
• о целях обработки персональных данных;
• о правовых основаниях обработки;
• о применяемых способах обработки;
• о лицах, которым могут быть переданы персональные данные;
• о сроках обработки и хранения персональных данных;
• об источниках получения персональных данных, если иной порядок не предусмотрен законодательством Российской Федерации;
• об иных сведениях, предусмотренных Федеральным законом № 152-ФЗ.
13.5.
Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
13.6.
Осуществление отдельных прав субъекта персональных данных может быть ограничено в случаях, прямо предусмотренных законодательством Российской Федерации.
________________________________________

14. ОБЯЗАННОСТИ ОПЕРАТОРА
14.1.
Оператор обязан:
• соблюдать требования законодательства Российской Федерации о персональных данных;
• обеспечивать законность обработки персональных данных;
• принимать необходимые меры по защите персональных данных;
• предоставлять субъекту персональных данных информацию, предусмотренную законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных в установленные законодательством сроки;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• уничтожать либо обезличивать персональные данные при достижении целей обработки, если иное не предусмотрено федеральным законом;
• обеспечивать конфиденциальность персональных данных;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
________________________________________

15. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1.
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации либо договором с субъектом персональных данных.
15.2.
Персональные данные могут храниться в течение срока действия Пользовательского соглашения, лицензионного договора, иных договоров, заключенных между Оператором и Пользователем, а также после прекращения их действия в течение сроков, установленных законодательством Российской Федерации.
15.3.
Документы бухгалтерского учета, налогового учета, электронного документооборота, лицензионные договоры, акты, сведения о расчетах, выплатах и иные документы хранятся в течение сроков, установленных законодательством Российской Федерации.
15.4.
По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
________________________________________

16. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1.
Субъект персональных данных вправе в любое время направить Оператору заявление об отзыве согласия на обработку персональных данных.
16.2.
Такое заявление может быть направлено:
• посредством электронной почты;
• посредством функционала Личного кабинета (при наличии соответствующей возможности);
• почтовым отправлением;
• иным способом, позволяющим достоверно установить личность заявителя.
16.3.
После получения заявления Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицом, действующим по поручению Оператора, за исключением случаев, когда обработка допускается без согласия субъекта персональных данных в соответствии с законодательством Российской Федерации.
16.4.
Отзыв согласия не прекращает обработку персональных данных, если такая обработка необходима:
• для исполнения договора, стороной которого является субъект персональных данных;
• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• для защиты прав и законных интересов Оператора;
• в иных случаях, предусмотренных Федеральным законом № 152-ФЗ.
________________________________________

17. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1.
По вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору посредством контактных данных, опубликованных на официальном сайте Оператора.
17.2.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований либо вопросов, связанных с обработкой персональных данных.
17.3.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
________________________________________

18. ИЗМЕНЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ
18.1.
Оператор вправе в любое время вносить изменения в настоящую Политику в целях:
• приведения ее в соответствие с законодательством Российской Федерации;
• изменения функциональных возможностей Сервиса;
• изменения порядка обработки персональных данных;
• совершенствования внутренних процессов обработки персональных данных;
• устранения неточностей и противоречий.
18.2.
Новая редакция Политики размещается на официальном сайте Оператора и вступает в силу с даты ее опубликования, если иной срок не предусмотрен новой редакцией.
18.3.
Продолжение использования Сервиса после вступления новой редакции Политики в силу означает ознакомление Пользователя с ее условиями.
________________________________________

19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19.1.
Настоящая Политика действует бессрочно до момента утверждения Оператором новой редакции.
19.2.
Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
19.3.
Если отдельные положения настоящей Политики будут признаны недействительными, это не влечет недействительности остальных положений.
19.4.
Настоящая Политика подлежит опубликованию в свободном доступе на официальном сайте Оператора.
19.5.
Актуальная редакция Политики размещается по адресу:
https://echodistribution.ru/legal?type=policy
и вступает в силу с момента ее опубликования, если иной срок не указан в соответствующей редакции.