Политика обработки персональных данных

1. Общие положения

• 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта corona-records.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• 1.2. Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Нармания Джони Нязбеевич, ИНН 504023881451, ОГРНИП 326508100040300.
• 1.3. Используя Сайт, отправляя формы, регистрируясь и оформляя заказы, пользователь подтверждает, что ознакомлен с настоящей Политикой и, где это требуется, даёт согласие на обработку своих персональных данных на изложенных условиях.
• 1.4. Действующая редакция Политики всегда размещена на этой странице.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (пользователю).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т.п.
• Пользователь — физическое лицо, использующее Сайт.

3. Какие данные мы обрабатываем

3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.).

3.2. Фотографии лица в функции «ID артиста». Пользователь загружает свои фотографии добровольно и только по собственной инициативе, чтобы сервис создавал изображения и видео с его внешностью. Оператор не использует эти фотографии для установления личности и не применяет технологии распознавания лиц, поэтому такие данные не являются биометрическими персональными данными в значении ст. 11 152-ФЗ и обрабатываются как обычные персональные данные на основании отдельного согласия, которое пользователь даёт перед загрузкой. Загружать чужие фотографии запрещено. Обработка возможна только для лиц старше 18 лет.

4. Цели обработки и правовые основания

• 4.1. Регистрация и работа личного кабинета — для предоставления доступа к сервису. Основание: договор с пользователем (оферта) и согласие.
• 4.2. Обработка заявок и оказание услуг (запись, сведение, дистрибуция, сертификаты, разбор трека и т.п.) — чтобы связаться и выполнить заказ. Основание: согласие пользователя и исполнение договора.
• 4.3. Приём платежей и выставление чеков — по требованиям 54-ФЗ. Основание: закон и исполнение договора.
• 4.4. Аналитика и улучшение Сайта (Яндекс Метрика, Top.Mail.Ru) — для оценки удобства и качества. Основание: согласие (в т.ч. через принятие cookie).
• 4.5. ИИ-генерация изображений и видео с внешностью пользователя («ID артиста», обложки, ИИ-фотосессия, оживление кадра) — чтобы выполнить запрос, который пользователь сам сформировал в личном кабинете. Основание: отдельное согласие, которое даётся перед загрузкой фотографий и отзывается удалением образа в любой момент.
• 4.6. Информационные и рекламные сообщения — новости, подборки, акции. Рекламные сообщения направляются только при отдельном согласии пользователя (ст. 18 ФЗ «О рекламе») и с возможностью отписаться в каждом письме.

5. Кому мы передаём данные

Оператор не продаёт персональные данные. Данные передаются только исполнителям в объёме, необходимом для работы сервиса, на основании договоров, обязывающих их соблюдать конфиденциальность:

• 5.1. Платёжные системы — ООО «ЮКасса» (разовые платежи) и АО «ТБанк» (подписка) — для приёма оплаты и выставления кассовых чеков.
• 5.2. Партнёр-дистрибьютор и цифровые площадки (Яндекс Музыка, VK Музыка, Spotify, Apple Music и др.) — для публикации треков при оформлении дистрибуции.
• 5.3. Сервисы аналитики — ООО «Яндекс» (Яндекс Метрика) и VK (Top.Mail.Ru / VK Реклама) — для статистики и рекламы.
• 5.4. Хостинг-провайдер — для размещения и функционирования Сайта.
• 5.5. Сервисы ИИ-генерации. Для создания изображений и видео материалы пользователя (описание запроса и — при использовании «ID артиста» — его фотографии) передаются сервису-агрегатору моделей ИИ, серверы которого расположены за пределами РФ. Передача происходит только в момент выполнения конкретного запроса пользователя и только в объёме, необходимом для генерации; для обучения моделей Оператор эти данные не передаёт.
• 5.6. Трансграничная передача. При использовании зарубежных площадок (Spotify, Apple Music и др.) и сервисов данные могут передаваться на территорию иностранных государств. Такая передача осуществляется с соблюдением требований ст. 12 152-ФЗ и только для указанных выше целей.
• 5.7. Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

6. Cookie и аналитика

• 6.1. Сайт использует cookie и аналогичные технологии для работы функций (авторизация, корзина, промокоды) и для аналитики. Подробнее — в Политике использования cookie.
• 6.2. На Сайте установлены Яндекс Метрика (в том числе технология «Вебвизор», записывающая обезличенные действия на страницах для анализа удобства) и счётчик Top.Mail.Ru. Пользователь может ограничить сбор данных через настройки своего браузера и страницы отказа соответствующих сервисов.

7. Сроки хранения

• 7.1. Данные аккаунта хранятся, пока существует учётная запись, и до 1 года после её удаления (для разрешения возможных споров), если иной срок не установлен законом.
• 7.2. Данные заявок и заказов хранятся в течение сроков, установленных законодательством (в т.ч. бухгалтерского и налогового учёта).
• 7.3. Фотографии «ID артиста» хранятся, пока образ существует в кабинете пользователя. Удаление образа стирает файлы с сервера немедленно и без возможности восстановления; сохраняется только обезличенная запись о факте согласия и его отзыве. Оригиналы загруженных снимков не хранятся — фотографии пересжимаются, а метаданные съёмки (в том числе геометки) при этом удаляются.
• 7.4. По достижении целей обработки или отзыве согласия данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Права пользователя

В соответствии с 152-ФЗ пользователь вправе:

• 8.1. Получать информацию о том, какие его данные обрабатываются.
• 8.2. Требовать уточнения, блокирования или удаления данных, если они неполны, неточны или обрабатываются с нарушением закона.
• 8.3. Отозвать согласие на обработку персональных данных и на получение рекламных сообщений.
• 8.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.
• 8.5. Для реализации прав направьте запрос на info@corona-records.ru. Оператор отвечает в сроки, установленные законом.

9. Защита данных

• 9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения или уничтожения (в т.ч. шифрование паролей, ограничение доступа, защищённое соединение).
• 9.2. Пользователь обязан не передавать свои учётные данные третьим лицам.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. Рекомендуем периодически проверять актуальную версию.