Политика в отношении обработки персональных данных

1. Общие положения и область действия

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных оператором. Приоритетом оператора является соблюдение прав на частную и семейную жизнь.

Политика применяется ко всем данным, которые оператор получает через atasmediagroup.ru, включая магазин мерча, личный кабинет, формы, договоры, поддержку и связанные с платформой процессы. Для магазина на atasmedia.ru действует опубликованная там политика в части соответствующего сайта, пока обработка не объединена в один процесс.

2. Термины и принципы

• Персональные данные — информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу; обработка — любое действие с такими данными, автоматизированное или без автоматизации.
• Предоставление означает раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу; блокирование — временное прекращение обработки; уничтожение — необратимое прекращение существования данных.
• Обработка ведётся законно и справедливо, только для заранее определённых совместимых целей, без избыточности, с обеспечением точности и актуальности.
• Несовместимые базы не объединяются; идентифицируемые данные хранятся не дольше цели, закона или договора, после чего уничтожаются либо обезличиваются.
• Данные, разрешённые для распространения, публикуются только на основании отдельного согласия с указанными субъектом запретами и условиями.

3. Категории субъектов и данных

• Посетители: IP-адрес и его хеш, страна подключения, cookies, язык, технические журналы и сведения об устройстве. Страна подключения используется для выбора доступного регионального набора способов входа.
• Пользователи, артисты и представители компаний: имя, фамилия, пол, дата рождения, портрет/аватар, псевдоним, email, телефон, аккаунт, организация, проекты, договоры и обращения. Для подготовки и исполнения договоров с физическими лицами и ИП дополнительно обрабатываются гражданство, место рождения, адрес регистрации, серия и номер паспорта, дата выдачи, выдавший орган и код подразделения, ИНН и сведения о налоговом статусе. Для выплат обрабатываются наименование банка, БИК, расчётный и корреспондентский счета.
• При входе через Яндекс ID по разрешённым пользователем доступам оператор может получить идентификатор и логин Яндекса, имя, фамилию, отображаемое и настоящее имя, пол, дату рождения, подтверждённый адрес электронной почты, номер телефона, идентификатор и адрес портрета пользователя. Яндекс может не передать отдельные сведения, если они отсутствуют в аккаунте или доступ к ним не предоставлен.
• При входе через VK ID или Mail посредством платформы VK ID оператор может получить выбранный способ входа, идентификатор пользователя, имя, фамилию, подтверждённый адрес электронной почты, номер телефона и адрес аватара в пределах разрешений email и phone. Отдельные сведения могут не передаваться, если они отсутствуют в аккаунте или пользователь не предоставил доступ.
• Правообладатели и участники релизов: произведения, права, доли, документы, платёжные и налоговые реквизиты.
• Сотрудники и контрагенты: контактные, договорные и учётные сведения.
• Покупатели мерча: email, телефон, адрес доставки, выбранный способ доставки, состав и сумма заказа, комментарий и запись о согласии. При разрешении геолокации браузером для подстановки города обрабатываются координаты запроса.

4. Матрица целей, данных, оснований и сроков

Оператор не ставит целью обработку биометрических или специальных категорий персональных данных. Их нельзя загружать без отдельного документированного основания. Сервис не предназначен для самостоятельной регистрации лиц младше возраста, позволяющего дать действительное согласие; представитель несовершеннолетнего подтверждает полномочия.

• Аккаунт и безопасность: email, телефон, имя/псевдоним, проект, пароль в виде стойкого хеша, сессии, хеш IP и журналы; основание — заключение/исполнение договора и согласие; срок — период аккаунта и установленные сроки защиты от претензий.
• Социальный вход: идентификатор провайдера, подтверждённый email, выбранный сервис и краткоживущие технические параметры авторизации; для Яндекс ID также имя, фамилия, отображаемое/настоящее имя, пол, дата рождения, телефон и портрет, а для VK ID и Mail — имя, фамилия, телефон и аватар, если пользователь разрешил доступ и сведения доступны. Цели — аутентификация, связь, безопасность и автозаполнение регистрации и профиля; основание — инициированный субъектом вход, отдельное согласие и заключение/исполнение договора.
• Дистрибуция и права: метаданные релизов, участники, авторство, доли, документы о правах, подписи и переписка; для идентификации стороны договора — перечисленные выше паспортные и налоговые сведения, а также загруженные подписанные копии документов; основание — заключение и исполнение договора, применимые обязанности по закону и согласие там, где оно требуется; срок — действие договора и применимый обязательный архивный срок.
• Роялти и выплаты: отчёты площадок, суммы, платёжные, банковские и налоговые реквизиты; основание — договор и требования бухгалтерского/налогового закона; срок — не менее обязательного срока учёта.
• Поддержка и претензии: контакты, содержание обращения, вложения и история решения; основание — договор, закон и законный интерес; срок — до решения и далее на срок защиты от претензий.
• Заказы мерча: контактные данные покупателя, адрес, состав и стоимость заказа, доставка, комментарий и доказательство согласия; цели — оформление, исполнение и сопровождение заказа, уведомление покупателя; срок — до исполнения заказа и далее на срок, необходимый по договору и применимым требованиям учёта и защиты от претензий.
• Рассылки: email, телефон, канал, статус и доказательство согласия; основание — отдельное предварительное согласие; до отзыва и далее только доказательство ранее данного решения.
• Посещение и защита сайта: cookies, язык, устройство, IP-адрес, его хеш, определённая по IP страна, request/session ID и события безопасности; цели — выбор регионально доступных способов входа и защита платформы; основание — необходимая работа договора и законный интерес; журналы — как правило до 1 года, результат определения страны кешируется до 24 часов.

5. Цели, правовые основания и действия

• Регистрация, аутентификация, защита аккаунта и исполнение условий — согласие и заключение/исполнение договора.
• Дистрибуция, расчёт роялти, отчётность и платежи — договор и закон.
• Поддержка, претензии и безопасность — договор, закон и законный интерес при соблюдении прав субъекта.
• Оформление, доставка и сопровождение заказов мерча — заключение и исполнение договора с покупателем, согласие в применимых случаях и обязанности, установленные законом.
• Реклама и рассылки — только отдельное предварительное согласие.
• Правосудие, исполнение актов, обязательное раскрытие и исполнение обязанностей оператора — применимый федеральный закон и надлежащее требование уполномоченного органа.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование и уничтожение.

6. Получатели и обработчики

Оператор ведёт внутренний реестр фактически подключённых обработчиков, стран, данных, целей и договорных оснований.

• Хостинг, базы данных, резервное копирование, защита и мониторинг.
• Почтовые, SMS и иные сервисы уведомлений.
• DaData получает IP-адрес для определения страны подключения и выбора российского либо международного набора способов входа; при работе с магазином сервисы поиска адресов и определения города также получают введённый адресный запрос либо координаты при разрешении геолокации. Службы доставки получают необходимые для доставки данные после подтверждения заказа.
• Яндекс ID, VK ID и Mail через платформу VK ID — при выбранном пользователем входе из России: оператор направляет запрос авторизации и получает только разрешённые пользователем категории данных. Google, Facebook, Discord, GitHub и иной выбранный международный OAuth-провайдер участвуют в аналогичном обмене в пределах предоставленных доступов для подключений вне России.
• Музыкальные площадки, дистрибьюторы, банки, платёжные и бухгалтерские провайдеры — когда это требуется услугой или законом.
• Государственные органы и суды — по законному требованию.

7. Локализация и трансграничная передача

При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базах данных на территории РФ. Трансграничная передача начинается только после уведомления Роскомнадзора, оценки получателя и применения договорных и технических мер.

8. Сроки хранения

• Данные Яндекс ID, VK ID или Mail для автозаполнения незавершённой регистрации хранятся в зашифрованном виде: запись действительна 15 минут, после чего удаляется плановой очисткой каждые 5 минут при штатной работе. После успешного завершения регистрации временные данные удаляются. Коды, PKCE-параметры и токены социального входа используются сервером только для завершения авторизации и не сохраняются в профиле или браузерном хранилище. Перенесённые в профиль и проверенные пользователем сведения хранятся в составе аккаунта до их изменения или удаления и далее только при наличии основания.
• Аккаунт — до удаления и далее не более 3 лет для защиты от претензий, если иной срок не установлен законом или договором.
• Согласия и доказательства — срок действия и не менее 3 лет после отзыва либо окончания отношений.
• Договорные документы — в сроки закона и договора; бухгалтерские и налоговые документы — не менее 5 лет либо дольше, когда это требует применимое правило.
• Журналы безопасности — как правило до 1 года, если инцидент не требует большего срока.
• Временные файлы — по утверждённому графику удаления.

9. Права и обязанности субъекта

Субъект вправе получить сведения в доступной форме без раскрытия данных других лиц, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие, потребовать прекратить обработку, отказаться от рекламы и обжаловать действия в Роскомнадзор или суд.

Запрос об актуализации направляется на atasmediagroup@gmail.com с темой «Актуализация персональных данных», отзыв — с темой «Отзыв согласия на обработку персональных данных». Субъект предоставляет достоверные сведения и своевременно сообщает об их изменении; передача данных другого лица допустима только при наличии законного основания.

10. Права и обязанности оператора

• Запрашивать достоверные сведения и документы и продолжать обработку после отзыва согласия только при наличии самостоятельного законного основания.
• Организовать обработку по закону, опубликовать Политику, отвечать субъектам и Роскомнадзору в предусмотренные сроки.
• Прекращать неправомерную обработку, блокировать, уточнять и уничтожать данные в установленных случаях и документировать выполненные действия.
• Обеспечивать конфиденциальность и не раскрывать данные без согласия или иного законного основания.

11. Порядок обработки, безопасность и инциденты

Применяются разграничение доступа, шифрование чувствительных полей, хеширование идентификаторов, журналирование, резервное копирование, антивирусная проверка, 2FA и контроль мер защиты. Уведомления об инцидентах выполняются в случаях и сроки, установленные законом.

Обработка может быть автоматизированной и неавтоматизированной, с получением и передачей сведений по информационно-телекоммуникационным сетям или без них. При достижении цели, истечении основания, законном требовании о прекращении либо выявлении неправомерной обработки данные блокируются, удаляются, уничтожаются или обезличиваются по утверждённой процедуре.

12. Изменения и доступность

Версия: 2026-10-20. Политика доступна без авторизации. Изменения публикуются на этой странице; существенные изменения доводятся до пользователей и при необходимости требуют нового согласия. Политика действует до замены новой редакцией.