Политика в отношении обработки персональных данных

Индивидуальный предприниматель Бородин Кирилл Юрьевич

Дата последнего обновления: 02.09.2026

Адрес сайта: https://pink-rivers.ru/

1. Общие положения

1.1. Настоящая Политика определяет политику индивидуального предпринимателя Бородина Кирилла Юрьевича (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных:

• на сайте https://pink-rivers.ru/;
• при авторизации Пользователей и ведении личных кабинетов;
• при загрузке, хранении и использовании Пользователями музыкальных и сопутствующих материалов в Сервисе, а также при формировании релизов;
• при заключении и исполнении договоров с Пользователями, приёме оплаты подписки и организации выплаты заработанных Пользователями средств;
• при приёме и обработке обращений через мессенджеры;
• при анализе посещаемости и улучшении работы Сайта с использованием сервиса «Яндекс Метрика», а также при оценке эффективности, ретаргетинге и оптимизации рекламных кампаний в сервисе «Яндекс Директ» на основе данных «Яндекс Метрики»;
• при передаче музыкальных произведений и метаданных российскому дистрибьютору для размещения на цифровых площадках, включая случаи публикации персональных данных;
• в иных фактически осуществляемых Оператором процессах, прямо указанных в настоящей Политике.

1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.

1.4. Сведения об Операторе:

• Полное наименование / ФИО: индивидуальный предприниматель Бородин Кирилл Юрьевич
• ИНН: 780533541155
• ОГРНИП: 326784700264872
• Адрес регистрации и адрес для направления корреспонденции: г. Санкт-Петербург, ул. Будапештская, д. 48, кв. 124
• Фактический адрес: г. Москва, Ленинградский проспект, д. 33А, кв. 17
• Электронная почта для обращений по вопросам обработки персональных данных: pinkrivers@yandex.ru
• Телефон: +7 906 038-09-91

1.5. Организация обработки персональных данных: Оператор лично организует обработку персональных данных и обеспечивает выполнение обязанностей, предусмотренных 152-ФЗ. Для взаимодействия по вопросам обработки персональных данных определён контактный адрес: pinkrivers@yandex.ru. При необходимости Оператор вправе определить лицо, уполномоченное на выполнение отдельных организационных функций, без прекращения обязанностей самого Оператора.

1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.

1.7. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается посредством размещения на Сайте в соответствии с частью 2 статьи 18.1 152-ФЗ.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных.
• Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Обработка персональных данных без использования средств автоматизации — обработка персональных данных, осуществляемая без использования средств вычислительной техники, если она позволяет осуществлять поиск персональных данных, содержащихся на материальных носителях и в систематизированных собраниях персональных данных, и (или) доступ к таким данным.
• Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
• Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
• Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможно определить принадлежность персональных данных конкретному Субъекту.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
• Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
• Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
• Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
• Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
• Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
• Персональные данные, разрешённые Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом посредством отдельного согласия, оформленного в порядке статьи 10.1 152-ФЗ.
• Сайт — сайт Оператора, размещённый по адресу: https://pink-rivers.ru/.
• Пользователь — дееспособное физическое лицо, достигшее 18 лет, использующее Сервис.
• Сервис — программные и организационные функции pink rivers, доступные на Сайте, включая личный кабинет, автоматические функции, загрузку и хранение пользовательских материалов, формирование Релизов и иные функции, фактически доступные в интерфейсе. Сервис может содержать обычные внешние ссылки на сторонние интернет-сервисы; функции таких сервисов не являются функциями pink rivers.
• Учётная запись — совокупность данных, настроек и технических идентификаторов, позволяющих Пользователю использовать личный кабинет и связанные с ним функции Сервиса.
• Релиз — сформированный Пользователем комплект материалов для дистрибуции, который может включать аудиозапись, обложку, псевдоним исполнителя или соисполнителей, ссылки на страницы в социальных сетях, сведения об участии в Релизе, название и иные метаданные.
• Дистрибьютор — ООО «Национальный Цифровой Агрегатор», ИНН 7709451253, ОГРН 1157746188456, российский самостоятельный оператор-дистрибьютор, которому Релиз передаётся для последующего размещения на цифровых площадках.
• Посетитель Сайта — физическое лицо, посещающее общедоступные страницы Сайта независимо от наличия Учётной записи.
• Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• не допускается избыточность персональных данных по отношению к заявленным целям;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением с Субъектом;
• по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.

4. Цели, правовые основания и условия обработки персональных данных

Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.

152-ФЗ не используется в качестве единственного фактического правового основания. В зависимости от процесса основанием являются согласие Субъекта, договор, конкретный федеральный закон или иной правовой акт, устанавливающий обязанность Оператора.

4.1. Использование Сервиса и работа с пользовательскими музыкальными материалами

• Цель — Предоставление Пользователю функций личного кабинета, загрузки и хранения музыкальных и сопутствующих материалов, их подготовки к формированию Релиза и использования иных доступных функций Сервиса.
• Фактическое правовое основание — Договор с Пользователем либо действия по инициативе Пользователя, направленные на заключение договора
• Условие обработки по 152-ФЗ — Пункт 5 части 1 статьи 6 152-ФЗ
• Персональные данные — Псевдоним Пользователя; ссылки на страницы Пользователя в социальных сетях; идентификатор Учётной записи.
• Категории субъектов — Пользователи
• Действия с данными — Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; предоставление; блокирование; удаление; уничтожение
• Способ обработки — Автоматизированная
• Срок и условие прекращения обработки — В течение срока действия договора и до удаления Пользователем соответствующего материала или учётной записи; после достижения цели данные уничтожаются в порядке статьи 21 152-ФЗ, если отсутствует иное законное основание

4.2. Приём оплаты подписки

• Цель — Оформление и оплата подписки, подтверждение платежа, предоставление оплаченного доступа к функциям Сервиса и обработка связанных с платежом обращений
• Фактическое правовое основание — Договор с Пользователем либо действия по инициативе Пользователя, направленные на заключение договора
• Условие обработки по 152-ФЗ — Пункт 5 части 1 статьи 6 152-ФЗ
• Персональные данные — Идентификатор Учётной записи; адрес электронной почты; идентификатор платежа; сумма платежа; дата платежа; статус платежа.
• Категории субъектов — Пользователи
• Действия с данными — Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; предоставление; блокирование; удаление; уничтожение
• Способ обработки — Автоматизированная
• Срок и условие прекращения обработки — До завершения платежа и исполнения связанных обязательств; далее — в течение срока, необходимого для исполнения обязанностей, установленных законодательством Российской Федерации, и защиты прав сторон, после чего данные уничтожаются при отсутствии иного законного основания

4.3. Организация выплаты заработанных Пользователем средств

• Цель — Идентификация получателя выплаты, проверка права на выплату и перечисление заработанных Пользователем средств при запуске функции вывода средств
• Фактическое правовое основание — Исполнение договора с Пользователем и обязанностей Оператора, связанных с выплатой; конкретные обязанности и сроки хранения определяются применимым законодательством и договорной моделью
• Условие обработки по 152-ФЗ — Пункты 2 и 5 части 1 статьи 6 152-ФЗ в применимой части
• Персональные данные — Сведения о статусе самозанятого или индивидуального предпринимателя; фамилия, имя, отчество; дата и место рождения; пол; серия и номер паспорта; дата выдачи паспорта; код подразделения; фотография в паспорте; банковские реквизиты; идентификатор Учётной записи; сумма выплаты.
• Категории субъектов — Пользователи
• Действия с данными — Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; предоставление; блокирование; удаление; уничтожение
• Способ обработки — Автоматизированная
• Срок и условие прекращения обработки — До завершения выплаты и урегулирования связанных требований; затем — в течение обязательного срока хранения, установленного применимым законодательством

4.4. Поддержка Пользователей через мессенджеры

• Цель — Приём, регистрация и рассмотрение обращения Пользователя, предоставление ответа, сопровождение исполнения договора и рассмотрение претензий
• Фактическое правовое основание — Договор с Пользователем либо действия по инициативе Пользователя, направленные на заключение договора; для иных обращений — согласие, выраженное направлением сообщения после ознакомления с условиями обработки
• Условие обработки по 152-ФЗ — Пункты 1 и 5 части 1 статьи 6, статья 9 152-ФЗ в применимой части
• Персональные данные — Идентификатор Пользователя в мессенджере.
• Категории субъектов — Пользователи
• Действия с данными — Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; предоставление; блокирование; удаление; уничтожение
• Способ обработки — Смешанная
• Срок и условие прекращения обработки — До завершения рассмотрения обращения и урегулирования связанного вопроса; фактический срок доступности сообщения и порядок удаления зависят от используемого мессенджера

4.5. Анализ посещаемости, ретаргетинг и оптимизация рекламных кампаний

• Цель — Анализ посещаемости Сайта, диагностика технических ошибок, оценка использования отдельных страниц и функций, оценка эффективности рекламных кампаний, формирование сегментов аудитории, ретаргетинг и оптимизация рекламных кампаний в сервисе «Яндекс Директ» с использованием данных «Яндекс Метрики»
• Фактическое правовое основание — Предварительное согласие Пользователя на обработку данных, собираемых посредством аналитических и рекламных файлов cookie и аналогичных технологий, включая использование данных «Яндекс Метрики» для ретаргетинга и оптимизации рекламных кампаний в «Яндекс Директе»
• Условие обработки по 152-ФЗ — Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ
• Персональные данные — IP-адрес; идентификатор cookie и иные онлайн-идентификаторы; связанные с ними сведения о посещении и действиях на Сайте: дата и время посещения, адрес посещённой страницы, источник перехода, сведения о браузере, устройстве и операционной системе, действия на странице, сведения о достижении целей и принадлежности к сегментам «Яндекс Метрики».
• Категории субъектов — Посетители Сайта
• Действия с данными — Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; предоставление; блокирование; удаление; уничтожение
• Способ обработки — Автоматизированная
• Срок и условие прекращения обработки — До отзыва согласия либо истечения срока действия аналитических и рекламных cookie — в зависимости от того, какое событие наступит ранее.

4.6. Передача музыкальных произведений российскому дистрибьютору

• Цель — Получение и фиксация согласия Пользователя на участие в конкретном Релизе в качестве исполнителя (соисполнителя), передача музыкального произведения и метаданных ООО «Национальный Цифровой Агрегатор» для размещения на цифровых площадках и последующего распространения персональных данных в составе релиза.
• Фактическое правовое основание — Договор с Пользователем; в отношении Пользователя Сервиса, являющегося исполнителем (соисполнителем) релиза, — отдельное согласие на обработку персональных данных, разрешённых для распространения, получаемое через интерфейс Сервиса и связанное с соответствующим Релизом
• Условие обработки по 152-ФЗ — Пункт 5 части 1 статьи 6 и статья 10.1 152-ФЗ в применимой части
• Персональные данные — Псевдоним исполнителя (соисполнителя); ссылки на страницы Пользователя в социальных сетях; изображение исполнителя (соисполнителя) на обложке, если оно используется; аудиозапись — в части, относящейся к исполнителю (соисполнителю); сведения об участии в Релизе и роли исполнителя (соисполнителя).
• Категории субъектов — Пользователи, являющиеся исполнителями (соисполнителями) Релиза, включая Пользователей, приглашённых другими Пользователями к участию в Релизе.
• Действия с данными — Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; предоставление; распространение; блокирование; удаление; уничтожение
• Способ обработки — Автоматизированная
• Срок и условие прекращения обработки — До отзыва релиза, прекращения договора или достижения иной согласованной цели размещения; сроки удаления у дистрибьютора определяются условиями договора с дистрибьютором.

5. Передача персональных данных третьим лицам и поручение обработки

5.1. Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.

Получатель / обработчик: ООО «Яндекс»

• Место нахождения: Российская Федерация.
• Статус: поставщик сервисов «Яндекс Метрика» и «Яндекс Директ»; получатель технических и поведенческих данных при использовании указанных сервисов.
• Персональные данные: данные, указанные в пункте 4.5.
• Цель: анализ посещаемости, оценка эффективности рекламных кампаний, формирование сегментов аудитории, ретаргетинг и оптимизация рекламных кампаний.
• Основание: предварительное согласие на аналитические и рекламные cookie и аналогичные технологии.

Получатель / обработчик: ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580

• Место обработки: Российская Федерация.
• Статус: провайдер облачной инфраструктуры.
• Персональные данные: данные Пользователей, сохраняемые Оператором в облачной инфраструктуре.
• Цель: размещение Сайта, основной базы данных и данных личного кабинета.

Получатель / обработчик: ООО НКО «ЮМани», ИНН 7750005725, КПП 770501001, ОГРН 1127711000031

• Место нахождения: Российская Федерация
• Статус: платёжный сервис «ЮKassa».
• Персональные данные: адрес электронной почты; идентификатор, сумма, дата и статус платежа. Реквизиты банковской карты Оператором не обрабатываются.
• Цель: приём оплаты подписки через СБП.

Получатель / обработчик: ООО «Национальный Цифровой Агрегатор», ИНН 7709451253, ОГРН 1157746188456

• Место обработки: Российская Федерация.
• Статус: самостоятельный оператор-дистрибьютор.
• Персональные данные: псевдоним исполнителя (соисполнителя); ссылки на страницы Пользователя в социальных сетях; изображение исполнителя (соисполнителя) на обложке, если оно используется; аудиозапись — в части, относящейся к исполнителю (соисполнителю); сведения об участии в Релизе и роли исполнителя (соисполнителя).
• Цель: дистрибуция релиза на цифровых площадках.

5.2. Если обработка осуществляется по поручению Оператора, поручение должно определять:

• перечень персональных данных;
• перечень действий с персональными данными;
• цели обработки;
• обязанность соблюдать конфиденциальность;
• обязанность соблюдать требования части 5 статьи 18 и статьи 18.1 152-ФЗ;
• обязанность по запросу Оператора предоставлять документы и информацию, подтверждающие соблюдение установленных требований;
• обязанность обеспечивать безопасность персональных данных;
• требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ;
• обязанность уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21 152-ФЗ.

5.3. Лицо, осуществляющее обработку по поручению Оператора, не вправе самостоятельно изменять цели обработки или использовать персональные данные для собственных целей, если оно не имеет отдельного законного основания и не выступает самостоятельным оператором.

5.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.

6. Файлы cookie, сервисы аналитики и рекламы

6.1. На Сайте могут использоваться файлы cookie и аналогичные технологии. Если сведения, собираемые посредством таких технологий, относятся к прямо или косвенно определённому или определяемому Пользователю, их обработка осуществляется в соответствии с настоящей Политикой.

6.2. Посредством файлов cookie и аналогичных технологий обрабатываются следующие категории данных:

• Сессионные и технические данные — Идентификатор сессии; cookie-файлы и иные технические идентификаторы, необходимые для функционирования Сайта.
• Данные безопасности — IP-адрес; технический идентификатор; сведения о событиях безопасности.
• Данные интернет-активности и онлайн-идентификаторы — IP-адрес; cookie и иные онлайн-идентификаторы; сведения о браузере и устройстве; источник перехода; сведения о просмотренных страницах и действиях на Сайте; сведения о достижении целей и принадлежности к сегментам «Яндекс Метрики», используемым для ретаргетинга и оптимизации рекламных кампаний.

6.3. Аналитические и рекламные cookie и аналогичные технологии, обработка которых основана на согласии Пользователя, не используются до совершения Пользователем действия, однозначно подтверждающего согласие.

6.4. Пользователь вправе отказаться от использования аналитических и рекламных cookie при первом посещении Сайта посредством предусмотренного интерфейсом механизма выбора, а также в любое время изменить ранее сделанный выбор посредством раздела настроек cookie, доступного на Сайте. При отказе от аналитических и рекламных cookie их дальнейшее использование, а также использование данных «Яндекс Метрики» для ретаргетинга и оптимизации рекламных кампаний прекращается. Технически необходимые cookie используются независимо от выбора Пользователя в объеме, необходимом для обеспечения функционирования и безопасности Сайта.

6.5. Настройки браузера могут использоваться Пользователем как дополнительный способ ограничения или удаления cookie, но не заменяют получение Оператором согласия в случаях, когда согласие используется как правовое основание обработки.

6.6. Сведения о лицах, которым передаются данные, собираемые посредством cookie, указываются в разделе 5 настоящей Политики.

7. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.

7.2. Оператор лично организует обработку персональных данных и в зависимости от фактически осуществляемых процессов применяет следующие меры:

• издаёт документы, определяющие политику и локальные правила обработки персональных данных;
• устанавливает процедуры предотвращения и выявления нарушений, а также устранения их последствий;
• лично обеспечивает организацию обработки и выполнение обязанностей Оператора;
• осуществляет внутренний контроль и (или) аудит соответствия обработки требованиям 152-ФЗ и внутренним документам;
• оценивает вред, который может быть причинён Субъектам в случае нарушения 152-ФЗ, и соотносит возможный вред с принимаемыми мерами;
• определяет правила доступа к персональным данным и круг лиц, которым такой доступ необходим;
• ведёт учёт действий, совершаемых с персональными данными, в случаях, когда это необходимо;
• выявляет факты несанкционированного доступа и принимает меры по их устранению;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• контролирует эффективность принимаемых мер;
• при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных частью 5 статьи 18 152-ФЗ;
• обеспечивает хранение основной базы данных на территории Российской Федерации с использованием инфраструктуры ООО «Яндекс.Облако»;

7.3. Конкретный порядок предоставления доступа, хранения, резервного копирования, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.

7.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

8. Права Субъекта и порядок рассмотрения обращений

8.1. Субъект имеет следующие права:

• Получение сведений об обработке — Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки. Норма 152-ФЗ: Статья 14
• Ознакомление с персональными данными — Получить доступ к персональным данным, относящимся к Субъекту. Норма 152-ФЗ: Статьи 14 и 20
• Уточнение — Потребовать исправления неполных, неточных или неактуальных данных. Норма 152-ФЗ: Статьи 14, 20 и 21
• Блокирование — Потребовать блокирования данных на период проверки их точности или правомерности обработки. Норма 152-ФЗ: Статья 21
• Уничтожение — Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели. Норма 152-ФЗ: Статьи 14, 20 и 21
• Отзыв согласия — Отозвать ранее предоставленное согласие. Норма 152-ФЗ: Часть 2 статьи 9 и часть 5 статьи 21
• Прекращение обработки — Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия. Норма 152-ФЗ: Часть 5.1 статьи 21
• Прекращение прямых контактов — Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов. Норма 152-ФЗ: Статья 15
• Прекращение распространения — Потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения. Норма 152-ФЗ: Статья 10.1
• Обжалование — Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. Норма 152-ФЗ: Статья 17

8.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:

• по адресу электронной почты: pinkrivers@yandex.ru.com;
• по почтовому адресу: г. Санкт-Петербург, ул. Будапештская, д. 48, кв. 124;
• способом, прямо указанным в соответствующем согласии или интерфейсе Сайта.

Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.

8.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:

• номер основного документа, удостоверяющего личность Субъекта или его представителя;
• сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Субъекта или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.

8.4. Оператор рассматривает обращения в следующие сроки:

• Предоставление сведений об обработке либо мотивированный отказ — 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления
• Уточнение неполных, неточных или неактуальных данных — 7 рабочих дней со дня предоставления подтверждающих сведений
• Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели — 7 рабочих дней со дня предоставления подтверждающих сведений
• Прекращение неправомерной обработки после её выявления — Не более 3 рабочих дней
• Уничтожение данных, если обеспечить правомерность обработки невозможно — Не более 10 рабочих дней с даты выявления неправомерной обработки
• Прекращение обработки по требованию Субъекта — Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления
• Прекращение обработки для прямых контактов — Немедленно после получения требования
• Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания — Не более 30 дней

8.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.

8.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.

9. Сроки обработки и уничтожение персональных данных

9.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.

9.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.

9.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.

9.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

9.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

9.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.

9.7. Уничтожение персональных данных осуществляется:

• в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
• на материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление;
• в резервных копиях — в соответствии с установленным Оператором циклом перезаписи и внутренним порядком уничтожения, с блокированием данных от дальнейшего использования до их окончательного удаления.

10. Специальные категории и биометрические персональные данные

10.1. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 152-ФЗ.

10.2. Биометрические персональные данные

Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ.

Само по себе получение изображения первого разворота паспорта либо изображения человека на обложке не означает обработку биометрических персональных данных: Оператор не использует такие изображения для установления личности по физиологическим или биологическим особенностям.

Если в составе Релиза используется изображение Пользователя, его обнародование и дальнейшее использование осуществляются при наличии отдельного согласия в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации в случаях, когда такое согласие требуется. Такое согласие имеет самостоятельное гражданско-правовое значение и не заменяет согласие на обработку персональных данных, разрешённых для распространения, по статье 10.1 152-ФЗ.

11. Персональные данные, разрешённые Субъектом для распространения

11.1. Оператор распространяет персональные данные Пользователя, являющегося исполнителем (соисполнителем) релиза, только при наличии отдельного согласия, оформленного в соответствии со статьёй 10.1 152-ФЗ. Такое согласие предоставляется применительно к конкретному релизу и содержит сведения, необходимые для идентификации Субъекта и фиксации его волеизъявления, перечень персональных данных, разрешённых для распространения, а также сведения об установленных Субъектом запретах и условиях обработки при их наличии.

При добавлении другого зарегистрированного Пользователя в качестве исполнителя (соисполнителя) релиз не передаётся ООО «Национальный Цифровой Агрегатор» до предоставления приглашённым Пользователем отдельного согласия через интерфейс Сервиса. Согласие связывается с учётной записью Пользователя и конкретным релизом. Оператор фиксирует состав разрешённых для распространения данных, дату и время предоставления согласия, а также установленные Субъектом условия и запреты при их наличии. Для фиксации согласия Оператор также обрабатывает фамилию, имя, отчество (при наличии) и один контактный реквизит Субъекта в объёме, необходимом для соблюдения требований к содержанию согласия; такие сведения не включаются в состав релиза и не предоставляются ООО «Национальный Цифровой Агрегатор», если они не относятся к отдельно разрешённым для распространения данным.

11.2. Молчание или бездействие Субъекта не считается согласием на распространение персональных данных. Если из согласия прямо не следует, что Субъект разрешил распространение конкретных персональных данных, Оператор не вправе их распространять.

11.3. Субъект вправе установить предусмотренные частью 9 статьи 10.1 152-ФЗ запреты и условия обработки персональных данных неограниченным кругом лиц. Если Субъект намерен установить такие запреты или условия, он сообщает их Оператору до предоставления согласия по контактным реквизитам, указанным в настоящей Политике, для включения соответствующих сведений в электронную запись согласия. Отказ Оператора в установлении таких запретов и условий не допускается. При отсутствии соответствующего волеизъявления в записи согласия фиксируется, что запреты и условия Субъектом не установлены. Оператор публикует сведения об условиях обработки и о наличии запретов и условий в срок не позднее 3 рабочих дней с момента получения соответствующего согласия.

11.4. Передача, распространение, предоставление и доступ к персональным данным, разрешённым для распространения, прекращаются с момента поступления Оператору требования Субъекта, содержащего:

• фамилию, имя, отчество при наличии;
• номер телефона, адрес электронной почты или почтовый адрес;
• перечень персональных данных, обработку которых требуется прекратить.

11.5. В случае несоблюдения требований статьи 10.1 152-ФЗ Оператор прекращает передачу, распространение, предоставление и доступ к соответствующим персональным данным в течение 3 рабочих дней с момента получения требования Субъекта, если иной срок не установлен вступившим в законную силу решением суда.

12. Актуализация Политики

12.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.

12.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.

12.3. Действующая редакция Политики постоянно доступна на Сайте.

12.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.

13. Контактные данные

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:

• Наименование / ФИО Оператора: индивидуальный предприниматель Бородин Кирилл Юрьевич
• Почтовый адрес: г. Санкт-Петербург, ул. Будапештская, д. 48, кв. 124
• Электронная почта: pinkrivers@yandex.ru
• Телефон: +7 906 038-09-91
• Организация обработки персональных данных: Оператор осуществляет лично