Политика обработки персональных данных ООО «БЛИК МЬЮЗИК»

Дата редакции: 11.10.2026.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПДн). Политика определяет, какие персональные данные обрабатывает Оператор, в каких целях, на каких основаниях, в течение какого срока, кому их передаёт, как защищает и как субъект персональных данных может реализовать свои права.

1.2. Оператор персональных данных (далее – Оператор):

Реквизит	Значение
Полное наименование	Общество с ограниченной ответственностью «БЛИК МЬЮЗИК»
Сокращённое наименование	ООО «БЛИК МЬЮЗИК»
ОГРН	1227700575024 (дата регистрации 14.09.2022)
ИНН / КПП	9726021720 / 772601001
Адрес юридического лица	117208, г. Москва, ул. Чертановская, д. 7, к. 2, кв. 37
Адрес студии звукозаписи	г. Москва, 2-й Самотёчный пер., д. 4
Электронная почта для обращений по персональным данным	info@bliklabel.ru
Телефон	+7 (906) 755-22-77

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает при осуществлении деятельности студии звукозаписи (бренд «Блик Мьюзик») и деятельности по лицензированию и дистрибуции музыкальных произведений и фонограмм (бренд «Блик Дистрибуция»), в том числе получаемые через:

сайт студии звукозаписи https://blikmusic.ru (далее – Сайт);
личный кабинет https://artist.blikmusic.ru, а после переноса – https://lk.blikmusic.ru (далее – Личный кабинет, ЛК);
программный интерфейс https://api.blikmusic.ru, через который Сайт и ЛК передают данные Оператору;
внутреннюю систему учёта заявок, договоров и релизов https://crm.blikmusic.ru (далее – CRM), доступную только работникам Оператора;
электронную почту, телефон и мессенджер MAX, указанные на Сайте, а также документы на бумажном носителе.

1.4. Политика опубликована в свободном доступе по адресу https://blikmusic.ru/privacy и в Личном кабинете. Ссылка на Политику размещается в подвале каждой страницы Сайта и ЛК и рядом с каждой формой, через которую собираются персональные данные.

1.5. Вместе с Политикой применяются:

Согласие на обработку персональных данных: для форм Сайта – https://blikmusic.ru/consent; для Личного кабинета и для Лицензионного договора – в Личном кабинете у соответствующих форм;
Согласие на обработку персональных данных, разрешённых субъектом для распространения, – в Личном кабинете;
Согласие на получение рекламных и информационных рассылок – https://blikmusic.ru/consent-marketing;
Политика использования файлов cookie – https://blikmusic.ru/cookie-policy.

1.6. Оператор вправе изменять Политику. Новая редакция публикуется с новым номером версии и датой и вступает в силу с даты публикации, если в ней не указано иное. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

2. Термины

2.1. Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» используются в значениях ст. 3 Закона о ПДн.

2.2. В Политике также используются:

Субъект – физическое лицо, к которому относятся персональные данные;
Пользователь – физическое лицо, зарегистрировавшее учётную запись в Личном кабинете;
Артист (Лицензиар) – физическое лицо, которое заключает или заключило с Оператором Лицензионный договор;
Лицензионный договор – лицензионный договор, заключаемый Оператором (Лицензиатом) с Артистом (Лицензиаром) о предоставлении прав на произведения, исполнения, фонограммы, клипы и обложки, включая приложения и дополнительные соглашения к нему;
Релиз – сингл, EP, альбом или иной набор фонограмм с обложкой и метаданными, загружаемый в ЛК для дистрибуции;
Агрегатор – организация, через которую Оператор доставляет Релизы на цифровые музыкальные площадки;
Площадки – цифровые сервисы, на которых Релизы становятся доступны слушателям.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, указанных в разделе 4, не объединяет базы данных, обработка которых ведётся в несовместимых целях, обрабатывает только те данные, которые нужны для этих целей, обеспечивает их точность и хранит их не дольше, чем требуют цели обработки или закон (ст. 5 Закона о ПДн).

3.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о ПДн) и биометрические персональные данные (ст. 11 Закона о ПДн). Голос на фонограммах обрабатывается как часть Релиза и не используется для установления личности.

3.3. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

4. Цели, категории субъектов и данных, правовые основания и сроки

4.1. Оператор обрабатывает персональные данные только для целей, перечисленных в таблице. Для каждой цели указаны категории Субъектов, перечень данных, правовое основание (ч. 1 ст. 6 Закона о ПДн) и срок обработки и хранения.

№	Цель	Субъекты	Персональные данные	Правовое основание	Срок обработки и хранения
Ц1	Приём и обработка заявки на услуги студии, обратная связь по ней, в том числе обратный звонок	посетители Сайта, оставившие заявку; лица, обратившиеся по телефону, электронной почте или в мессенджер MAX	имя; номер телефона; адрес электронной почты (если указан); выбранная услуга; текст сообщения; страница и форма, с которой отправлена заявка; для заявки на бронь – желаемые дата, время, количество часов и рассчитанная сумма	согласие Субъекта (п. 1 ч. 1 ст. 6); действия по заключению договора по инициативе Субъекта (п. 5 ч. 1 ст. 6)	1 год с даты последнего обращения Субъекта, если договор не заключён; при заключении договора – в сроки цели Ц3
Ц2	Оформление, передача и исполнение подарочного сертификата	покупатель сертификата; получатель, указанный покупателем	покупатель: имя, номер телефона, адрес электронной почты, номинал или пакет, сведения об оплате; получатель: имя	покупатель – договор (п. 5 ч. 1 ст. 6), на этапе заявки – согласие по Ц1; получатель – договор, выгодоприобретателем по которому он является (п. 5 ч. 1 ст. 6, ст. 430 ГК РФ)	до использования сертификата в полном объёме и 3 года после этого (срок исковой давности, ст. 196 ГК РФ)
Ц3	Заключение и исполнение договора оказания услуг студии звукозаписи: бронирование, оказание услуг, передача результатов записи, расчёты, кассовые чеки	заказчики – физические лица; представители заказчиков – юридических лиц и индивидуальных предпринимателей	фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; дата, время и продолжительность сессии; состав и стоимость услуг; сведения об оплате, возвратах и кассовых чеках; для представителей – должность и наименование организации	договор, стороной которого является Субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей по Федеральному закону № 54-ФЗ и Федеральному закону № 402-ФЗ (п. 2 ч. 1 ст. 6)	данные о сессии – 3 года после даты сессии; первичные учётные и платёжные документы – 5 лет после окончания года, в котором они составлены (ч. 1 ст. 29 Федерального закона № 402-ФЗ)
Ц4	Регистрация и ведение учётной записи в Личном кабинете, вход, подтверждение адреса электронной почты, техническая поддержка	Пользователи	адрес электронной почты; сценическое имя (псевдоним); пароль (хранится только в виде необратимого хеша); контактный адрес электронной почты, номер телефона, ссылки на страницы в социальных сетях; секрет двухфакторной аутентификации (если включена)	Пользовательское соглашение – договор, стороной которого является Субъект (п. 5 ч. 1 ст. 6); согласие Субъекта (п. 1 ч. 1 ст. 6)	до удаления учётной записи; если с Пользователем заключён Лицензионный договор – в течение срока его действия с учётом продлений и 3 года после его прекращения; учётная запись без входа более 3 лет и без действующего Лицензионного договора удаляется с предварительным уведомлением по электронной почте
Ц5	Заключение и исполнение Лицензионного договора: подготовка договора, приложений, актов и дополнительных соглашений, обмен скан-копиями и оригиналами, отчёты о вознаграждении	Артисты (Лицензиары)	фамилия, имя, отчество; паспорт гражданина РФ: серия, номер, кем выдан, дата выдачи, код подразделения; место рождения; дата рождения; адрес регистрации; ИНН (если применимо); дата постановки на учёт в качестве плательщика налога на профессиональный доход (если применимо); СНИЛС (если применимо); налоговый статус; банковские реквизиты: наименование банка, расчётный счёт, корреспондентский счёт, БИК и ИНН банка, получатель; адрес электронной почты; номер телефона; подпись (в скан-копиях и оригиналах документов); сведения о Релизах, доле Лицензиара, начисленном и выплаченном вознаграждении	договор, стороной которого является Субъект, в том числе действия по его заключению по инициативе Субъекта (п. 5 ч. 1 ст. 6); согласие Субъекта (п. 1 ч. 1 ст. 6) в части, не охваченной договором	Лицензионный договор, приложения, акты, отчёты, документы о выплатах и содержащиеся в них данные – 5 лет после окончания года, в котором Лицензионный договор прекращён и расчёты по нему завершены (ч. 1 ст. 29 Федерального закона № 402-ФЗ; подп. 8 п. 1 ст. 23 НК РФ); если договор не заключён – данные, введённые для его подготовки, удаляются в течение 30 дней после отказа от заключения
Ц6	Исполнение обязанностей налогового агента и страхователя, проверка статуса плательщика налога на профессиональный доход, получение чеков	Артисты (Лицензиары)	фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации; ИНН; СНИЛС; налоговый статус и дата постановки на учёт в качестве плательщика налога на профессиональный доход; суммы вознаграждения, удержанного налога и начисленных страховых взносов; чеки, сформированные в приложении «Мой налог»	исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6; гл. 23 и 34 НК РФ; Федеральный закон № 422-ФЗ)	5 лет после окончания года, в котором произведена выплата (подп. 8 п. 1 ст. 23, подп. 5 п. 3 ст. 24 НК РФ)
Ц7	Дистрибуция и продвижение Релизов: приём и проверка Релиза, доставка Релиза Агрегатору и на Площадки, указание имён авторов и исполнителей, продвижение Релизов (п. 1.8 Лицензионного договора), получение отчётов об использовании	Артисты; авторы слов и музыки, исполнители и иные правообладатели, сведения о которых Артист указывает в форме Релиза	сценическое имя (псевдоним); фамилия, имя, отчество авторов слов и музыки и исполнителей; сведения о Релизе и треках; фонограммы, тексты, обложки, документы о правах; ФИО и номер телефона заявителя Релиза; для продвижения – фотографии и биографические сведения, предоставленные Артистом	для Артиста – договор (п. 5 ч. 1 ст. 6), публикация на Площадках и в материалах продвижения – отдельное согласие на распространение (ст. 10.1 Закона о ПДн); для авторов и исполнителей, не являющихся Артистом, – обработка для творческой деятельности при условии, что не нарушаются их права (п. 8 ч. 1 ст. 6), исполнение обязанности указывать имя автора и исполнителя (ст. 1265, 1315 ГК РФ) и законный интерес Оператора (п. 7 ч. 1 ст. 6)	в течение срока действия Лицензионного договора с учётом продлений и 2 года после истечения Срока или прекращения Лицензионного договора (период сбора вознаграждения по п. 3.10 Лицензионного договора); черновики и отклонённые Релизы, по которым договор не заключён, – 1 год с даты последнего изменения
Ц8	Направление уведомлений о статусе заявки, учётной записи, Релиза, договора и выплат	Пользователи, Артисты, заказчики	адрес электронной почты; номер телефона; имя или псевдоним; содержание уведомления	договор (п. 5 ч. 1 ст. 6)	в сроки соответствующей цели Ц1–Ц7
Ц9	Обеспечение безопасности Сайта, ЛК и CRM: журнал действий, защита от подбора пароля и спама, расследование инцидентов	все Субъекты, взаимодействующие с Сайтом, ЛК и CRM	IP-адрес; сведения о браузере (User-Agent); дата и время запроса и действия; адрес запрошенной страницы; идентификатор учётной записи; адрес электронной почты при регистрации и при попытке входа	законный интерес Оператора при условии, что не нарушаются права Субъекта (п. 7 ч. 1 ст. 6); обязанность принимать меры защиты (ст. 18.1, 19 Закона о ПДн, п. 2 ч. 1 ст. 6)	журнал действий – 1 год; журналы веб-сервера – 3 месяца; данные о выявленном инциденте – до завершения расследования и урегулирования его последствий
Ц10	Подтверждение получения согласий и принятия документов (оферт, соглашений, договора)	все Субъекты, давшие согласие или принявшие документ	вид и версия документа; дата и время; IP-адрес; идентификатор учётной записи или заявки; форма и страница, на которой дано согласие	обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона о ПДн; п. 2 ч. 1 ст. 6)	в течение срока обработки данных, на которые дано согласие, и 3 года после его окончания (ст. 196 ГК РФ)
Ц11	Направление рекламных и информационных рассылок	Субъекты, давшие отдельное согласие на рассылки	имя или псевдоним; адрес электронной почты и (или) номер телефона; сведения о согласии и отказе от рассылки	отдельное согласие Субъекта (ст. 15 Закона о ПДн; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»)	до отзыва согласия, но не более 3 лет с даты последнего взаимодействия Субъекта с Оператором; после отзыва хранится только адрес или номер в списке отказавшихся – для исключения повторной отправки, до прекращения рассылок Оператором
Ц12	Защита прав Оператора: претензионная работа, участие в судебных спорах, ответы на запросы государственных органов	Субъекты, в отношении которых ведётся претензионная работа или спор; лица, о которых получен запрос	данные, относящиеся к претензии, спору или запросу	п. 2, 3 и 7 ч. 1 ст. 6 Закона о ПДн	до истечения срока исковой давности и вступления в силу судебного акта по спору
Ц13	Организация работы работников и исполнителей Оператора в CRM	работники и исполнители Оператора с доступом к CRM	фамилия, имя; адрес электронной почты; хеш пароля; роль и область доступа; секрет двухфакторной аутентификации; журнал действий	трудовой или гражданско-правовой договор (п. 5 ч. 1 ст. 6); п. 7 ч. 1 ст. 6	в течение срока договора; учётная запись блокируется в день прекращения договора и удаляется в течение 30 дней; журнал действий – по Ц9
Ц14	Публикация сведений об авторах статей блога на Сайте	авторы статей блога	имя, фотография, краткая биография, роль	отдельное согласие на распространение (ст. 10.1 Закона о ПДн)	до снятия публикации или отзыва согласия
Ц15	Веб-аналитика Сайта с помощью Яндекс Метрики – только после подключения счётчика и только при согласии посетителя в уведомлении о cookie	посетители Сайта, нажавшие «Принять» для аналитических cookie	идентификаторы cookie Метрики; IP-адрес; сведения о браузере и устройстве; источник перехода; просмотренные страницы, клики, прокрутка, взаимодействие с формами без ввода содержимого полей (Вебвизор, карта кликов, аналитика форм)	согласие Субъекта (п. 1 ч. 1 ст. 6), выраженное в уведомлении о cookie	до отзыва согласия; в Яндекс Метрике – в сроки хранения данных сервиса

4.2. Оператор не использует персональные данные для целей, несовместимых с перечисленными, не продаёт их и не передаёт третьим лицам для их собственных рекламных целей.

4.3. Статистика нажатий на кнопки связи на Сайте (тип нажатия и адрес страницы) записывается без IP-адреса, файлов cookie и иного идентификатора посетителя и персональными данными не является.

4.4. Если Оператор получает персональные данные не от самого Субъекта – в частности, сведения об авторах слов и музыки, исполнителях и правообладателях от Артиста или имя получателя сертификата от покупателя, – лицо, передавшее данные, подтверждает, что уведомило Субъекта об их передаче Оператору и о целях обработки. В этом случае Оператор освобождается от обязанности самостоятельно уведомлять Субъекта (п. 1 ч. 4 ст. 18 Закона о ПДн).

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только при наличии согласия по ст. 10.1 Закона о ПДн (Ц7, Ц14), за исключением указания имён авторов и исполнителей, не являющихся Артистом, при использовании их произведений и исполнений (Ц7).

5.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети «Интернет».

5.3. Персональные данные Пользователей, Артистов и заказчиков вносятся ими самостоятельно в формы Сайта и ЛК либо передаются Оператору по электронной почте, по телефону или на бумажном носителе. Оператор не проверяет достоверность данных, сообщённых Субъектом, кроме проверок, необходимых для исполнения договора и закона; ответственность за достоверность несёт лицо, их предоставившее.

5.4. Личный кабинет и Лицензионный договор предназначены для лиц, достигших 18 лет. Оператор не заключает Лицензионный договор с несовершеннолетними без письменного согласия законного представителя и не собирает намеренно данные лиц младше 14 лет.

6. Прекращение обработки и уничтожение

6.1. Оператор прекращает обработку и уничтожает или обезличивает персональные данные:

по истечении срока, указанного в разделе 4;
при достижении цели обработки – в течение 30 дней (ч. 4 ст. 21 Закона о ПДн);
при отзыве согласия, если нет иного основания обработки, – в течение 30 дней (ч. 5 ст. 21 Закона о ПДн);
при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, – в течение 10 рабочих дней (ч. 3 ст. 21 Закона о ПДн).

6.2. Если уничтожение в указанный срок невозможно, Оператор блокирует данные и уничтожает их в срок не более 6 месяцев, если иной срок не установлен законом (ч. 6 ст. 21 Закона о ПДн).

6.3. Электронные данные уничтожаются удалением из баз данных и файловых хранилищ без возможности восстановления либо обезличиваются; документы на бумажном носителе – шредированием. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179.

6.4. При удалении учётной записи Пользователя, с которым не заключён Лицензионный договор, данные учётной записи уничтожаются. Если Лицензионный договор заключён, удаление учётной записи прекращает доступ к ЛК, а данные, необходимые для исполнения договора, исполнения обязанностей налогового агента и защиты прав сторон, хранятся в сроки целей Ц5–Ц7 и Ц12 и после этого уничтожаются.

6.5. Отзыв согласия не влияет на обработку, которая ведётся на ином основании – для исполнения договора, исполнения обязанностей, установленных законом, или защиты прав Оператора (ч. 2 ст. 9 Закона о ПДн). В ответе на отзыв Оператор указывает, какие данные и на каком основании продолжает обрабатывать.

7. Передача персональных данных

7.1. Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели, следующим лицам:

Получатель	Какие данные	Цель	Роль	Страна обработки
ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605	все данные, обрабатываемые на Сайте, в ЛК и CRM	размещение серверов, баз данных и файлов Оператора	хостинг-провайдер, обработка (хранение) по поручению Оператора	Россия
ООО «ВК» (сервис VK WorkSpace), 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79	адрес электронной почты, имя или псевдоним, содержание уведомления; сведения о заявке в письмах работникам Оператора	доставка писем	обработка по поручению Оператора	Россия
Агрегатор музыкального контента – российское юридическое лицо по договору с Оператором (наименование сообщается по запросу Субъекта)	псевдоним; ФИО авторов и исполнителей; сведения о Релизе; фонограммы, тексты, обложки	доставка Релизов на Площадки, получение отчётов об использовании	самостоятельный оператор, действующий на основании договора с Оператором	Россия
Площадки (через Агрегатора)	псевдоним; ФИО авторов и исполнителей; фонограммы, тексты, обложки	публикация Релизов	самостоятельные операторы	по месту нахождения Площадки; Оператор сам данные иностранным Площадкам не передаёт
Организации по управлению правами на коллективной основе (Российское авторское общество, Всероссийская организация интеллектуальной собственности) – по запросу Артиста	ФИО и псевдонимы авторов и исполнителей; сведения о произведениях и фонограммах	регистрация произведений и фонограмм, получение вознаграждения	самостоятельные операторы	Россия
Кредитные организации, в которых открыты счета Оператора	ФИО получателя и банковские реквизиты, сумма и назначение платежа	выплата вознаграждения, возвраты	самостоятельный оператор	Россия
Федеральная налоговая служба, Социальный фонд России	данные, необходимые для налоговой отчётности и отчётности по страховым взносам; ИНН – для проверки статуса плательщика налога на профессиональный доход	исполнение обязанностей налогового агента и страхователя	органы государственной власти	Россия
ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис «Яндекс Метрика») – после подключения	данные Ц15	веб-аналитика	обработка по поручению Оператора (п. 5.4 Условий использования сервиса «Яндекс Метрика»)	Россия
ООО «ЯНДЕКС», ИНН 7736207543 (виджет «Яндекс Карты»)	IP-адрес, сведения о браузере, адрес страницы, cookie Яндекса – передаются браузером посетителя напрямую при загрузке карты; Оператор эти данные не получает	показ карты проезда	самостоятельный оператор (подробнее – Политика использования файлов cookie, раздел 6)	Россия
Банк-эквайер и оператор фискальных данных, с которыми у Оператора заключены договоры, – после запуска онлайн-оплаты	сведения об оплате, адрес электронной почты или номер телефона для чека	приём платежей, кассовые чеки	самостоятельные операторы	Россия
АО «Почта России», курьерские службы	ФИО и адрес получателя	обмен оригиналами документов по Лицензионному договору	самостоятельные операторы	Россия
Суды, правоохранительные и иные государственные органы	в объёме запроса	по основаниям, предусмотренным законом	органы государственной власти	Россия

7.2. Лицам, обрабатывающим данные по поручению Оператора, обработка поручается договором, содержащим условия ч. 3 ст. 6 Закона о ПДн: перечень действий и целей, обязанность соблюдать конфиденциальность и требования ст. 19 Закона о ПДн, обязанность уведомлять Оператора об инцидентах. Ответственность перед Субъектом за действия такого лица несёт Оператор (ч. 5 ст. 6 Закона о ПДн).

8. Локализация и трансграничная передача

8.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн). Серверы Оператора размещены в центре обработки данных на территории России.

8.2. Оператор не осуществляет трансграничную передачу персональных данных. Если в будущем такая передача потребуется, Оператор до её начала уведомит Роскомнадзор (ч. 3 ст. 12 Закона о ПДн) и внесёт изменения в Политику.

9. Файлы cookie

9.1. Сайт и ЛК используют собственные файлы cookie, необходимые для их работы; они устанавливаются без отдельного согласия. Встроенная на Сайт карта «Яндекс Карты» необходима для показа схемы проезда и может устанавливать собственные cookie ООО «ЯНДЕКС» (п. 7.1). Аналитические cookie Яндекс Метрики устанавливаются только после согласия посетителя в уведомлении о cookie (Ц15). Перечень, назначение и сроки хранения cookie, порядок подключения аналитики и отказа от неё – в Политике использования файлов cookie: https://blikmusic.ru/cookie-policy.

10. Права Субъекта

10.1. Субъект вправе:

получить сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 Закона о ПДн: факт обработки; правовые основания и цели; способы обработки; наименование и адрес Оператора; сведения о лицах, которым данные могут быть раскрыты; перечень данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; наименование и адрес лица, обрабатывающего данные по поручению Оператора;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона о ПДн);
потребовать прекращения обработки в целях продвижения товаров и услуг и отказаться от рассылок (ч. 2 ст. 15 Закона о ПДн);
потребовать исключить свои данные из числа разрешённых для распространения (ч. 12 ст. 10.1 Закона о ПДн);
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона о ПДн).

11. Порядок обращений и сроки ответа

11.1. Запрос, требование или отзыв согласия направляется:

на электронную почту info@bliklabel.ru;
почтой по адресу: 117208, г. Москва, ул. Чертановская, д. 7, к. 2, кв. 37, ООО «БЛИК МЬЮЗИК».

11.2. Запрос должен содержать (ч. 3 ст. 14 Закона о ПДн): номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер и дата Лицензионного договора, адрес электронной почты учётной записи, номер телефона из заявки и примерная дата заявки) либо иным образом подтверждающие факт обработки его данных Оператором; подпись Субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью. Запрос без электронной подписи, направленный с адреса электронной почты учётной записи ЛК или с адреса, указанного в Лицензионном договоре, Оператор рассматривает, если сведения в нём позволяют идентифицировать Субъекта; при сомнении Оператор вправе запросить подтверждение личности.

11.3. Сроки ответа Оператора:

Действие	Срок	Норма Закона о ПДн
Предоставление сведений по запросу Субъекта	10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления	ч. 1 ст. 20, ч. 3 ст. 14
Мотивированный отказ в предоставлении сведений	10 рабочих дней (продление – не более чем на 5 рабочих дней)	ч. 2 ст. 20
Уточнение неполных, неточных или неактуальных данных	7 рабочих дней со дня представления подтверждающих сведений	ч. 3 ст. 20
Уничтожение незаконно полученных или не являющихся необходимыми данных	7 рабочих дней со дня представления подтверждающих сведений	ч. 3 ст. 20
Прекращение неправомерной обработки	3 рабочих дня с даты выявления; уничтожение – 10 рабочих дней, если обеспечить правомерность невозможно	ч. 3 ст. 21
Прекращение обработки и уничтожение после достижения цели	30 дней с даты достижения цели	ч. 4 ст. 21
Прекращение обработки и уничтожение после отзыва согласия	30 дней с даты поступления отзыва, если нет иного основания обработки	ч. 5 ст. 21
Прекращение обработки по требованию Субъекта	10 рабочих дней с даты получения требования; может быть продлён не более чем на 5 рабочих дней	ч. 5.1 ст. 21
Прекращение обработки в целях продвижения товаров и услуг	немедленно	ч. 2 ст. 15
Прекращение распространения по требованию Субъекта	с момента получения требования; запрос Агрегатору о снятии сведений – незамедлительно	ч. 12, 13 ст. 10.1
Ответ на запрос Роскомнадзора	10 рабочих дней; может быть продлён не более чем на 5 рабочих дней	ч. 4 ст. 20

11.4. О результатах уточнения, блокирования или уничтожения Оператор сообщает Субъекту тем же способом, которым получено обращение.

12. Реагирование на инциденты

12.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор (ч. 3.1 ст. 21 Закона о ПДн):

в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, вреде, принятых мерах и о лице, уполномоченном взаимодействовать с Роскомнадзором;
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

12.2. Оператор принимает меры по устранению последствий инцидента, при необходимости информирует затронутых Субъектов и взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ч. 12 ст. 19 Закона о ПДн).

12.3. Сообщить о подозрении на утечку или несанкционированный доступ к учётной записи можно по адресу info@bliklabel.ru.

13. Меры защиты

13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе:

назначает ответственного за организацию обработки персональных данных и утверждает локальные акты по вопросам обработки;
проводит оценку вреда, который может быть причинён Субъектам (приказ Роскомнадзора от 27.10.2022 № 178), и определяет угрозы безопасности;
передаёт данные между браузером и серверами только по протоколу HTTPS;
хранит пароли только в виде необратимого хеша;
хранит паспортные данные, ИНН, банковские реквизиты и адрес Артиста в базе данных в зашифрованном виде;
разграничивает доступ по ролям: Пользователь видит только свои данные; работник – только данные своего направления; полный доступ – у ограниченного круга администраторов;
ведёт журнал действий с персональными данными, включая каждый просмотр реквизитов и каждое скачивание договоров и файлов Релизов;
ограничивает число попыток входа и поддерживает двухфакторную аутентификацию;
ограничивает доступ к базе данных и файловым хранилищам пределами сервера;
знакомит работников, допущенных к обработке, с законодательством о персональных данных и локальными актами Оператора.

13.2. Подробное описание средств защиты не раскрывается в целях безопасности.

14. Заключительные положения

14.1. Политика является общедоступным документом. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.2. Ответственный за организацию обработки персональных данных назначается приказом генерального директора Оператора. Связаться с ответственным можно по адресу info@bliklabel.ru.

Связаться с нами