Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее: «Политика») определяет, как ИП Рагозин Артем Сергеевич, ИНН 511007756616, ОГРНИП 325510000016232, адрес: Москва, Большой Ватин пер., 3, 109240 (далее: «Оператор»), обрабатывает персональные данные при работе с сервисом nowaste: Кабинетом и публичным сайтом (далее: «Сайт»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «152-ФЗ») и опубликована в открытом доступе на Сайте и в Кабинете (часть 2 статьи 18.1 152-ФЗ).

1.3. Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных (статья 22 152-ФЗ). Номер записи в реестре операторов: [номер записи]. Дата начала обработки: [дата].

1.4. Лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ): индивидуальный предприниматель Рагозин Артем Сергеевич. Обращения направляются на адрес hello@no-waste.ru.

1.5. Политика является частью Публичной оферты (далее: «Оферта»). Согласия, на которых основана обработка, даются отдельно и описаны в разделе 14.

• «Персональные данные»: любая информация, относящаяся к прямо или косвенно определённому физическому лицу (статья 3 152-ФЗ).
• «Обработка»: любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение (статья 3 152-ФЗ).
• «Партнёры»: организации, которые по поручению Оператора или на основании договора с ним передают Релизы на Площадки.
• «Площадки»: музыкальные цифровые сервисы и магазины, в которые передан Релиз. Перечень Площадок публикуется в Кабинете.
• «Трансграничная передача»: передача персональных данных на территорию иностранного государства иностранному лицу (статья 12 152-ФЗ).
• «Кабинет»: веб-сервис nowaste, в котором Пользователь регистрируется и создаёт Релизы.

• Пользователи: артисты, лейблы и их представители, которые зарегистрировались в Кабинете;
• лица, указанные в Метаданных Релизов: авторы, композиторы, исполнители и продюсеры. Их данные вносит Пользователь (раздел 9);
• посетители Сайта.

4.1. При регистрации и в работе аккаунта:

• адрес электронной почты, он же логин;
• имя или ФИО, указанные в профиле;
• роль (артист или лейбл), сценическое имя артиста или название лейбла;
• пароль: хранится только в виде хеша, исходный пароль Оператору неизвестен;
• статус аккаунта, даты проверки и подтверждения, а также сведения о принятии Оферты, Соглашения о простой электронной подписи и согласий (дата и версия документов).

4.2. При работе с Релизами:

• название, подзаголовок, тип, даты, жанры и язык Релиза;
• название, длительность, ISRC, отметка Explicit и тексты песен каждого трека;
• имя или ФИО и роль участников Релиза: исполнителя, продюсера, композитора, автора текста;
• сведения об использовании искусственного интеллекта при создании Релиза (раздел 7 Оферты);
• загруженные аудиофайлы и обложка (на обложке могут быть изображения людей);
• история изменения статусов Релиза с указанием аккаунта, который внёс изменение.

4.3. Технические данные:

• IP-адрес и сведения о браузере (user agent), которые сохраняются при входе и обновлении сессии;
• журналы работы сервиса: ошибки и события безопасности. Пароли в журналах не записываются.

4.4. Переписка: сообщения, которые Пользователь направил Оператору по электронной почте или через форму в Кабинете, и приложенные к ним файлы.

4.5. Сайт: IP-адрес посетителя и сведения о браузере, которые сервер Оператора получает при открытии страниц (страница «Cookie, локальное хранилище и внешние ресурсы», раздел 4).

4.6. Оператор не запрашивает паспортные данные и номера банковских карт. Для выплат Оператор получает: фамилию, имя, отчество или наименование, ИНН, номер банковского счёта и название банка, статус плательщика налога (физическое лицо, самозанятый, индивидуальный предприниматель, организация), а также суммы поступлений, вознаграждения и выплат по Отчётам. Если выплаты проводит кредитная организация или лицензированный партнёр, данные обрабатываются по их политике конфиденциальности: [наименование кредитной организации или партнёра].

• регистрация, вход в Кабинет и поддержание сессии;
• проверка аккаунта и названий по данным Кабинета и Площадок;
• приём, Модерация и проверка Релизов, присвоение и подтверждение Кодов;
• передача Релизов и связанных данных Партнёрам и Площадкам для публикации, обновления и Снятия;
• расчёты, Отчёты и выплаты по агентскому договору;
• информирование о статусах, ответы на обращения и претензии;
• обеспечение безопасности и предотвращение мошенничества;
• исполнение требований законодательства, включая налоговый и бухгалтерский учёт и исполнение обязанностей налогового агента;
• защита прав Оператора и Пользователей в споре в пределах сроков раздела 11.

• согласие Пользователя (пункт 1 части 1 статьи 6 152-ФЗ), в том числе отдельное согласие на трансграничную передачу (раздел 14);
• исполнение Оферты и агентского договора, стороной которых является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, установленных законодательством (пункт 2 части 1 статьи 6 152-ФЗ), включая ведение учёта, налоговые обязанности и ответы на законные запросы государственных органов.

7.1. Партнёрам и Площадкам передаётся только то, что нужно для публикации Релиза: названия, исполнители, авторы и участники Релиза с ролями, Коды, Материалы, а также сценическое имя или название лейбла для проверки совпадений. Основания: исполнение Оферты и согласие Пользователя (раздел 14).

7.2. Организациям, которые по поручению Оператора обеспечивают техническую работу сервиса: хостинг и хранение файлов, почтовые сервисы, техническая поддержка. Они обрабатывают данные только по поручению Оператора и только в объёме, необходимом для его выполнения (часть 3 статьи 6 152-ФЗ). По запросу Пользователя Оператор сообщит наименование и адрес таких организаций и Партнёров.

7.3. Государственным органам, включая налоговые органы, и судам данные передаются по законному запросу в объёме, который установлен законом.

7.4. Оператор не продаёт персональные данные и не передаёт их для рекламы. Метаданные Релиза (название, исполнители, авторы) становятся открытыми на Площадках в соответствии с их правилами.

7.5. Для выплат Оператор передаёт кредитной организации или лицензированному партнёру, через которых проводятся выплаты, реквизиты получателя и сумму выплаты. Налоговым органам данные передаются в объёме, необходимом для удержания и уплаты налогов (статья 226 Налогового кодекса Российской Федерации).

8.1. Некоторые Площадки и Партнёры находятся за пределами Российской Федерации. Перечень стран, в которые могут передаваться данные: Россия и Грузия. Этот перечень совпадает с уведомлением, направленным в Роскомнадзор. Из Российской Федерации в Грузию передаются метаданные релиза (в том числе имена авторов и исполнителей, названия треков) и файлы релиза, которые направляются партнёру для распространения на международных и западных платформах. Специальные категории персональных данных и договоры не передаются. Трансграничная передача осуществляется на основании согласия, которое Пользователь даёт при регистрации (пункт 14.2).

8.2. Трансграничная передача осуществляется только в объёме, указанном в разделе 7, и только после того, как Оператор уведомил Роскомнадзор до её начала (часть 3 статьи 12 152-ФЗ). Передача в государства, которые не включены в перечень Роскомнадзора адекватных государств, начинается только после окончания срока рассмотрения уведомления, если иное не требуется для защиты жизни и здоровья (части 10 и 11 статьи 12 152-ФЗ).

8.3. Трансграничная передача осуществляется на основании отдельного согласия Пользователя (раздел 14). Отказ от трансграничной передачи не препятствует регистрации и оказанию Услуг, но ограничивает набор Площадок, доступных для Релиза.

8.4. По запросу Пользователя Оператор сообщает, в какие государства переданы его данные.

9.1. Метаданные Релиза могут содержать персональные данные лиц, которые не являются Пользователями: авторов, композиторов, исполнителей и продюсеров. Такие данные вносит Пользователь.

9.2. Пользователь гарантирует, что получил согласие этих лиц на передачу их данных Оператору и Партнёрам и на публикацию в Метаданных Релиза, либо имеет иное законное основание. Оператор обрабатывает эти данные только для оказания Услуг.

9.3. Лица, указанные в Метаданных, вправе обратиться к Оператору с требованиями, предусмотренными разделом 15. Оператор рассматривает такие обращения в сроки закона и, при необходимости, направляет запрос Пользователю.

10.1. Базы данных, в которых Оператор собирает и хранит персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ): дата-центр в Москве (хранилище S3).

10.2. Файлы Релизов хранятся на тех же серверах, что и Метаданные.

• данные аккаунта и профиля: до удаления аккаунта, затем 3 года (срок исковой давности, статья 196 ГК РФ), после чего удаляются;
• Метаданные Релизов: пока Релиз существует в Кабинете, затем 3 года после его удаления;
• Материалы (аудио и обложки): пока Релиз существует в Кабинете; удаляются в течение 30 дней после удаления черновика или Релиза, а также файлы, на которые не ссылается ни один Релиз;
• журнал подписания и сведения о согласиях: 5 лет с даты записи;
• бухгалтерские и налоговые документы: 5 лет, если законодательство о бухгалтерском учёте и налогах предусматривает такой срок;
• отчёты агента и сведения о выплатах: 5 лет;
• технические журналы, IP-адрес и сведения о браузере: не дольше 12 месяцев;
• записи о сессиях на сервере (вход, IP-адрес и браузер): до истечения срока ключа обновления (30 дней), затем удаляются.

11.2. Релизы, переданные Площадкам, остаются на них по правилам Площадок до Снятия (раздел 8 Оферты).

11.3. По истечении сроков данные уничтожаются или обезличиваются, если законом не предусмотрено иное.

12.1. Cookie, данные локального хранилища браузера и внешние ресурсы, которые использует Сервис, описаны на отдельной странице «Cookie, локальное хранилище и внешние ресурсы» (раздел сайта /cookies/). Эта страница является частью Политики.

13.1. Оператор применяет организационные и технические меры защиты (статьи 18.1 и 19 152-ФЗ):

• пароли хранятся в виде хеша (алгоритм bcrypt), исходный пароль не сохраняется;
• доступ сотрудников к персональным данным ограничен ролями и служебной необходимостью, а действия сотрудников с Релизами фиксируются;
• количество запросов к сервису ограничивается;
• передача данных осуществляется по защищённому соединению (HTTPS), применяются защитные заголовки HTTP.

13.2. При неправомерной или случайной передаче персональных данных, которая повлекла нарушение прав субъектов, Оператор уведомляет Роскомнадзор: первичное уведомление направляется в течение 24 часов с момента выявления инцидента, сведения о результатах внутреннего расследования: в течение 72 часов (пункт 1 и пункт 2 части 3.1 статьи 21 152-ФЗ). Затронутых Пользователей Оператор информирует.

14.1. Согласие на обработку персональных данных даётся Пользователем отдельной отметкой при регистрации. Оно оформлено отдельно от Оферты, Соглашения о простой электронной подписи и иных документов (часть 1 статьи 9 152-ФЗ). Согласие даётся на условиях настоящей Политики: цели, перечень данных, действия, основания и сроки соответствуют разделам 4–11.

14.2. Согласие на трансграничную передачу (раздел 8) даётся отдельной отметкой. Если закон требует письменной формы согласия для конкретной обработки, Оператор получит такое согласие в форме, которую допускает статья 9 152-ФЗ (часть 4).

14.3. Согласие может быть отозвано в любой момент письмом на адрес hello@no-waste.ru или через Кабинет. Отзыв не влияет на обработку, которую Оператор обязан проводить по закону, и на записи, необходимые для уже оказанных Услуг. Снятие Релизов с Площадок выполняется по запросу в порядке раздела 8 Оферты.

15.1. Пользователь вправе получить сведения о обработке своих данных: подтверждение обработки, цели, способы, перечень данных, сроки хранения, основания и перечень лиц, которым переданы данные (статья 14 152-ФЗ). Оператор предоставляет сведения в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направил Пользователю мотивированное уведомление (часть 3 статьи 14 152-ФЗ).

15.2. Пользователь вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.

15.3. Пользователь вправе отозвать согласие (раздел 14) и возразить против обработки, которая не требуется законом или Офертой.

15.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде (статья 17 152-ФЗ), а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.

15.5. Запросы направляются на адрес hello@no-waste.ru и содержат фамилию, имя, отчество, адрес электронной почты, аккаунт и суть запроса. Оператор вправе попросить подтвердить личность, если без этого нельзя ответить.

16.1. Кабинет предназначен для лиц, которые достигли 18 лет. Несовершеннолетние от 14 до 18 лет регистрируются с письменного согласия законного представителя, в том числе на обработку персональных данных (статья 26 ГК РФ).

16.2. Оператор не собирает персональные данные детей до 14 лет. Если такие данные стали известны Оператору, он удаляет их в установленном порядке.

17.1. Для обращений используется адрес hello@no-waste.ru. Ответственный за обработку указан в разделе 1.4, реквизиты Оператора приведены в разделе 18.

17.2. Оператор вправе обновлять Политику. Новая редакция публикуется на Сайте и в Кабинете с указанием даты. Если изменения касаются целей, состава данных или получателей, Оператор запрашивает новое согласие Пользователя (часть 1 статьи 9 152-ФЗ).

17.3. Дата публикации текущей редакции: 10.10.2026.

• Индивидуальный предприниматель Рагозин Артем Сергеевич
• ИНН 511007756616, ОГРНИП 325510000016232
• Адрес: Москва, Большой Ватин пер., 3, 109240
• Email: hello@no-waste.ru