Политика конфиденциальности

Назначение и область действия

1.1. Эта Политика объясняет, какие персональные данные собирает и использует Товарищество с ограниченной ответственностью «FRESHTUNES SELECT», БИН 260840023357.

1.2. Компания является собственником и оператором персональных данных в значении законодательства Республики Казахстан. По отдельным процессам Компания может действовать как третье лицо по поручению другого собственника или оператора. Роли сторон дополнительно определяются договором.

1.3. Политика применяется к пользователям, правообладателям, артистам, авторам, исполнителям, представителям контрагентов, получателям выплат, посетителям сайта и лицам, которые обращаются в поддержку. Для работников и кандидатов может действовать отдельная внутренняя политика.

1.4. Обработка ведется по Закону Республики Казахстан «О персональных данных и их защите», Закону «Об информатизации» и иным применимым актам. Если конкретная операция требует согласия, Компания получает его способом, который позволяет подтвердить волеизъявление субъекта.

Какие данные обрабатываются

2.1. Регистрационные и контактные данные: имя, фамилия, псевдоним, дата рождения, страна, адрес, телефон, электронная почта, язык, сведения об учетной записи и подтверждении контактов.

2.2. Идентификационные и договорные данные: сведения документа, удостоверяющего личность, индивидуальный идентификационный номер или бизнес-идентификационный номер, сведения о полномочиях представителя, договоры, согласия и история их принятия. Компания собирает такие данные только когда они необходимы для проверки, заключения договора, выплаты или исполнения применимого законодательства.

2.3. Платежные и налоговые данные, включая, но не ограничиваясь банковскими реквизитами, валютой, страной налогового резидентства, сведениями о выплатах, удержаниях, возвратах и документах учета. Полные данные банковской карты могут обрабатываться платежным провайдером без передачи Компании, если это предусмотрено выбранным способом оплаты.

2.4. Данные о контенте и правах, включая, но не ограничиваясь именем и сведениями об артисте, авторе, исполнителе, продюсере, правообладателе и получателе доли, информация о релизах, договорах, лицензиях, спорах и подтверждающих документах. Эти сведения могут относиться к пользователю или к указанным им третьим лицам.

2.5. Технические данные, включая, но не ограничиваясь IP-адресами, идентификаторами устройства и сессии, операционной системой, браузером, языком, датой и временем действий, журналами безопасности, сведениями об ошибках, файлами cookie и аналогичными технологиями.

2.6. Данные обращений, в частности содержание писем и чатов, приложенные файлы, записи решений, история запросов и оценка качества поддержки. Телефонные разговоры записываются только после уведомления, если такая функция используется.

2.7. Компания не запрашивает биометрические данные, сведения о здоровье, религиозных или политических взглядах и другие чувствительные сведения, если это не требуется законом или отдельной процедурой идентификации. При использовании внешнего сервиса проверки личности субъект заранее получает информацию об операторе, составе данных и условиях обработки.

Источники данных

3.1. Компания получает данные непосредственно от субъекта, его уполномоченного представителя, работодателя или контрагента, из загруженных документов и материалов, от платежных организаций, цифровых музыкальных сервисов, поставщиков аналитики и безопасности, а также из законных общедоступных источников.

3.2. Пользователь, который передает данные другого лица, обязан иметь законное основание и сообщить этому лицу о передаче. Компания вправе запросить подтверждение полномочий или согласия.

Цели и основания обработки

4.1. Компания обрабатывает данные для регистрации и управления учетной записью, идентификации пользователя, заключения и исполнения договоров, приема и проверки контента, доставки релизов, формирования отчетности, расчета и выплаты вознаграждения.

4.2. Данные используются для поддержки, направления сервисных сообщений, рассмотрения жалоб, защиты прав, предупреждения мошенничества, искусственных прослушиваний и несанкционированного доступа, а также для выполнения требований суда, уполномоченного органа, налогового и иного законодательства.

4.3. Технические и обезличенные данные используются для работы платформы, диагностики, безопасности, статистики и улучшения функций. Рекламные сообщения направляются только при наличии необходимого согласия, от которого можно отказаться в каждом сообщении или настройках.

4.4. Основанием служат согласие субъекта, исполнение договора с субъектом или заключение договора по его инициативе, обязанности Компании по закону, защита прав Компании и третьих лиц в предусмотренных законом случаях, а также иные основания, прямо установленные законодательством Республики Казахстан.

4.5. Компания не принимает решения, которые порождают юридические последствия для субъекта исключительно на основе автоматизированной обработки, если закон или отдельное согласие не допускают это. Автоматические индикаторы риска могут использоваться для направления операции на проверку человеком.

Действия с данными и сроки хранения

5.1. Компания может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, обезличивать, блокировать, передавать, удалять и уничтожать персональные данные в объеме, необходимом для заявленных целей.

5.2. Данные учетной записи хранятся в период ее действия и 3 (три) года после закрытия, если более длительный срок не требуется для расчетов, защиты прав или исполнения закона. Договорные, платежные и бухгалтерские документы хранятся в течение установленных законом сроков. Журналы безопасности хранятся 5 (пять) лет. Обращения поддержки хранятся 3 (три) года.

5.3. По окончании срока Компания удаляет или обезличивает данные, если отсутствует иное законное основание. Резервные копии удаляются в соответствии с циклом резервного хранения и до этого времени изолируются от обычного использования.

Хранение в Казахстане и трансграничная передача

6.1. База или цифровой объект, в которых первоначально собираются и хранятся персональные данные, размещаются в серверном помещении или центре обработки данных на территории Республики Казахстан в соответствии с обязательными требованиями.

6.2. Для дистрибуции, платежей, поддержки, аналитики, облачной инфраструктуры и защиты платформы данные могут передаваться получателям в других странах. Компания проводит такую передачу при наличии согласия или иного законного основания и с соблюдением требований к защите персональных данных.

6.3. До трансграничной передачи Компания оценивает необходимость и объем данных, условия получателя и применимые гарантии. Если государство не обеспечивает требуемую законом защиту, передача допускается только в случаях, прямо предусмотренных законодательством Республики Казахстан.

Получатели данных

7.1. Доступ получают работники и подрядчики Компании, которым данные нужны для выполнения обязанностей. Они связаны требованиями конфиденциальности и получают доступ в пределах своей роли.

7.2. Данные могут передаваться цифровым музыкальным сервисам, платформам пользовательского контента, платежным и банковским организациям, поставщикам хостинга, коммуникаций, аналитики, идентификации, информационной безопасности, профессиональным консультантам и аудиторам. Актуальные категории и, когда это требуется, наименования получателей указываются в согласии или доступны по запросу.

7.3. Компания передает данные государственным органам, суду и иным лицам, если это требуется законом, законным запросом или необходимо для защиты прав. Компания не продает персональные данные как самостоятельный товар.

7.4. Сведения о релизе, такие как имя артиста, изображение, авторы, исполнители и метаданные, могут быть опубликованы как часть дистрибуции контента. Такая публикация проводится на основании договора, согласия или иного законного основания и не означает свободного распространения иных данных учетной записи.

Файлы cookie

8.1. Необходимые файлы cookie обеспечивают вход, безопасность, сохранение языка и работу основных функций. Их отключение может нарушить работу платформы.

8.2. Аналитические и маркетинговые файлы cookie используются только после выбора пользователя, если согласие требуется законом. Панель настроек должна позволять принять или отклонить необязательные категории и позднее изменить выбор.

8.3. В панели cookie указываются название технологии, поставщик, цель и срок действия. Настройки браузера также позволяют удалить или ограничить cookie, но не заменяют настройки согласия на сайте.

Защита данных

9.1. Компания применяет правовые, организационные и технические меры с учетом объема данных и рисков. К ним относятся разграничение доступа, идентификация пользователей, журналирование действий, резервное копирование, защита каналов передачи, обновление программного обеспечения, реагирование на инциденты и обучение работников.

9.2. Компания назначает лицо, ответственное за организацию обработки и защиту персональных данных. При нарушении безопасности Компания действует по установленной процедуре и уведомляет уполномоченный орган и субъектов в случаях и сроки, предусмотренные законодательством.

Права субъекта

10.1. Субъект вправе знать о наличии своих данных и получать сведения об их обработке, требовать исправления, дополнения, блокирования или уничтожения данных, если они собраны или обрабатываются незаконно, а также отозвать согласие в допустимых законом случаях.

10.2. Запрос направляется по адресу support@ftselect.kz или по юридическому адресу Компании. В запросе указываются имя, контакт, суть требования и сведения, позволяющие найти данные. Компания вправе подтвердить личность заявителя, чтобы не раскрыть данные постороннему лицу.

10.3. Отзыв согласия не отменяет обработку, которая необходима для исполнения неисполненного обязательства, соблюдения закона или защиты прав в предусмотренных законом случаях. Компания сообщает результат рассмотрения в срок, установленный законодательством Республики Казахстан.

10.4. Субъект вправе обжаловать действия Компании в уполномоченный орган или суд. Контактные данные уполномоченного органа размещаются на его официальном интернет-ресурсе.

Изменение Политики и контакты

11.1. Компания обновляет Политику при изменении процессов или закона. Новая редакция публикуется с датой вступления в силу. Если изменение требует нового согласия, Компания запросит его отдельно.

11.2. Товарищество с ограниченной ответственностью «FRESHTUNES SELECT». БИН 260840023357. Юридический адрес: Республика Казахстан, г. Алматы, проспект Достык 138, блок 2А. Ответственный за обработку персональных данных: Старший Юрисконсульт. Электронная почта: support@ftselect.kz