Политика в отношении обработки персональных данных

на сайте и в личном кабинете Elysium Music

Дата публикации: 6 октября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к их защите.

1. Термины и определения

1.1. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.2. Оператор — самозанятый Эриксон Владислав Эдуардович, ИНН 900205524627.

1.3. Пользователь (субъект персональных данных) — физическое лицо, в том числе самозанятый, индивидуальный предприниматель или представитель юридического лица, использующее Личный кабинет для выпуска музыкального контента, получения отчётности и Роялти, а также посетитель Сайта.

1.4. Личный кабинет — цифровой сервис Elysium Music по адресу https://dashboard.elysiummusic.org и Telegram-бот @elysiummusicbot, включающие разделы «Релизы», «Финансы», «Статистика», «Профиль», «Поддержка» и «Справка». Подробнее — в Пользовательском соглашении.

1.5. Сайт — сайт https://elysiummusic.org, включая страницы релизов.

Термины, не указанные в Политике, трактуются в соответствии с законодательством Российской Федерации.

2. Общие положения

2.1. Политика регулирует обработку персональных данных при использовании Сайта и Личного кабинета в целях надлежащей защиты информации о Пользователях от несанкционированного доступа и разглашения.

2.2. Политика опубликована по адресу https://elysiummusic.org/privacy и доступна из Личного кабинета.

2.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», договорами, заключаемыми Оператором, и иными нормативными актами в области защиты персональных данных.

3. Цели, состав и основания обработки

Цель 1. Заключение и исполнение договора с Пользователем

3.1. В рамках этой цели Оператор:

• предоставляет доступ к Личному кабинету, отчётам по Роялти и документам по договору;
• заключает лицензионный договор, ведёт документооборот и производит выплаты Роялти;
• выпускает релизы Пользователя на цифровых площадках: передаёт, проверяет и каталогизирует аудио- и аудиовизуальный контент и метаданные;
• передаёт сведения организациям, осуществляющим коллективное управление авторскими и смежными правами, и партнёрам-дистрибьюторам в объёме, необходимом для выпуска релиза;
• ведёт переписку с Пользователем (ответы на обращения, претензии, запросы) и направляет уведомления;
• оказывает техническую поддержку.

3.2. Обрабатываемые данные:

• фамилия, имя, отчество; творческий псевдоним;
• дата рождения;
• паспортные данные;
• адрес регистрации / адрес места жительства;
• ИНН;
• адрес электронной почты, номер телефона;
• идентификатор и имя пользователя в Telegram; идентификаторы аккаунтов Яндекс ID и Google, если вход выполнен через них; изображение профиля (аватар);
• платёжные реквизиты (номер карты, имя держателя, банк, БИК, номер счёта);
• сведения о начисленных Роялти и выплатах (доход);
• ФИО авторов музыки и текстов, указанные Пользователем в метаданных релиза.

3.3. Категории субъектов: Пользователи; авторы и соавторы, данные которых Пользователь указал в метаданных релиза (Пользователь гарантирует наличие их согласия или иного правового основания).

3.4. Правовое основание: договор, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законодательством, в том числе налоговым.

3.5. Способ обработки: смешанный, преимущественно автоматизированный.

3.6. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.7. Срок обработки и хранения: в течение срока действия договора и 5 лет после его прекращения, если более длительный срок не установлен законодательством.

3.8. По истечении срока данные уничтожаются путём удаления из информационных систем встроенными средствами.

Цель 2. Техническая работа и статистика

3.9. Ведение технической статистики, диагностика ошибок, обеспечение безопасности и администрирование Сайта и Личного кабинета.

3.10. Обрабатываемые данные: IP-адрес; идентификатор сессии; сведения об устройстве и браузере (тип устройства, операционная система, разрешение экрана, тип и версия браузера); данные о действиях на Сайте и в Личном кабинете; файлы cookie.

3.11. Категории субъектов: Пользователи и посетители Сайта.

3.12. Правовое основание: согласие субъекта персональных данных, выражаемое продолжением использования Сайта или Личного кабинета.

3.13. Способ обработки: автоматизированный.

3.14. Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.15. Срок хранения: в течение использования Сайта или Личного кабинета и 1 год после этого.

3.16. По истечении срока данные уничтожаются путём удаления из информационных систем встроенными средствами.

4. Файлы cookie и аналитика

4.1. Cookie — фрагмент данных, который сервер отправляет и сохраняет на устройстве Пользователя. Его содержимое может относиться или не относиться к персональным данным.

4.2. Оператор использует:

• технические cookie — необходимы для входа в Личный кабинет и его работы (идентификатор сессии, настройки интерфейса);
• аналитические cookie — сервис Яндекс Метрика (ООО «Яндекс») на Сайте, для подсчёта посещений и улучшения страниц. Данные обрабатываются в обезличенном виде.

4.3. Пользователь может запретить или ограничить cookie в настройках браузера. В этом случае часть функций Сайта и Личного кабинета, в том числе вход, может работать некорректно.

5. Права Пользователя

5.1. Пользователь вправе:

• получать доступ к своим персональным данным и сведения об их обработке, кроме случаев, когда доступ ограничен законодательством;
• самостоятельно изменять и уточнять данные в Профиле Личного кабинета;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные данные;
• отозвать согласие на обработку и потребовать уничтожения всех или части своих данных с учётом сроков, установленных законодательством и договором;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6. Меры защиты персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в частности:

• определяет правила обработки и защиты персональных данных;
• хранит данные в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ;
• передаёт данные только по защищённому протоколу HTTPS;
• ограничивает доступ к данным кругом лиц, которым он необходим для исполнения договора, и ведёт учёт действий с данными;
• оценивает вред, который может быть причинён субъекту при нарушении законодательства о персональных данных;
• выявляет факты несанкционированного доступа и принимает меры по их предотвращению и ликвидации последствий компьютерных атак;
• создаёт резервные копии и восстанавливает данные, изменённые или уничтоженные вследствие несанкционированного доступа;
• контролирует принимаемые меры и уровень защищённости информационных систем.

7. Конфиденциальность

7.1. Оператор обеспечивает конфиденциальность персональных данных, не раскрывает их третьим лицам и не распространяет без согласия Пользователя, кроме случаев, указанных в Политике и предусмотренных законодательством.

7.2. На публичных страницах релизов (elysiummusic.org/r/…) размещается только информация, которую Пользователь сам указал для публикации: псевдоним, название и описание релиза, обложка, текст песни (только с согласия Пользователя).

8. Уничтожение персональных данных

8.1. Персональные данные уничтожаются:

• по достижении целей обработки или при утрате необходимости в их достижении — в срок не более 30 дней, если иное не предусмотрено договором с Пользователем;
• при выявлении неправомерной обработки или отзыве согласия — в срок не более 10 рабочих дней с момента выявления или получения отзыва;
• по истечении срока хранения, установленного законодательством и Политикой;
• по предписанию Роскомнадзора, прокуратуры или решению суда.

9. Передача третьим лицам

9.1. Для достижения целей обработки Оператор может передавать персональные данные или поручать их обработку:

• цифровым музыкальным площадкам, партнёрам-дистрибьюторам и организациям по коллективному управлению правами — в объёме метаданных релиза (псевдоним, ФИО авторов), необходимом для выпуска и учёта прослушиваний;
• банкам и платёжным сервисам — в объёме, необходимом для выплаты Роялти и приёма оплаты услуг;
• провайдерам хостинга и облачного хранения файлов, на серверах которых размещены Сайт, Личный кабинет и загруженные материалы, в том числе Cloudflare, Inc. (сервис R2) — в целях хранения, доступ и хранение;
• сервисам авторизации и уведомлений (Telegram, Яндекс ID, Google) — в объёме, необходимом для входа и отправки уведомлений;
• государственным органам — в случаях, предусмотренных законодательством.

9.2. Часть указанных сервисов может размещать серверы за пределами Российской Федерации. Трансграничная передача осуществляется в соответствии со статьёй 12 152-ФЗ. Первичные запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в той мере, в какой это предусмотрено законодательством.

9.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, обеспечивать конфиденциальность и безопасность данных.

10. Порядок направления обращений

10.1. Запрос, обращение или отзыв согласия по вопросам обработки персональных данных можно направить по адресу elysiummusic@yandex.ru или через Telegram-бота @elysiummusicbot.

10.2. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

11. Заключительные положения

11.1. Политика изменяется и дополняется при появлении новых нормативных актов о персональных данных, а также по решению Оператора.

11.2. Политика может быть изменена без специального уведомления Пользователя. Новая редакция вступает в силу с момента размещения по адресу elysiummusic.org/privacy. Использование Сайта и Личного кабинета после этого означает согласие с новой редакцией.

11.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

Реквизиты Оператора