1. Оператор и область действия

1.1. Оператор персональных данных: ООО «ЛВР МЬЮЗИК ПАБЛИШИНГ», ИНН 9704257760, ОГРН 1257700083486, адрес: 121099, г. Москва, вн.тер.г. муниципальный округ Арбат, пер. Шубинский, д. 2/3, помещ. 3/Ц (далее — Оператор). Сервис — личный кабинет Toolls Music Distribution.

1.2. Политика распространяется на сведения, которые Оператор получает от Пользователей при регистрации, проверке заявки, авторизации, работе с релизами, оплатами, обращениями и документами, а также на необходимые технические данные. Фактический состав данных зависит от используемых функций и сведений, которые Пользователь предоставляет.

1.3. Запросы об обработке данных направляются по адресу support@toolls-music.ru или по почтовому адресу Оператора, указанному в этой Политике. Оператор вправе запросить минимальные сведения, необходимые для подтверждения личности заявителя и защиты данных от раскрытия посторонним.

2. Какие данные обрабатываются

В зависимости от используемых функций могут обрабатываться, в частности:

• учётные и контактные сведения: имя или псевдоним, адрес электронной почты, номер телефона, логин, роль в системе и пароль в защищённом виде;
• регистрационные сведения, если они запрашиваются для проверки и договора: ФИО, ИНН, СНИЛС, адреса, сведения из паспорта и изображения его страниц;
• профессиональные и договорные сведения: имя исполнителя или лейбла, сведения о произведениях, релизах, правообладателях, метаданных и документах;
• финансовые сведения, необходимые для выставления счетов, учёта и выплат: тариф, суммы, статусы и даты платежей, а также реквизиты, которые Пользователь предоставил для исполнения договора;
• данные об аккаунте и действиях: статусы заявки, авторизации и релизов, дата и время обращений, журналы событий и технические идентификаторы;
• технические сведения: IP-адрес, cookie, тип и настройки устройства и браузера, дата и время запросов — в объёме, необходимом для работы, безопасности и диагностики;
• содержание обращений, переписки, уведомлений, а также идентификатор или имя в Telegram, если Пользователь подключил соответствующую функцию.

Данные могут поступать непосредственно от Пользователя, автоматически при работе кабинета, а также от платёжных, дистрибуционных и иных партнёров в объёме, необходимом для подтверждения платежа, исполнения договора или защиты прав.

3. Цели обработки

Обработка осуществляется в следующих целях:

• регистрация, проверка заявки, создание и защита учётной записи, а также исполнение договоров;
• приём, модерация и передача релизов на выбранные Пользователем площадки и дистрибуционным партнёрам;
• выставление счетов, обработка и подтверждение платежей, ведение финансовой и договорной отчётности;
• учёт задолженности, уведомление о сроках и статусе оплаты, применение предусмотренных договором мер;
• ответы на обращения, отправка кодов доступа и сервисных уведомлений;
• предотвращение мошенничества, расследование инцидентов, защита сервиса и прав Оператора и Пользователей;
• выполнение обязанностей, установленных законодательством РФ, и защита прав в суде и иных уполномоченных органах.

4. Правовые основания (152-ФЗ)

Для каждой цели Оператор использует только подходящее законное основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ. В зависимости от функции это может быть:

• согласие субъекта — когда оно требуется законом и запрашивается отдельно от принятия иных условий;
• необходимость заключить или исполнить договор с субъектом либо договор, выгодоприобретателем или поручителем по которому он является;
• необходимость исполнения обязанностей Оператора, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта.

Если обработка основана на согласии, субъект вправе отозвать его. Отзыв не прекращает обработку, для которой сохраняется другое законное основание, и не отменяет обязанность хранить документы в предусмотренных законом случаях.

5. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способами, только в объёме, необходимом для указанных целей, с соблюдением требований закона.

6. Передача третьим лицам

6.1. Для работы сайта Оператор использует хостинг ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). По сведениям провайдера на 25 октября 2026 года сервер размещён в Российской Федерации по адресу: 195197, г. Санкт-Петербург, ул. Жукова, д. 43. ООО «Бегет» сообщает, что услуги ЦОД ему предоставляет АО «СЕВЕРЕН-ТЕЛЕКОМ». Эти организации не являются Оператором сайта; ответственность Оператора за обработку данных на сайте сохраняется.

6.2. Для приёма платежей и подтверждения оплат данные, необходимые для платежа (например, сумма, номер счёта, адрес электронной почты и телефон), могут передаваться платёжному сервису ЮKassa. При передаче релиза на площадку или дистрибуционному партнёру предоставляются только сведения о релизе, правообладателях и контактах, необходимые для исполнения соответствующего договора.

6.3. Если включена интеграция Google Sheets, в операционный реестр заявок передаются код и дата заявки, email, телефон, формат работы, имя исполнителя или лейбла, тариф, сумма, статус и факт оплаты. Пароли, паспортные изображения, банковские реквизиты, ИНН, СНИЛС, адреса и IP-адреса в этот реестр кодом сервиса не включаются. В зависимости от настроек и инфраструктуры Google обработка может происходить за пределами Российской Федерации; такая передача допускается только при соблюдении установленных законом требований. Оператор обязан отключить или изменить интеграцию, если для неё отсутствуют необходимые правовые основания или гарантии.

6.4. Для отправки уведомлений могут использоваться почтовые, SMS- и мессенджер-сервисы. При подключении пользователем Telegram данные передаются этому сервису в объёме, необходимом для соответствующей функции. Поставщики обрабатывают данные по собственным условиям и политикам конфиденциальности.

6.5. Передача данных и поручение обработки третьим лицам допускаются только в объёме, необходимом для конкретной цели, на основании закона, договора или согласия, когда оно требуется. Трансграничная передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, договоры и установленные законом сроки хранения документов. Данные активного аккаунта хранятся в период его использования; сведения о договорах, платежах и заявках — в течение сроков, необходимых для исполнения обязательств, ведения учёта и защиты прав. Технические журналы хранятся столько, сколько необходимо для безопасности и расследования инцидентов. По достижении цели данные удаляются или обезличиваются, кроме случаев, когда дальнейшее хранение обязательно по закону или необходимо для защиты прав.

8. Меры по защите данных

Оператор применяет организационные и технические меры, соответствующие характеру данных и рискам обработки, включая защищённое соединение, разграничение доступа и контроль доступа к административным функциям. Документы регистрационной анкеты и отдельные чувствительные сведения хранятся в зашифрованном виде и доступны только уполномоченным лицам в пределах их рабочих обязанностей.

Хостинг-провайдер ООО «Бегет» предоставил сведения о журналировании входов и действий в панели управления, резервном копировании и фильтрации части трафика на сетевом оборудовании. Провайдер отдельно указывает, что не предоставляет защиту сайта от DDoS-атак; Оператор не заявляет о наличии такой защиты. Перечисленные меры провайдера не заменяют ответственность Оператора за настройки и безопасность сайта.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку, если обработка основана на согласии — с учётом возможности продолжения обработки на иных законных основаниях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд.

Запросы направляются на контакт, указанный в п. 1.3. Оператор рассматривает их в сроки и порядке, установленные законодательством о персональных данных. Если закон допускает продление срока ответа, Оператор сообщает субъекту причины и срок продления.

10. Файлы cookie и аналогичные технологии

Сервис может использовать cookie и схожие технологии для поддержания сеанса, запоминания настроек и обезличенной аналитики. Пользователь может ограничить использование cookie в настройках браузера; часть функций при этом может стать недоступной.

11. Обновление Политики

Оператор может актуализировать Политику при изменении целей, состава данных, способов обработки, состава получателей или требований закона. Актуальная редакция публикуется в кабинете с датой изменения; о существенных изменениях Пользователи уведомляются через интерфейс или по указанному адресу электронной почты.

Оператор: ООО «ЛВР МЬЮЗИК ПАБЛИШИНГ», ИНН 9704257760, ОГРН 1257700083486, адрес: 121099, г. Москва, вн.тер.г. муниципальный округ Арбат, пер. Шубинский, д. 2/3, помещ. 3/Ц. Email для обращений: support@toolls-music.ru.