ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ APLO

Редакция от 14 июля 2026 года

Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Гезиным Александром Олеговичем, ОГРНИП 307615027700013, ИНН 262407031137, адрес: 125252, г. Москва, ул. Авиаконструктора Сухого, д. 2, корп. 1, кв. 471 (далее - Оператор, APLO, мы), при работе сайта https://www.aplomusic.com, веб-приложения, личного кабинета и связанных сервисов APLO.

Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Политика информирует о правилах обработки, но сама по себе не является согласием на обработку персональных данных. Когда закон требует согласия, APLO получает его отдельно от Пользовательского соглашения, Политики и иных подтверждаемых документов.

1. Общие положения

1.1. APLO является веб-платформой управления музыкальными релизами для артистов, лейблов и команд. Сервис может включать личный кабинет, релизный workflow, ИИ-функции, аналитику, DJ Promo, уведомления и интеграции с внешними сервисами.

1.2. Политика применяется к страницам сайта и Сервиса, на которых Оператор собирает данные, к Аккаунтам, Workspace, формам, рассылкам, платежам, обращениям в поддержку и иным взаимодействиям с APLO.

1.3. В отношении данных, цели и способы обработки которых APLO определяет самостоятельно, ИП Гезин А.О. является оператором персональных данных.

1.4. В отношении контактных и иных данных третьих лиц, загруженных Пользователем исключительно для его Workspace, совместной работы или DJ Promo, APLO может действовать как лицо, обрабатывающее данные по поручению Пользователя. Условия поручения установлены Пользовательским соглашением.

1.5. Пользовательское соглашение, отдельные согласия и интерфейс конкретной функции могут содержать дополнительные сведения об обработке. При противоречии применяются обязательные нормы закона и более специальное условие, если оно законно и было надлежащим образом доведено до субъекта.

1.6. Политика находится в постоянном открытом доступе на страницах, с которых осуществляется сбор персональных данных.

2. Принципы и правовые основания

2.1. Оператор обрабатывает данные законно и справедливо, для конкретных и заранее определенных целей, не собирает избыточные данные, обеспечивает их точность и хранит не дольше, чем необходимо для целей обработки или требований закона.

2.2. В зависимости от цели правовым основанием являются:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по его инициативе до заключения договора;
исполнение обязанностей и полномочий, возложенных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
обработка для статистических или исследовательских целей при обязательном обезличивании в предусмотренных законом случаях;
поручение Пользователя, который имеет самостоятельное законное основание обработки данных третьих лиц;
иные основания, прямо предусмотренные законом.

2.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. APLO фиксирует содержание согласия, версию документа, дату, время, Аккаунт или иной идентификатор и действие, которым оно выражено.

2.4. Отдельно, когда это требуется, запрашиваются согласия:

на обработку персональных данных;
на рекламные и маркетинговые сообщения;
на обработку персональных данных, разрешенных субъектом для распространения;
на необязательные аналитические и маркетинговые cookie;
на иные операции, для которых закон требует специальной формы.

3. Категории субъектов, данные и источники

3.1. Оператор может обрабатывать данные следующих категорий субъектов:

посетители сайта;
зарегистрированные Пользователи и плательщики;
представители индивидуальных предпринимателей и юридических лиц;
артисты, авторы, менеджеры, сотрудники лейблов и участники команд;
получатели DJ Promo, включая диджеев и представителей индустрии;
лица, указанные в Релизных материалах;
адресаты рассылок;
заявители, правообладатели и иные лица, обращающиеся в поддержку;
подрядчики и представители внешних сервисов в пределах взаимодействия с APLO.

3.2. APLO может получать данные:

непосредственно от субъекта при регистрации, заполнении профиля, оплате, использовании функции или обращении;
от Пользователя, который приглашает участника, загружает Релизные материалы или контактную базу;
из внешнего сервиса, подключенного субъектом или уполномоченным Пользователем;
автоматически от браузера, устройства, сервера, cookie и средств защиты;
из открытого источника, когда получение и использование таких данных допускается законом;
от платежного, коммуникационного, инфраструктурного или иного провайдера, участвующего в работе выбранной функции.

3.3. Если данные получены не от субъекта, лицо, передающее их APLO, обязано иметь законное основание и выполнить обязанность по информированию субъекта. Оператор вправе запросить подтверждение такого основания.

3.4. APLO не предназначен для обработки специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье и интимной жизни, а также сведений о судимости.

3.5. APLO не осуществляет биометрическую идентификацию или аутентификацию по аудиозаписям, фотографиям и видео. Такие материалы могут являться обычными персональными данными, если позволяют определить человека, но не считаются биометрическими для APLO, пока не используются для установления личности по физиологическим или биологическим характеристикам.

4. Цели, состав данных, основания и сроки

Фактический объем зависит от используемых функций. APLO не обязан собирать все перечисленные данные о каждом субъекте.

Цель обработки	Субъекты и данные	Правовое основание	Срок и критерий хранения
Работа сайта, защита сессии и информационная безопасность	Посетители и Пользователи: IP-адрес, дата и время, URL, тип браузера и устройства, операционная система, язык, часовой пояс, технические cookie, идентификаторы сессии, логи авторизации, API, ошибок и событий безопасности	Исполнение договора; законный интерес в безопасной и устойчивой работе; обязанности по закону	Пока данные нужны для эксплуатации и расследования событий; при инциденте или споре - до их разрешения и истечения обязательных сроков
Регистрация, идентификация и управление Аккаунтом	Пользователи и представители: имя, фамилия, электронная почта, телефон, хэш пароля или идентификатор внешней авторизации, роль, страна, город, язык, сведения о компании, лейбле или команде	Договор и действия субъекта до его заключения; согласие для необязательных данных	Пока действует Аккаунт и договор; после прекращения - в пределах сроков исполнения закона и защиты прав
Предоставление Workspace и совместной работы	Пользователи, артисты и участники команды: имя, сценическое имя, роль, приглашение, права доступа, история действий, задачи и комментарии	Договор; поручение Пользователя; согласие или иное основание передающего лица	Пока существует Workspace или соответствующий материал; далее - до удаления и завершения обязательного хранения
Управление музыкальными релизами	Артисты, авторы и иные указанные лица: сценическое имя, биография, жанр, ссылки, название и дата релиза, обложка, аудио, описания, метаданные, документы, сведения об авторах и правообладателях	Договор; поручение Пользователя; законный интерес в подтверждении прав; согласие, если необходимо	Пока материал хранится в Workspace; дольше - по команде Пользователя, договору или требованию закона
DJ Promo и обратная связь	Отправители и получатели: имя, электронная почта, телефон при наличии, страна, город, профессиональный профиль, ссылка, факты отправки, открытия, прослушивания или скачивания, оценка, комментарий и статус поддержки	Договор; поручение Пользователя; согласие адресата либо иное законное основание коммуникации	До завершения кампании и периода, необходимого Пользователю для работы с результатами; затем до удаления или обязательного срока защиты прав
Интеграции и импорт данных	Пользователи и лица в импортированных данных: внешний идентификатор, технический токен, подключенные аккаунты, статусы релизов, аналитика прослушиваний, география, агрегированные демографические и поведенческие показатели	Договор и явная команда Пользователя; согласие, если требуется	Токен - до отключения или истечения; импортированные данные - пока нужны для выбранной функции либо до удаления
ИИ-функции	Пользователи и лица, упомянутые во входных материалах: запрос, выбранный Контент, технические идентификаторы, результат и обратная связь	Договор и команда Пользователя; согласие или поручение для персональных данных третьих лиц	В течение срока, необходимого для выдачи результата, истории функции, безопасности и поддержки; затем до удаления либо окончания обязательного срока
Оплата, подписка, чеки, счета и возвраты	Пользователи и плательщики: Тариф, сумма, валюта, дата, статус и идентификатор платежа, маскированный платежный идентификатор, сведения для счета или акта, история возвратов	Договор; требования налогового, бухгалтерского и потребительского законодательства	Платежные и учетные документы - не менее пяти лет после соответствующего отчетного года, если больший срок не установлен законом
Поддержка, претензии и защита прав	Заявители и Пользователи: имя, контакты, Аккаунт, содержание обращения, вложения, история коммуникации и сведения, необходимые для проверки	Договор; законный интерес; исполнение закона	До разрешения обращения, затем в пределах применимого срока исковой давности или иного обязательного срока
Продуктовая аналитика и улучшение APLO	Посетители и Пользователи: cookie или псевдонимный идентификатор, события интерфейса, источник перехода, UTM-метки, устройство, агрегированные показатели использования	Согласие для необязательной аналитики; законный интерес только для строго необходимой эксплуатационной статистики без неоправданного вмешательства	До достижения аналитической цели, отзыва согласия или срока соответствующего cookie; затем удаление или необратимое обезличивание
Рекламные и маркетинговые сообщения	Подписчики: имя, электронная почта, телефон, канал, предпочтения, сведения о согласии, доставке, открытии, переходе и отказе	Отдельное предварительное согласие	До отзыва согласия; сведения о согласии и отказе могут храниться дольше для подтверждения соблюдения закона
Публичный профиль, отзыв или кейс	Артисты, Пользователи и представители: имя или псевдоним, фото, биография, ссылки, цитата, отзыв, кейс и согласованные показатели	Отдельное согласие на распространение, когда оно требуется; договор с субъектом в иных допустимых случаях	До окончания согласованного срока или отзыва разрешения, если закон не допускает дальнейшее распространение
Исполнение закона и требований органов	Любые затронутые субъекты: данные в объеме законного требования, документа или события	Обязанность по законодательству Российской Федерации	В течение срока, установленного законом, актом органа или необходимого для подтверждения исполнения обязанности

5. Действия и способы обработки

5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, распространение при наличии отдельного основания, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется преимущественно автоматизированно. Отдельные операции поддержки, проверки прав, платежей, обращений и инцидентов могут выполняться без использования средств автоматизации.

5.3. APLO не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не допускается законом и отдельным основанием.

5.4. Для аналитики данные по возможности агрегируются, псевдонимизируются или обезличиваются. Обезличенные сведения перестают быть персональными данными только тогда, когда восстановление их принадлежности конкретному лицу без дополнительной информации невозможно.

6. Cookie и аналогичные технологии

6.1. Сайт и личный кабинет могут использовать cookie, локальное хранилище, пиксели, SDK и сходные технологии.

6.2. Категории технологий:

Категория	Назначение	Основание и управление
Строго необходимые	Авторизация, безопасность, балансировка, сохранение сессии и базовых настроек	Нужны для запрошенной функции; отключение в браузере может нарушить работу
Функциональные	Запоминание необязательных предпочтений и персонализация интерфейса	Согласие, если технология не является необходимой
Аналитические	Измерение посещаемости, событий, ошибок и качества функций	Загружаются после выбора Пользователя, когда требуется согласие
Маркетинговые	Атрибуция рекламы, аудитории и персонализация коммуникаций	Только после отдельного выбора и при соблюдении законодательства о рекламе

6.3. Баннер cookie должен позволять принять или отклонить необязательные категории без заранее установленных отметок и впоследствии изменить выбор. Отказ не должен блокировать строго необходимые функции.

6.4. Срок каждого cookie определяется его назначением и показывается в настройках cookie либо техническом перечне на сайте. Пользователь также может удалить или ограничить cookie в браузере.

7. Передача и обработчики

7.1. APLO передает данные только при наличии цели и правового основания и только в необходимом объеме следующим категориям получателей:

поставщикам серверной и облачной инфраструктуры, резервного копирования и доставки контента;
поставщикам авторизации, электронной почты, SMS, push-уведомлений и поддержки;
банкам, операторам фискальных данных и платежным провайдерам;
поставщикам аналитики, мониторинга производительности и ошибок;
ИИ-провайдерам при использовании соответствующей функции;
музыкальным площадкам, дистрибьюторам, социальным сетям и аналитическим кабинетам, которые Пользователь подключил или выбрал;
консультантам и подрядчикам, связанным обязанностью конфиденциальности;
государственным органам, судам и иным лицам по законному обязательному требованию;
приобретателю бизнеса или прав на Сервис при реорганизации или сделке, если обеспечена законность и конфиденциальность передачи.

7.2. Лицу, обрабатывающему данные по поручению Оператора, поручаются только определенные данные, операции и цели. Договор с таким лицом предусматривает конфиденциальность, безопасность, соблюдение требований локализации и трансграничной передачи, помощь при запросах субъектов и инцидентах, а также удаление или возврат данных.

7.3. Передача внешнему сервису по инициативе Пользователя производится в пределах выбранных настроек. После передачи самостоятельный оператор внешнего сервиса может обрабатывать данные по собственной политике, с которой Пользователю следует ознакомиться.

7.4. APLO не продает персональные данные.

7.5. Информация о конкретном обработчике, имеющем доступ к данным конкретного субъекта, предоставляется субъекту по запросу в случаях и объеме, предусмотренных законом.

8. Локализация и трансграничная передача

8.1. При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

8.2. Использование иностранной Интеграции или ИИ-провайдера может повлечь трансграничную передачу. До ее начала Оператор:

определяет страну, получателя, цели, состав данных и меры защиты;
получает от получателя требуемые законом сведения;
направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу;
получает согласие субъекта или подтверждает иное законное основание, когда это необходимо;
учитывает решение Роскомнадзора о запрете или ограничении передачи.

8.3. Наличие основной базы в Российской Федерации не отменяет требований к последующей трансграничной передаче.

8.4. Если обязательные условия для конкретной иностранной функции не выполнены, APLO не должно передавать в нее персональные данные, даже если это ограничивает доступность функции.

9. Сроки, прекращение обработки и уничтожение

9.1. Сроки определяются целью, договором, сроком согласия, требованиями закона, сроками исковой давности и необходимостью защиты прав. Ориентиры по отдельным целям приведены в разделе 4.

9.2. После достижения цели или отзыва согласия APLO прекращает обработку и уничтожает данные в срок, установленный законом, если отсутствует другое законное основание. Когда применяется общий срок Федерального закона N 152-ФЗ, уничтожение производится не позднее 30 дней; при невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

9.3. Удаление Аккаунта не влечет удаления платежных, бухгалтерских, антифрод-данных, сведений о согласиях, претензиях и нарушениях, которые Оператор обязан или вправе хранить на самостоятельном законном основании.

9.4. Данные в резервных копиях прекращают использоваться для обычных операций, защищаются от восстановления в рабочую систему без необходимости и удаляются в ходе установленного цикла перезаписи. Если резервная копия восстановлена, ранее полученные команды на удаление применяются повторно.

9.5. Уничтожение осуществляется способом, исключающим восстановление данных доступными Оператору средствами. Факт уничтожения подтверждается в порядке, предусмотренном законодательством и внутренними актами.

10. Безопасность

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера данных, актуальных угроз и возможного вреда субъектам.

10.2. Меры могут включать:

определение правил доступа и обязанностей лиц, допущенных к данным;
учет информационных систем, данных и операций обработки;
аутентификацию, ролевое разграничение доступа и периодический пересмотр прав;
защиту каналов связи и секретов доступа;
хранение паролей в стойко хэшированном виде;
журналирование значимых событий и мониторинг аномалий;
резервное копирование и восстановление;
управление уязвимостями, обновлениями и инцидентами;
оценку вреда и соотношение его с принимаемыми мерами;
договорные требования к обработчикам;
внутренний контроль и обучение лиц, работающих с данными.

10.3. Описание мер в Политике не раскрывает конфигурацию защиты и не является гарантией абсолютной безопасности. Пользователь также обязан защищать пароль, токены и устройства и сообщать о подозрительных событиях.

10.4. При инциденте, повлекшем неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов, Оператор проводит внутреннее расследование и уведомляет Роскомнадзор в предусмотренные законом сроки, включая первоначальное уведомление в течение 24 часов и результаты расследования в течение 72 часов, когда эти требования применимы.

11. Права субъекта и обращения

11.1. Субъект вправе:

получить подтверждение обработки и предусмотренную законом информацию о целях, основаниях, способах, сроках, источниках, получателях и обработчиках;
ознакомиться со своими данными;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие и потребовать прекратить обработку, когда отсутствует иное законное основание;
отказаться от рекламных сообщений;
потребовать прекратить распространение данных, ранее разрешенных для распространения;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законом.

11.2. Обращение можно направить на электронную почту gezin@mail.кг, почтовым отправлением по адресу Оператора либо через предусмотренную в Аккаунте функцию.

11.3. Для обычного обращения достаточно указать имя, контакт для ответа, Аккаунт или иные сведения, позволяющие найти данные, и содержание требования. APLO вправе запросить дополнительное подтверждение личности, если без него существует риск раскрытия или удаления данных другого лица.

11.4. Для формального запроса о доступе, предусмотренного статьей 14 Федерального закона N 152-ФЗ, запрос должен содержать сведения, требуемые этой статьей, включая данные документа, подтверждение отношений с Оператором и подпись субъекта либо его представителя. Электронный документ подписывается электронной подписью в предусмотренных законом случаях.

11.5. Информация по формальному запросу предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.6. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения договора, закона, судебного акта, защиты прав или на другом самостоятельном основании.

12. Данные, разрешенные для распространения

12.1. Публичный профиль, имя, сценическое имя, изображение, биография, ссылки, отзыв, кейс, рейтинг или сведения о поддержке могут размещаться для неопределенного круга лиц только при наличии надлежащего основания.

12.2. Когда применяется статья 10.1 Федерального закона N 152-ФЗ, APLO получает отдельное согласие на обработку персональных данных, разрешенных для распространения. Молчание или бездействие не считаются согласием.

12.3. Субъект вправе определить перечень разрешенных данных, запреты, условия и срок распространения и потребовать его прекращения в установленном законом порядке.

13. ИИ и автоматизированная обработка

13.1. При использовании ИИ-функции APLO может обработать запрос, выбранные Пользователем материалы, результат и технические события для выполнения запроса, безопасности и поддержки.

13.2. Пользователь не должен включать в запрос избыточные персональные данные, специальные категории, биометрические данные, пароли, ключи и охраняемую законом тайну.

13.3. Передача внешнему ИИ-провайдеру допускается только в необходимом объеме и после выполнения требований разделов 7 и 8. Условия хранения у конкретного провайдера должны быть учтены Оператором до включения такой функции.

13.4. ИИ-результаты требуют проверки человеком и не используются APLO как единственное основание решения, создающего юридические последствия для субъекта или существенно затрагивающего его права.

14. Данные несовершеннолетних

14.1. APLO предназначен для лиц старше 18 лет и не стремится сознательно собирать данные несовершеннолетних без участия законного представителя.

14.2. Если законному представителю стало известно о неправомерной передаче данных несовершеннолетнего, он может обратиться к Оператору для проверки, блокирования и удаления. Оператор вправе запросить подтверждение полномочий.

15. Сервисные и рекламные сообщения

15.1. Сервисные сообщения, необходимые для Аккаунта, безопасности, платежа, релиза, Интеграции или ответа на обращение, направляются на основании договора и законных интересов Оператора.

15.2. Рекламные сообщения по сетям электросвязи направляются при наличии предварительного согласия. Согласие фиксируется отдельно и может быть отозвано в любое время.

15.3. После отказа от рекламы субъект продолжит получать сообщения, без которых невозможно исполнение договора или обеспечение безопасности.

16. Изменение Политики

16.1. Оператор периодически пересматривает Политику при изменении законодательства, функций, состава данных, обработчиков и мер защиты.

16.2. Новая редакция публикуется на сайте с датой вступления в силу. Если изменение существенно влияет на права субъекта или цели обработки, зарегистрированные Пользователи уведомляются через Аккаунт или электронную почту, а необходимое новое согласие запрашивается отдельно.

16.3. Продолжение использования Сервиса не легализует новую обработку, для которой закон требует отдельного согласия.

17. Контакты Оператора

Оператор: Индивидуальный предприниматель Гезин Александр Олегович
Сокращенное наименование: ИП Гезин А.О.
ОГРНИП: 307615027700013
ИНН: 262407031137
Адрес: 125252, г. Москва, ул. Авиаконструктора Сухого, д. 2, корп. 1, кв. 471
Электронная почта по вопросам персональных данных: gezin@mail.кг
Телефон: +7 925 030-01-61
Сайт: https://www.aplomusic.com