ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ)

Дата последнего обновления: 1 августа 2026 г. Место публикации: Сеть Интернет, официальный сайт Сервиса «РЕБУТ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных Пользователей, предпринимаемые Сервисом «РЕБУТ» (далее — «Оператор» или «Сервис»).

Оператор: Индивидуальный предприниматель Сбитнева Ясмин Алиевна, ОГРНИП 326527500116643, ИНН 526220322829, адрес: 603106, г. Нижний Новгород, ул. Надежды Сусловой, д. 10, к. 1. Электронная почта для обращений по вопросам обработки персональных данных: copyright@rebootdistribution.ru.

1.2. Политика составлена в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов РФ в сфере защиты информации.

1.3. Использование Сервиса, регистрация аккаунта, проведение оплаты или отправка персональных данных означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Сервис «РЕБУТ», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Привлечённые лица — третьи лица (субагенты, сублицензиаты, агрегаторы, технологические подрядчики), которых Оператор вправе привлекать по своему усмотрению и без дополнительного согласования с Пользователем для отгрузки фонограмм на Цифровые площадки, обработки отчётности и расчётов. Оператор вправе в любой момент изменять состав Привлечённых лиц. Обработка ими персональных данных осуществляется по поручению Оператора, на основании договора, в объёме и целях, определённых настоящей Политикой, с обязательством соблюдения конфиденциальности и требований ст. 6 Федерального закона № 152-ФЗ.

3. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

Учетные данные: Адрес электронной почты (email), уникальный идентификатор ПЭП (Magic Link токен), имя или псевдоним (сценический ник), реферальный код, а также данные о реферальной связи, собранные до закрытия Реферальной программы 08.08.2026 (новые не собираются);
Финансовые и идентификационные данные (для выплаты Роялти): ИНН (либо ОГРНИП для ИП), статус налогоплательщика (самозанятый / ИП), способ выплаты и банковские реквизиты (номер счёта и БИК, номер карты либо телефон для СБП). Паспортные данные Оператор не запрашивает и не обрабатывает.
Данные о контенте: Наименования релизов, авторы музыки и текста, графические файлы обложек, аудиофайлы, коды ISRC/UPC, сведения об использовании ИИ-инструментов;
Технические данные: IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, дата и время доступа, история сессий ПЭП, история транзакций и действия в Личном кабинете. Для защиты бесплатного лимита от обхода Оператор также использует случайный идентификатор браузера в строго необходимом cookie; для сопоставления технических сигналов в базе хранится его криптографическое производное, а не исходное значение.
Данные подключённого Telegram (только при добровольной привязке): Идентификатор чата Пользователя с ботом Сервиса. Привязка выполняется самим Пользователем по одноразовому коду и в любой момент отменяется им же; при отказе от привязки уведомления продолжают приходить в Личный кабинет и на email. Имя пользователя Telegram (@username), номер телефона и содержимое переписки Оператор не запрашивает и не сохраняет;
Запросы к AI-ассистенту: Тексты обращений к встроенному ИИ-помощнику обрабатываются в обезличенном виде (без передачи третьим лицам персональных идентификационных данных).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователей обрабатываются исключительно для следующих целей:

Регистрация и аутентификация Пользователя на сайте Сервиса;
Исполнение условий Публичной оферты и оказание услуг по отгрузке музыкальных релизов на Цифровые площадки (DSP) — самостоятельно либо с привлечением Привлечённых лиц;
Расчет, зачисление и вывод суммы Роялти (вознаграждения) Пользователям в статусе Самозанятого или ИП;
Исполнение требований налогового и бухгалтерского законодательства РФ;
Обеспечение обратной связи, направление уведомлений, ответов на запросы и оказание технической поддержки;
Защита Сервиса от мошенничества, пиратства, искусственных накруток, обхода лимита бесплатной публикации и несанкционированного доступа;
Соблюдение требований законодательства РФ (включая бухгалтерский и налоговый учет).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

Гражданский кодекс РФ (Часть IV — Права на результаты интеллектуальной деятельности);
Налоговый кодекс РФ;
Публичная оферта Сервиса «РЕБУТ», заключенная между Оператором и Пользователем;
Согласие Пользователя на обработку его персональных данных, даваемое при регистрации и акцепте Оферты.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ТРЕБОВАНИЕ О ЛОКАЛИЗАЦИИ В РФ

6.1. Локализация данных на территории РФ:
В соответствии со ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных исключительно на территории Российской Федерации.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

6.3. Сроки хранения персональных данных определяются достижением целей их обработки, сроком действия Договора оферты, а также установленными законодательством РФ сроками хранения бухгалтерской и юридической документации (не менее 5 лет после окончания срока действия договора).

6.4. Порядок уничтожения персональных данных:
По достижении целей обработки, при отзыве согласия либо по требованию субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иной срок хранения не предусмотрен законодательством РФ. При удалении аккаунта Оператор применяет обезличивание: учётные и контактные данные затираются, при этом сведения о совершённых платежах и выплатах сохраняются в объёме, необходимом для бухгалтерского и налогового учёта (без возможности идентификации субъекта в интерфейсе Сервиса). Факт уничтожения фиксируется Оператором.

6.5. Ответственный за организацию обработки персональных данных назначается приказом Оператора; его контактный адрес для обращений — copyright@rebootdistribution.ru.

6.6. Проверка добросовестного использования бесплатного тарифа. Оператор может автоматически сопоставлять ограниченный набор технических сигналов (в том числе IP-адрес и случайный идентификатор браузера) для выявления вероятного создания нескольких аккаунтов с целью обойти бесплатный лимит. Такое сопоставление не является основанием для автоматической блокировки: совпадение IP-адреса само по себе не подтверждает нарушение. Технический сигнал служит только поводом для ручной проверки сотрудником Оператора.

6.7. По итогам ручной проверки Оператор может временно ограничить только направление новых Релизов в рамках бесплатного лимита и запросить пояснения через Личный кабинет или службу поддержки. Ограничение не затрагивает уже опубликованные Релизы, начисленные Роялти, доступ к аккаунту и платные способы публикации. Пользователь вправе оспорить решение через support@rebootdistribution.ru.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не продает и не передает персональные данные третьим лицам в коммерческих или маркетинговых целях без согласия Пользователя.

7.2. Передача персональных данных третьим лицам допускается в следующих случаях:

Привлечённым лицам: передаются метаданные релизов, имена авторов и исполнителей, коды ISRC/UPC в объёме, необходимом для отгрузки релизов на DSP и закрепления авторских прав. Сведения о конкретном лице, которому раскрываются персональные данные Пользователя, предоставляются Оператором по письменному запросу субъекта персональных данных в порядке п. 9.1 настоящей Политики;
Платёжным сервисам и банкам (включая ЮKassa — ООО НКО «ЮМани»): Передаются данные, необходимые для проведения платежей за тарифы и выплаты роялти, а также адрес электронной почты Пользователя — для направления ему кассового чека в соответствии с Федеральным законом № 54-ФЗ;
Telegram Messenger Inc. — только при добровольной привязке Пользователем аккаунта Telegram: передаётся текст уведомления Сервиса в чат, указанный самим Пользователем. Ссылки для входа в аккаунт (Magic Link) в Telegram не направляются никогда;
Государственным органам РФ (ФНС, правоохранительные органы, суды): На основании официальных мотивированных запросов в случаях, предусмотренных законодательством РФ.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИКИ

8.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения сессий авторизации и анализа посещаемости.

8.2. Состав используемых cookie:

Назначение	Что хранится	Срок
Сессия авторизации (строго необходимые)	Зашифрованный токен сессии (JWT)	До выхода из аккаунта
Защита от CSRF (строго необходимые)	Одноразовый проверочный токен	Сессия браузера
Защита бесплатного лимита от обхода (строго необходимые)	Случайный идентификатор браузера; в базе хранится его криптографическое производное	Cookie — до 12 месяцев; криптографическое производное — до 30 дней
Согласие с уведомлением о cookie	Признак закрытия баннера	12 месяцев

8.3. Строго необходимые cookie обеспечивают работу входа и не могут быть отключены средствами Сервиса — без них авторизация невозможна. Пользователь может отключить сохранение cookie в настройках своего браузера, однако это приведёт к невозможности входа в Личный кабинет.

8.4. Сторонние рекламные и трекинговые cookie Сервисом не устанавливаются.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь имеет право:

Получать информацию, касающуюся обработки его персональных данных, в том числе сведения о лицах, которым могут быть раскрыты его персональные данные на основании договора с Оператором (ч. 7 ст. 14 Федерального закона № 152-ФЗ). Такие сведения предоставляются по письменному запросу в порядке п. 9.3–9.4;
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору.

9.2. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сервиса и расторжение Договора оферты.

9.3. Срок рассмотрения обращений: Оператор рассматривает запросы субъекта персональных данных и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.

9.4. Обращение направляется на адрес copyright@rebootdistribution.ru с указанием сведений, позволяющих идентифицировать заявителя (адрес электронной почты, использованный при регистрации), и существа запроса.

9.5. Пользователь вправе запросить разъяснение или оспорить принятое по итогам ручной проверки ограничение бесплатной публикации через support@rebootdistribution.ru. Для такой проверки Оператор не использует биометрические данные, рекламные идентификаторы или скрытое межсайтовое отслеживание.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНТАКТЫ

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: передачу данных по защищённому протоколу HTTPS, вход без пароля по одноразовой ссылке, разграничение прав доступа сотрудников, журналирование действий в Личном кабинете и административной панели, ограничение доступа к загруженным Пользователями аудиоматериалам, резервное копирование.

10.2. По всем вопросам обработки персональных данных Пользователь может обратиться по электронной почте: copyright@rebootdistribution.ru или support@rebootdistribution.ru.