На главную

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ)

Дата последнего обновления: 3 октября 2026 г. Место публикации: Сеть Интернет, официальный сайт Сервиса «РЕБУТ»


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных Пользователей, предпринимаемые Сервисом «РЕБУТ» (далее — «Оператор» или «Сервис»).

Оператор: Индивидуальный предприниматель Сбитнева Ясмин Алиевна, ОГРНИП 326527500116643, ИНН 526220322829, адрес: 603106, г. Нижний Новгород, ул. Надежды Сусловой, д. 10, к. 1. Электронная почта для обращений по вопросам обработки персональных данных: copyright@rebootdistribution.ru.

1.2. Политика составлена в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов РФ в сфере защиты информации.

1.3. Использование Сервиса, регистрация аккаунта, проведение оплаты или отправка персональных данных означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.


2. ОСНОВНЫЕ ПОНЯТИЯ

  • Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — Сервис «РЕБУТ», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
  • Привлечённые лица — третьи лица (субагенты, сублицензиаты, агрегаторы, технологические подрядчики), которых Оператор вправе привлекать по своему усмотрению и без дополнительного согласования с Пользователем для отгрузки фонограмм на Цифровые площадки, обработки отчётности и расчётов. Оператор вправе в любой момент изменять состав Привлечённых лиц. Обработка ими персональных данных осуществляется по поручению Оператора, на основании договора, в объёме и целях, определённых настоящей Политикой, с обязательством соблюдения конфиденциальности и требований ст. 6 Федерального закона № 152-ФЗ.

3. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

  • Учетные данные: Адрес электронной почты (email), уникальный идентификатор ПЭП (Magic Link токен), имя или псевдоним (сценический ник), реферальный код, а также данные о реферальной связи, собранные до закрытия Реферальной программы 08.08.2026 (новые не собираются);
  • Финансовые и идентификационные данные (для выплаты Роялти): фамилия, имя и отчество получателя выплаты (для ИП и юридических лиц — наименование), ИНН, статус налогоплательщика (самозанятый / ИП / юридическое лицо), способ выплаты и банковские реквизиты (номер счёта и БИК, номер карты либо телефон и наименование банка для СБП), а также чек по налогу на профессиональный доход, прилагаемый Пользователем самостоятельно (содержит ФИО и ИНН). Паспортные данные Оператор не запрашивает и не обрабатывает. Перечисленные реквизиты хранятся в базе данных в зашифрованном виде; чеки размещаются в закрытом хранилище и выдаются только владельцу учётной записи и уполномоченному сотруднику Оператора.
  • Данные о контенте: Наименования релизов, имена и псевдонимы исполнителей, ФИО авторов музыки и текста, графические файлы обложек, аудиофайлы (мастера), видеошоты, тексты песен, коды ISRC/UPC, сведения об использовании ИИ-инструментов, а также email-адреса соавторов, указанные Пользователем при настройке распределения Роялти (используются исключительно для сопоставления с учётными записями и никаких сообщений на них Оператор не направляет);
  • Технические данные: IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, дата и время доступа, история сессий ПЭП, история транзакций и действия в Личном кабинете. Для выявления возможных злоупотреблений и ручной проверки связанных аккаунтов на всех тарифах Оператор также использует случайный идентификатор браузера в строго необходимом cookie; для сопоставления технических сигналов в базе хранится его криптографическое производное, а не исходное значение.
  • Данные подключённого Telegram (только при добровольной привязке): Идентификатор чата Пользователя с ботом Сервиса. Привязка выполняется самим Пользователем по одноразовому коду и в любой момент отменяется им же; при отказе от привязки уведомления продолжают приходить в Личный кабинет и на email. Имя пользователя Telegram (@username), номер телефона и содержимое переписки Оператор не запрашивает и не сохраняет;
  • Запросы к функциям генерации (AI-ассистент, генератор обложек, генератор AI-сниппетов): тексты обращений и описаний, параметры задания, а также изображения-референсы, загружаемые Пользователем для генератора обложек. Эти данные передаются стороннему поставщику услуг генерации, в том числе за пределы Российской Федерации, — см. раздел 7 и п. 6.8. Учётные и финансовые данные Пользователя в такие запросы Оператором не включаются; изображения и текст Пользователь формирует сам и отвечает за то, чтобы не помещать в них персональные данные.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователей обрабатываются исключительно для следующих целей:

  • Регистрация и аутентификация Пользователя на сайте Сервиса;
  • Исполнение условий Публичной оферты и оказание услуг по отгрузке музыкальных релизов на Цифровые площадки (DSP) — самостоятельно либо с привлечением Привлечённых лиц;
  • Расчет, зачисление и вывод суммы Роялти (вознаграждения) Пользователям в статусе Самозанятого или ИП;
  • Исполнение требований налогового и бухгалтерского законодательства РФ;
  • Обеспечение обратной связи, направление уведомлений, ответов на запросы и оказание технической поддержки;
  • Защита Сервиса от мошенничества, пиратства, искусственных накруток, обхода лимита бесплатной публикации и несанкционированного доступа;
  • Соблюдение требований законодательства РФ (включая бухгалтерский и налоговый учет).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

  • Гражданский кодекс РФ (Часть IV — Права на результаты интеллектуальной деятельности);
  • Налоговый кодекс РФ;
  • Публичная оферта Сервиса «РЕБУТ», заключенная между Оператором и Пользователем;
  • Согласие Пользователя на обработку его персональных данных, даваемое при регистрации и акцепте Оферты.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ТРЕБОВАНИЕ О ЛОКАЛИЗАЦИИ В РФ

6.1. Локализация данных на территории РФ:
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации. Первичной базой данных является управляемый кластер PostgreSQL и серверная инфраструктура ООО «Таймвэб» (Timeweb Cloud), файловое хранилище — объектное хранилище АО «Селектел» (регион Москва), резервные копии хранятся там же в зашифрованном виде.

Требование о локализации соблюдается независимо от последующей трансграничной передачи отдельных сведений, которая осуществляется в порядке п. 6.8 и раздела 7.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

6.3. Сроки хранения персональных данных определяются достижением целей их обработки, сроком действия Договора оферты, а также установленными законодательством РФ сроками хранения бухгалтерской и юридической документации (не менее 5 лет после окончания срока действия договора).

6.4. Порядок уничтожения персональных данных:
По достижении целей обработки, при отзыве согласия либо по требованию субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иной срок хранения не предусмотрен законодательством РФ. При удалении аккаунта Оператор применяет обезличивание: учётные и контактные данные затираются, при этом сведения о совершённых платежах и выплатах сохраняются в объёме, необходимом для бухгалтерского и налогового учёта (без возможности идентификации субъекта в интерфейсе Сервиса). Факт уничтожения фиксируется Оператором.

6.5. Ответственный за организацию обработки персональных данных назначается приказом Оператора; его контактный адрес для обращений — copyright@rebootdistribution.ru.

6.6. Ручная проверка связанных аккаунтов. На всех тарифах Оператор может сопоставлять ограниченный набор технических сигналов входа — криптографические производные IP-адреса и случайного идентификатора браузера — за последние 30 дней для выявления возможных злоупотреблений. Общий IP — слабый сигнал: одной сетью могут пользоваться разные люди. Общий браузер служит более сильным поводом для проверки, но тоже не доказывает нарушение. Само наличие нескольких аккаунтов не является нарушением. Совпадения не влекут автоматической блокировки, ограничения или страйка. Аппаратный fingerprinting и сторонние сервисы для этой проверки не используются.

Для проверки уполномоченному администратору доступны связанные профили и релизы, имя и email, дата регистрации и последнего совпавшего входа, действующий тариф, страйки и ограничения. Исходные значения cookie и криптографические производные в интерфейсе проверки не показываются. Технические производные удаляются после 30 дней без нового наблюдения. В истории ручных решений отдельно сохраняются ссылки на рассмотренные аккаунты, виды совпадений, дата последнего совпавшего входа и заморозки на момент проверки, решение, комментарий, причина ограничения для Пользователя, сотрудник и время решения; исходные IP, cookie и их криптографические производные в эту историю не включаются. История необходима для обоснования и оспаривания решений и предотвращения повторной проверки уже объяснённых совпадений; к ней применяются сроки и порядок хранения и уничтожения по п. 6.3–6.4. Доступ к ней имеет только уполномоченная администрация.

6.7. По итогам ручной проверки при подтверждённом злоупотреблении администратор может временно ограничить только направление новых Релизов на бесплатных условиях с обязательным сообщением причины Пользователю. Если злоупотребление подтверждено для всей рассмотренной группы связанных аккаунтов, одно решение ограничивает бесплатную отправку в каждом аккаунте группы; каждому сохраняются история решения, причина и уведомление. Само техническое совпадение не является основанием для группового ограничения. Ограничение не затрагивает уже опубликованные Релизы, начисленные Роялти, доступ к аккаунту и поддержке, действующие права PRO и ЛЕЙБЛ. Решение «совпадение объяснено» не устанавливает ограничений и закрывает только текущую проверку. Снятие существующего ограничения выполняется отдельно для каждого аккаунта. Рассмотренные связи и признаки сохраняются: прежнее совпадение само по себе не открывает проверку вновь. Новый связанный аккаунт, новый существенный признак или новая заморозка связанного аккаунта могут стать поводом для повторной ручной проверки. Пользователь вправе оспорить решение через support@rebootdistribution.ru.

6.8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА (ст. 12 Федерального закона № 152-ФЗ). Оператор осуществляет трансграничную передачу ограниченного объёма данных в двух случаях, оба — по инициативе и с согласия самого Пользователя:

КудаЧто передаётсяКогдаКак отказаться
Telegram Messenger Inc.идентификатор чата, указанный самим Пользователем, и текст сервисного уведомлениятолько при добровольной привязке Telegramне привязывать Telegram или отвязать его в профиле; уведомления продолжат приходить в Личный кабинет и на email
Поставщик услуг генерации (AI-ассистент, генератор обложек и AI-сниппетов)текст запроса, параметры задания, загруженные Пользователем изображения-референсытолько при использовании соответствующей функциине пользоваться функциями генерации; на дистрибуцию, расчёты и любые иные услуги это не влияет

Ссылки для входа в аккаунт (Magic Link) в Telegram не направляются никогда. Учётные, финансовые и платёжные данные Пользователя за пределы Российской Федерации Оператором не передаются. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ч. 3 ст. 12 Федерального закона № 152-ФЗ.


7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не продает и не передает персональные данные третьим лицам в коммерческих или маркетинговых целях без согласия Пользователя.

7.2. Передача персональных данных третьим лицам допускается в следующих случаях:

  • Привлечённым лицам: передаются метаданные релизов, имена авторов и исполнителей, коды ISRC/UPC в объёме, необходимом для отгрузки релизов на DSP и закрепления авторских прав. Сведения о конкретном лице, которому раскрываются персональные данные Пользователя, предоставляются Оператором по письменному запросу субъекта персональных данных в порядке п. 9.1 настоящей Политики;
  • Платёжным сервисам и банкам (включая ЮKassa — ООО НКО «ЮМани»): Передаются данные, необходимые для проведения платежей за тарифы и выплаты роялти, а также адрес электронной почты Пользователя — для направления ему кассового чека в соответствии с Федеральным законом № 54-ФЗ;
  • Telegram Messenger Inc. — только при добровольной привязке Пользователем аккаунта Telegram: передаётся текст уведомления Сервиса в чат, указанный самим Пользователем. Ссылки для входа в аккаунт (Magic Link) в Telegram не направляются никогда;
  • Поставщикам инфраструктуры, действующим по поручению Оператора (ст. 6 ч. 3 Федерального закона № 152-ФЗ): ООО «Таймвэб» (Timeweb Cloud) — размещение приложения и базы данных; АО «Селектел» — объектное хранилище загруженных файлов (аудио, обложки) и зашифрованных резервных копий. Обработка ведётся исключительно по поручению Оператора, на основании договора и на территории Российской Федерации;
  • Поставщику услуг генерации (AI-ассистент, генератор обложек и AI-сниппетов): передаются текст запроса, параметры задания и загруженные Пользователем изображения-референсы — только при использовании соответствующей функции и только в объёме, необходимом для её выполнения (см. п. 6.8);
  • ООО «ЯНДЕКС» (сервис Яндекс.Метрика): обезличенные сведения о посещении публичных страниц сайта — просмотренные страницы, источник перехода, технические параметры браузера и устройства, а также запись действий на странице (Вебвизор). Передача осуществляется только после явного согласия Пользователя и не осуществляется в Личном кабинете, административной панели и на страницах Smart Link (п. 8.3). Согласие отзывается в один клик на странице настоящей Политики;
  • Государственным органам РФ (ФНС, правоохранительные органы, суды): На основании официальных мотивированных запросов в случаях, предусмотренных законодательством РФ.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИКИ

8.1. Сервис использует файлы cookie и аналогичные технологии двух категорий: строго необходимые — для работы сайта и авторизации, и аналитические — для оценки посещаемости публичных страниц. Аналитические подключаются только после явного согласия Пользователя.

8.2. Состав используемых технологий хранения:

НазначениеКатегорияЧто хранитсяСрок
Сессия авторизациистрого необходимаяЗашифрованный токен сессии (JWT), cookieДо выхода из аккаунта
Защита от CSRFстрого необходимаяОдноразовый проверочный токен, cookieСессия браузера
Проверка возможных злоупотребленийстрого необходимаяСлучайный идентификатор браузера в cookie; в базе — его криптографическое производноеCookie — до 12 месяцев; производное — до 30 дней
Запись выбора по аналитикестрого необходимаяПризнак «принято» / «только необходимые» в локальном хранилище браузера (localStorage), не cookie и на сервер не передаётсяДо очистки данных сайта
Яндекс.Метрика (_ym_uid, _ym_d, _ym_isad и иные cookie домена mc.yandex.ru)аналитическая, только с согласияИдентификатор посетителя счётчика и служебные параметры сеанса, включая запись действий на странице (Вебвизор)По правилам ООО «ЯНДЕКС», до 12 месяцев

8.3. Где аналитика НЕ работает. Счётчик Яндекс.Метрики не подключается и Вебвизор не ведёт запись:

  • в Личном кабинете — там расположены формы с ФИО, ИНН и банковскими реквизитами, и попадание их в запись сессии обесценило бы шифрование этих полей в базе;
  • в административной панели;
  • на публичных страницах Smart Link (/l/…) — их посетители не являются Пользователями Сервиса и настоящую Политику не акцептовали.

Счётчик работает только на витрине: главной странице, страницах справки, юридических документов и форме входа.

8.4. Согласие и его отзыв. При первом посещении сайта показывается уведомление с двумя равнозначными вариантами — «Принять все» и «Только необходимые». До выбора аналитические технологии не загружаются. Отказ запоминается так же, как согласие. Изменить решение можно в любой момент в блоке «Аналитические cookie» внизу настоящей страницы: отзыв прекращает загрузку счётчика немедленно. Удаление ранее собранных Метрикой сведений производится по обращению на copyright@rebootdistribution.ru.

8.5. Строго необходимые cookie обеспечивают работу входа и не могут быть отключены средствами Сервиса — без них авторизация невозможна. Пользователь может отключить сохранение cookie в настройках браузера, однако это приведёт к невозможности входа в Личный кабинет.

8.6. Рекламные и трекинговые cookie самим Оператором не устанавливаются. Оператор не ведёт скрытого межсайтового отслеживания, не использует рекламные идентификаторы и не передаёт данные рекламным сетям.

8.7. Счётчики и пиксели, подключаемые Пользователем на странице Smart Link. Пользователь вправе указать в настройках своей Smart Link идентификаторы собственных счётчиков и пикселей (VK Pixel, Яндекс.Метрика, TikTok Pixel). В этом случае код соответствующего сервиса выполняется на публичной странице Релиза и собирает данные посетителей в интересах и под ответственность самого Пользователя: применительно к этим данным оператором персональных данных является Пользователь, он же определяет цели обработки и обязан обеспечить необходимые правовые основания и информирование посетителей. Оператор такие данные не получает, не хранит и не использует. Соответствующее условие продублировано в п. 5.4 Оферты.

8.8. Собственная статистика Smart Link. Оператор ведёт обезличенный подсчёт открытий страницы и переходов по площадкам. IP-адрес, User-Agent и любые отпечатки посетителя при этом не сохраняются; из источника перехода сохраняется только имя хоста без пути и параметров. Поэтому статистика Smart Link показывает количество событий, а не число уникальных посетителей — посчитать их, не пометив человека, невозможно, и Оператор этого не делает.


9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь имеет право:

  • Получать информацию, касающуюся обработки его персональных данных, в том числе сведения о лицах, которым могут быть раскрыты его персональные данные на основании договора с Оператором (ч. 7 ст. 14 Федерального закона № 152-ФЗ). Такие сведения предоставляются по письменному запросу в порядке п. 9.3–9.4;
  • Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
  • Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору;
  • Отозвать согласие на аналитические cookie в один клик — в блоке «Аналитические cookie» внизу настоящей страницы, без обращения в поддержку и без последствий для доступа к Сервису.

9.2. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сервиса и расторжение Договора оферты.

9.3. Срок рассмотрения обращений: Оператор рассматривает запросы субъекта персональных данных и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.

9.4. Обращение направляется на адрес copyright@rebootdistribution.ru с указанием сведений, позволяющих идентифицировать заявителя (адрес электронной почты, использованный при регистрации), и существа запроса.

9.5. Пользователь вправе запросить разъяснение или оспорить принятое по итогам ручной проверки ограничение бесплатной публикации через support@rebootdistribution.ru. Для такой проверки Оператор не использует биометрические данные, рекламные идентификаторы или скрытое межсайтовое отслеживание.


10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНТАКТЫ

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: передачу данных по защищённому протоколу HTTPS, вход без пароля по одноразовой ссылке, разграничение прав доступа сотрудников, журналирование действий в Личном кабинете и административной панели, ограничение доступа к загруженным Пользователями аудиоматериалам, резервное копирование.

10.2. По всем вопросам обработки персональных данных Пользователь может обратиться по электронной почте: copyright@rebootdistribution.ru или support@rebootdistribution.ru.

РЕБУТ в Telegram