Документ

Политика конфиденциальности

Какие данные сервис обрабатывает, зачем, где хранит и как их удалить

Редакция от 17.09.2026

1. Кто обрабатывает данные

Оператор персональных данных — Газарян Артур Месропович, ИНН 614085041885. Связаться по вопросам обработки данных: safabeatz4business@gmail.com.

Политика описывает, какие данные собирает сервис Universal Music Tools (далее — Сервис) — Telegram-бот и сайт, — зачем, где хранит, кому передаёт и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные собираются

Из вашего аккаунта Telegram — при входе:

• числовой идентификатор аккаунта;
• имя пользователя (@username), если оно у вас есть;
• имя, указанное в профиле Telegram;
• ссылка на фотографию профиля, если она открыта.

Из профиля в Сервисе — вы вводите их сами:

• фамилия, имя и отчество;
• ИНН;
• дата рождения;
• гражданство;
• адрес электронной почты;
• творческий псевдоним и роль (битмейкер или артист);
• изображение собственноручной подписи, которую вы рисуете в окне подписи.

О вашей работе в Сервисе:

• параметры битов: название, BPM, тональность, длительность, тип-бит, ссылка на пост канала и идентификатор аудиофайла в Telegram;
• идентификатор и название подключённого Telegram-канала;
• договоры: стороны, параметры бита, сумма, лицензия, статус, даты, сформированный документ;
• прайс-лист и настройки рассылок;
• ключ доступа к вашему сервису рассылок, если вы его подключили.

Технические данные:

• одна cookie с подписанной сессией входа — подробнее в Политике в отношении cookie;
• записи в журналах сервера: адрес запроса, время, код ответа, IP-адрес. Они нужны для диагностики сбоев и защиты от перебора и хранятся не дольше 90 дней.

Сервис не собирает данные специальных категорий (о здоровье, убеждениях и тому подобном) и биометрические персональные данные. Изображение подписи используется как реквизит документа, а не для установления личности по биометрии.

3. Зачем эти данные нужны

• ФИО, ИНН, дата рождения, гражданство — это обязательные реквизиты стороны договора. Без них документ не сформировать.
• Подпись — подставляется в документ как ваша подпись под ним.
• Электронная почта — на неё отправляется готовый договор, если вы подключили почту.
• Данные Telegram — чтобы узнать вас при входе, показать профиль, доставить документ и уведомления в бот.
• Данные о битах и канале — чтобы вести каталог и собирать рассылки.
• Ключ сервиса рассылок — чтобы Сервис мог отправить рассылку от вашего имени.
• Журналы и cookie — чтобы Сервис работал, не пускал в чужой профиль и выдерживал нагрузку.

Сервис не использует ваши данные для рекламы, не продаёт их и не передаёт для чужих рассылок.

4. На каком основании

• Согласие — вы даёте его при создании профиля. Текст согласия опубликован отдельно: Согласие на обработку персональных данных. Согласие можно отозвать в любой момент, удалив профиль.
• Исполнение договора с вами — Публичной оферты: без обработки данных Сервис не может оказать услугу.
• Законный интерес Оператора — в части журналов сервера и мер защиты от злоупотреблений.

5. Кому данные передаются

Сервис работает на чужой инфраструктуре, поэтому часть данных неизбежно проходит через сторонние компании:

1. Telegram — через него вы входите, получаете уведомления и документы; там же хранятся аудиофайлы битов. Telegram обрабатывает данные по собственным правилам.
2. Supabase — база данных и хранилище файлов, где лежат профиль, каталог, договоры и изображение подписи.
3. Хостинг-провайдер сервера, на котором работает Сервис.

Сервис рассылок MailSharks — не третья сторона. Он принадлежит тому же Оператору, что и Universal Music Tools, и работает на той же инфраструктуре. Когда вы подключаете рассылки, ваши данные не передаются никому постороннему — они остаются у одного и того же оператора, просто используются другим его сервисом. Правовое основание обработки при этом то же, что описано в разделе 4. Подключение рассылок добровольное: без него данные в MailSharks не попадают вовсе.

Второй стороне договора передаются те ваши данные, которые по закону должны быть в договоре: ФИО, ИНН, дата рождения, гражданство, псевдоним и подпись. Это неизбежное следствие заключения договора: вторая сторона получает подписанный экземпляр.

Государственным органам данные передаются только по основаниям и в порядке, установленным законом.

6. Как данные защищены

• Особо чувствительные поля профиля — ФИО, ИНН, дата рождения, гражданство, адрес почты, а также ключ сервиса рассылок — хранятся в базе в зашифрованном виде. Даже прямой доступ к таблице не даёт их прочитать без ключа шифрования.
• Сайт работает только по HTTPS, сессионная cookie помечена флагами Secure, HttpOnly, SameSite и префиксом __Host-.
• Изменяющие запросы принимаются только от страниц самого Сервиса, действует ограничение частоты запросов.
• Доступ к данным в Сервисе разграничен: чужой профиль, чужой договор, чужой бит и чужую рассылку получить нельзя — каждая операция проверяет, ваша ли это запись.
• Доступ к серверу и базе имеет ограниченный круг лиц, необходимый для обслуживания.

Ни одна мера не даёт абсолютной защиты. Если произойдёт утечка, затрагивающая ваши данные, Оператор уведомит вас и уполномоченный орган в сроки, установленные законом.

7. Где хранятся данные

Данные хранятся на серверах, предоставленных провайдерами, указанными в разделе 5. Оператор принимает меры к соблюдению требования части 5 статьи 18 Федерального закона № 152-ФЗ о размещении баз данных граждан Российской Федерации на территории Российской Федерации.

8. Сколько данные хранятся

• Профиль, подпись, каталог, настройки — пока существует ваш профиль.
• После удаления профиля — профиль, изображение подписи, биты и черновики постов удаляются из базы и хранилища сразу.
• Договоры — остаются. Это юридические документы, подтверждающие права на бит, и их удаление лишило бы обе стороны доказательств сделки. В договоре сохраняются сведения, необходимые как реквизиты сторон. Срок хранения — в течение сроков исковой давности и сроков, установленных законом для документов такого рода.
• Журналы сервера — не дольше 90 дней.

9. Ваши права

Вы вправе:

• знать, какие ваши данные обрабатываются, и получить их копию;
• потребовать уточнить неточные данные — большую часть полей профиля можно исправить прямо в кабинете;
• отозвать согласие и потребовать удаления данных;
• потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как это сделать. Удалить профиль можно самостоятельно: раздел «Профиль» в кабинете → «Удалить профиль». По остальным обращениям напишите на safabeatz4business@gmail.com с той почты, которая указана в профиле, либо из Telegram: @safabeatz. Оператор отвечает в течение 30 дней.

Обратите внимание: после удаления профиля Сервис перестаёт формировать для вас документы, а незавершённые предложения аннулируются.

10. Дети

Сервис не адресован детям и не собирает данные лиц, не достигших возраста, с которого они вправе самостоятельно заключать сделки. Если вам стало известно, что такие данные попали в Сервис, напишите на safabeatz4business@gmail.com — они будут удалены.

11. Изменения политики

Оператор может изменить Политику. Действующая редакция всегда опубликована на этой странице, дата редакции — вверху. О существенных изменениях Оператор старается сообщить в боте заранее.

12. Связь

Вопросы об обработке данных: safabeatz4business@gmail.com, Telegram: @safabeatz. Реквизиты Оператора — на странице Реквизиты и контакты.