KVKK Disclosure Statement

1. Оператор данных

Lunovia Records выступает в качестве контролера данных в соответствии с турецким Законом о защите персональных данных № 6698 («KVKK»). В настоящем заявлении разъясняется, какие персональные данные мы обрабатываем через платформу, на каких правовых основаниях, кому они передаются, а также какие права у вас есть как у субъекта данных.

Примечание: после завершения регистрации юридического лица Lunovia Records фирменное наименование, номер MERSİS, налоговые данные и юридический адрес будут внесены в приведённую выше таблицу. До этого все обращения по KVKK обрабатываются через указанный выше адрес электронной почты.

2. Персональные данные, которые мы обрабатываем

Тип обрабатываемых данных зависит от ваших отношений с платформой:

• Лица, отправляющие демо-записи (учетная запись не требуется): имя/псевдоним артиста, адрес электронной почты, ссылки на социальные сети, описательный текст и отправленный вами аудиофайл.
• Владельцы аккаунтов артистов: вышеперечисленные данные, а также пароль (хранится в невосстановимом виде), номер телефона, адрес/город/страна, биография, фотография профиля, ссылки на социальные сети, предпочтения по жанрам.
• Идентификационные данные: только полное имя. Номера турецкого национального удостоверения личности и паспорта НЕ собираются; это поле удалено, а ранее внесённые данные стёрты. ⚠️ Заполнение этих полей является обязательным для формирования профиля исполнителя и подачи заявки на выпуск; эти данные собираются с целью идентификации стороны, заключающей договор, а также для выполнения финансовых и юридических обязательств.
• Финансовые данные: реквизиты банка/IBAN, имя владельца счета, название банка, реквизиты для выставления счетов. Требуются только на этапе выплаты роялти и подачи запроса на выплату, и их ввод является добровольным решением пользователя.
• Данные договора: имя лица, подписавшего договор, изображение собственноручной подписи, дата подписания, IP-адрес на момент подписания и данные о браузере . ⚠️ Сам договорный документ содержит в тексте полное имя субъекта данных, идентификационный номер, номер телефона, адрес, адрес электронной почты и банковские реквизиты; если документ хранится на нескольких языках, эти данные отображаются в каждой языковой версии.
• Данные о творчестве и выпуске: аудиозаписи (WAV/MP3), обложки, тексты песен, сведения об авторах (автор песен, продюсер, исполнитель), коды ISRC/UPC.
• Данные безопасности: IP-адрес (в журналах действий и безопасности), сведения о сеансах, список активных устройств/сеансов, записи о двухфакторной аутентификации.
• История общения: сообщения внутри платформы и отправленные вам уведомления.
• Дополнительные подключения: имя пользователя и аватар в Discord (только в том случае, если вы самостоятельно подключаете свою учетную запись), ссылка на исполнителя в Spotify.

Мы не собираем особые категории персональных данных. Мы никогда не запрашиваем информацию о здоровье, религиозных убеждениях, политических взглядах или биометрические данные; мы также рекомендуем вам не указывать такие сведения в полях профиля с свободным вводом текста.

О демо-записях и музыкальных произведениях: музыкальные произведения и демо-материалы, отправленные через Платформу, могут обрабатываться в целях рассмотрения и выполнения связанных с этим сервисных процедур. Данный контент просматривается исключительно уполномоченными членами нашей команды, не публикуется на каких-либо общедоступных страницах и не передается третьим лицам для каких-либо целей, кроме рассмотрения. В той мере, в какой запись содержит голос исполнителя, она сама по себе может представлять собой персональные данные и, следовательно, подпадает под действие тех же правил безопасности и хранения, что и другие персональные данные. Правила подачи материалов см. в «Условиях подачи демо-записей».

3. Цели и правовые основания

Ваши персональные данные обрабатываются в следующих целях:

• Обеспечение работы сервисов Платформы — функционирование веб-сайта, мобильных приложений и цифровых инструментов; создание учетных записей и управление сессиями.
• Управление процессами, связанными с артистами — управление профилями и дискографией, оформление договоров, расчет и выплата роялти, обработка запросов на выплату вознаграждения.
• Рассмотрение демо-записей — рассмотрение представленных работ, уведомление Вас о результатах и начало процесса заключения договора в случае принятия работы.
• Работа с контентом — подготовка метаданных для распространения, присвоение кодов ISRC/UPC, передача одобренных произведений на цифровые платформы, обработка обложек и аудиофайлов.
• Процессы поддержки пользователей — обмен сообщениями внутри платформы, ответы на запросы в службу поддержки, рассылка уведомлений и информационных писем.
• Выполнение юридических обязательств — проверка личности, ведение налоговой и бухгалтерской отчетности, соблюдение законодательства об авторском праве, ответы на запросы компетентных органов.
• Безопасность и развитие платформы — выявление несанкционированного доступа и злоупотреблений, устранение ошибок, оценка качества обслуживания.

В соответствии со статьёй 5 Закона о защите персональных данных (KVKK) каждая операция по обработке данных основывается на собственном правовом основании; одно и то же основание не применяется ко всем операциям. Правовые основания для каждой операции:

Если обработка данных осуществляется на основании согласия, Вы можете отозвать его в любое время; в таком случае соответствующая функция будет отключена, а основные возможности Вашей учетной записи останутся неизменными. В отношении действий, не требующих согласия, Ваше право на возражение сохраняется (см. раздел 9).

4. Получатели Ваших данных

Ваши персональные данные не передаются никому, кроме перечисленных ниже сторон, и никогда не продаются:

• Поставщики услуг дистрибуции и платформы цифровой музыки: только после того, как релиз был одобрен и отправлен на дистрибуцию, и только те данные, которые необходимы для данного релиза (имя исполнителя, сведения о произведении, аудиозапись, обложка, участники). Каналы дистрибуции, с которыми мы сотрудничаем, могут меняться со временем; выбор конкретного канала определяется для каждого релиза отдельно.
• Поставщик услуг хостинга и инфраструктуры: наши серверы расположены в Турции.
• Инфраструктура электронной почты (SMTP): для отправки вам уведомлений по электронной почте.
• Общества по сбору авторских отчислений (MÜYAP, MSG, MESAM): исключительно в той мере, в какой подана заявка на регистрацию произведения, и ограничивается сведениями о произведении/правообладателе, необходимыми для данной заявки.
• Бухгалтер: для ведения учета платежей и налогов.
• Компетентные государственные органы: по решению суда или в соответствии с требованием законодательства.

Услугами поставщиков платежных услуг мы не пользуемся. Выплаты роялти осуществляются нами посредством банковского перевода; ваши банковские реквизиты не передаются платежным организациям или каким-либо сторонним платежным системам.

5. Трансграничные передачи данных

Поскольку некоторые технические компоненты платформы работают через провайдеров, расположенных за рубежом, ограниченный объём данных передаётся за пределы Турции. В целях прозрачности приводим полный перечень:

A) Провайдеры, которым Ваш браузер отправляет запросы напрямую. В этих запросах Ваш IP-адрес, данные о браузере и адрес страницы, на которой Вы находитесь, передаются соответствующему провайдеру. При этом не создаётся никаких профилей и не устанавливаются файлы cookie.

• Cloudflare (cdnjs) — шрифт значков: значки в интерфейсе загружаются из этой сети. ⚠️ Данный запрос осуществляется на страницах Платформы, в том числе на странице, на которой отображается настоящий документ.
• jsDelivr — компоненты диаграмм и QR-кодов: только на экранах панели управления.
• Сервер изображений Spotify: только в тех случаях, когда фотография профиля исполнителя получена из Spotify, для отображения данного изображения.
• Сервер изображений Discord: только если вы подключили свою учетную запись Discord, для отображения вашего аватара. URL-адрес запроса содержит ваш идентификатор пользователя Discord.
• Шрифты: файлы шрифтов предоставляются с нашего собственного сервера, поэтому загрузка шрифтов не предполагает передачи данных за границу.

B) Поставщики, которым данные отправляются через наш сервер. При таких запросах ваш IP-адрес не передается поставщику; передаются только указанные ниже данные.

• Discord (уведомления команды): ⚠️ При отправке демо-записи в этот канал уведомлений передаются имя исполнителя/название проекта, адрес электронной почты, указанные страна и город, а также ссылка на страницу в социальных сетях. В случае других уведомлений о событиях объем передаваемых персональных данных сводится к минимуму.
• Провайдер услуг по созданию текстов с помощью ИИ: используется исключительно в панели администратора при составлении пресс- релиза. Передаваемый текст может содержать имя исполнителя, название произведения, жанр и дату выпуска. Контактные данные, идентификационные данные, адрес и банковские реквизиты не передаются.
• Служба перевода: используется исключительно для перевода шаблонов договоров. Поля с персональными данными (имя, идентификационный номер, адрес, телефон, банковские реквизиты) маскируются перед отправкой в службу перевода и восстанавливаются локально после этого; таким образом, никакие персональные данные не передаются в службу перевода.
• Web API Spotify: запросы осуществляются исключительно через предоставленную Вами публичную ссылку на исполнителя в Spotify с целью обновления фотографии профиля. Единственной передаваемой информацией является общедоступный идентификатор исполнителя в Spotify.
• Сервисы дистрибуции и платформы цифровой музыки: при отправке произведения на дистрибуцию запись, обложка и метаданные (имя исполнителя, сведения об авторах, ISRC/UPC) передаются за границу, чтобы релиз мог распространяться по всему миру.

Неиспользуемые типы сервисов: не используются рекламные сети, сторонние сервисы аналитики/отслеживания, сервисы отслеживания ошибок или поставщики платежных услуг . В случае добавления такого сервиса настоящее заявление будет обновлено, и, при необходимости, ваше согласие будет получено отдельно.

Данные передачи осуществляются в соответствии со статьёй 9 Закона о защите персональных данных (KVKK) и ограничиваются тем, что необходимо для исполнения договора и предоставления услуги. Правовые механизмы, на которые опираются при осуществлении таких передач, пересматриваются с учётом изменений в законодательстве.

6. Сроки хранения данных

Если вы желаете удалить свою учетную запись, вы можете воспользоваться процедурой подачи запроса на удаление в настройках вашей учетной записи. Ваш запрос будет зарегистрирован и рассмотрен, и вам будет сообщено о результате. Вы также можете отправить свой запрос напрямую по адресу info@lunoviarecords.com.

Записи, которые мы обязаны хранить в соответствии с законодательством (в частности, финансовые документы, договоры и записи о подписях), хранятся с ограниченным доступом до истечения срока действия данной обязанности.

7. Безопасность данных

В качестве контролера данных мы применяем технические и организационные меры, соразмерные характеру персональных данных и рискам, которые могут возникнуть в результате их обработки. Эти меры пересматриваются и обновляются с учётом технологических достижений и возникающих рисков.

• Пароли хранятся в нераспознаваемом виде; ни один из сотрудников не может увидеть Ваш пароль.
• Весь трафик, направляемый на Платформу, передаётся по зашифрованному соединению.
• Информация о сеансах защищена от считывания браузером, а сеансы автоматически завершаются по истечении разумного периода времени.
• Секретные данные, связанные с двухфакторной аутентификацией, хранятся в зашифрованном виде.
• Загруженные файлы хранятся таким образом, чтобы обеспечить их защиту от несанкционированного доступа; доступ к аудиозаписям возможен только по авторизованным ссылкам с ограниченным сроком действия.
• Доступ к административному интерфейсу разделен на уровни авторизации в соответствии с ролью каждого сотрудника; не каждый сотрудник имеет доступ ко всем данным.
• В отношении попыток несанкционированного доступа применяются меры ограничения доступа.

Детали технической реализации этих мер безопасности не публикуются, чтобы предотвратить неправомерное использование этой информации. В случае подачи заявления субъектом данных или по запросу компетентного органа необходимая информация предоставляется непосредственно указанной стороне.

8. Файлы cookie

Платформа использует исключительно необходимые файлы cookie первой стороны: для управления сессией, функции «запомнить меня», выбора языка, предотвращения повторной отправки форм и однократного отображения уведомления о файлах cookie. Рекламные файлы cookie и файлы cookie для отслеживания не используются.

Название, цель, срок хранения и технические характеристики каждого файла cookie приведены в таблице на отдельной странице: «Политика в отношении файлов cookie».

9. Ваши права как субъекта данных

В соответствии со статьёй 11 Закона о защите персональных данных (KVKK) вы имеете право:

• узнать, обрабатываются ли Ваши персональные данные,
• запросить информацию об этом, если это имеет место,
• узнать цель обработки и соответствие использования данных этой цели,
• узнать, каким третьим лицам в Турции или за рубежом передаются данные,
• запросить исправление неполных или неточных данных,
• Запросить удаление или уничтожение данных,
• Запросить уведомление третьих лиц, которым были переданы данные, об исправлениях/удалении,
• Вы можете опротестовать решения, принятые в отношении Вас исключительно на основе автоматизированного анализа;
• Требовать компенсацию в случае причинения вам ущерба в результате незаконной обработки данных.

Направляйте свои запросы по адресу info@lunoviarecords.com. Мы отвечаем не позднее чем в течение 30 дней. Вы также можете самостоятельно скачать копию своих данных и подать запрос на удаление в настройках своей учетной записи. Если вы не удовлетворены результатом, вы можете подать жалобу в Турецкое управление по защите персональных данных.

10. Изменения

Настоящее заявление может обновляться в соответствии с изменениями в законодательстве или в порядке работы платформы . Текущая версия всегда публикуется на этой странице; при каждом существенном изменении номер версии , дата вступления в силу и дата последнего обновления, указанные в верхней части страницы, обновляются одновременно. Зарегистрированные пользователи уведомляются отдельно в случае существенных изменений.

Настоящий документ является информационным уведомлением, а не заявлением о явном согласии. На данной странице не запрашивается ваше согласие, и просмотр данного документа не означает, что вы дали согласие на какую-либо обработку данных. В тех случаях, когда для обработки требуется явное согласие (то есть в случаях, обозначенных как «явное согласие» в разделе 3 выше), согласие получается отдельно и независимо на экране соответствующей функции; если согласие не дано, недоступна только данная функция.