Редакция от 18.10.2026

Политика обработки персональных данных CreativeRights (далее — Политика)

1. Общие положения

1.1. Политика определяет, как оператор обрабатывает и защищает персональные данные посетителей сайта https://creativerights.ru/ (далее — Сайт), заявителей и клиентов юридического сервиса CreativeRights. Политика издана во исполнение ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) в редакции от 26.07.2026.

1.2. Оператор персональных данных — Бабанских Артём Михайлович, ИНН [ИНН], физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор, «мы»).

Адрес для обращений: [АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Электронная почта: creativerights@mail.ru.

1.3. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона). Регистрационный номер в реестре операторов будет указан в этом пункте после его присвоения.

1.4. Политика распространяется на все персональные данные, которые Оператор получает через Сайт, форму заявки, электронную почту и мессенджер, а также при оказании услуг и приёме оплаты.

1.5. Термины используются в значении, установленном ст. 3 Закона.

1.6. Политика опубликована на Сайте в открытом доступе (ч. 2 ст. 18.1 Закона). Оператор вправе изменять Политику. Новая редакция действует с даты, указанной в её начале. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

2. Чьи данные мы обрабатываем

2.1. Посетители Сайта.

2.2. Заявители — лица, которые оставили заявку через форму на Сайте или написали нам.

2.3. Клиенты — лица, с которыми заключён договор на оказание услуг.

2.4. Третьи лица, сведения о которых содержатся в документах и описаниях, переданных заявителями и клиентами: контрагенты клиента (лейблы, дистрибьюторы, продюсеры, студии, соавторы, исполнители), их представители и работники.

2.5. Лица, обратившиеся к нам по вопросам обработки персональных данных, и их представители.

3. Цели, состав данных, основания и сроки

3.1. Рассмотрение заявки и связь с заявителем, в том числе для заключения договора по его инициативе.

Субъекты: заявители. Данные: контакт (ник в Telegram или адрес электронной почты); имя или псевдоним; роль (артист, продюсер, студия или лейбл, другое); выбранная услуга; описание ситуации и сведения, которые заявитель сам в него включил; кнопка Сайта, с которой открыта форма; UTM-метки; дата и время заявки; переписка по заявке. Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона). Срок: до достижения цели. Если договор не заключён — не более 12 месяцев с даты последнего контакта либо до отзыва согласия, если он наступит раньше.

3.2. Оценка спроса на услуги и каналов привлечения.

Субъекты: заявители. Данные: выбранная услуга, роль, кнопка Сайта, UTM-метки, дата заявки. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Срок: тот же, что в п. 3.1. Для отчётов используются только обезличенные сводные данные.

3.3. Оказание юридических услуг по договору: проверка и составление договоров, сопровождение релиза, подписка.

Субъекты: клиенты. Данные: данные из п. 3.1; фамилия, имя, отчество и иные сведения, необходимые для подготовки документов; творческий псевдоним; сведения о произведениях, фонограммах и релизах; сведения из документов, переданных клиентом (могут включать паспортные данные, адрес, банковские реквизиты, подписи); переписка. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона). Срок: срок действия договора и 3 года после его исполнения или прекращения — для защиты прав сторон в пределах срока исковой давности (ст. 196 Гражданского кодекса РФ; п. 7 ч. 1 ст. 6 Закона).

3.4. Анализ документов клиента, содержащих данные третьих лиц.

Субъекты: третьи лица из п. 2.4. Данные: сведения, которые содержатся в переданных клиентом документах и описаниях: фамилия, имя, отчество, псевдоним, должность, паспортные данные, адрес, реквизиты, подпись и иные сведения из договора. Основание: осуществление прав и законных интересов клиента — защита его прав по договору с этими лицами (п. 7 ч. 1 ст. 6 Закона). Данные используются только для анализа и подготовки документа клиента. Мы не связываемся с этими лицами, не передаём их данные другим лицам и не используем для иных целей. Мы не направляем этим лицам уведомление, предусмотренное ч. 3 ст. 18 Закона, поскольку это нарушило бы права и законные интересы клиента на конфиденциальность его правовой позиции (п. 5 ч. 4 ст. 18 Закона). Мы просим клиентов удалять из документов сведения, которые не нужны для анализа (паспортные данные, адреса, банковские реквизиты). Срок: тот же, что в п. 3.3.

3.5. Расчёты и исполнение налоговых обязанностей.

Субъекты: клиенты и плательщики. Данные: фамилия, имя, отчество плательщика в том виде, в каком их показывает банк; сумма, дата и назначение платежа; данные чека, сформированного в приложении «Мой налог». Основания: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора Федеральным законом от 27.11.2018 № 422-ФЗ и Налоговым кодексом РФ (п. 2 ч. 1 ст. 6 Закона). Срок: 5 лет с окончания года, в котором проведён платёж (пп. 8 п. 1 ст. 23 Налогового кодекса РФ).

3.6. Статистика посещений Сайта (Яндекс Метрика).

Субъекты: посетители Сайта, давшие согласие. Данные: идентификаторы в файлах cookie; IP-адрес и определённое по нему примерное местоположение (город); тип устройства, операционная система, браузер, разрешение экрана; адрес страницы и источник перехода; UTM-метки; дата, время и длительность посещения; просмотренные страницы, клики, прокрутка, движения курсора (Вебвизор). Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое даётся кнопкой «Принять» в баннере о cookie. Срок: до отзыва согласия, но не более 12 месяцев с даты посещения.

3.7. Рассмотрение обращений по вопросам персональных данных.

Субъекты: лица из п. 2.5. Данные: имя, контакт, содержание обращения, сведения, подтверждающие отношения с Оператором. Основание: исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6 Закона). Срок: 3 года с даты ответа.

3.8. Мы не обрабатываем специальные категории персональных данных (сведения о здоровье, убеждениях, судимости и др.) и биометрические персональные данные. Пожалуйста, не указывайте их в заявке и документах. Если такие сведения поступят, мы уничтожим их в течение 10 рабочих дней с даты получения.

3.9. Услуги предназначены для лиц, достигших 18 лет. Если заявителю меньше 18 лет, заявку оставляет и договор заключает его законный представитель.

4. Действия с данными и способы обработки

4.1. Мы совершаем с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка смешанная: с использованием средств автоматизации и без них.

4.3. Мы не распространяем персональные данные (не раскрываем их неопределённому кругу лиц).

4.4. Мы не принимаем решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16 Закона).

4.5. При подготовке документов мы можем использовать программы автоматизированного анализа текста. Перед этим мы удаляем из документов персональные данные (обезличиваем их). Персональные данные в такие программы не передаются.

5. Где хранятся данные

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).

5.2. Заявки собираются и хранятся в сервисе Яндекс Формы на серверах в РФ. Статистика посещений — в сервисе Яндекс Метрика. Переписка по электронной почте ведётся через Почта Mail.ru (ООО «ВК»). Документы клиентов хранятся в сервисе Облако Mail.ru (ООО «ВК», серверы в РФ) и на защищённых устройствах Оператора и лица, указанного в п. 6.2.

5.3. Сайт размещён на хостинге Vercel (Vercel Inc., США). Через сам Сайт мы не собираем персональные данные: форма заявки работает на стороне Яндекс Форм, статистика — на стороне Яндекс Метрики. При открытии страниц браузер посетителя обращается к серверам Vercel, которые технически получают IP-адрес и сведения о запросе, чтобы доставить страницу. Эти данные Vercel обрабатывает по своим правилам. Оператор их не получает, не хранит и не поручает Vercel их обработку.

6. Кому мы передаём данные

6.1. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16):

• Яндекс Метрика — обработка данных посетителей по поручению Оператора (ч. 3 ст. 6 Закона; п. 5.4 Условий использования сервиса Яндекс Метрика в редакции от 07.08.2026);
• Яндекс Формы — приём и хранение ответов формы заявки на условиях использования сервиса.

6.2. Мерещак Дмитрий — юрист команды CreativeRights. Обрабатывает данные заявителей, клиентов и третьих лиц по поручению Оператора в целях из пп. 3.1, 3.3, 3.4 на основании письменного договора (ч. 3 ст. 6 Закона). Договор обязывает его соблюдать конфиденциальность, принципы и правила обработки, требования ч. 5 ст. 18 и ст. 19 Закона, сообщать Оператору об инцидентах. Ответственность перед субъектом за его действия несёт Оператор (ч. 5 ст. 6 Закона).

6.3. Банки плательщика и Оператора и Федеральная налоговая служба (через приложение «Мой налог») получают сведения о платеже и чеке в силу банковского и налогового законодательства. Они обрабатывают эти данные как самостоятельные операторы.

6.4. Telegram — только если заявитель сам выбрал Telegram способом связи (см. раздел 7).

6.5. Государственные органы и суды — только по основаниям, предусмотренным законом.

6.6. Мы не продаём персональные данные и не передаём их другим лицам для рекламы.

7. Трансграничная передача

7.1. Мы не передаём персональные данные за пределы РФ, кроме случая, описанного в п. 7.2.

7.2. Если заявитель указал ник в Telegram, мы связываемся с ним в Telegram. Telegram — иностранный сервис, сообщения хранятся на серверах за пределами РФ. В этом случае ник, имя и содержание переписки передаются за пределы РФ. Государства нахождения получателя: [ПЕРЕЧЕНЬ ГОСУДАРСТВ ИЗ УВЕДОМЛЕНИЯ]. Эти государства могут не обеспечивать защиту прав субъектов персональных данных, равнозначную российской. Уведомление о трансграничной передаче направлено в Роскомнадзор [ДАТА] (ч. 3 ст. 12 Закона).

7.3. Чтобы ограничить такую передачу, в Telegram мы обсуждаем только организационные вопросы. Договоры, реквизиты и другие документы с персональными данными принимаем только по электронной почте creativerights@mail.ru. Если документ всё же пришёл в Telegram, мы сохраняем его в хранилище в РФ и удаляем сообщение из переписки.

7.4. Если вы не хотите, чтобы данные передавались за пределы РФ, укажите в заявке адрес электронной почты, а не ник в Telegram.

8. Файлы cookie и Яндекс Метрика

8.1. Сайт использует сервис Яндекс Метрика с функцией Вебвизор. Метрика сохраняет в браузере файлы cookie (в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc) и передаёт в Яндекс данные, перечисленные в п. 3.6.

8.2. Метрика включается только после того, как посетитель нажмёт «Принять» в баннере о cookie. Если посетитель нажал «Отклонить» или закрыл баннер, Метрика не загружается. Отказ не ограничивает доступ к Сайту и к форме заявки.

8.3. Вебвизор записывает действия на страницах Сайта: клики, прокрутку, движения курсора. Вводимые в форму заявки сведения Вебвизор не записывает: форма открывается в отдельном окне сервиса Яндекс Формы.

8.4. Отозвать согласие можно в любой момент: кнопкой «Настройки cookie» внизу страницы, удалением файлов cookie в браузере или письмом на creativerights@mail.ru. После отзыва Метрика перестаёт загружаться.

8.5. Выбор посетителя (принял или отклонил) хранится в его браузере и не передаётся Оператору.

9. Права субъекта персональных данных

Субъект вправе:

9.1. Получить сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 Закона.

9.2. Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ч. 1 ст. 14 Закона).

9.3. Отозвать согласие на обработку (ч. 2 ст. 9 Закона).

9.4. Потребовать прекратить обработку (ч. 5.1 ст. 21 Закона).

9.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона), требовать возмещения убытков и компенсации морального вреда (ст. 24 Закона).

10. Как направить запрос и в какие сроки мы отвечаем

10.1. Запрос можно направить:

• на электронную почту creativerights@mail.ru;
• письмом по адресу [АДРЕС ДЛЯ ОБРАЩЕНИЙ].

10.2. Запрос должен позволять установить, что речь идёт о данных, которые обрабатываем мы (ч. 3 ст. 14 Закона). Обычно для этого достаточно направить запрос с той почты или того аккаунта Telegram, которые вы указали в заявке, или назвать дату заявки или договора. Если этого недостаточно, мы попросим сведения, предусмотренные ч. 3 ст. 14 Закона. Электронный запрос может быть подписан электронной подписью.

10.3. Сроки ответа (рабочие дни считаются с даты получения запроса или требования):

10.4. Сроки по строкам 1, 2, 5 и 7 могут быть продлены не более чем на 5 рабочих дней. О продлении мы заранее направим мотивированное уведомление с указанием причин.

10.5. Если выявлена неправомерная обработка, мы прекращаем её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожаем данные в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона). При достижении цели обработки данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона). Если уничтожить данные в указанный срок невозможно, мы блокируем их и уничтожаем в срок не более 6 месяцев (ч. 6 ст. 21 Закона).

10.6. Ответ направляется тем же способом, которым поступил запрос, если в запросе не указан иной. Ответ предоставляется бесплатно.

11. Порядок отзыва согласия

11.1. Согласие на обработку данных из заявки отзывается письмом на creativerights@mail.ru или по адресу [АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Достаточно написать: «Отзываю согласие на обработку персональных данных» и указать контакт из заявки.

11.2. Согласие на cookie и Яндекс Метрику отзывается способами из п. 8.4.

11.3. После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона). Мы продолжаем обработку без согласия только при наличии других оснований из пп. 2–11 ч. 1 ст. 6 Закона (ч. 2 ст. 9 Закона): например, если заключён договор или данные нужны для исполнения налоговых обязанностей. Отзыв не влияет на законность обработки до его поступления.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

• доступ к данным имеют только Оператор и лицо, указанное в п. 6.2;
• учётные записи почты, Яндекс Форм, Яндекс Метрики, хранилища файлов и Telegram защищены паролями и двухфакторной аутентификацией;
• устройства, на которых обрабатываются данные, защищены паролем, блокировкой экрана и шифрованием диска;
• документы клиентов хранятся только в хранилище, указанном в п. 5.2, без копий в других облачных сервисах;
• перед использованием программ анализа текста данные обезличиваются;
• определён уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119) и проведена оценка вреда, который может быть причинён субъектам;
• уничтожение данных подтверждается в порядке, установленном Роскомнадзором;
• Оператор не реже одного раза в год проверяет соблюдение Политики и требований Закона;
• лицо, указанное в п. 6.2, ознакомлено с Законом, Политикой и внутренними документами Оператора.

12.2. При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 Закона).

13. Контакты

По всем вопросам обработки персональных данных пишите на creativerights@mail.ru или по адресу [АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Оператор — Бабанских Артём Михайлович, ИНН [ИНН].