Политика обработки персональных данных
Последнее обновление: Март 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок обработки персональных данных ООО «Сонатум» (ИНН: 2634116369, ОГРН: 1252600013973, адрес: 355019, Ставропольский край, г. о. город Ставрополь, г. Ставрополь, ул. Осипенко, д. 139) (далее - «Оператор»).
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.5. Продолжая использовать сервис https://sonatum-music.ru, ставя «галочку» в соответствующем разделе сервиса, пользователь дает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
1.6. Основные права и обязанности Оператора:
Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы; требовать своевременного уточнения предоставленных данных.
Оператор обязан: обрабатывать персональные данные в порядке, установленном законодательством РФ; рассматривать обращения субъектов; предоставлять доступ к персональным данным; принимать меры по уточнению, уничтожению данных; организовывать защиту персональных данных.
1.7. Основные права и обязанности субъектов персональных данных:
Субъекты имеют право:
- на полную информацию об их персональных данных, обрабатываемых Оператором
- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законом
- на уточнение своих персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- на отзыв согласия на обработку персональных данных
- на принятие предусмотренных законом мер по защите своих прав
- на осуществление иных прав, предусмотренных законодательством Российской Федерации
Субъекты обязаны: предоставлять достоверные данные; сообщать об их изменении.
2. Объем и категории обрабатываемых персональных данных, категории субъектов
2.1. Оператор обрабатывает персональные данные следующих субъектов:
Работников Оператора
Соискателей
Уволенных работников
Контрагентов
Клиентов
Представителей клиентов и контрагентов
Посетителей сайта https://sonatum-music.ru.
2.2. Перечень персональных данных:
Для работников: имя, фамилия, отчество, дата рождения (день, месяц и год), адрес регистрации, номер телефона, ИНН, адрес электронной почты, пол, СНИЛС, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время).
Для Соискателей: имя, фамилия, отчество, дата рождения (день, месяц и год), адрес регистрации, номер телефона, ИНН, адрес электронной почты, пол, гражданство, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время).
Для уволенных работников: имя, фамилия, отчество, дата рождения (день, месяц и год), номер телефона, ИНН, адрес электронной почты, пол, гражданство, должность, сведения о трудовой деятельности (в том числе стаж работы).
Для контрагентов: имя, фамилия, отчество, дата рождения (день, месяц и год), адрес регистрации, номер телефона, ИНН, адрес электронной почты, пол, СНИЛС, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, псевдоним, история покупок, фотографии.
Для клиентов: имя, фамилия, отчество, номер телефона, ИНН, электронной почты, пол, номер расчетного счета.
Для представителей клиентов и контрагентов: имя, фамилия, отчество, номер телефона, ИНН, электронной почты, пол, номер расчетного счета.
Для посетителей сайта: номер телефона, адрес электронной почты.
На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика).
2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
2.4. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, интимная жизнь) не осуществляется.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
- регистрация и идентификация пользователя
- предоставление доступа к функционалу платформы
- обработка платежей и выплата вознаграждений авторам (исполнение гражданско-правовых договоров)
- формирование персонализированных рекомендаций
- продвижение товаров, работ, услуг
- соблюдение требований трудового, налогового и иного законодательства РФ
4. Правовые основания обработки
4.1. Правовыми основаниями являются:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 N 115-ФЗ;
Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
- договоры, заключаемые между Оператором и субъектами персональных данных
- согласия субъектов персональных данных на обработку персональных данных
- иные основания, когда согласие на обработку персональных данных не требуется в силу закона
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без их использования), с передачей по сети юридического лица и сети Интернет.
5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка осуществляется при условии получения согласия субъекта, за исключением случаев, установленных законом.
5.4. Согласие дается свободно, своей волей и в своем интересе, в любой позволяющей подтвердить факт его получения форме, в том числе путем совершения действий на Сайте (проставление галочки при регистрации). Согласие с настоящей Политикой означает предоставление субъектом согласия на обработку его персональных данных указанными способами.
5.5. Согласие может быть отозвано путем письменного уведомления на электронную почту: info@sonatum-music.ru.
5.6. Сроки обработки персональных данных:
- регистрационные данные и данные профиля – до удаления аккаунта
IP-адреса, данные cookie – 1 год.
По истечению указанного срока персональные данные подлежат удалению.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, в течение срока не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом или договором.
5.8. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (шифрование, HTTPS, хеширование паролей).
5.9. Оператор вправе передавать персональные данные третьим лицам (платежным системам (ЮKassa, СБП), хостинг-провайдерам (Reg.ru / Yandex Cloud), правоохранительным органам по законному требованию) для надлежащего исполнения обязательств. Передача в коммерческих целях третьим лицам не осуществляется.
6. Изменение и уничтожение персональных данных, запросы субъектов
6.1. При подтверждении факта неточности персональных данных или неправомерности их обработки такие данные подлежат уточнению или обработка должна быть прекращена.
6.2. По письменному запросу субъекта Оператор обязан предоставить информацию об обработке его персональных данных. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта (и его представителя), сведения о дате выдачи документа, сведения, подтверждающие участие в отношениях с Оператором, подпись субъекта.