Соглашение об обработке данных.
Если ты используешь OGRECORDS™ как лейбл, студию или бизнес-клиента и при этом обрабатываешь персональные данные третьих лиц (например, своих артистов или продюсеров) через нас, OGR выступает вашим оператором обработки данных в соответствии со ст. 28 GDPR. Эта модель объясняет, что мы согласовали.
Предварительная версия — дата: май 2026
1. Предмет и сроки обработки
Предметом является обработка персональных данных в рамках функций дистрибуции, распределения роялти, Smartlinks и синхронного маркетплейса платформы OGR.
Обработка осуществляется на срок действия соглашения о дистрибуции между вами и OGR, а также в течение разумных сроков хранения после его окончания.
2. Виды и цели обработки
Мы обрабатываем:
- Данные артистов, продюсеров и получателей роялти (имя, имя артиста, IBAN, налоговый идентификатор).
- Данные по заказам и отчетности (доходы от стриминга, распределение, статус выплат).
- Данные аудита и входа в систему для обеспечения подотчетности и безопасности платформы.
Цель: выполнение соглашения о дистрибуции и законодательных обязательств по ведению учета и уплате налогов.
3. Обязанности OGR как процессинг-агента
OGR обязуется обрабатывать персональные данные исключительно по вашим документированным указаниям, обеспечивать конфиденциальность всех лиц, участвующих в обработке, и реализовывать все технические и организационные меры в соответствии со ст. 32 GDPR.
Конкретно: шифрование данных «в покое» и «в транзите», разделение доступа по принципу минимальных привилегий, ведение журналов аудита, регулярные бэкапы с документированным тестом восстановления.
4. Суб-процессинг-агенты
OGR использует следующих суб-процессинг-агентов. Вы соглашаетесь с ними при заключении договора; OGR уведомит вас заранее, если суб-процессинг-агент будет добавлен или заменен, и предоставит вам 14-дневный срок для возражения:
- AWS (Европейская регион Франкфурт) — хостинг (Aurora-Postgres), бэкапы S3, Bedrock-AI (Claude Haiku/Sonnet).
- Hetzner Online (DE) — хостинг серверов через саморазвертываемое Coolify.
- Firebase (Google) — аутентификация, облачное хранилище, аналитика, удаленная настройка, App Check.
- Mailgun (Европейская регион) — транзакционная почта + инбайнд-вебхук для тикетов поддержки.
- whapi.cloud — канал WhatsApp для бизнеса.
- OneSignal — push-уведомления.
- Polar.sh — прием платежей для премиум-дополнений и подписки на приоритетную поддержку.
- PayPal — ручные выплаты артистам за пределами ЕС.
- eSignatures.com — подписание договоров (соглашение о дистрибуции).
- Cloudflare — DNS, краевой CDN, защита от DDoS.
5. Передача данных в третьи страны
Если суб-процессинг-агенты передают данные в третьи страны (например, Polar.sh США, Mailgun США, PayPal США/Сингапур, OneSignal США), это основано на типовых договорных условиях (SCC) Европейской комиссии от 04.06.2021 и дополнительных технических мер (шифрование, псевдонимизация, ведение журналов аудита).
По запросу вы получите подробный список с информацией по каждому передаче в третью страну.
6. Обязанности по содействию, удалению и возврату данных
OGR оказывает вам поддержку в выполнении ваших обязанностей по ст. 32–36 GDPR и в ответах на запросы субъектов данных (ст. 15–22 GDPR).
После окончания договора мы удаляем или возвращаем все персональные данные в течение 90 дней, если это не противоречит законодательным требованиям хранения.
7. Право на аудит
Вы имеете право аудировать соблюдение этого DPA один раз в календарный год — либо путем предоставления актуальных сертификатов безопасности и отчетов по тестированию на проникновение OGR, либо путем проведения аудита на месте с 30-дневным уведомлением.
Неожиданные аудиты возможны в случае обоснованного подозрения.
Подписать DPA
Напиши на info@og-records.com с темой «Запрос DPA». Мы пришлем тебе готовый к подписанию финальный вариант в формате PDF и можем подписать его по запросу через DocuSign или eSignatures.com.