ЧАСТЬ A. РЕГЛАМЕНТ СЕРВИСА

A1. Термины и определение Сервиса

1.1. Сервис «Музыка» — функциональный модуль Экосистемы Gramaton, обеспечивающий доступ Пользователя к каталогу музыкальных произведений и фонограмм и их потоковое воспроизведение (передачу аудиопотока по запросу Пользователя без предоставления экземпляра фонограммы в собственность Пользователя).

1.2. Каталог — формируемая Оператором совокупность записей о треках: наименование произведения (название трека), исполнитель, артист, альбом, год, жанр, язык, страна, длительность, размер файла, изображение обложки, а также связь с альбомами и артистами. Каталог предоставляется программным интерфейсом Сервиса (маршруты вида /api/music/*).

1.3. Трек — единица каталога: конкретная запись (фонограмма) с метаданными, доступная для воспроизведения; воспроизведение осуществляется по ссылке вида /api/music/stream/{id} с поддержкой частичных запросов (для перемотки в пределах трека).

1.4. Артист (Исполнитель), Альбом, Обложка — сведения каталога: имя артиста и его описание (при наличии), наименование и год альбома, изображение обложки альбома (трека).

1.5. Подборка (Плейлист) — формируемая Оператором кураторская подборка треков по признаку языка или жанра (например, подборки по языкам и по жанрам). Подборки формируются Оператором; создание собственных подборок Пользователем на дату редакции не предусмотрено.

1.6. Избранное — формируемый Пользователем перечень отмеченных треков. На дату редакции Избранное и иные пользовательские перечни хранятся на устройстве Пользователя (в памяти приложения, в локальном хранилище браузера) и на стороне Оператора не сохраняются (см. п. B2, B10).

1.7. Воспроизведение — вывод аудиопотока трека на устройство Пользователя средствами интерфейса Сервиса (в том числе воспроизведение в фоне, перемешивание, повтор, изменение скорости воспроизведения — в объёме, реализованном в клиенте). Воспроизведение не является передачей экземпляра фонограммы, продажей музыкального произведения или предоставлением права на его дальнейшее использование.

1.8. Счётчик прослушиваний — агрегированный показатель популярности трека, отображаемый в интерфейсе. Показатель формируется на уровне трека, не связывается с конкретным Пользователем и не является статистикой прослушиваний конкретного лица (см. п. B2, B10).

1.9. Клиенты Сервиса: мобильное приложение Экосистемы Gramaton; веб-плеер, доступный по адресу размещения Сервиса (/music). Доступ к каталогу и потоковому воспроизведению обеспечивается без обязательной аутентификации; функции, требующие Учётной записи, определяются интерфейсом Сервиса (см. п. A3.1, B10).

1.10. Пользователь — лицо, использующее Сервис: как имеющее Учётную запись Экосистемы Gramaton, так и обращающееся к публично доступной части Сервиса (каталог, веб-плеер).

1.11. Прикрепление трека к публикации — выбор трека из Каталога для музыкального сопровождения публикации или истории в Сервисе «Соцсеть» (Приложение № 17). Порядок публикации и распространения такого сопровождения определяется Приложением № 17; условия использования самого трека — настоящим Приложением.

1.12. Сервис не является: средством массовой информации; сервисом продажи экземпляров музыкальных произведений (фонограмм) и иных объектов; площадкой, предоставляющей Пользователям возможность самостоятельного распространения фонограмм (такая функция на дату редакции не введена в эксплуатацию — см. п. сервисом знакомств; мессенджером; сервисом электронной почты; сервисом поиска работы; кредитной организацией.

1.13. Границы Сервиса. Сервис обеспечивает доступ к Каталогу, поиск и отбор треков, воспроизведение аудиопотока, отображение обложек и сведений каталога, формирование локального Избранного. Обмен сообщениями, публикация контента, расчёты между Пользователями и хранение файлов Пользователя обеспечиваются иными Сервисами Экосистемы (Приложения № 9, № 17, № 5, № 7).

1.14. Активация Сервиса и его фактическое использование означают безусловный акцепт Пользователем настоящего Приложения (п. 3.3 Соглашения).

A2. Роли сторон и правовое положение Оператора

2.1. Оператор — правообладатель программного обеспечения, владелец информационной инфраструктуры Экосистемы Gramaton и лицо, организующее доступ Пользователей к Сервису.

2.2. В части собственного Каталога Оператор выступает как лицо, организующее доведение музыкальных произведений и фонограмм до всеобщего сведения средствами Сервиса (пп. 8 п. 2 ст. 1270, ст. 1304, 1317, 1324 ГК РФ). Использование объектов осуществляется Оператором на основании лицензионных договоров и (или) договоров о распоряжении исключительным правом (ст. 1233, 1235, 1286 ГК РФ). Оператор не является автором, исполнителем или изготовителем фонограмм, размещённых в Каталоге, если иное прямо не следует из сведений Каталога.

2.3. В части материалов, размещаемых Пользователями (при введении соответствующей функции — см. п. A3.6, B10), Оператор является информационным посредником в смысле ст. 1253.1 ГК РФ: Оператор не создаёт, не редактирует и не определяет содержание таких материалов; ответственность Оператора определяется с учётом ч. 2 ст. 1253.1 ГК РФ (в том числе принятия мер после получения заявления правообладателя).

2.4. Оператор не является: стороной отношений между Пользователем и правообладателем; лицом, приобретающим для Пользователя права на музыкальные произведения; продавцом экземпляров фонограмм; кредитной организацией; работодателем; перевозчиком; средством массовой информации.

2.5. О применимости Закона № 289-ФЗ. Сервис построен как прямая услуга Оператора Пользователю (предоставление доступа к Каталогу и воспроизведению) и сам по себе не является посреднической цифровой платформой в смысле Федерального закона от 31.07.2025 № 289-ФЗ, поскольку не обеспечивает реализацию товаров, работ или услуг, предлагаемых партнёрами. Вместе с тем: 2.5.1. если Оператор привлекает правообладателей, дистрибьюторов или иных лиц в качестве Партнёров (в том числе для формирования и пополнения Каталога), к соответствующим отношениям требования Закона № 289-ФЗ применяются в применимой части (проверка достоверности сведений о Партнёре — ст. 5; условия взаимодействия и ограничение доступа — ст. 13–14); 2.5.2. независимо от применимости Закона № 289-ФЗ Оператор добровольно соблюдает принципы: ограничение доступа — только по закрытому перечню оснований (п. A3.7), обязательное мотивированное уведомление и право Пользователя на досудебное обжалование (п. A3.9, A5.3), что соответствует подходам ст. 13–14 Закона № 289-ФЗ; 2.5.3. окончательная правовая квалификация Сервиса по Закону № 289-ФЗ отнесена к открытым позициям настоящего Приложения (требуется юридическое заключение).

2.6. Права Пользователя ограничены лицензионным характером доступа. Пользователю предоставляется возможность личного прослушивания треков средствами Сервиса. Пользователь не приобретает исключительных прав на музыкальные произведения, фонограммы, метаданные и изображения обложек; переход исключительных прав к Пользователю не происходит. Использование трека, выходящее за пределы личного прослушивания средствами Сервиса (в том числе извлечение файла аудиозаписи, распространение, публичное исполнение, использование в коммерческих целях, в рекламе, на публичных мероприятиях, в вещании), не допускается без самостоятельного соглашения с правообладателем.

2.7. Личные цели. Свободное воспроизведение (прослушивание) в личных целях допускается в пределах, предусмотренных ст. 1273 ГК РФ. Оператор информирует, что отдельные виды использования фонограмм (свободное воспроизведение фонограмм и аудиовизуальных произведений в личных целях) предполагают выплату вознаграждения правообладателям в порядке ст. 1245 ГК РФ; порядок учёта таких вопросов отнесён к открытым позициям.

2.8. Права третьих лиц. Ответственность за соблюдение исключительных прав и иных прав третьих лиц при использовании материалов, размещаемых Пользователем (при введении соответствующей функции), несёт Пользователь, разместивший такой материал. Оператор по обращению правообладателя ограничивает доступ к спорному материалу в порядке п. A3.8.

2.9. Организатор распространения информации. В части приёма, хранения и предоставления доступа к аудиоматериалам, размещаемым Пользователями (при введении функции), Оператор может подпадать под признаки организатора распространения информации (ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»). Квалификация и объём обязанностей отнесены к открытым позициям.

A3. Порядок использования Сервиса

3.1. Доступ. Каталог (метаданные треков, артисты, альбомы, жанры, подборки, обложки) и потоковое воспроизведение предоставляются без обязательной аутентификации. Для функций, связанных с Учётной записью Экосистемы (если такие функции введены — в том числе серверное хранение Избранного или подборок, платные функции), требуется Учётная запись; аутентификация выполняется средствами единой Учётной записи Экосистемы. Отдельная регистрация в Сервисе не требуется.

3.2. Функциональные возможности (в объёме, реализованном в клиентах на дату редакции): просмотр Каталога; поиск по названию трека и имени артиста (в том числе многословный поиск); фильтрация по жанру, языку, стране, артисту; просмотр артистов, альбомов и обложек; просмотр кураторских подборок; воспроизведение трека с перемоткой; перемешивание, повтор, изменение скорости воспроизведения; формирование локального Избранного; прикрепление трека к публикации или истории в Сервисе «Соцсеть» (Приложение № 17).

3.3. Права Пользователя: прослушивать треки Каталога в личных целях; искать и отбирать треки; формировать локальное Избранное; прикреплять трек к своей публикации (истории) в Сервисе «Соцсеть» в порядке Приложения № 17; направлять обращения и жалобы; отзывать согласия на обработку персональных данных и требовать удаления своих персональных данных в порядке Политики.

3.4. Обязанности Пользователя: использовать Сервис по назначению; не нарушать исключительные и иные права третьих лиц; не извлекать аудиофайлы (фонограммы) из Сервиса и не распространять их; не использовать треки вне функциональности Сервиса (в том числе в коммерческих целях, в рекламе, в публичном исполнении); не предпринимать действий, направленных на массовое извлечение (копирование) Каталога и аудиофайлов; не обходить технические ограничения Сервиса; не передавать доступ к своей Учётной записи третьим лицам; незамедлительно уведомлять Оператора о неправомерном доступе к Учётной записи.

3.5. Запрещается (закрытый перечень): 3.5.1. извлекать (скачивать, копировать) аудиофайлы из Сервиса, кроме случаев, прямо предусмотренных интерфейсом, и распространять их любым способом; 3.5.2. перепубликовывать Каталог (полностью или в существенной части), в том числе средствами автоматизированного сбора данных; 3.5.3. использовать треки в коммерческих целях, в рекламных материалах, при публичном исполнении, в вещании, а также в качестве музыкального оформления мероприятий без соглашения с правообладателем; 3.5.4. выдавать себя за правообладателя, исполнителя или представителя правообладателя; 3.5.5. нарушать права третьих лиц, включая исключительные права, права на имя и на неприкосновенность произведения (ст. 1265, 1266 ГК РФ); 3.5.6. применять автоматизированные средства (боты, скрипты) для массового обращения к Сервису, создавать чрезмерную нагрузку, осуществлять сканирование и попытки несанкционированного доступа; 3.5.7. размещать (при введении функции загрузки) материалы, противоречащие законодательству РФ, в том числе экстремистские и террористические материалы, порнографические материалы, информацию, пропагандирующую наркотические средства и самоубийство, материалы, разжигающие ненависть и вражду, клевету и оскорбления (п. 5.3.3 Соглашения), а также материалы, права на которые Пользователю не принадлежат и не предоставлены; 3.5.8. совершать действия, противоречащие назначению Сервиса и законодательству РФ.

3.6. Материалы Пользователей. Функция загрузки Пользователем собственных аудиоматериалов на дату редакции не введена в эксплуатацию: серверная модель предусматривает признак автора загрузки и статус модерации материала, однако приём пользовательских аудиофайлов в промышленном режиме не осуществляется.

3.7. Ограничение и приостановление доступа осуществляется Оператором только по закрытому перечню оснований: 3.7.1. нарушение настоящего Приложения, Соглашения или Политики; 3.7.2. нарушение исключительных прав правообладателей, подтверждённое заявлением правообладателя или решением уполномоченного органа (суда); 3.7.3. выявление признаков автоматизированного массового извлечения Каталога или аудиофайлов, мошенничества, обхода технических ограничений; 3.7.4. поступление требования (предписания) уполномоченного государственного органа в случаях, предусмотренных законом; 3.7.5. неиспользование Учётной записи более 12 (двенадцати) месяцев подряд (п. 4.5 Соглашения).

3.8. Модерация, жалобы и требования правообладателей. Обращения и жалобы направляются через форму обратной связи в приложении (Личный кабинет) либо по адресу help@gramaton.pro. Жалоба на материал (в том числе заявление правообладателя об ограничении доступа к треку) рассматривается в срок не более 24 (двадцати четырёх) часов (п. 6.5.2 Соглашения); иные обращения — не более 10 (десяти) рабочих дней. По результатам рассмотрения доступ к материалу может быть ограничен или материал исключён из Каталога; заявитель и (при наличии) Пользователь уведомляются о принятом решении с указанием оснований. Автоматизированные средства распознавания и автоматической модерации аудио в Сервисе на дату редакции не применяются.

3.9. Порядок применения мер и обжалование. При ограничении доступа Оператор направляет Пользователю мотивированное уведомление с указанием основания, даты применения и порядка обжалования. Пользователь вправе обжаловать решение в досудебном порядке (п. A5); при признании жалобы обоснованной применённые меры отменяются, а доступ восстанавливается. Применение мер без уведомления не допускается. Изменение условий настоящего Приложения осуществляется с соблюдением сроков уведомления, установленных п. 5.1.4 Соглашения (45 (сорок пять) календарных дней — для изменений тарифов, ответственности и условий; 15 (пятнадцать) календарных дней — для прочих изменений).

3.10. Изменение состава Каталога. Оператор вправе изменять состав Каталога, в том числе исключать треки (по требованию правообладателя, по истечении срока лицензии, по иным законным основаниям). Отсутствие в Каталоге ранее доступного трека не является ограничением доступа Пользователя к Сервису и не создаёт обязательства Оператора по сохранению конкретного трека, если иное не следует из закона.

A4. Расчёты, вознаграждение, возвраты

4.1. Использование базового функционала Сервиса является бесплатным (п. 7.1 Соглашения). Расчёты между Пользователями в рамках Сервиса не осуществляются; Оператор не принимает денежные средства от Пользователей по настоящему Приложению.

4.2. Платные функции (в том числе подписка с расширенным доступом, приобретение отдельных треков) на дату настоящей редакции не введены в эксплуатацию; списания денежных средств не производятся, вознаграждение Оператором не взимается. Наличие в клиентах элементов интерфейса, связанных со статусом доступа, не означает введения платной функции.

4.3. При введении платных функций: состав, стоимость и порядок оплаты раскрываются Оператором в интерфейсе Сервиса до совершения оплаты; расчёты осуществляются с использованием Сервиса «Баланс взаиморасчётов» (Приложение № 5) и (или) через номинальный счёт Оператора в банке-партнёре (ст. 860.5 ГК РФ); при расчётах формируются чеки в соответствии с законодательством Российской Федерации (54-ФЗ); порядок возврата определяется законом и Соглашением; права Пользователя как потребителя, установленные Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», не ограничиваются. Соответствующие условия вводятся новой редакцией настоящего Приложения с соблюдением сроков уведомления (п. 5.1.4 Соглашения).

4.4. Доходом Оператора от Сервиса является вознаграждение за предоставление платных функциональных возможностей (при их введении). Расчёты с правообладателями за использование объектов осуществляются Оператором в рамках заключённых лицензионных договоров; порядок учёта таких расчётов отнесён к открытым позициям.

4.5. Реклама. Рекламные и маркетинговые рассылки направляются Пользователям только при наличии отдельного согласия (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Таргетирование рекламы на основе персональных данных Пользователей Оператором не осуществляется.

A5. Споры, обращения и досудебное обжалование

5.1. Обращения и жалобы направляются через форму обратной связи в приложении (Личный кабинет) либо по адресу электронной почты Оператора help@gramaton.pro.

5.2. Сроки рассмотрения: 5.2.1. жалоба на материал (включая заявление правообладателя) — не более 24 (двадцати четырёх) часов; 5.2.2. иные обращения Пользователей — не более 10 (десяти) рабочих дней; 5.2.3. обращения, связанные с ограничением доступа, — с направлением мотивированного письменного ответа в срок, установленный разделом 15 Соглашения (п. 15.4 — не более 15 (пятнадцати) календарных дней со дня регистрации жалобы), с учётом п. A3.9.

5.3. Досудебное обжалование. Пользователь вправе обжаловать решение Оператора об ограничении доступа. Жалоба регистрируется с присвоением номера; заявитель уведомляется о регистрации не позднее 1 (одного) рабочего дня; решение принимается и направляется в порядке раздела 15 Соглашения, который воспроизводит требования ст. 13–14 Федерального закона от 31.07.2025 № 289-ФЗ (о добровольном применении — см. п. A2.5.2). При признании жалобы обоснованной мера отменяется, а доступ восстанавливается (п. 15.5 Соглашения).

5.4. До обращения в суд соблюдается обязательный претензионный порядок: срок ответа на претензию — 30 (тридцать) календарных дней, если иной срок не установлен законом (п. 9.3 Соглашения).

5.5. Споры, связанные с нарушением исключительных прав, рассматриваются с участием заявителя (правообладателя). До принятия решения Оператор вправе ограничить доступ к спорному материалу (п. 3.7.2, 3.8).

A6. Ответственность и ограничения

6.1. Сервис предоставляется «как есть» (as is). Оператор не гарантирует бесперебойную и безошибочную работу Сервиса, а также постоянное наличие в Каталоге конкретных треков (п. 3.10), однако принимает разумные меры для поддержания работы Сервиса.

6.2. Оператор не несёт ответственности за: содержание материалов, размещаемых Пользователями (при введении такой функции); достоверность сведений, указываемых Пользователями; действия или бездействие Пользователей; нарушение Пользователями прав третьих лиц; действия третьих лиц и государственных органов; обстоятельства непреодолимой силы; качество канала связи и устройства Пользователя.

6.3. Ответственность Оператора как информационного посредника определяется с учётом ст. 1253.1 ГК РФ. Оператор не несёт ответственности за содержание материалов, размещённых Пользователями, при условии соблюдения требований ч. 2 ст. 1253.1 ГК РФ.

6.4. Ограничения ответственности, установленные Соглашением и настоящим Приложением, не применяются к правам потребителя, установленным Законом РФ «О защите прав потребителей», и к ответственности за вред жизни и здоровью.

6.5. Оператор принимает меры по ограничению доступа к запрещённой информации по требованиям уполномоченных органов в порядке, установленном Федеральным законом от 27.07.2006 № 149-ФЗ, в том числе с учётом внесудебных мер по прекращению нарушения авторских и (или) смежных прав (ст. 15.7 149-ФЗ).

ЧАСТЬ B. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

B1. Правовые основания обработки

• ст. 6 ч. 1 п. 1 Закона № 152-ФЗ — согласие субъекта персональных данных: создание Учётной записи и акцепт документов Экосистемы; использование функций, требующих Учётной записи; отдельные согласия (в том числе согласие на получение рекламных сообщений — ст. 18 Федерального закона «О рекламе»). - ст. 6 ч. 1 п. 5 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект (Соглашение и настоящее Приложение): предоставление доступа к Каталогу и воспроизведению, обеспечение работы Сервиса, техническая поддержка, рассмотрение обращений. - ст. 6 ч. 1 п. 2 Закона № 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством РФ: Закон № 152-ФЗ (реализация прав субъектов, ответы на обращения), Федеральный закон № 149-ФЗ (ограничение доступа к информации, распространение которой запрещено; обязанности организатора распространения информации — в применимой части), Федеральный закон от 06.07.2016 № 374-ФЗ (в применимой части), налоговое законодательство и 54-ФЗ (при введении платных функций). - ст. 6 ч. 1 п. 4 Закона № 152-ФЗ — защита жизни, здоровья и иных жизненно важных интересов субъекта (применяется в исключительных случаях; - ст. 9 Закона № 152-ФЗ — требования к согласию, включая сведения, предусмотренные ч. 4 ст. 9. - ст. 11 Закона № 152-ФЗ — биометрические персональные данные: не обрабатываются (см. B2, B10). - ст. 18 ч. 5 Закона № 152-ФЗ — обработка с использованием баз данных, находящихся на территории Российской Федерации (см. B7).

Отраслевые основания иных Сервисов Экосистемы (Законы № 289-ФЗ, 580-ФЗ, 422-ФЗ, 115-ФЗ) к Сервису «Музыка» в части его собственных целей не применяются и самостоятельных оснований обработки персональных данных в Сервисе не создают. Правовое основание использования музыкальных произведений и фонограмм (лицензионные договоры, ст. 1235, 1286 ГК РФ) является основанием использования объектов интеллектуальных прав, но не основанием обработки персональных данных.

B2. Категории персональных данных

Обычные персональные данные (обрабатываются по факту): - идентификатор Учётной записи Экосистемы Gramaton и данные аутентификации — при использовании функций, требующих Учётной записи; аутентификация выполняется единым сервисом аутентификации Экосистемы, Сервис «Музыка» пароль не хранит; - псевдонимный (технический) идентификатор клиента, передаваемый клиентом в составе запроса к программному интерфейсу Сервиса (например, технический идентификатор мобильного клиента; сформированный в браузере случайный идентификатор вида web-…, сохраняемый в локальном хранилище браузера и используемый веб-плеером при обращениях к каталогу). Идентификатор не содержит ФИО и иных сведений о личности, однако при использовании совместно с техническими данными (IP-адрес, данные устройства) может быть сопоставлен с конкретным обращением к Сервису; - сведения профиля, отображаемые в интерфейсе (имя (ник), изображение профиля) — в объёме, передаваемом единой Учётной записью Экосистемы; отдельного профиля Сервис «Музыка» не создаёт; - серверные данные каталога, не относящиеся к Пользователю: сведения о треках, артистах, альбомах, жанрах, языках, странах, длительности, размере файла, агрегированный счётчик прослушиваний; - служебные сведения о действиях Пользователя в объёме, необходимом для работы функций, требующих Учётной записи (при их использовании).

Контактные данные Учётной записи (номер мобильного телефона, адрес электронной почты, пароль в захэшированном виде) обрабатываются в единой Учётной записи Экосистемы в объёме, определённом Соглашением и Политикой; Сервис «Музыка» их не хранит и получает только идентификатор Пользователя для аутентификации (см. B3, B6).

Данные, хранимые на устройстве Пользователя (не передаются Оператору): Избранное и иные пользовательские перечни треков, настройки воспроизведения (перемешивание, повтор, скорость), а также псевдонимный идентификатор веб-плеера — хранятся средствами устройства (память приложения, локальное хранилище браузера). Оператор такие данные на стороне Сервера не сохраняет; удаление выполняется Пользователем средствами устройства (очистка данных приложения или хранилища браузера).

Специальные категории (ст. 10 Закона № 152-ФЗ): Оператором не запрашиваются и целенаправленно не обрабатываются. Специальные категории персональных данных не требуются для функционирования Сервиса. Если Пользователь по своей инициативе укажет такие сведения в обращении, они обрабатываются исключительно в объёме, необходимом для рассмотрения обращения (ст. 6 ч. 1 п. 2, 5 Закона № 152-ФЗ).

Биометрические персональные данные (ст. 11 Закона № 152-ФЗ): не обрабатываются. Сервис не осуществляет установление личности, сличение с документами, распознавание лиц, идентификацию или аутентификацию по биометрическим признакам, не формирует биометрические шаблоны. Технические средства распознавания лиц и любые библиотеки распознавания лиц в Сервисе не применяются (решение Оператора об отказе от обработки биометрических персональных данных, 29.09.2026). Любая будущая биометрическая идентификация возможна исключительно через Единую биометрическую систему в порядке Федерального закона от 29.12.2022 № 572-ФЗ, с отдельным письменным согласием субъекта и предварительным уведомлением Роскомнадзора.

Иные данные: - технические данные: IP-адрес, данные о типе устройства, операционной системе, версии приложения, браузере (user-agent), файлы cookie — в объёме, обеспечиваемом инфраструктурой Оператора; - журналы событий безопасности и обращения к программному интерфейсу Сервиса (автоматически формируемые записи о факте обращения); - сведения об обращениях, жалобах и требованиях (включая требования и жалобы правообладателей) и материалы их рассмотрения; - факты согласий, версии и даты акцепта документов Экосистемы.

Геолокация: координаты местоположения в Сервисе не обрабатываются.

B3. Субъекты и источники данных

• Субъекты: Пользователи Сервиса, в том числе лица, обращающиеся к публично доступной части Сервиса без Учётной записи (в объёме технических данных и псевдонимного идентификатора); лица, направившие обращение или жалобу; представители правообладателей, обратившиеся с требованием об ограничении доступа к материалу; служебные пользователи (уполномоченные лица Оператора), осуществляющие администрирование Сервиса и рассмотрение обращений.
• Источники: сам субъект (использование интерфейса Сервиса, обращения, формирование локального Избранного); единая Учётная запись Экосистемы Gramaton (идентификатор Пользователя; сведения профиля — в объёме, необходимом для отображения); технические журналы Сервиса и инфраструктуры (формируются автоматически при работе Сервиса); правообладатели и их представители (требования, жалобы); уполномоченные государственные органы (требования, предписания).
• Ответственность за правомерность размещения сведений о третьих лицах в обращениях и материалах (при введении функции загрузки материалов) несёт лицо, представившее такие сведения.

B4. Цели обработки (цель → данные → основание)

Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями; «резервные» цели не устанавливаются (ст. 5 Закона № 152-ФЗ). Профилирование Пользователей, формирование рекомендаций на основе персональных данных и принятие решений, порождающих юридические последствия, на основе исключительно автоматизированной обработки в Сервисе не осуществляются (см. B10). Учёт прослушиваний в разрезе конкретного Пользователя не ведётся; отображаемый счётчик прослушиваний является агрегированным показателем по треку (п. A1.8).

Функции, указанные как «при введении» (серверное хранение Избранного и пользовательских подборок, платные функции, приём материалов Пользователей), вводятся новой редакцией настоящего Приложения с указанием состава данных, целей и оснований; до введения их обработка не осуществляется.

B5. Сроки обработки и хранения

По достижении целей обработки или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном ст. 21 Закона № 152-ФЗ и локальными актами Оператора; факт уничтожения фиксируется. Аудиоматериалы Каталога хранятся в инфраструктуре Оператора на территории Российской Федерации.

B6. Получатели и поручение обработки

• Иные Пользователи. Публичный профиль Пользователя в Сервисе «Музыка» не создаётся, Избранное на стороне Оператора не хранится, поэтому сведения о выборе треков другим Пользователям не предоставляются. Название и исполнитель трека, прикреплённого Пользователем к публикации (истории) в Сервисе «Соцсеть», становятся частью такой публикации и доступны иным Пользователям в объёме, определяемом Приложением № 17. - Внутренние сервисы Экосистемы Gramaton: сервис аутентификации и единой Учётной записи — идентификация Пользователя и получение сведений профиля (в объёме, необходимом для отображения); Сервис «Соцсеть» — предоставление сведений Каталога (название, исполнитель, ссылка на трек) для прикрепления музыкального сопровождения по инициативе Пользователя; Сервис «Мессенджер» (Приложение № 9) — при направлении Пользователем ссылки на трек по своей инициативе. - Лица, привлечённые к обработке по поручению (ст. 6 ч. 3 Закона № 152-ФЗ): поставщики инфраструктуры (центры обработки данных на территории РФ, объектное хранилище аудиофайлов), служба технической поддержки, сервисы доставки служебных уведомлений — на основании договоров, содержащих обязательства о конфиденциальности и безопасности. - Банк-партнёр — при введении платных функций, в объёме, необходимом для проведения расчётов; банк обрабатывает платёжные данные как самостоятельный оператор в рамках своей лицензии. - Правообладатели и их представители. Персональные данные Пользователей правообладателям не передаются. Требования и жалобы правообладателей рассматриваются на основании сведений о материале и Каталоге; передача сведений о Пользователе возможна только в случаях, прямо предусмотренных законом (в том числе по судебному акту либо мотивированному требованию уполномоченного органа). - Государственные органы (Роскомнадзор, МВД, ФСБ, суды) — по мотивированным запросам в случаях, предусмотренных законодательством РФ. - В коммерческих целях персональные данные третьим лицам не передаются; таргетирование рекламы на основе персональных данных не осуществляется; рекламные и маркетинговые рассылки — только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).

B7. Трансграничная передача

7.1. Трансграничная передача персональных данных в рамках Сервиса «Музыка» Оператором не осуществляется. Обработка, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Аудиоматериалы Каталога и резервные копии размещаются в инфраструктуре Оператора на территории Российской Федерации.

7.2. Действующие редакции Соглашения (п. 1.9.1–1.9.2) и Политики (раздел 7) содержат положения о трансграничной передаче персональных данных на территорию иностранных государств (Королевство Нидерландов; Федеративная Республика Германия — при необходимости) в целях обеспечения отказоустойчивости и резервного копирования. Расхождение между указанными положениями и фактическим порядком обработки (локализация в РФ) подлежит устранению в порядке, предусмотренном внутренним планом Оператора; подход согласован с Приложением № 17 (п. 7.2). Настоящее Приложение существующие документы не изменяет; позиция отнесена к открытым.

7.3. Любое изменение порядка, указанного в п. 7.1, возможно только после выполнения требований ст. 12 Закона № 152-ФЗ (включая получение согласий субъектов и уведомление Роскомнадзора, если применимо) и внесения соответствующих изменений в Политику и Соглашение.

B8. Меры защиты персональных данных

Организационные меры (ст. 18.1, 19 Закона № 152-ФЗ; постановление Правительства РФ от 01.11.2012 № 1119): - назначение лица, ответственного за организацию обработки персональных данных; - утверждение Политики обработки персональных данных, правил обработки и обезличивания персональных данных, перечня информационных систем персональных данных (ИСПДн) с уровнем защищённости УЗ-2 и приказа о допуске лиц к обработке персональных данных; - внутренний контроль соответствия обработки требованиям законодательства; оценка вреда субъектам; - ознакомление лиц, допущенных к обработке, с документами и проведение инструктажей; - регламент реагирования на инциденты и уведомление Роскомнадзора об инцидентах (ч. 3.1 ст. 21 Закона № 152-ФЗ) в установленные законом сроки; - утверждённый порядок уничтожения персональных данных и фиксации фактов уничтожения (ст. 21); - уведомление Роскомнадзора об обработке персональных данных (ст. 22).

Технические меры (базовый набор мер для УЗ-2, приказ ФСТЭК России от 18.02.2013 № 21): - ИАФ — идентификация и аутентификация: пароли в захэшированном виде (единая Учётная запись Экосистемы), проверка действительности сессии доступа к функциям, требующим Учётной записи; - УПД — управление доступом: доступ к служебным портам только через reverse-proxy (TLS), разграничение доступа к базе данных и объектному хранилищу аудиофайлов, принцип минимальных привилегий; - ОПС / УКФ — ограничение программной среды и управление конфигурацией: размещение Сервиса в изолированных контейнерах, закрытие служебных портов, ограничение сетевого доступа; - РСБ — регистрация событий безопасности: журналирование обращений к программному интерфейсу Сервиса и значимых действий, защита журналов от изменения (аудит-цепочка); - ЗНИ — защита машинных носителей информации: шифрование данных при хранении и резервных копий; - АНЗ / ОЦЛ — антивирусная защита; оценка соответствия применяемых средств защиты; - защита каналов передачи данных (TLS; перенаправление на защищённый протокол, политики безопасности содержимого); - ограничение частоты обращений к программному интерфейсу Сервиса и защита от массового извлечения Каталога и аудиофайлов (в объёме, реализованном инфраструктурой; - размещение баз данных и аудиофайлов на территории Российской Федерации; резервное копирование с шифрованием и проверкой восстановления.

Криптографические меры: применяются в случаях, предусмотренных законодательством РФ, в соответствии с приказом ФСТЭК России от 10.04.2025 № 378;

Оговорка о статусе. Уровень защищённости УЗ-2 является расчётным (постановление Правительства РФ № 1119); аттестация информационных систем персональных данных не проводилась.

B9. Права субъекта персональных данных

9.1. Субъект имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ); требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки (ст. 20, 21); отозвать согласие на обработку персональных данных; возразить против решения, основанного исключительно на автоматизированной обработке (ст. 16); обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда; требовать удаления своих персональных данных в порядке Политики.

9.2. Обращение направляется через форму обратной связи в приложении (Личный кабинет) или по адресу электронной почты Оператора help@gramaton.pro. Обращение содержит: фамилию, имя, отчество (при наличии), номер телефона, привязанный к Учётной записи, и суть обращения.

9.3. Оператор рассматривает обращение и направляет ответ в срок, установленный ч. 1 ст. 20 Закона № 152-ФЗ (10 (десять) рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления), если законом не установлен иной срок. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением данных, подлежащих хранению в силу закона.

9.4. Порядок рассмотрения обращений, связанных с применением мер по п. A3.7 (ограничение доступа), определяется разделом A5 настоящего Приложения (в том числе сроки по п. 5.2).

B10. Специфика Сервиса

Правовой режим Каталога. Каталог формируется Оператором; использование музыкальных произведений и фонограмм осуществляется на основании лицензионных договоров и (или) договоров о распоряжении исключительным правом (ст. 1235, 1286, 1304, 1317, 1324 ГК РФ). A4.4).

Материалы Пользователей (UGC). Функция загрузки Пользователем собственных аудиоматериалов на дату редакции не введена в эксплуатацию (п. A3.6). При её введении Оператор выступает информационным посредником (ст. 1253.1 ГК РФ): Пользователь гарантирует наличие прав на материал, предоставляет Оператору простую (неисключительную) лицензию в объёме, необходимом для функционирования Сервиса, а материал проходит модерацию до публикации; применяется порядок рассмотрения требований правообладателей (п. A3.8) с учётом ч. 2 ст. 1253.1 ГК РФ и ст. 15.7 149-ФЗ.

Потоковое воспроизведение и защита от копирования. Воспроизведение осуществляется посредством передачи аудиопотока; воспроизведение не является передачей экземпляра фонограммы (п. A1.7). Технические средства защиты от извлечения аудиофайлов (шифрование, подписанные ссылки, ограничение одновременных сессий) на дату редакции не применяются; ограничение доступа к файлам и меры против массового извлечения Каталога отнесены к открытым позициям (п. A3.5, B8).

Учёт прослушиваний и рекомендации. Учёт прослушиваний в разрезе конкретного Пользователя в Сервисе не ведётся; отображаемый счётчик прослушиваний формируется на уровне трека и не связывается с личностью Пользователя. Рекомендательные и профилирующие алгоритмы на основе персональных данных не применяются: порядок выдачи треков определяется сортировкой каталога (по агрегированному счётчику, алфавиту, признаку принадлежности материала) и запросами Пользователя (поиск, фильтры, подборки). Решения о вводе рекомендательных функций принимаются с оценкой требований ст.

Анонимный доступ и псевдонимный идентификатор. Каталог и потоковое воспроизведение доступны без аутентификации; клиенты передают в составе запроса псевдонимный технический идентификатор (п. B2), который используется для работы интерфейса и защиты Сервиса. Оператор не использует такой идентификатор для формирования сведений о личности Пользователя и не передаёт его третьим лицам в коммерческих целях.

Локальное хранение данных Пользователя. Избранное и настройки воспроизведения хранятся на устройстве Пользователя и Оператору не передаются (п. B2, B5). Серверное хранение Избранного и пользовательских подборок в привязке к идентификатору Пользователя моделью данных предусмотрено, но в промышленной эксплуатации не включено;

Интеграция с Сервисом «Соцсеть». При прикреплении трека к публикации (истории) в Сервисе «Соцсеть» сведения о треке (название, исполнитель, ссылка) становятся частью публикации и обрабатываются в порядке Приложения № 17; персональные данные при этом Оператором между Сервисами не передаются сверх необходимого для отображения такого сопровождения. Ответственность за правомерность использования музыкального сопровождения публикации в части прав на иные материалы (изображения, видео) несёт Пользователь (Приложение № 17, п. A2.7).

Биометрия. Биометрические персональные данные не обрабатываются; средства распознавания лиц не применяются (решение Оператора от 29.09.2026). Любая будущая биометрическая идентификация возможна исключительно через Единую биометрическую систему в порядке Федерального закона № 572-ФЗ с отдельным письменным согласием и предварительным уведомлением Роскомнадзора.

Специальные категории. Оператор не запрашивает специальные категории персональных данных; их обработка для функционирования Сервиса не требуется (п. B2).

Геолокация. Координаты местоположения в Сервисе не обрабатываются (п. B2).

Тайна связи и переписки. Содержание переписки в Сервисе «Музыка» не обрабатывается и не хранится (обмен сообщениями обеспечивается Сервисом «Мессенджер», Приложение № 9). При направлении Пользователем ссылки на трек через «Мессенджер» применяются правила Приложения № 9.

Несовершеннолетние. Сервис не предназначен для использования лицами, не обладающими полной дееспособностью; целенаправленный сбор персональных данных несовершеннолетних Оператор не осуществляет, документальная верификация возраста в Сервисе не проводится. Возрастная классификация контента (Федеральный закон от 29.12.2010 № 436-ФЗ) в Сервисе на дату редакции не осуществляется; порядок обработки персональных данных несовершеннолетних и возрастная классификация Каталога отнесены к открытым позициям.

Автоматизированная обработка. Профилирование и принятие решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки в Сервисе не осуществляются; решения об ограничении доступа принимаются уполномоченным лицом Оператора с направлением мотивированного уведомления (п. A3.9). Пользователь вправе возразить против решения, основанного исключительно на автоматизированной обработке (ст. 16 Закона № 152-ФЗ).

Уведомления. Пользователю могут направляться служебные уведомления, связанные с работой Сервиса. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).

Сводная таблица «данные × цель × основание × срок × получатель»