Назначение и область действия
Настоящий документ регулирует порядок обработки и защиты персональных данных на сайте acemodels.ru (далее — «Сайт») и в деятельности платформы и модельного агентства «Эйс Моделс» на территории Российской Федерации в соответствии с законодательством РФ, включая Федеральный закон № 152-ФЗ «О персональных данных», требования о локализации данных, а также, где применимо, Общий регламент ЕС по защите данных (GDPR).
Положения распространяются на всех пользователей, посетителей Сайта, моделей, соискателей, контрагентов и представителей корпоративных клиентов, чьи персональные данные обрабатываются при использовании Сайта и оказании услуг.
Термины и определения
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
Оператор и контактные данные
Оператор персональных данных: Лада Северцева (владелец Сайта «Эйс Моделс»).
Почтовый адрес: 630090, Новосибирская область, г. Новосибирск, ул. Ильича, д. 10.
Электронная почта: [email protected].
Оператор назначает ответственное лицо за организацию обработки персональных данных; для реализации прав и запросов субъектов используйте контактные данные, указанные выше.
Категории субъектов и состав обрабатываемых данных
Категории субъектов
- Посетители Сайта и лица, направляющие запросы через формы обратной связи.
- Модели и соискатели, направляющие анкеты и портфолио.
- Клиенты и контрагенты (включая представителей корпоративных клиентов).
Состав данных
- Идентификационные и контактные данные: имя, фамилия, псевдоним, телефон, адрес электронной почты, почтовый адрес.
- Аккаунт и коммуникации: логин, пароль (хэш), переписка, сведения о заявках и бронированиях сопровождения на мероприятия.
- Профессиональные данные моделей: портфолио, фотографии, видеоматериалы, параметры, опыт, ссылки на профили в медиа (по усмотрению субъекта).
- Платёжные и расчётные сведения: данные о факте и способе оплаты (обрабатываются через платёжных провайдеров; реквизиты банковских карт непосредственно Оператором не хранятся).
- Технические данные: файлы cookie, IP-адрес, данные об устройстве и браузере, логи сеансов, сведения о согласиях.
Оператор не целится на сбор специальных категорий персональных данных (здоровье, убеждения и т. п.) вне необходимости и отдельного согласия.
Цели и правовые основания обработки
- Предоставление сервисов Сайта, обработка заявок, сопровождение мероприятий и ведение договорных отношений — на основании исполнения договора либо совершения действий по запросу субъекта до заключения договора.
- Коммуникации по запросам, информирование о статусе услуг — на основании законных интересов Оператора и/или исполнения договора.
- Публикация и администрирование портфолио моделей — на основании согласия субъекта и/или договора.
- Маркетинговые и информационные рассылки — на основании предварительного согласия, с возможностью отзыва в любой момент.
- Обеспечение безопасности, предотвращение мошенничества, ведение журналов событий — на основании законных интересов Оператора и требований законодательства.
- Исполнение обязанностей, предусмотренных законом (бухгалтерский учёт, ответы на запросы уполномоченных органов) — на основании правовых требований РФ.
Обработка специальных и биометрических данных
Публикуемые фотографии и видеоматериалы моделей могут трактоваться как биометрические персональные данные, если используются для подтверждения личности. Их обработка осуществляется строго при наличии отдельного информированного согласия субъекта и в объёме, необходимом для целей публикации портфолио и предоставления услуг.
Источники получения данных
Данные предоставляются субъектом персональных данных непосредственно через формы и коммуникации на Сайте либо получаются в ходе исполнения договора. Также могут использоваться общедоступные источники, если субъект разместил сведения для неограниченного круга лиц.
Передача третьим лицам и поручение обработки
Оператор может поручать обработку персональных данных обработчикам (хостинг-провайдерам, платёжным организациям, поставщикам IT-решений, службам коммуникаций) при условии заключения договоров и соблюдения ими требований к конфиденциальности и безопасности.
Передача данных третьим лицам без согласия субъекта допускается только в случаях, прямо предусмотренных законодательством РФ.
Трансграничная передача и локализация
Первичный сбор и запись персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства о локализации.
Трансграничная передача персональных данных может осуществляться при соблюдении условий, установленных законодательством РФ, включая наличие достаточной защиты в государстве получателя либо получение отдельного согласия субъекта на такую передачу. При необходимости Оператор принимает дополнительные меры для защиты данных.
Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или требования законодательства. После достижения целей обработки данные подлежат удалению или обезличиванию, если иное не предусмотрено обязательными нормами хранения.
Права субъектов персональных данных (РФ)
- Право на получение сведений об обработке персональных данных.
- Право на доступ к своим персональным данным.
- Право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Право на отзыв согласия на обработку персональных данных, если обработка основана на согласии.
- Право на обращение в уполномоченный орган по защите прав субъектов персональных данных.
Дополнительные права по GDPR (если применимо)
К субъектам, находящимся в юрисдикции Европейского Союза/ЕЭЗ, дополнительно применяются права по GDPR, включая право на ограничение обработки, переносимость данных, возражение против обработки на основании законных интересов и права, связанные с автоматизированным принятием решений. Оператор учитывает эти права при условии их применимости и отсутствия конфликтов с обязательными нормами РФ.
Порядок реализации прав и сроки ответа
Для реализации прав направьте письменный запрос на указанный почтовый адрес либо электронное обращение на [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и описание требуемых действий.
Оператор рассматривает обращения без излишней задержки и отвечает в сроки, установленные законодательством РФ. В случаях, предусмотренных законом, Оператор вправе запросить дополнительную информацию, подтверждающую личность заявителя.
Файлы cookie и идентификаторы
Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, безопасности, статистики использования и персонализации интерфейса. Вы можете изменить настройки браузера для блокирования cookie; это может повлиять на доступность отдельных функций Сайта. Отдельные категории cookie, не являющиеся строго необходимыми, применяются только при наличии соответствующего согласия, если такое согласие требуется.
Маркетинговые коммуникации
Рассылки и иные маркетинговые сообщения направляются при наличии предварительного согласия субъекта либо в пределах отношений, допускаемых законом. Отказ от получения возможен в любой момент посредством настроек, инструкций в сообщении либо обращением на [email protected].
Информационная безопасность
Оператор применяет организационные и технические меры, соразмерные рискам, включая разграничение доступа, шифрование каналов передачи, журналирование событий, резервное копирование и оценку действий обработчиков, с целью предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.
Возрастные ограничения
Сервисы Сайта адресованы совершеннолетним пользователям. Оператор не осуществляет сознательный сбор данных лиц, не достигших 18 лет. При обнаружении такого факта данные подлежат удалению в разумный срок по обращению законного представителя.
Автоматизированная обработка и профилирование
Оператор может применять автоматизированные инструменты модерации, анти-фрода и базовой персонализации интерфейса. Решения, влекущие юридические последствия либо иным образом существенно затрагивающие права субъекта, без участия человека не принимаются.
Изменения настоящего документа
Оператор вправе обновлять настоящий документ в случае изменения процессов обработки или требований законодательства. Актуальная редакция публикуется на Сайте. При существенных изменениях могут применяться дополнительные уведомления и (или) запрашиваться новые согласия, если это требуется.
Реквизиты и контактная информация
Оператор персональных данных: Лада Северцева.
Адрес для корреспонденции: 630090, Новосибирская область, г. Новосибирск, ул. Ильича, д. 10.
Электронная почта для запросов субъектов персональных данных: [email protected].