1.1. Настоящая Политика ИП Сарсадских Кристина Сергеевна ИНН: 662941191891, ОГРНИП: 325665800145660, адрес: г. Екатеринбург, ул. Ленина 38а, оф.501а (далее - Оператор), в отношении обработки персональных данных определяет позицию и намерения Оператора в области обработки и защиты персональных данных.
1.2. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором как с применением средств автоматизации, так и без применения таких средств.
1.3. Область действия Политики (Сервисы Проекта): настоящая Политика распространяется на любые интернет-сайты, веб-страницы (лендинги), их поддомены, а также на любые официальные сообщества, группы, публичные страницы, чат-боты и рассылки в социальных сетях и мессенджерах, владельцем, администратором или оператором которых является Оператор, и на которых размещена (доступна по ссылке или для ознакомления) настоящая Политика, а также на физические площадки (очные кастинги, места проведения занятий), где осуществляется сбор бумажных анкет и договоров.
1.4. Настоящим Пользователь дает согласие на обработку его Персональных данных на условиях настоящей Политики. Действия Пользователя, направленные на использование Сервисов Проекта (сайтов, официальных сообществ, чат-ботов, мессенджеров и рассылок Оператора), являются безоговорочным принятием условий настоящей Политики. Мы настоятельно призываем вас прочитать настоящую Политику и убедиться, что вы полностью понимаете и согласны с ней, прежде чем вы начнете использовать наши Сервисы. Если вы не согласны с условиями настоящей Политики, вы должны немедленно прекратить их использование.
1.5. Оператор обращает особое внимание на то, что в соответствии с законодательством РФ субъект персональных данных (пользователь) не обязан предоставлять Оператору какую-либо информацию, однако предоставление такой информации является обязательным условием использования функционала Сайта (в том числе для отправки заявок через формы обратной связи) и осуществления коммуникации с Оператором. Настоящим субъект подтверждает и гарантирует, что любая персональная информация предоставляется им свободно, своей волей и в своем интересе, а согласие на использование данных в целях, описанных в настоящей Политике, является предметным, информированным, сознательным и однозначным.
1.6. К настоящей Политике имеет открытый и беспрепятственный доступ любой субъект персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие термины и определения:
- Персональные данные или ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных (в тексте настоящей Политики под Оператором понимается лицо, указанное в п. 1.1);
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Блокирование, Уничтожение, Обезличивание – действия, предусмотренные ФЗ-152, направленные на временное прекращение обработки, безвозвратное удаление или скрытие принадлежности данных конкретному субъекту.
- Сайт (Сайты Оператора) — любые интернет-сайты, веб-страницы (лендинги) и их поддомены, владельцем или администратором которых является Оператор (включая, но не ограничиваясь, сайт https://krial-pro.ru).
- Сервисы Проекта — совокупность Сайтов Оператора, а также любых официальных сообществ, групп, публичных страниц, чат-ботов и рассылок в социальных сетях и мессенджерах (включая ВКонтакте, Telegram и иные платформы), через которые Оператор осуществляет взаимодействие с Пользователями.
- Пользователь — любой субъект персональных данных (физическое лицо, в том числе законный представитель несовершеннолетнего), посещающий Сайт, использующий Сервисы Проекта, оставляющий заявки, подписывающийся на рассылки Оператора, либо вступающий с Оператором в договорные отношения.
3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Права субъекта персональных данных:
- Право получать полную информацию о своих персональных данных, обрабатываемых Оператором;
- Доступ к своим персональным данным, получение копии записей;
- Уточнение своих ПДн, их блокирование или уничтожение, если они являются неполными, устаревшими, неточными или незаконно полученными;
- Отзыв согласия на обработку персональных данных;
- Обжалование действия или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
- 3.2.1. Немедленно прекратить по требованию субъекта обработку его ПДн в целях продвижения товаров и услуг на рынке.
- 3.2.2. При сборе ПДн предоставить субъекту по его просьбе информацию, предусмотренную ч. 7 ст. 14 ФЗ-152.
- 3.2.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления сведений, подтверждающих, что ПДн неполные, неточные или неактуальные, внести в них изменения.
- 3.2.4. В случае отзыва субъектом согласия на обработку, прекратить их обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней, если сохранение данных более не требуется для целей обработки.
- 3.2.5. В случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте, и в течение 72 часов о результатах внутреннего расследования.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных, руководствуясь: Конституцией РФ; Гражданским кодексом РФ; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; настоящей Политикой; Согласиями на обработку, выраженными субъектами; договорами гражданско-правового характера и публичными офертами, которые заключает Оператор; Налоговым кодексом РФ.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ
5.1. Оператор обрабатывает персональные данные, которые не относятся к специальной категории персональных данных.
5.2. Важное примечание о биометрии: Обработка фото- и видеоизображений субъектов (моделей), а также данных антропометрических измерений и внешности (рост, объемы груди, талии, бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов), осуществляется исключительно для целей формирования портфолио, демонстрации внешних данных потенциальным заказчикам и подбора одежды. Указанные сведения НЕ используются Оператором для установления личности субъекта персональных данных в понимании ст. 11 ФЗ № 152-ФЗ. В связи с этим обрабатываемые данные не относятся к биометрическим персональным данным.
Категория субъектов персональных данных: | Объем обрабатываемых персональных данных: |
Клиенты (совершеннолетние модели, ученики, участники кастингов) | Фамилия, имя, отчество (при наличии); пол; дата рождения; адрес электронной почты; номер телефона; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения); адрес регистрации; реквизиты банковского счета; данные антропометрических измерений и внешности (рост, объем груди, талии, бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов); сведения о наличии заграничного паспорта; уровень владения иностранными языками; сведения о модельном опыте, профессиональных навыках и сотрудничестве с агентствами; цель обращения в агентство; фото- и видеоизображения; ID в соцсетях. |
Несовершеннолетние модели и их законные представители (родители, опекуны) | Данные представителя: Фамилия, имя, отчество; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения); адрес регистрации; номер телефона; email, реквизиты банковского счета. Данные несовершеннолетнего: Фамилия, имя, отчество (при наличии); пол; дата рождения; адрес электронной почты; номер телефона; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения); адрес регистрации; реквизиты банковского счета; данные антропометрических измерений и внешности (рост, объем груди, талии, бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов); сведения о наличии заграничного паспорта; уровень владения иностранными языками; сведения о модельном опыте, профессиональных навыках и сотрудничестве с агентствами; цель обращения в агентство; фото- и видеоизображения; ID в соцсетях. |
Контрагенты (преподаватели, фотографы, визажисты, стилисты, SMM-специалисты, заказчики, ИП, представители юрлиц) | Фамилия, имя, отчество; номер телефона; email; ИНН, ОГРНИП; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения); адрес регистрации; банковские реквизиты. |
Посетители и подписчики сайтов, официальных мессенджеров и социальных сетей Оператора | Фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; идентификаторы Пользователя в мессенджерах и социальных сетях (включая Telegram ID, VK ID). Пользовательские (метрические) данные: IP-адрес; тип браузера; версия ОС; технические характеристики устройства; посещенные страницы; время сессии; клики; переходы по ссылкам; источники трафика; геолокация на уровне региона. |
6. Цели сбора персональных данных
Категория субъектов персональных данных: | Цели обработки персональных данных: |
Клиенты (совершеннолетние модели, ученики, участники кастингов) | Проведение очных кастингов; оценка данных антропометрических измерений и внешности (рост, объемы груди/талии/бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов); создание первичных фото- и видеоматериалов для оценки типажа модели; подготовка, заключение и исполнение договоров на обучение и сотрудничество; ведение учета посещений; организация платных и творческих фотопроектов в целях формирования портфолио модели; передача потенциальным заказчикам ФИО, возраста, данных антропометрических измерений и внешности (рост, объемы груди/талии/бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов), сведений о наличии загранпаспорта, уровне владения иностранными языками, модельном опыте, ID в соцсетях и портфолио для утверждения на коммерческие и творческие съемки; осуществление информационного взаимодействия (включая информирование о расписании, кастингах, съемках и организационных вопросах); идентификация платежей и проведение взаиморасчетов. |
Несовершеннолетние модели и их законные представители (родители, опекуны) | В отношении законных представителей: подготовка, заключение и исполнение договоров на обучение и сотрудничество; осуществление информационного взаимодействия (включая информирование о расписании, кастингах, съемках и организационных вопросах несовершеннолетнего); идентификация платежей и проведение взаиморасчетов. В отношении несовершеннолетних моделей: проведение очных кастингов; оценка данных антропометрических измерений и внешности (рост, объемы груди/талии/бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов); создание первичных фото- и видеоматериалов для оценки типажа модели; подготовка, заключение и исполнение договоров на обучение и сотрудничество; ведение учета посещений; организация платных и творческих фотопроектов в целях формирования портфолио модели; передача потенциальным заказчикам ФИО, возраста, данных антропометрических измерений и внешности (рост, объемы груди/талии/бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов), сведений о наличии загранпаспорта, уровне владения иностранными языками, модельном опыте, ID в соцсетях и портфолио для утверждения на коммерческие и творческие съемки; осуществление информационного взаимодействия (включая информирование о расписании, кастингах, съемках и организационных вопросах); идентификация платежей и проведение взаиморасчетов. |
Контрагенты (преподаватели, фотографы, визажисты, стилисты, SMM-специалисты, заказчики, ИП, представители юрлиц) | Заключение и исполнение гражданско-правовых договоров (в том числе на оказание услуг преподавания, проведение съемок, оказание маркетинговых услуг); идентификация платежей и проведение взаиморасчетов. |
Посетители и подписчики сайтов, официальных мессенджеров и социальных сетей Оператора | Обработка входящих обращений (лидов) и консультирование; осуществление информационного взаимодействия (включая направление сервисных и организационных уведомлений о расписании, кастингах, фотопроектах и запросах заказчиков через мессенджеры и социальные сети); направление рекламных рассылок (исключительно при наличии отдельного согласия); анализ пользовательского опыта и улучшение работы сайта (веб-аналитика). |
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Способы обработки: Смешанная обработка (автоматизированная через сеть Интернет и неавтоматизированная путем ведения бумажных анкет, договоров на территории Оператора).
7.2. Действия с ПДн: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; блокирование; удаление; уничтожение.
7.3. Сроки обработки: ПДн обрабатываются до достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено законом (в т.ч. сроками хранения бухгалтерской документации).
7.4. Поручение обработки (передача) третьим лицам: Оператор вправе передавать данные (поручать обработку) следующим категориям лиц на основании соответствующих договоров/оферт, обязывающих обеспечивать конфиденциальность:
- ООО НКО «ЮМани» (ИНН 7750005725) — Цель: прием платежей за обучение, идентификация плательщика и автоматическое направление фискальных чеков на email Заказчика.
- ООО «Сенлер» (ИНН 4345518915) — Цель: сбор подписчиков, автоматизация рассылок и отправка информационных сообщений в социальных сетях и мессенджерах (включая ВКонтакте, Telegram, MAX и иные платформы).
- ООО «ЯНДЕКС» (ИНН 7736207543) — Цель: веб-аналитика, анализ пользовательского опыта и улучшение работы сайта (Яндекс.Метрика).
- АО «Тильда Паблишинг» (ИНН 9707041449) — Цель: предоставление функционала конструктора Сайта, обеспечение его работы и автоматизированный сбор заявок.
- АО «Селектел» (ИНН 7810962785) и ООО «Яндекс.Облако» (ИНН 7704458262) — Цель: предоставление вычислительных мощностей и дата-центров в целях безопасного хранения данных пользователей на территории Российской Федерации.
- Заказчики коммерческих и творческих съемок (любые юридические лица, индивидуальные предприниматели и физические лица / самозанятые, выступающие инициаторами или организаторами проектов, включая, но не ограничиваясь: бренды, торговые предприятия, рекламные агентства, продакшн-студии, фотографов, визажистов, стилистов и дизайнеров) — Цель: предоставление ФИО, возраста, данных антропометрических измерений и внешности (рост, объемы груди/талии/бедер, размер одежды и обуви, цвет глаз и волос, наличие татуировок, шрамов, пирсинга, брекетов), сведений о наличии загранпаспорта, уровне владения иностранными языками, модельном опыте, ID в соцсетях и портфолио для утверждения на коммерческие и творческие проекты в рамках исполнения агентских обязательств Оператора (данная передача осуществляется исключительно в отношении субъектов, успешно прошедших кастинг и заключивших с Оператором соответствующий договор на обучение или сотрудничество).
7.6. Оператор не осуществляет трансграничную передачу ПДн.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ (ЯНДЕКС.МЕТРИКА)
8.1. Оператор использует сервис Яндекс.Метрика для анализа поведения пользователей. Сбор осуществляется в обезличенной форме.
8.2. Собираются: IP-адрес, тип браузера, версия ОС, клики, источники трафика, геолокация на уровне региона. Методы сбора: cookie-файлы.
8.3. Пользователь вправе отключить cookies в настройках браузера.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И ОТВЕТЫ НА ЗАПРОСЫ
9.1. Получить разъяснения, уточнить данные или отозвать согласие можно, направив официальный запрос на электронную почту Оператора: foto_sars@mail.ru, либо в письменном виде на почтовый адрес Оператора.
9.2. В запросе необходимо указать ФИО, контактный email/телефон и четко сформулированное требование (например, «Прошу отозвать согласие»).
9.3. Оператор обязуется прекратить обработку и уничтожить данные при отзыве согласия в срок, не превышающий 30 дней.
10. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования.
10.2. К таким мерам в соответствии с ФЗ № 152 относятся:
- Назначен ответственный за организацию обработки персональных данных (Оператор);
- Определен состав ПДн, цели и сроки их обработки;
- Издан приказ, определяющий перечень лиц, допущенных к обработке;
- Определены места хранения носителей. Для хранения документов на бумажных носителях (анкет, договоров) используются запираемые металлические кэшбоксы/шкафы;
- Используется антивирусное программное обеспечение на рабочих компьютерах;
- Осуществляется учет машинных носителей;
- Обеспечено регулярное резервное копирование данных;
- Осуществляется контроль за принимаемыми мерами (ежегодная самопроверка).
11. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Сарсадских Кристина Сергеевна
ИНН: 662941191891
ОГРНИП: 325665800145660
Почтовый адрес: Россия, Екатеринбург, ул. Ленина 38а, оф.501а
E-Mail: foto_sars@mail.ru
Телефон: 89126505117
