Статус и оператор персональных данных
Настоящий документ регулирует обработку персональных данных на сайте velvet-night.ru (далее — Сайт). Оператор персональных данных: Инара Серебрянская, адрес: 413100, Саратовская область, г. Энгельс, ул. Тельмана, д. 14. Контакт для запросов субъектов данных: [email protected].
Область действия
Политика применяется ко всем посетителям Сайта, кандидатам и партнерам, а также к получателям рассылок и иным лицам, чьи данные обрабатываются в связи с работой Сайта, включая пользователей из государств — членов ЕС/ЕЭЗ. Контент Сайта предназначен для совершеннолетних (18+).
Термины и правовые основания
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», № 242-ФЗ (локализация), № 149-ФЗ, а также, при применимости к пользователям из ЕС/ЕЭЗ, Общим регламентом по защите данных (GDPR, Регламент (ЕС) 2016/679).
Правовые основания обработки в РФ: согласие субъекта данных; исполнение договора или инициирование его заключения по запросу субъекта; исполнение обязанностей, возложенных законом; реализация законных интересов Оператора при условии соблюдения прав и свобод субъекта данных.
Правовые основания по GDPR (при применимости): согласие (ст. 6(1)(a)); необходимость для исполнения договора (ст. 6(1)(b)); соблюдение правовой обязанности (ст. 6(1)(c)); законные интересы (ст. 6(1)(f)).
Принципы обработки
- Законность, справедливость и прозрачность.
- Ограничение целью и совместимость целей.
- Минимизация данных и пропорциональность.
- Точность и актуальность.
- Ограничение сроков хранения.
- Целостность и конфиденциальность.
- Подотчетность Оператора.
Категории персональных данных
- Идентификационные и контактные данные: имя, псевдоним, номер телефона, адрес электронной почты.
- Данные аккаунта/профиля: фотографии, портфолио, ссылки на социальные сети, сведения, указанные в анкетах кандидатов и партнеров.
- Коммуникации: содержание писем/сообщений, отзывы, комментарии, записи звонков при наличии уведомления.
- Технические данные: IP-адрес, тип устройства/браузера, временные метки, cookie и аналогичные идентификаторы.
- Данные о согласиях и предпочтениях: отметки о согласии на обработку, согласие на cookie, подписки на рассылки, отказы от рассылок.
- Платежные и расчетные данные: при наличии соответствующего функционала — ограниченные платежные реквизиты, необходимые для проведения операций через уполномоченных операторов платежей.
- Данные возрастного контроля: подтверждение достижения 18 лет (в форме отметки и/или года рождения).
Оператор не стремится собирать специальные категории данных (о здоровье, расовой/этнической принадлежности, убеждениях и т. п.) и просит не сообщать такие сведения. Любая подобная информация, полученная случайно, подлежит удалению или обезличиванию при отсутствии законного основания для ее обработки.
Цели обработки и правовые основания
- Предоставление информации и контента Сайта; управление запросами пользователей; обратная связь — договор/законный интерес.
- Рассмотрение заявок кандидатов и партнеров, ведение переговоров и заключение договоров — договор/согласие, где требуется.
- Аналитика и улучшение Сайта, защита от мошенничества, поддержание безопасности — законный интерес/закон.
- Маркетинговые коммуникации и рассылки о новостях и услугах — согласие; для существующих отношений — законный интерес с правом возражения.
- Соблюдение требований законодательства и ответов на запросы госорганов — закон.
- Ведение бухгалтерского и управленческого учета — закон/законный интерес.
Файлы cookie и онлайн-идентификаторы
Сайт использует cookie и аналогичные технологии для обеспечения работоспособности, безопасности, статистики и персонализации. Категории: строго необходимые; функциональные; аналитические; маркетинговые.
Вы можете управлять cookie через интерфейс настроек (при наличии баннера/панели согласия) и настройки вашего браузера. Отключение некоторых cookie может повлиять на работу Сайта. Основание обработки аналитических и маркетинговых cookie — ваше согласие.
Обработка заявок моделей и партнеров
При подаче анкеты мы обрабатываем предоставленные данные и материалы (включая фотографии/портфолио) для оценки и связи. В рамках проверки можем осуществлять модерацию и ручной обзор, а также запрашивать подтверждающие сведения. При отсутствии заключения договора анкета может быть удалена или обезличена по истечении установленного периода хранения.
Передача третьим лицам и поручение обработки
Данные могут передаваться уполномоченным лицам по поручению Оператора при условии соблюдения конфиденциальности и требований закона, включая: провайдеров хостинга и ИТ-инфраструктуры; службы аналитики; почтовые и рассылочные сервисы; консультантов (юридические/бухгалтерские услуги); модераторов контента. Передача органам власти осуществляется на законном основании.
Трансграничная передача
При обработке данных граждан РФ первичный сбор и запись персональных данных осуществляются с использованием баз данных, находящихся на территории РФ (локализация по закону № 242-ФЗ). Трансграничная передача может осуществляться при наличии достаточной защиты или договорных гарантий. Для пользователей из ЕС/ЕЭЗ применяются соответствующие гарантии по GDPR (например, стандартные договорные условия), а также дополнительные меры защиты.
Безопасность персональных данных
Оператор внедряет организационные и технические меры: шифрование при передаче (TLS), разграничение прав доступа, журналирование, резервное копирование, антивирусная защита, обучение персонала и обязательства о конфиденциальности. Регулярно проводится оценка эффективности мер защиты.
Сроки хранения
- Запросы по контактной форме и переписка — до 24 месяцев с даты последней активности, если иные сроки не требуются законом или договором.
- Данные аккаунтов/анкет кандидатов — в течение срока отбора/сотрудничества и до 36 месяцев после его завершения, если иное не предусмотрено соглашением или законом.
- Маркетинговые подписки — до отзыва согласия или возражения; техническая фиксация факта согласия хранится до 6 лет для целей доказательства.
- Аналитические данные и журналы событий — до 24 месяцев (в обезличенной форме — дольше).
- Бухгалтерские и иные обязательные документы — в сроки, установленные законодательством РФ.
Права субъектов данных
Субъект данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; возражать против обработки для целей прямого маркетинга; требовать ограничения обработки и переносимости данных (при применимости GDPR); не быть объектом решений, основанных исключительно на автоматизированной обработке, имеющих юридические последствия (при применимости GDPR).
Для реализации прав направьте запрос на адрес: [email protected] или по почтовому адресу Оператора. Оператор ответит в разумный срок, как правило, в течение 30 дней. При необходимости подтверждения личности может быть запрошена дополнительная информация.
Возрастные ограничения
Сайт предназначен исключительно для лиц 18+. Мы не собираем и не обрабатываем данные несовершеннолетних сознательно. При обнаружении обработки данных несовершеннолетнего информация подлежит удалению без необоснованной задержки.
Маркетинговые сообщения
Рассылки и иные маркетинговые коммуникации направляются при наличии согласия либо в рамках существующих отношений при соблюдении требований закона с правом в любой момент отказаться. Отказ возможен через инструкции в сообщении или по адресу [email protected].
Автоматизированные решения и профилирование
Оператор не принимает решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для пользователя. Персонализация контента и аналитика могут использоваться на основании cookie и ваших настроек.
Уведомление об инцидентах
При выявлении нарушения безопасности персональных данных Оператор проводит внутреннее расследование, принимает меры по минимизации последствий и, когда это требуется законом, уведомляет уполномоченные органы и затронутых субъектов данных.
Контакты и ответственное лицо
Ответственное лицо по вопросам защиты данных: Инара Серебрянская. Почтовый адрес: 413100, Саратовская область, г. Энгельс, ул. Тельмана, д. 14. Электронная почта: [email protected]. Субъект данных также вправе обратиться с жалобой в уполномоченный надзорный орган (в РФ — Роскомнадзор; для ЕС/ЕЭЗ — соответствующий надзорный орган по месту жительства).
Изменения документа
Политика может обновляться для отражения изменений в законодательстве и процессах обработки. Новая редакция применяется с момента публикации на Сайте, если иное не указано. Рекомендуем периодически проверять актуальность данного документа.