Политика конфиденциальностии обработки персональных данных

1.1Настоящая Политика конфиденциальности (далее — Политика) разработана Индивидуальным предпринимателем Миненковым Антоном Викторовичем (ИНН 784301158912, ОГРНИП 319784700226898), далее именуемым «Оператор», и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на интернет-сайте edita.space, его поддоменах и в сервисе Edita (далее — Сайт, Сервис).

1.2Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.3Использование Сайта, отправка любой формы на Сайте или работа в Сервисе означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

1.4Политика действует только в отношении Сайта и Сервиса. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

1.5Основные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ. Под Агентством понимается организация или индивидуальный предприниматель, которому в Сервисе создан отдельный личный кабинет. Под Моделью понимается физическое лицо, чьи данные Агентство ведёт в Сервисе.

2.1Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• представители Агентств: лица, подающие заявку на подключение, и сотрудники Агентства, которым создана учётная запись в Сервисе;
• Модели: лица, заполняющие анкету по приглашению Агентства, и лица, чьи данные Агентство вносит в Сервис;
• клиенты и контрагенты Агентства, чьи контактные данные Агентство вносит в Сервис;
• получатели публичных ссылок Сервиса (буки, подборки, календари, опросы доступности).

2.2В отношении данных представителей Агентств и посетителей Сайта Оператор является оператором персональных данных и самостоятельно определяет цели и способы обработки.

2.3В отношении данных Моделей, клиентов и контрагентов, которые Агентство вносит в Сервис или получает через анкету по своему приглашению, оператором персональных данных является Агентство. Оператор осуществляет обработку этих данных по поручению Агентства в соответствии со статьёй 6 Федерального закона № 152-ФЗ: хранит их, обеспечивает их конфиденциальность и безопасность, и обрабатывает только в целях работы Сервиса. Агентство самостоятельно отвечает за наличие законного основания обработки, в том числе за получение согласий Моделей и клиентов.

2.4Персональные данные несовершеннолетних обрабатываются только с согласия их законных представителей. Анкету Модели младше 18 лет заполняет или подтверждает законный представитель.

3.1Представители Агентств предоставляют через формы Сайта и в Сервисе:

• имя (ФИО) лица, оставляющего заявку, и сотрудников Агентства;
• рабочий адрес электронной почты и контактный номер телефона;
• название Агентства, ИНН организации или индивидуального предпринимателя, логотип;
• сведения, добровольно указанные в текстовом поле «Коротко о себе»;
• данные учётной записи: логин, роль в Агентстве, настройки, дата и адрес входа.

3.2Модели предоставляют через анкету по приглашению Агентства, а Агентство вносит в Сервис:

• имя и фамилию, псевдоним, дату рождения, пол, адрес проживания;
• адрес электронной почты, номера телефонов, ссылки на аккаунты в социальных сетях и мессенджерах;
• контакт для экстренной связи;
• параметры внешности: рост, обхваты, размеры одежды и обуви, цвет глаз и волос;
• фотографии и видео, в том числе портфолио, снимки «как есть» и превью;
• сканы или фотографии документов, удостоверяющих личность, если Агентство запрашивает их в анкете;
• сведения, добровольно указанные Моделью: аллергии и медицинские особенности, ограничения в питании, особая информация, хобби и навыки;
• сведения о сотрудничестве с Агентством: занятость, участие в кастингах и съёмках, контракты, расчёты.

3.3Сведения о здоровье, которые Модель указывает добровольно в полях «Аллергии / медицинские особенности» и «Ограничения в питании», относятся к специальной категории персональных данных и обрабатываются только с письменного согласия Модели, выраженного в анкете, и только для обеспечения безопасности Модели на съёмках.

3.4Биометрические персональные данные Оператор не обрабатывает: фотографии и видео используются для представления Модели заказчикам, а не для установления личности.

3.5О клиентах и контрагентах Агентство вносит в Сервис имя, должность, название компании, контактные данные и историю взаимодействия.

3.6Сайт автоматически собирает технические данные о посетителях: IP-адрес, данные о браузере и устройстве, страну и город по IP-адресу, время и адрес запроса, файлы cookies. Эти данные используются для работы Сайта, защиты от злоупотреблений и обезличенной статистики посещений.

4.1Оператор обрабатывает персональные данные в следующих целях:

• приём, рассмотрение и проверка заявки Агентства на подключение к Сервису;
• создание и ведение обособленного личного кабинета Агентства, учётных записей его сотрудников, направление ссылок для входа;
• предоставление Агентству функций Сервиса: ведение базы Моделей и клиентов, календаря, кастингов, контрактов и расчётов;
• приём анкет Моделей по приглашению Агентства и передача их Агентству;
• формирование по поручению Агентства буков, подборок и календарей Моделей и их показ лицам, которым Агентство направило ссылку;
• обратная связь, техническая поддержка, уведомления о работе Сервиса;
• обеспечение безопасности Сайта и Сервиса, выявление и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

4.2Правовыми основаниями обработки являются: согласие субъекта персональных данных; договор, стороной или выгодоприобретателем по которому является субъект; поручение Агентства как оператора персональных данных; законодательство Российской Федерации.

4.3Согласие считается данным при проставлении отметки в поле формы на Сайте при условии, что субъекту была доступна ссылка на текст согласия и настоящей Политики. Дата и время согласия и IP-адрес, с которого оно дано, фиксируются Оператором.

4.4Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.1Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием средств автоматизации, так и без них.

5.2Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, и обработка избыточных данных.

5.3Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных производятся с использованием этих баз.

5.4Оператор не осуществляет трансграничную передачу персональных данных.

5.5Данные каждого Агентства хранятся обособленно от данных других Агентств. Сотрудники одного Агентства не имеют доступа к данным другого.

5.6Страницы Моделей, буки, подборки и календари открываются только по индивидуальным ссылкам, которые Агентство направляет конкретным получателям, не индексируются поисковыми системами и могут быть отозваны Агентством в любой момент. Поскольку получатель ссылки может передать её дальше, показ Модели по ссылке производится на основании отдельного согласия Модели на распространение (статья 10.1 Федерального закона № 152-ФЗ), которое Модель даёт в анкете или Агентству напрямую. Контактные данные, адрес, дата рождения и документы Модели по ссылкам не показываются никогда.

6.1Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

6.2Данные Моделей передаются Агентству, по приглашению которого Модель заполнила анкету, и далее по поручению Агентства показываются его клиентам и заказчикам в виде буков, подборок и календарей.

6.3Для работы Сервиса Оператор привлекает поставщиков инфраструктуры на территории Российской Федерации: хостинг-провайдера, оператора облачного хранилища файлов, сервис отправки электронной почты. Поставщики получают доступ только к тем данным, которые необходимы для оказания их услуги, и обязаны обеспечивать их конфиденциальность.

6.4Персональные данные могут быть переданы уполномоченным государственным органам по их мотивированному запросу в случаях, предусмотренных законодательством Российской Федерации.

6.5Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.1Персональные данные обрабатываются до достижения целей обработки, до истечения срока действия согласия или до его отзыва, в зависимости от того, что наступит раньше, если иной срок не установлен законом или договором.

7.2Данные заявки Агентства, по которой подключение не состоялось, уничтожаются в течение 30 дней после отказа или отзыва заявки.

7.3Данные Агентства и его сотрудников хранятся в течение всего срока пользования Сервисом и 30 дней после прекращения договора с Агентством, после чего уничтожаются. Документы, необходимые для бухгалтерского и налогового учёта, хранятся в течение 5 лет в соответствии с требованиями законодательства.

7.4Данные Моделей, клиентов и контрагентов, которые Агентство ведёт в Сервисе, хранятся, пока их хранит Агентство. Агентство может удалить любые данные самостоятельно в любой момент. Удалённые карточки, контакты и файлы 30 дней находятся в корзине, где Агентство может их восстановить, после чего уничтожаются; резервные копии, содержащие удалённые данные, уничтожаются в течение следующих 30 дней.

7.5Журналы доступа веб-сервера хранятся 14 дней, журнал посещений Сайта — 90 дней.

7.6Уничтожение производится удалением данных из баз данных и файлового хранилища способом, исключающим восстановление.

8.1Сайт использует файлы cookies и локальное хранилище браузера только для работы Сервиса: поддержания сессии после входа, запоминания выбранной темы и языка, сохранения черновика формы.

8.2Оператор не использует рекламные и трекинговые cookies третьих лиц. Статистика посещений ведётся Оператором самостоятельно на основании журналов доступа.

8.3Пользователь может отключить cookies в настройках браузера. В этом случае вход в Сервис будет невозможен, а публичные страницы продолжат работать.

9.1Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым данные переданы;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2Запрос, отзыв согласия или требование об уточнении или уничтожении данных направляются Оператору в свободной форме на адрес электронной почты support@edita.space. Запрос должен позволять определить субъекта и его отношения с Оператором: имя, адрес электронной почты или телефон, указанные в Сервисе, и название Агентства, если оно известно.

9.3Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Неполные или неточные данные уточняются в течение 7 рабочих дней.

9.4При получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если дальнейшее хранение не требуется законом.

9.5Если данные Модели или клиента обрабатываются по поручению Агентства, Оператор передаёт запрос Агентству как оператору этих данных и содействует его исполнению. Модель также может обратиться напрямую в Агентство, с которым сотрудничает.

9.6Оператор не рассылает рекламные сообщения. Отказаться от уведомлений Сервиса, не связанных с его работой, можно письмом на указанный выше адрес.

10.1Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2К таким мерам относятся: передача данных только по защищённому соединению; хранение паролей в необратимом виде; подтверждение входа вторым фактором для учётных записей Агентств; разграничение доступа по ролям внутри Агентства и обособление данных Агентств друг от друга; доступ к серверам только по ключам; журналирование действий в Сервисе; регулярное резервное копирование и проверка восстановления; ограничение круга лиц, имеющих доступ к данным, и обязательство о неразглашении для них.

10.3Документы, удостоверяющие личность, загруженные в анкету Модели, хранятся в закрытом хранилище, не доступны по прямой ссылке и показываются только сотрудникам Агентства после входа в Сервис.

10.4В случае выявления неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные законом, и принимает меры по устранению последствий.

11.1Настоящая Политика действует бессрочно до замены её новой редакцией.

11.2Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3Действующая редакция Политики всегда находится на Сайте по адресу edita.space/privacy. Согласие представителя Агентства — по адресу edita.space/consent, согласие Модели — по адресу edita.space/consent/model, согласие Модели на показ клиентам (распространение) — по адресу edita.space/consent/distribution.

11.4По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты support@edita.space.