LEGAL_TODO.md.
Политика обработки персональных данных
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — индивидуальный предприниматель [[ФИО_ИП]], ИНН [[ИНН]], ОГРНИП [[ОГРНИП]], адрес для корреспонденции: [[АДРЕС]] (далее — Оператор).
Обращения по вопросам обработки персональных данных направляются на адрес [[EMAIL_ПДН]].
2. Основные понятия
- Персональные данные
- Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка
- Любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
- Субъект
- Физическое лицо, к которому относятся персональные данные.
- Согласие
- Добровольное, конкретное, предметное, информированное и сознательное разрешение на обработку, оформленное отдельно от иных документов.
3. Категории субъектов и состав данных
| Кто | Какие данные обрабатываем |
|---|---|
| Модели и актёры подавшие анкету на кастинг |
ФИО, возраст, контакт в Telegram, фотографии, разрешённые категории и стоп-лист, налоговый статус, ИНН |
| Модели прошедшие отбор |
Дополнительно: логин, адрес почты, паспортные данные (серия, номер, кем и когда выдан, код подразделения, адрес регистрации), цены на лицензии |
| Покупатели лицензий | Логин, адрес почты, сведения о заявке: заказчик, бренд, каналы размещения, запрошенные условия |
| Посетители сайта | IP-адрес, данные о посещении, файлы cookie, сведения об избранном |
Биометрические данные не обрабатываются. Оператор не создаёт и не хранит шаблоны biometrics, не проводит идентификацию по изображению. Фотографии обрабатываются как обычные персональные данные.
Специальные категории не обрабатываются — за исключением сведений о налоговом статусе, которые требуются для оформления выплат.
4. Цели обработки и правовые основания
| Цель | Основание |
|---|---|
| Рассмотрение анкеты и связь с кандидатом | Согласие субъекта; исполнение договора |
| Формирование карточки и её показ в реестре | Согласие на обработку; ст. 152.1 ГК РФ |
| Заключение и исполнение лицензионных договоров, выпуск PDF-документов | Исполнение договора; требования налогового учёта |
| Выплаты вознаграждения | Исполнение договора; налоговое законодательство |
| Регистрация и вход в личный кабинет | Согласие; исполнение договора |
| Ответ на обращение в администрацию | Согласие; законные интересы |
| Защита сайта от автоматических рассылок и подбора | Законные интересы оператора |
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Решение по каждой анкете и заявке принимает человек.
5. Порядок и сроки обработки
Обработка ведётся с использованием средств автоматизации и без них, на серверах, расположенных на территории Российской Федерации.
Данные хранятся не дольше, чем этого требуют цели обработки:
| Что | Срок |
|---|---|
| Анкеты, отклонённые по решению куратора | 90 дней с даты подачи, затем удаляются вместе с фотографиями |
| Избранное анонимных посетителей | 365 дней, затем удаляется |
| Паспортные данные моделей | [[СРОК_ХРАНЕНИЯ_ПАСПОРТА]] |
| Документы по исполненным лицензиям | Срок, установленный законодательством для документов бухгалтерского и налогового учёта |
| Обращения в администрацию | [[СРОК_ХРАНЕНИЯ_ОБРАЩЕНИЙ]] |
Сроки, отмеченные заглушками, утверждаются Оператором и подлежат заполнению до публикации настоящей Политики.
6. Передача третьим лицам
Данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки:
- Сервис обмена сообщениями — уведомления администрации о новых заявках. Передаётся имя, контакт и содержание заявки. Реквизиты и паспортные данные не передаются.
- Хостинг и файловое хранилище — размещение сайта и медиафайлов. [[УКАЗАТЬ_ПРОДЕЙВАЙДЕРА_И_СТРАНУ]]
- Почтовый сервис — отправка писем о регистрации и подтверждении адреса.
- Банк и налоговая — при выплатах и в случаях, прямо предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их для целей, не связанных с указанными выше.
7. Меры защиты
- паспортные данные и ИНН хранятся в зашифрованном виде — ключ шифрования хранится отдельно от базы данных и не содержится в коде;
- фотографии анкет находятся в закрытом разделе и доступны только администратору; прямые ссылки на файлы недоступны;
- доступ к данным разграничен по ролям, каждое обращение к защищённым документам протоколируется;
- передача данных между браузером и сервером защищена шифрованием;
- резервные копии хранятся отдельно и защищены доступом.
8. Права субъекта
Субъект персональных данных вправе:
- получить информацию об обработке своих данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку;
- возразить против обработки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на [[EMAIL_ПДН]] и должно содержать сведения, позволяющие идентифицировать заявителя. Ответ предоставляется в течение десяти рабочих дней с даты получения обращения.
9. Отзыв согласия
Согласие отзывается в любой момент тем же способом, каким было дано, либо письмом на [[EMAIL_ПДН]]. После отзыва Оператор прекращает обработку и удаляет данные, кроме тех, которые обязан хранить по закону.
Отзыв согласия после заключения лицензионного договора не прекращает действие уже выданных лицензий и не отменяет обязанностей сторон по заключённым договорам.
10. Файлы cookie
Сайт использует файлы cookie. Их назначение и порядок управления описаны в отдельном документе — «Использование файлов cookie».
11. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу
с момента публикации на этой странице, если в ней не указано иное.
Действующая редакция всегда доступна по адресу
/legal/privacy/.