Оператор и область действия
Настоящая страница регламентирует порядок обработки и защиты персональных данных на сайте bellamodel.ru (далее — «Сайт») под наименованием «Белла Модель». Документ составлен в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормы.
Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает ознакомление с настоящими условиями и дает согласие на обработку персональных данных в целях и на условиях, указанных ниже, если иная правовая основа не предусмотрена законом или договором.
Реквизиты оператора
Оператор персональных данных: Родион Листопадов.
Почтовый адрес: 141407, Россия, Московская область, г. Химки, Юбилейный проспект, д. 66.
Контакт для обращений субъектов персональных данных: [email protected].
Оператор осуществляет обработку персональных данных пользователей, клиентов, моделей, соискателей и представителей контрагентов в связи с деятельностью Сайта, включая размещение анкет моделей, услуги сопровождения на мероприятия и VIP-встречи в Москве и в городе Аша, публикацию объявлений и раздел «новости бизнеса в России».
Правовые основания и принципы обработки
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка, несовместимая с целями сбора. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; не допускается избыточность.
Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора; осуществление прав и законных интересов оператора или третьих лиц при условии не нарушать права и свободы субъекта; исполнение обязанностей, возложенных законом.
При обработке изображений и данных, способных идентифицировать личность по биометрическим признакам (фотографии), оператор получает отдельное согласие в предусмотренной законом форме. Публикация персональных данных в открытом доступе осуществляется только при наличии отдельного согласия на распространение.
Категории обрабатываемых персональных данных
Данные посетителей и клиентов
- Идентификационные данные: имя, псевдоним, город, возраст (18+), контактный телефон, электронная почта, никнеймы в мессенджерах.
- Коммуникации: содержание обращений, отзывы, комментарии, переписка с поддержкой.
- Договорные и расчетные данные: сведения, необходимые для заключения и исполнения договоров и взаиморасчетов (при наличии таких отношений), включая сведения о платежах через платежных провайдеров.
Данные моделей и соискателей
- Анкетные данные: имя/псевдоним, фотографии, параметры, портфолио, график, опыт, стоимость услуг, условия сотрудничества, ссылки на профили (при предоставлении).
- Паспортные и иные идентификационные данные — только когда это необходимо для заключения договора и подтверждения возраста (18+) и при наличии соответствующей правовой основы и согласия.
- Платежные и налоговые реквизиты при заключении договоров.
Технические и cookie-данные
- Технические данные: IP-адрес, тип и версия браузера, настройки языка, дата и время запросов, идентификаторы устройств, referrer-URL, страницы и действия на Сайте.
- Cookie и аналогичные технологии: файлы, необходимые для работы Сайта, аналитики, персонализации и маркетинга.
Цели обработки персональных данных
- Предоставление доступа к функционалу Сайта, публикация и модерирование анкет и объявлений.
- Заключение и исполнение договоров с пользователями, моделями, контрагентами.
- Обработка обращений и коммуникаций, обеспечение клиентской поддержки.
- Информирование о новостях и обновлениях Сайта, маркетинговые и сервисные рассылки (при наличии согласия, если оно требуется).
- Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.
- Аналитика использования Сайта, улучшение качества контента и сервиса.
- Исполнение требований законодательства и запросов государственных органов на законных основаниях.
Правовые основания обработки
- Согласие субъекта персональных данных на одну или несколько конкретных целей.
- Необходимость обработки для заключения и/или исполнения договора, стороной которого является субъект.
- Осуществление прав и законных интересов оператора или третьих лиц при условии соблюдения прав и свобод субъекта.
- Исполнение обязанностей оператора, установленных законодательством Российской Федерации.
Cookies и аналогичные технологии
Сайт использует cookie и иные идентификаторы для обеспечения работоспособности, персонализации интерфейса, проведения аналитики и маркетинговых коммуникаций (где применимо и допустимо).
Виды cookies
- Строго необходимые — требуются для работы Сайта и обеспечения безопасности.
- Функциональные — сохраняют пользовательские настройки.
- Аналитические — помогают понимать, как используется Сайт, для улучшения качества сервиса.
- Маркетинговые — используются для отображения релевантной информации и статистики кампаний (при наличии согласия, если оно требуется).
Управление cookies
Пользователь может управлять cookie в настройках браузера, в том числе удалять их или блокировать. Блокировка некоторых cookie может повлиять на работоспособность отдельных функций Сайта.
Публикация анкет и объявлений
Публикация анкет моделей, фотографий и иных материалов в открытом доступе осуществляется на основании отдельного согласия на распространение персональных данных. Модель может в любой момент отозвать согласие на распространение, обратившись к оператору; в этом случае оператор прекратит распространение и удалит (или обезличит) материалы в разумный срок, если их хранение не требуется по закону или для защиты прав и законных интересов.
При подаче объявлений и материалов в раздел «новости бизнеса в России» заявитель подтверждает, что обладает необходимыми правами и согласием на предоставление и публикацию персональных данных, изображений и иных материалов.
Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам строго в объеме, необходимом для достижения заявленных целей:
- Провайдерам хостинга, ИТ-поддержки, системам управления контентом и коммуникациям.
- Платежным провайдерам и банкам (при проведении расчетов).
- Сервисам аналитики и маркетинга (при наличии соответствующей правовой основы).
- Юридическим консультантам и аудиторам при защите прав и законных интересов.
- Государственным органам на основании и в порядке, предусмотренных законодательством.
Все лица, привлекаемые к обработке, обязуются обеспечивать конфиденциальность и безопасность персональных данных. Передача в целях поручения обработки осуществляется на основании договора, определяющего перечень действий, цели и меры защиты.
Трансграничная передача и локализация
Оператор обеспечивает запись, систематизацию, накопление, хранение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных законом.
Трансграничная передача может осуществляться при наличии достаточной защиты прав субъектов персональных данных принимающей стороной либо при наличии отдельного согласия субъекта и соблюдении требований законодательства РФ.
Сроки хранения
- Данные аккаунта и взаимодействия с Сайтом — в течение срока использования Сайта и 3 лет после последней активности, если иной срок не предусмотрен законом или договором.
- Договорные и расчетные данные — в сроки, установленные гражданским, налоговым и бухгалтерским законодательством.
- Материалы, размещенные в публичном разделе (анкеты, фотографии) — до отзыва согласия на распространение или прекращения действия правовых оснований.
- Технические журналы и аналитические данные — до 24 месяцев, если иной срок не установлен внутренними политиками безопасности.
Меры защиты персональных данных
Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
- Разграничение доступа и принцип минимально необходимого доступа.
- Использование средств защиты информации, шифрование при передаче, резервное копирование.
- Договорные обязательства о конфиденциальности с сотрудниками и подрядчиками.
- Регулярный аудит процессов и реагирование на инциденты информационной безопасности.
Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, включая цели, источники, категории и перечень обрабатываемых данных, сроки обработки и лица, которым данные передаются;
- требовать уточнения данных, их блокирования или уничтожения при наличии оснований, включая устаревание, неточность или незаконность получения/обработки;
- отозвать согласие на обработку, а также на распространение персональных данных;
- возражать против обработки для целей прямого маркетинга;
- обжаловать действия или бездействие оператора в уполномоченный государственный орган и/или суд;
- получить сведения о логике принятия решений при наличии автоматизированной обработки, затрагивающей права и свободы субъекта.
Ответ на запрос субъекта предоставляется в разумный срок, но не позднее 30 календарных дней с момента получения. При отзыве согласия оператор прекращает соответствующую обработку в срок, установленный законодательством, и уведомляет субъекта.
Реализация прав и контакты
Для реализации прав направьте запрос с указанием ФИО, контактных данных, описанием требования и, при необходимости, подтверждающих документов по адресу оператора: 141407, Россия, Московская область, г. Химки, Юбилейный проспект, д. 66, либо на электронную почту: [email protected]. В целях безопасности оператор может запросить дополнительную информацию для проверки личности заявителя.
Автоматизированное принятие решений и профилирование
Оператор может использовать автоматизированную обработку данных для аналитики и персонализации отображаемого контента. Решения, порождающие юридические последствия для субъекта или иным образом существенно влияющие на него, без участия человека не принимаются.
Несовершеннолетние
Сайт предназначен исключительно для пользователей, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет. При выявлении факта предоставления данных несовершеннолетним такие данные подлежат удалению в разумный срок.
Уведомления об инцидентах и взаимодействие с государственными органами
При выявлении инцидентов, связанных с нарушением безопасности персональных данных, оператор предпринимает меры по их локализации и расследованию и, когда это требуется, уведомляет уполномоченные органы и (или) субъектов персональных данных в порядке, установленном законодательством.
Обновление документа
Оператор вправе вносить изменения в настоящий документ в любое время. Актуальная редакция размещается на Сайте. Продолжение использования Сайта после вступления изменений в силу означает согласие с новой редакцией. Рекомендуется периодически пересматривать данный раздел.