Политика конфиденциальности

Определения и общие положения

Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных, получаемых при использовании сайта zephyra-agency.ru (далее — Сайт), принадлежащего Агентству «Зефира», а также при взаимодействии с нами по иным каналам связи. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные правовые акты.

Используя Сайт и предоставляя нам персональные данные, вы подтверждаете, что ознакомлены с условиями настоящей Политики и соглашаетесь с ними. В случае несогласия с условиями Политики, пожалуйста, воздержитесь от использования Сайта.

Оператор персональных данных и контактные данные

Оператором персональных данных является: Лада Ремеслова.

Почтовый адрес: 188300, Российская Федерация, Ленинградская область, Гатчинский район, г. Гатчина, проспект 25 Октября, дом 48.

Электронная почта: [email protected].

Оператор определяет цели и состав обрабатываемых персональных данных, осуществляет их обработку, а также обеспечивает их защиту.

Принципы обработки персональных данных

• Законность и справедливость: обработка осуществляется на законных основаниях и не должна нарушать права и свободы субъекта данных.
• Ограничение обработкой цели: данные собираются и обрабатываются только для конкретных, заранее определенных и законных целей.
• Минимизация: обрабатываются только те данные, которые необходимы для заявленных целей.
• Точность и актуальность: при необходимости данные актуализируются; принимаются меры по удалению или уточнению неточных данных.
• Ограничение сроков хранения: данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законом и договором.
• Целостность и конфиденциальность: принимаются необходимые правовые, организационные и технические меры для защиты данных.

Категории субъектов и обрабатываемых персональных данных

Субъекты персональных данных

• Посетители Сайта.
• Клиенты и потенциальные клиенты.
• Модели и кандидаты на сотрудничество.
• Партнеры и их представители.

Категории персональных данных

• Идентификационные данные: ФИО, дата рождения.
• Контактные данные: телефон, адрес электронной почты, почтовый адрес, мессенджеры.
• Данные для коммуникаций и заявки: содержание обращений, сведения о предпочтениях в рамках запроса на услуги, прикрепленные файлы и анкеты.
• Технические данные: IP-адрес, тип и версия браузера, файлы cookies, идентификаторы устройств, дата и время доступа, URL-адреса переходов, геолокация при включении.
• Платежные и расчетные сведения: факты и параметры оплаты, сумма, валюта, способ оплаты. Номера банковских карт мы не храним — их обрабатывают уполномоченные платежные провайдеры.
• Данные из публичных источников: профили в соцсетях и иные сведения, опубликованные субъектом данных самостоятельно.

Правовые основания обработки

• Согласие субъекта персональных данных на одну или несколько целей обработки.
• Заключение и исполнение договора, стороной которого является субъект данных, либо для осуществления действий по запросу субъекта до заключения договора.
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в т.ч. бухгалтерский и налоговый учет, ответы на запросы уполномоченных органов).
• Осуществление прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта данных.

Цели обработки персональных данных

• Рассмотрение запросов, заявок и сообщений, обратная связь и консультирование.
• Заключение, исполнение и сопровождение договоров об оказании услуг и сотрудничестве с моделями/партнерами.
• Организация и обеспечение оказания услуг сопровождения и модельных услуг, планирование и координация мероприятий.
• Обеспечение работы Сайта, аналитика, улучшение качества сервисов, персонализация интерфейса.
• Рассылка информационных и маркетинговых сообщений при наличии согласия, включая новости бизнеса и аналитические обзоры.
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.
• Выполнение требований законодательства и взаимодействие с уполномоченными органами.

Источники получения данных

• Непосредственно от субъекта данных при заполнении форм на Сайте, общении по телефону, электронной почте, мессенджерам или лично.
• Автоматически при использовании Сайта и сервисов (cookies, логи серверов, аналитические теги).
• Из публично доступных источников, если субъект разместил данные публично и это не запрещено законом.

Файлы cookies и аналогичные технологии

Мы используем cookies, пиксели и иные аналогичные технологии для обеспечения функционирования Сайта, сохранения настроек, а также для аналитики и маркетинга при наличии согласия, если оно требуется.

Виды cookies

• Строго необходимые — требуются для работы Сайта и предоставления запрошенных функций.
• Функциональные — улучшают пользовательский опыт и запоминают настройки.
• Аналитические — помогают анализировать посещаемость и использование Сайта.
• Маркетинговые — используются для показа релевантной информации и предложений.

Вы можете управлять cookies через настройки браузера. Отключение cookies может повлиять на некоторые функции Сайта.

Обработка специальных и биометрических персональных данных

Мы не осуществляем обработку специальных категорий персональных данных (сведения о здоровье, интимной жизни, политических взглядах и др.) и биометрических данных, за исключением случаев, прямо предусмотренных законодательством РФ или при наличии отдельного явного согласия субъекта данных и необходимости такой обработки для целей заключения и/или исполнения договора, либо выполнения требований закона.

Передача третьим лицам и поручение обработки

Передача персональных данных третьим лицам осуществляется в пределах, необходимых для достижения целей обработки и на законных основаниях, включая заключение договоров поручения обработки с обеспечением требований безопасности.

Категории получателей

• Поставщики ИТ-инфраструктуры и хостинга.
• Провайдеры аналитики и маркетинговых платформ.
• Платежные организации и банковские партнеры.
• Курьерские и иные службы для доставки корреспонденции.
• Юридические консультанты, аудиторы и иные профессиональные консультанты.
• Государственные органы в случаях, предусмотренных законодательством.

Все такие лица обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства и заключенных соглашений.

Трансграничная передача персональных данных

Трансграничная передача возможна при размещении или использовании сервисов и ресурсов, находящихся за пределами Российской Федерации, при условии обеспечения соответствующей защиты прав субъектов данных иностранным государством, либо при наличии письменного согласия субъекта данных на такую передачу, либо при наличии иных законных оснований. При необходимости Оператор осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных в порядке, установленном законодательством.

Локализация хранения персональных данных граждан РФ

Сведения о гражданах Российской Федерации, собираемые через Сайт, записываются, систематизируются, накапливаются, хранятся и уточняются в базах данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

Сроки хранения и уничтожение данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок хранения не требуется законодательством (например, по требованиям бухгалтерского учета и налогового контроля). По достижении целей обработки или при утрате необходимости в их достижении данные подлежат уничтожению или обезличиванию, если иное не требуется законом.

Безопасность персональных данных

Мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• управление доступом и принцип минимально необходимого доступа;
• шифрование каналов связи, использование защищенных протоколов;
• резервное копирование и журналы событий безопасности;
• оценку соответствия и внутренние регламенты по обработке данных;
• обучение сотрудников и контроль соблюдения требований.

Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, ее правовые основания, цели, способы и сроки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• оспаривать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• требовать прекращения маркетинговых рассылок и иных коммуникаций в целях продвижения.

Порядок реализации прав

Для реализации прав направьте запрос на адрес электронной почты [email protected] или почтовым отправлением по адресу: 188300, Российская Федерация, Ленинградская область, Гатчинский район, г. Гатчина, проспект 25 Октября, дом 48. Мы ответим в сроки, установленные законодательством, и, при необходимости, запросим подтверждение личности заявителя.

Маркетинговые коммуникации

Мы можем направлять информационные и маркетинговые сообщения (новости, обзоры, предложения) при наличии соответствующего согласия субъекта данных или в рамках действующих договорных отношений. Вы можете в любой момент отказаться от получения таких сообщений, направив запрос на адрес [email protected].

Автоматизированная обработка и профилирование

Мы можем использовать автоматизированные инструменты для аналитики и персонализации контента. Решения, порождающие юридические последствия для субъекта данных или иным образом существенно влияющие на его права и свободы, не принимаются исключительно на основе автоматизированной обработки без участия человека, за исключением случаев, прямо предусмотренных законом или при наличии согласия субъекта.

Возрастные ограничения

Сайт и предоставляемые через него услуги адресованы лицам, достигшим 18 лет. Мы не осуществляем сознательный сбор данных о лицах младше 18 лет. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, пожалуйста, сообщите об этом на адрес [email protected] для их удаления.

Журналы событий и логирование

Для обеспечения безопасности, расследования инцидентов и улучшения работы Сайта мы ведем журналы событий (лог-файлы), которые могут содержать IP-адрес, дату и время запроса, параметры устройства и иные технические сведения. Данные логов хранятся ограниченный срок и доступны только уполномоченным лицам.

Обновление Политики

Мы вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и применяется с момента публикации, если иной срок не указан в новой редакции. Продолжение использования Сайта после внесения изменений означает согласие с обновленной Политикой.

Применимое право и разрешение споров

К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации. Споры подлежат рассмотрению в суде по месту нахождения Оператора, если иное не предусмотрено законом. Субъект персональных данных также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Согласие на обработку персональных данных

Нажимая кнопки отправки форм на Сайте, предоставляя данные по каналам связи или продолжая использование Сайта, вы выражаете согласие на обработку своих персональных данных Оператором в соответствии с настоящей Политикой и на условиях, указанных в соответствующих формах и уведомлениях. Согласие может быть отозвано путем направления уведомления на адрес [email protected]. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.