Оператор персональных данных и реквизиты
Оператором (контролером) персональных данных является индивидуальный предприниматель Лада Ремеслова (далее — «Оператор»), действующая в рамках проекта «Агентство «Зефира» (домен: zephyra-agency.ru).
Почтовый адрес: 188300, Российская Федерация, Ленинградская область, Гатчинский район, г. Гатчина, проспект 25 Октября, дом 48.
Электронная почта для запросов субъектов персональных данных: [email protected].
Правовые основания и применимое право
Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 242-ФЗ (требования локализации), а также иные применимые нормы гражданского, налогового и трудового законодательства РФ.
В отношении взаимодействий с резидентами государств — членов Европейского союза и Европейской экономической зоны применяются требования Регламента (ЕС) 2016/679 (GDPR) в части трансграничной обработки данных и прав субъектов данных, при условии наличия соответствующих оснований и сферы действия GDPR.
Принципы обработки персональных данных
- Законность, справедливость и прозрачность обработки.
- Ограничение целями и минимизация данных.
- Точность и актуальность данных.
- Ограничение сроков хранения и хранение не дольше, чем это необходимо для целей обработки.
- Целостность, конфиденциальность и безопасность.
- Подотчетность Оператора принятым мерам и решениям.
Категории субъектов и состав обрабатываемых данных
Посетители сайта
- Технические данные: IP-адрес, дата и время доступа, идентификаторы cookie, информация о браузере и устройстве, реферер и навигация по сайту.
- Данные, передаваемые через веб-формы: имя, контактные данные (телефон, e-mail), содержание сообщений.
Кандидаты и модели
- Идентификационные и контактные данные: ФИО, дата рождения, гражданство, телефон, e-mail.
- Портфолио и профессиональные сведения: фотографии, параметры, опыт, ссылки на профили.
- Иные данные, предоставленные по собственной инициативе, в пределах допустимого законом и целей подбора.
Клиенты и контрагенты
- Идентификационные и контактные данные представителей, реквизиты для заключения и исполнения договоров.
- Платежная и расчетная информация (в объеме, необходимом для расчетов и бухгалтерского учета).
- Переписка и иные коммуникации, связанные с исполнением обязательств.
Специальные категории данных и данные несовершеннолетних
Оператор не стремится собирать специальные категории персональных данных (о состоянии здоровья, биометрические, о сексуальной жизни и т.п.). В случае возникновения необходимости обработки таких данных это допускается исключительно при наличии явного, информированного согласия и в пределах требований закона. Сервис предназначен для лиц старше 18 лет; Оператор не осуществляет целенаправленную обработку данных несовершеннолетних.
Цели и правовые основания обработки
- Предоставление услуг, заключение и исполнение договоров, рассмотрение заявок и обращений — на основании исполнения договора или для совершения действий по запросу субъекта до заключения договора.
- Подбор, рассмотрение анкет и портфолио кандидатов и моделей — на основании согласия и/или законного интереса Оператора при соблюдении прав субъектов.
- Коммуникации, консультирование и обратная связь — на основании согласия субъекта или законного интереса.
- Обеспечение безопасности, предупреждение мошенничества, ведение журналов событий и администрирование сайта — на основании законного интереса.
- Маркетинговые рассылки и персонализированный контент — на основании предварительного согласия (opt-in), с возможностью отзыва в любой момент.
- Исполнение требований законодательства (бухгалтерский и налоговый учет, ответы на запросы госорганов) — на основании выполнения юридических обязанностей.
Файлы cookie и аналогичные технологии
Сайт может использовать cookie и иные идентификаторы для обеспечения работоспособности, аналитики и настройки пользовательского опыта. При первом визите пользователь информируется о применении cookie и может управлять своими настройками.
- Строго необходимые cookie — обеспечивают базовые функции сайта и безопасность.
- Функциональные — улучшают удобство и запоминают настройки.
- Аналитические — помогают понимать использование сайта и совершенствовать сервис.
- Маркетинговые — применяются при наличии согласия для персонализации и статистики.
Пользователь может удалить или блокировать cookie в настройках браузера. Отзыв согласия на необязательные cookie не влияет на законность обработки до момента отзыва.
Источники получения персональных данных
- Непосредственно от субъектов при заполнении форм, в переписке и при заключении договоров.
- Из общедоступных источников — в пределах, допустимых законом и целями обработки.
- От партнеров и обработчиков — при наличии надлежащих правовых оснований и уведомления субъектов, когда это требуется.
Передача третьим лицам и поручение обработки
Доступ к персональным данным может предоставляться уполномоченным сотрудникам Оператора и привлеченным обработчикам по договорам поручения обработки, включающим обязательства по конфиденциальности и безопасности.
- Провайдеры хостинга и ИТ-поддержки, средства защиты информации.
- Почтовые и электронные коммуникационные сервисы.
- Платежные и расчетные организации (при необходимости).
- Аналитические и антифрод-решения.
- Курьерские и иные сервисные подрядчики в рамках исполнения договоров.
Передача данных государственным органам осуществляется только на законных основаниях. Оператор не раскрывает персональные данные третьим лицам для их собственных маркетинговых целей без отдельного согласия субъекта.
Трансграничная передача и локализация данных в РФ
Первичная запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с Федеральным законом № 242-ФЗ.
Трансграничная передача допускается при соблюдении требований Федерального закона № 152-ФЗ, включая оценку уровня защиты в стране-получателе, обеспечение надлежащих гарантий и/или получение письменного согласия субъекта. В случаях, подпадающих под действие GDPR, Оператор применяет соответствующие правовые механизмы и гарантии в отношении таких передач.
Сроки хранения персональных данных
- Данные аккаунтов, договоров и расчетов — в течение срока действия договорных отношений и в сроки, установленные законодательством РФ (в т.ч. бухгалтерским и налоговым), как правило не менее 5 лет.
- Коммуникации и обращения — как правило до 24 месяцев после завершения обработки запроса, если более длительное хранение не требуется для защиты прав и законных интересов.
- Материалы кандидатов и портфолио — до завершения отбора либо до отзыва согласия, если иное не предусмотрено договором.
- Cookie и технические логи — в соответствии с назначением и сроком действия конкретного файла/записи.
По достижении целей обработки данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
Меры безопасности
- Организационные меры: распределение ролей и доступов, внутренние регламенты, обучение персонала, контроль и аудит.
- Технические меры: шифрование при передаче, межсетевое экранирование, средства защиты от НСД, журналирование и мониторинг событий.
- Процедурные меры: резервное копирование, управление уязвимостями и инцидентами, тестирование и оценка эффективности мер.
- Договорные меры: соглашения о поручении обработки и конфиденциальности с подрядчиками.
Права субъектов персональных данных
- Право на информацию о факте, целях, способах обработки и о лицах, имеющих доступ к данным.
- Право на доступ к своим персональным данным и получение копий.
- Право требовать уточнения (обновления, исправления) данных, их блокирования или удаления при отсутствии законных оснований для обработки.
- Право на ограничение обработки и возражение против обработки на основании законного интереса.
- Право на переносимость данных (в применимых случаях по GDPR).
- Право отозвать согласие в любое время без обратной силы для уже законной обработки.
- Право не быть объектом решения, основанного исключительно на автоматизированной обработке, порождающего юридические последствия (за исключением случаев, предусмотренных законом).
- Право подать жалобу в Роскомнадзор, а также в надзорный орган по защите данных государства проживания при применимости GDPR.
Порядок реализации прав и сроки рассмотрения запросов
Для реализации прав субъект может направить запрос на адрес: 188300, РФ, Ленинградская обл., Гатчинский р-н, г. Гатчина, проспект 25 Октября, д. 48, либо по электронной почте: [email protected]. В запросе рекомендуется указать ФИО, контактные данные, суть обращения и, при необходимости, подтвердить свою личность либо полномочия представителя.
Оператор рассматривает обращения и предоставляет ответ в срок до 30 календарных дней с момента получения, при необходимости может продлить срок с уведомлением субъекта, если запрос сложный или объемный. Реализация прав осуществляется безвозмездно, за исключением случаев злоупотребления правом (частые или чрезмерные запросы), когда может взиматься разумная плата в пределах закона.
Автоматизированная обработка и профилирование
Оператор не принимает решений, порождающих юридические последствия для субъекта данных, исключительно на основе автоматизированной обработки. Используемая аналитика и антифрод направлены на обеспечение безопасности и улучшение качества сервиса и не ограничивают права субъектов.
Маркетинговые коммуникации
Отправка информационных и маркетинговых сообщений осуществляется при наличии предварительного согласия адресата и в пределах применимых требований законодательства. От подписки можно отказаться в любое время, следуя инструкциям в сообщении либо отправив запрос на [email protected].
Изменения данного документа
Оператор может обновлять настоящий документ при изменении процессов обработки или требований законодательства. Актуальная редакция размещается на данном сайте и применяется с момента публикации. Дата обновления: 11.09.2025.
Контакты по вопросам защиты данных
Ответственное лицо за организацию обработки и защиту персональных данных: Лада Ремеслова. Для всех вопросов, касающихся обработки персональных данных, обращайтесь по адресу: 188300, РФ, Ленинградская обл., Гатчинский р-н, г. Гатчина, проспект 25 Октября, д. 48, e-mail: [email protected].
