Общие положения и правовые основания

Настоящая страница определяет порядок обработки и защиты персональных данных пользователей сайта glamurmodels.ru (далее — «Сайт») в соответствии с Регламентом (ЕС) 2016/679 (GDPR) при его экстерриториальном применении и законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 242-ФЗ по локализации баз данных, а также иные применимые нормы.

Обработка персональных данных осуществляется на законной и справедливой основе, ограниченно целями обработки, с минимизацией данных, обеспечением точности, ограничением сроков хранения, целостностью и конфиденциальностью, а также подотчетностью оператора.

Использование Сайта допускается только для лиц, достигших 18 лет. Лицам младше 18 лет использование Сайта и предоставление персональных данных запрещено.

Оператор и контактные данные

Оператор персональных данных: Лукьян Оболенцев («Гламур Моделс»).

Почтовый адрес: 624090, Свердловская обл., г. Верхняя Пышма, Успенский проспект, д. 39.

Электронная почта для запросов субъектов данных и вопросов по защите данных: [email protected].

Категории персональных данных

• Идентификационные и контактные данные: имя, псевдоним, телефон, e-mail, город/регион, предпочтительный язык.
• Данные аккаунта и взаимодействий: логин, настройки, переписка с оператором, комментарии, заявки на сопровождение и бронирование, отзывы.
• Данные для заключения и исполнения договоров: сведения о заказах и услугах сопровождения для деловых и светских мероприятий, счета и акты; платежные реквизиты (обработка может осуществляться платежными провайдерами; полные данные платежных карт оператором не сохраняются).
• Технические и телематические данные: IP-адрес, дата и время доступа, идентификаторы устройств, тип и версия браузера, сведения о cookies, данные о сессии, приближенная геолокация (город/регион), реферер.
• Маркетинговые и коммуникационные предпочтения: подписки, согласия, отказы, история рассылок.
• Данные модерации и соблюдения требований: отметки о нарушениях, результаты ручной модерации, антикоррупционные и антиспам-проверки.
• Специальные категории (обрабатываются только при необходимости и с явным согласиям): сведения, которые пользователь добровольно раскрывает о себе, способные указывать на предпочтения или иные чувствительные аспекты. Такие данные не требуются для использования Сайта и их предоставление всегда добровольное.

Цели обработки и правовые основания

Предоставление доступа к Сайту и его функциям

Цели: регистрация и администрирование учетной записи, навигация по разделам «эскорт москва» и «эскорт ашу», обработка запросов и заявок, показ релевантного контента.

Основания: исполнение договора или до-договорные меры по запросу субъекта (ст. 6(1)(b) GDPR); законный интерес оператора (ст. 6(1)(f) GDPR) — обеспечение работоспособности Сайта.

Коммуникации и клиентская поддержка

Цели: ответы на обращения, организация сопровождения для деловых и светских мероприятий, информирование о статусе заявок.

Основания: исполнение договора (ст. 6(1)(b) GDPR), законный интерес (ст. 6(1)(f) GDPR).

Рассылки и маркетинг

Цели: персональные и неперсональные уведомления, новости бизнеса в России, обзоры и интервью.

Основания: согласие (ст. 6(1)(a) GDPR). Пользователь может в любой момент отозвать согласие.

Аналитика и улучшение сервиса

Цели: статистика посещаемости, диагностика сбоев, оптимизация интерфейса, борьба с мошенничеством и спамом.

Основания: законный интерес (ст. 6(1)(f) GDPR) при применении мер минимизации и псевдонимизации.

Соблюдение законодательства

Цели: выполнение обязанностей по бухгалтерскому, налоговому и иным требованиям, ответы на законные запросы государственных органов.

Основания: юридическая обязанность (ст. 6(1)(c) GDPR).

Обработка специальных категорий данных

Если пользователь добровольно передает сведения, подпадающие под специальные категории, такая обработка осуществляется только при наличии явного согласия (ст. 9(2)(a) GDPR) и в минимальном объеме, необходимом для заявленной цели.

Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и пиксели для обеспечения функционирования, безопасности, статистики и настройки интерфейса.

• Строго необходимые: авторизация, безопасность сессии, балансировка нагрузки.
• Функциональные: запоминание настроек и предпочтений.
• Аналитические: агрегированная статистика посещаемости и взаимодействий.
• Маркетинговые: показ релевантных предложений при наличии согласия.

Вы можете управлять cookie в настройках браузера и через интерфейсы Сайта, где это доступно. Отзыв согласия на не обязательные cookies не влияет на базовую работоспособность, но может ограничить персональные функции.

Источники данных

• Непосредственно от пользователя при заполнении форм, заявок, при коммуникации с поддержкой.
• Автоматически при использовании Сайта (лог-файлы, технические данные).
• От уполномоченных оператором партнеров, выступающих в качестве обработчиков (например, хостинг, платежная и электронная коммуникационная инфраструктура) при соблюдении договорных и правовых гарантий.

Категории получателей и передача третьим лицам

• Обработчики (по договору): хостинг-провайдеры, провайдеры электронной почты и рассылок, системы веб-аналитики, службы мониторинга и безопасности, antifraud/anti-spam сервисы, платежные провайдеры.
• Иные получатели: государственные органы и суды — при наличии правовых оснований и в пределах запроса.

Все обработчики обязуются соблюдать конфиденциальность, применять адекватные меры защиты и обрабатывать данные только по документированным инструкциям оператора.

Трансграничная передача и локализация

Базы данных, содержащие персональные данные граждан РФ, первично записываются и хранятся на территории Российской Федерации в соответствии с требованиями законодательства РФ. Трансграничная передача в иные юрисдикции допускается при соблюдении ст. 12 152-ФЗ, оценке уровня защиты соответствующей страны и/или при наличии необходимых договорных гарантий и согласий. При передаче в страны, не обеспечивающие адекватный уровень защиты, используются договорные механизмы и дополнительные меры, либо передача осуществляется при наличии явного согласия субъекта.

Сроки хранения

• Аккаунт и профиль: в течение всего срока действия аккаунта и до 3 лет после его удаления — для урегулирования требований.
• Данные заявок и договоров: срок исполнения и до 5 лет — для бухгалтерских и налоговых целей.
• Коммуникации и служебные переписки: до 3 лет, если не требуется более длительный срок по закону или для защиты прав.
• Логи и технические записи: как правило, до 12 месяцев, за исключением событий безопасности, которые могут храниться дольше.
• Маркетинговые данные: до отзыва согласия или возражения против обработки.
• Cookie: согласно типу и назначению; сроки хранения указываются в настройках браузера/интерфейсе согласия, если применимо.

Права субъектов данных

Пользователь имеет право:

• на доступ к своим персональным данным и получение копии;
• на исправление неточных или неполных данных;
• на удаление данных в случаях, предусмотренных законом («право на забвение»);
• на ограничение обработки и на возражение против обработки на основании законного интереса;
• на переносимость данных в структурированном машиночитаемом формате — для данных, обработка которых основана на согласии или договоре;
• на отзыв согласия в любое время, без влияния на правомерность обработки до отзыва;
• на подачу жалобы в уполномоченный орган по защите прав субъектов данных (в РФ — в уполномоченный орган исполнительной власти в сфере контроля и надзора за обработкой персональных данных).

Для реализации прав направьте запрос на [email protected] или по почтовому адресу оператора. Оператор вправе запросить подтверждение личности. Срок ответа — в разумный срок, как правило до 30 дней, с возможностью продления при сложных запросах.

Безопасность и меры защиты

Оператор применяет организационные и технические меры защиты персональных данных, включая разграничение прав доступа, регистрацию событий безопасности, шифрование при передаче, резервное копирование, оценку уязвимостей, договорные обязательства конфиденциальности с персоналом и подрядчиками, а также периодические проверки.

В случае инцидента, создающего риски для прав и свобод пользователей, оператор выполняет требования законодательства по уведомлению уполномоченных органов и субъектов данных.

Автоматизированные решения и профилирование

Сайт может использовать ограниченное профилирование для персонализации интерфейса и выдачи контента (например, сортировка каталога по предпочтениям или истории просмотров). Такие операции не создают правовых последствий и не оказывают значительного воздействия на пользователя. В иных случаях оператор запрашивает отдельное согласие.

Возрастные ограничения

Сайт ориентирован на совершеннолетних пользователей (18+). Оператор не собирает и не обрабатывает данные несовершеннолетних. При выявлении факта обработки данных несовершеннолетнего информация подлежит удалению без необоснованной задержки.

Коммуникации и маркетинг

Рассылки осуществляются при наличии согласия. Отписаться можно через интерфейсы, указанные в сообщениях, либо, направив письмо на [email protected]. Отказ от маркетинга не влияет на сервисные уведомления, необходимые для исполнения договора.

Совместимость с Российским правом

Обработка персональных данных граждан РФ осуществляется с соблюдением требований 152-ФЗ и подзаконных актов, включая локализацию, уведомление (при необходимости) уполномоченного органа, ведение реестров операций обработки и проведение оценки последствий обработки персональных данных в случаях, предусмотренных законодательством РФ.

Обновления настоящей страницы

Оператор может обновлять настоящие положения для отражения изменений практик обработки или требований закона. Актуальная редакция публикуется на Сайте с указанием даты обновления. Существенные изменения могут сопровождаться дополнительными уведомлениями и запросом согласия, если это требуется.