Документы · версия 1.0
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ИП Хамитова Юлия Раисовна (далее — Оператор) получает от пользователей сайта castingbridgelab.com (далее — Сайт), и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе части 2 статьи 18.1.
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием Сайта, и является общедоступной.
1.3. Используя Сайт и направляя заявку через форму, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных.
2. Оператор персональных данных
Наименование: ИП Хамитова Юлия Раисовна.
ИНН: 025002992306, ОГРН/ОГРНИП: 320028000006326.
Электронная почта для обращений по вопросам персональных данных: ju.khamitova@gmail.com.
Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона о персональных данных): Хамитова Юлия Раисовна, индивидуальный предприниматель.
3. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, — при заключении договора об оказании образовательных (консультационных) услуг по итогам отбора (п. 5 ч. 1 ст. 6);
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рассылок, направляемых только при отдельном согласии.
4. Цели обработки
- приём и рассмотрение заявки на участие в онлайн-программе, организация и проведение собеседования;
- связь с заявителем по существу заявки (email, Telegram, телефон, если указан);
- заключение и исполнение договора с участником, прошедшим отбор;
- направление информационных и рекламных сообщений о программах Оператора — исключительно при наличии отдельного согласия, которое можно отозвать в любой момент;
- анализ посещаемости Сайта и улучшение его работы — с использованием сервиса Яндекс.Метрика только при согласии пользователя (см. раздел 8).
5. Категории субъектов и состав персональных данных
5.1. Лица, направившие заявку через форму на Сайте: имя; адрес электронной почты; имя пользователя в Telegram; город; род деятельности (актёр, режиссёр и т. п.); ссылка на showreel или профессиональный профиль; сведения, которые заявитель по своему усмотрению указал в свободном поле формы.
5.2. Посетители Сайта: технические данные, передаваемые браузером (IP-адрес, тип устройства и браузера, данные cookie, страницы посещения) — обрабатываются в объёме, необходимом для работы Сайта, а в целях аналитики — только при согласии.
5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор просит не указывать в свободном поле формы сведения о здоровье, политических взглядах и иные специальные категории данных.
5.4. Заявки принимаются от лиц, достигших 18 лет.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): серверы хостинг-провайдера ООО «Бегет» в дата-центре в г. Санкт-Петербурге.
6.3. Оператор может поручать обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6): хостинг-провайдеру, обеспечивающему работу Сайта и хранение заявок. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
6.4. Для оперативного уведомления сотрудников о новых заявках Оператор использует мессенджер Telegram. Поскольку серверы мессенджера могут находиться за пределами Российской Федерации, такая передача является трансграничной и осуществляется с соблюдением статьи 12 Закона о персональных данных (уведомление Роскомнадзора о трансграничной передаче) и только в объёме, необходимом для уведомления.
6.5. Срок обработки: данные заявителя хранятся до достижения цели обработки, но не более 12 месяцев с момента подачи заявки, если с заявителем не заключён договор; данные участников — в течение срока действия договора и сроков хранения, установленных законодательством; данные для рассылок — до отзыва согласия. По истечении срока данные уничтожаются.
6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Права субъекта персональных данных
7.1. Субъект вправе (ст. 14 Закона о персональных данных): получать информацию об обработке его данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно получены; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Обращения направляются на адрес ju.khamitova@gmail.com. Оператор отвечает в течение 10 рабочих дней с даты получения обращения (ст. 20). Отзыв согласия оформляется свободным заявлением с указанием имени и email, указанных в заявке; после отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21), если отсутствуют иные законные основания обработки.
8. Cookie и аналитика
8.1. Технически необходимые данные (например, сохранённый выбор пользователя в отношении cookie) обрабатываются для работы Сайта. Аналитические cookie сервиса Яндекс.Метрика устанавливаются только после согласия пользователя, выраженного в баннере cookie. Подробнее — в Политике cookie.
8.2. Шрифты и скрипты Сайта размещены на собственном сервере Оператора; при загрузке страниц запросы к зарубежным сервисам шрифтов не выполняются.
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона о персональных данных, в том числе: назначение ответственного за организацию обработки; издание локальных актов по вопросам обработки персональных данных; передача данных только по защищённому соединению (HTTPS); ограничение доступа к заявкам кругом лиц, которым он необходим для рассмотрения; учёт и уничтожение данных по истечении срока; оценка вреда, который может быть причинён субъектам; внутренний контроль соответствия обработки требованиям закона.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с указанием версии и даты вступления в силу.
10.2. Оператор уведомил Роскомнадзор об обработке персональных данных в порядке статьи 22 Закона о персональных данных.