Политика обработки персональных данных
Выделенные фрагменты заполняет агентство: реквизиты оператора, адрес, сроки и сервисы. До публикации документ проверяет юрист.
1. Общие положения
1.1. Политика определяет порядок обработки и меры защиты персональных данных в ООО «Название» (ИНН 0000000000, ОГРН 0000000000000, адрес: г. Москва, …) — далее Оператор. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых федеральными законами от 30.11.2024 № 420-ФЗ и от 24.06.2025 № 156-ФЗ.
1.2. Политика действует в отношении всех данных, которые Оператор получает от посетителей сайта streamastudio.ru (далее — Сайт).
1.3. Политика носит информационный характер. Само по себе использование Сайта согласием на обработку персональных данных не является. Согласие даётся отдельным и явным действием — установкой отметки в форме заявки — и только на ту обработку, о которой сказано в момент его получения. Согласие можно отозвать в любой момент.
2. Какие данные мы обрабатываем
Из формы заявки: имя, возраст, город, выбранный способ связи и контакт (номер телефона, ник в мессенджере или адрес электронной почты). По желанию: сведения об опыте, ссылка на фотографии или портфолио, комментарий.
Мы не просим загружать документы, паспортные данные и фотографии через Сайт. Ссылка на фотографии ведёт на внешний ресурс, который выбрал сам человек.
3. Цели обработки
- рассмотрение заявки на сотрудничество с агентством;
- связь с человеком, оставившим заявку, способом, который он выбрал;
- ответ на обращения брендов и заказчиков.
Данные заявок не используются для рекламных рассылок и не передаются в системы веб-аналитики.
4. Правовые основания
Обработка ведётся на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), оформленного отдельно от иных документов, — Согласие на обработку персональных данных.
5. Порядок обработки и хранения
5.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует и уничтожает данные. Запись, систематизация и хранение данных граждан России ведутся в базах данных, находящихся на территории Российской Федерации.
5.2. Заявки поступают в CRM / служебную почту — указать сервис. Доступ к ним есть только у назначенных сотрудников агентства.
5.3. Данные хранятся не дольше, чем требуют цели обработки: если сотрудничество не началось — 6 месяцев с даты заявки, затем уничтожаются. При отзыве согласия данные уничтожаются в течение 10 рабочих дней.
6. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, кроме сервисов, которые обеспечивают приём и хранение заявок по поручению Оператора (указать), и случаев, прямо предусмотренных законом. Трансграничная передача не осуществляется.
7. Права субъекта персональных данных
Человек, оставивший заявку, вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляется на privacy@example.ru или по адресу Оператора. Ответ — в течение 10 рабочих дней.
8. Меры защиты
Сайт работает только по защищённому протоколу HTTPS. Данные проверяются на сервере, доступ к заявкам разграничен по сотрудникам, учётные записи защищены паролями и двухфакторной аутентификацией, где сервис это позволяет.
9. Инциденты
При обнаружении неправомерной или случайной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о предполагаемой причине, вреде, принятых мерах и контактном лице, в течение 72 часов направляет результаты внутреннего расследования и уведомляет затронутых субъектов. Сроки отсчитываются с момента обнаружения инцидента.
10. Файлы cookie и аналитика
Если подключена Яндекс Метрика — описать её здесь или в отдельной политике cookie; иначе — удалить раздел.
11. Контакты
По вопросам обработки персональных данных: privacy@example.ru, +7 (000) 000-00-00.