1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении информации, которую оператор получает от посетителей сайта https://studialuxe.vercel.app/ (далее — Сайт), пользователей форм обратной связи и лиц, обращающихся за консультацией.
Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется ко всей обработке персональных данных, которую оператор выполняет с использованием средств автоматизации или без них.
Использование Сайта для просмотра общедоступных страниц не обязывает пользователя заполнять форму. Передача данных через форму осуществляется добровольно на основании отдельного согласия на обработку персональных данных.
2. Контакты по вопросам персональных данных
По вопросам обработки, уточнения, удаления персональных данных или отзыва согласия пользователь может обратиться к администрации сайта Studio Luxe через указанные ниже каналы.
3. Какие данные обрабатываются
Оператор придерживается принципа минимизации и обрабатывает только сведения, необходимые для заявленной цели.
| Категория | Перечень данных | Источник |
|---|---|---|
| Контактные и анкетные данные | Имя или удобное обращение, телефон или username в мессенджере, город/страна | Пользователь указывает в форме |
| Сведения для подбора | Интересующий формат, наличие оборудования, удобное время связи, комментарий или вопрос, подтверждение возраста 18+ | Пользователь указывает в форме |
| Технические данные | IP‑адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы ошибок и безопасности | Автоматически при обращении к серверу |
| Доказательство согласия | Дата и время, версия текста согласия, источник формы, технический идентификатор записи | Фиксируется при отправке формы |
Оператор не запрашивает паспортные данные, банковские реквизиты, пароли, биометрические данные, сведения о здоровье, интимные материалы и иные специальные категории персональных данных. Пользователю не следует указывать такие сведения в комментарии или сообщениях.
4. Цели и правовые основания обработки
4.1. Ответ на обращение и первичная консультация
Цель — связаться с пользователем, уточнить запрос, предоставить информацию о форматах работы и организовать первичный подбор подходящего варианта. Основание — согласие субъекта персональных данных.
4.2. Организация собеседования
Контакт конкретной студии передается только после выбора варианта и получения отдельного согласия пользователя, в котором указывается получатель данных. Заявка не рассылается нескольким партнерам автоматически.
4.3. Безопасность и работоспособность Сайта
Технические журналы используются для защиты Сайта, выявления злоупотреблений, устранения ошибок и подтверждения действий пользователя в объеме, необходимом для этих задач.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется смешанным способом: автоматизированно в информационных системах и, при необходимости, без использования средств автоматизации. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6. Передача и поручение обработки
Доступ к данным получают только работники и исполнители, которым он необходим для выполнения обязанностей. Для работы Сайта оператор может привлекать хостинг‑провайдера, поставщика серверной инфраструктуры и сервис деловой связи при условии оформления поручения на обработку и соблюдения конфиденциальности.
Передача выбранной студии для организации собеседования производится на основании отдельного согласия. Продажа баз, публикация данных и автоматическая массовая рассылка заявок партнерам не допускаются.
Для приема и обработки обращений сайт использует серверную инфраструктуру Vercel и служебный канал связи в Telegram. Эти сервисы могут использовать инфраструктуру, расположенную за пределами Российской Федерации. В связи с этим обработка обращения может включать передачу технических и контактных данных через зарубежную инфраструктуру в объеме, необходимом для доставки и обработки сообщения. Использование таких сервисов должно осуществляться с учетом применимых требований законодательства о персональных данных и трансграничной передаче.
7. Сроки хранения и уничтожение
- данные заявки хранятся до завершения консультации, а затем не более 90 календарных дней, если продолжение общения не согласовано;
- если связаться с пользователем не удалось, заявка удаляется не позднее 30 календарных дней после последней попытки связи;
- технические журналы безопасности хранятся не более 12 месяцев;
- доказательство полученного согласия хранится в течение срока обработки и срока, необходимого для подтверждения законности обработки в пределах применимого срока исковой давности.
После достижения цели, истечения срока или отзыва согласия данные удаляются или уничтожаются в срок до 30 календарных дней, если иное основание для обработки не предусмотрено законом.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищенное соединение, учет доступа и резервное копирование, обновляет программное обеспечение, контролирует действия исполнителей и устанавливает порядок реагирования на инциденты.
При выявлении неправомерной обработки оператор блокирует соответствующие данные, проводит проверку и выполняет обязанности по устранению нарушения и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в судебном порядке.
Запрос можно направить через Telegram @Natasha_studio_luxe. В обращении следует указать имя или обращение, использованный контакт и суть требования, чтобы можно было найти соответствующую запись. Для защиты данных администрация сайта вправе запросить разумное подтверждение того, что обращается именно владелец сведений, не требуя избыточных данных.
10. Файлы cookie и внешние сервисы
Сайт может использовать строго необходимые cookie для корректной работы и защиты форм. Подключение аналитических, рекламных или иных необязательных cookie допускается только после внедрения соответствующего механизма информирования и получения согласия пользователя, когда оно требуется.
Для размещения сайта используется инфраструктура Vercel, а для доставки и обработки обращений — Telegram. При переходе в Telegram и при использовании серверной инфраструктуры соответствующая обработка данных также регулируется условиями и политиками этих сервисов. Пользователь вправе не заполнять форму, если не согласен с таким способом передачи обращения.
11. Изменение Политики
Оператор может обновлять Политику при изменении законодательства, состава сервисов или порядка обработки. Новая редакция действует с момента публикации на этой странице. Дата последнего изменения указывается в начале документа.