GDPR и ПДн

Оператор и контактные данные

Настоящая страница описывает принципы и правила обработки персональных данных на сайте lorelei-agency.ru (Агентство Лорелай), действующие в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ О персональных данных и требования по локализации данных.

Оператор персональных данных: Дарья Листопадова.

Почтовый адрес для корреспонденции: 238300, Российская Федерация, Калининградская область, г. Гурьевск, ул. Ленина, д. 39.

Электронная почта: [email protected].

Обращения по правам субъектов персональных данных принимаются круглосуточно по электронной почте. Срок ответа: до 30 календарных дней, если законом не предусмотрено иное.

Область действия и определения

Настоящие правила применяются к персональным данным посетителей сайта, клиентов, моделей и соискателей, контрагентов и их представителей, а также иных лиц, чьи данные обрабатываются в рамках деятельности Агентства Лорелай в Москве и регионах РФ (включая г. Аша) и при трансграничных взаимодействиях.

Термины используются в значениях, предусмотренных статьей 4 GDPR и статьей 3 Федерального закона № 152-ФЗ, включая персональные данные, обработка, оператор, субъект персональных данных, передача и трансграничная передача.

При несовпадении требований применяются нормы соответствующей юрисдикции: для граждан и резидентов РФ приоритетно законодательство РФ; для субъектов, находящихся на территории ЕС/ЕЭЗ, применяются требования GDPR дополнительно к обязательным нормам РФ.

Правовые основания обработки

Согласие субъекта персональных данных (ст. 6 GDPR; ст. 9 и ст. 10.1 152-ФЗ).
Необходимость для заключения и исполнения договора, в том числе договоров об оказании услуг, бронирования и расчетов (ст. 6(1)(b) GDPR; п. 5 ч. 1 ст. 6 152-ФЗ).
Исполнение обязанностей по закону (налоговое, бухгалтерское, рекламное и иное регулирование) (ст. 6(1)(c) GDPR; п. 2 ч. 1 ст. 6 152-ФЗ).
Законные интересы оператора, такие как обеспечение безопасности сервиса, предупреждение мошенничества, защита прав и законных интересов (ст. 6(1)(f) GDPR; п. 7 ч. 1 ст. 6 152-ФЗ), при условии соблюдения баланса интересов.
Защита жизненно важных интересов субъекта или иного физического лица, если применимо (ст. 6(1)(d) GDPR).

Категории персональных данных

Данные клиентов и посетителей

Идентификационные данные: имя, контактный телефон, адрес электронной почты, город/регион, возрастное подтверждение 18+.
Данные для оформления бронирования и договоров: сведения для счетов и актов, адрес места пребывания (например, отель), паспортные данные при необходимости заключения договора и выполнения требований закона РФ.
Предпочтения услуг и запросы (в т.ч. параметры подбора модели), предоставляемые по инициативе клиента; такие сведения относятся к специальным категориям только при наличии явной связи с интимной сферой и обрабатываются на основании отдельного выраженного согласия.
Коммуникации и записи обращений (включая чаты, e-mail, звонки при согласии на запись).
Данные об использовании сайта: IP-адрес, тип и версия браузера, устройство, язык интерфейса, временные метки, страница-реферер, приблизительное местоположение, cookie и иные онлайн-идентификаторы.
Платежные данные: способы оплаты, токены и маскированные реквизиты; полные реквизиты банковских карт у оператора не хранятся, если этим занимается платежный провайдер.

Данные моделей и соискателей

Анкетные данные и портфолио: фотографии, псевдоним/сценическое имя, параметры, опыт, график доступности, возраст 18+.
Документы: паспортные данные, подтверждение возраста, разрешительные и иные документы, требуемые законом.
Данные для расчетов: банковские реквизиты, ИНН и иные идентификаторы, предусмотренные законом.
История взаимодействий и выполнения заказов, отзывы и рейтинги.

Данные партнеров и поставщиков

Данные представителей контрагентов: ФИО, должность, контакты.
Реквизиты организаций, договорная и учетная информация.

Cookies и онлайн-идентификаторы

Мы используем собственные и сторонние cookie, пиксели и SDK для обеспечения работы сайта, аналитики, безопасности и (при наличии согласия) маркетинга.

Цели обработки

Предоставление услуг по бронированию и сопровождению, организация деловых встреч и мероприятий.
Ведение каталога моделей и управление учетными записями.
Заключение и исполнение договоров, учет и взаиморасчеты, выставление счетов и актов.
Клиентская поддержка 24/7, обработка запросов и претензий.
Обеспечение безопасности, предотвращение мошенничества, мониторинг доступности и работоспособности сервисов.
Аналитика и улучшение качества сервиса, персонализация предложений в пределах допустимого законом.
Информационные и маркетинговые рассылки при наличии согласия, новости бизнеса в России для клиентов и партнеров.
Соблюдение требований законодательства РФ и международных норм, ведение отчетности и хранение документов.

Обработка специальных категорий данных

Мы не стремимся собирать специальные категории данных (здоровье, интимная жизнь, убеждения). В случаях, когда для корректного подбора услуг клиент добровольно предоставляет такую информацию, обработка осуществляется только при наличии явного информированного согласия и исключительно в объеме, необходимом для достижения заявленной цели, с применением повышенных мер защиты и ограниченного доступа. Данные о судимостях обрабатываются только при прямом требовании закона.

Источники данных

Непосредственно от субъекта при заполнении форм, направлении заявок, заключении договоров, коммуникациях.
Автоматически при использовании сайта и сервисов (технические журналы, cookie, аналитика).
От законных партнеров и поставщиков услуг (платежные и коммуникационные провайдеры) при наличии правовых оснований.
Из общедоступных источников в рамках законных интересов и в пределах требований закона.

Передача третьим лицам

Данные передаются третьим лицам в минимально необходимом объеме и только при наличии правового основания и договорных обязательств о конфиденциальности и безопасности:

Провайдерам хостинга и ИТ-инфраструктуры, службам мониторинга и безопасности.
Платежным организациям и банкам для проведения расчетов.
Поставщикам коммуникационных и рассылочных сервисов.
Партнерам по логистике и организации выездов (например, транспорт, гостиницы) — при необходимости исполнения запроса клиента и с его согласия.
Консультантам, аудиторам и юристам при защите прав и законных интересов.
Госорганам по законным запросам и в случаях, предусмотренных законодательством.

Трансграничная передача и локализация

Первичная запись, систематизация и хранение персональных данных граждан РФ осуществляется в базах данных, размещенных на территории Российской Федерации, в соответствии с требованиями действующего законодательства РФ о локализации данных.

В случае необходимости трансграничной передачи (например, при использовании технологических провайдеров за пределами РФ или взаимодействии с субъектами за рубежом) оператор обеспечивает соблюдение требований ст. 12 152-ФЗ и ст. 44–49 GDPR, включая оценку уровня защиты в стране-получателе, заключение договоров с типовыми условиями защиты данных, а также получение отдельного согласия субъекта, если это требуется.

Сроки хранения

Учетная запись и данные бронирований — в течение срока действия отношений и до 5 лет после их окончания, если иные сроки не предусмотрены законом или необходимостью защиты прав.
Бухгалтерские и налоговые документы — не менее сроков, установленных законодательством РФ (как правило, 5 лет, а в отдельных случаях дольше).
Коммуникации и обращения — до 3 лет, если более длительный срок не требуется для защиты прав.
Данные соискателей и моделей — в период сотрудничества и до 5 лет после его завершения, если иное не следует из закона или согласия.
Cookies — в соответствии со сроками жизни конкретных файлов cookie и политиками провайдеров; настройки можно изменить в браузере.

Права субъектов данных

Право на информацию об обработке и доступ к своим данным.
Право на исправление неточных данных и дополнение неполных.
Право на удаление данных (право быть забытым) при наличии оснований, предусмотренных законом.
Право на ограничение обработки и возражение против обработки на основе законных интересов, включая возражение против маркетинга.
Право на переносимость данных в структурированном машиночитаемом формате, когда применимо.
Право отозвать согласие в любой момент, без влияния на законность обработки до отзыва.
Право подать жалобу в уполномоченный орган: в РФ — в Роскомнадзор; в ЕС/ЕЭЗ — в надзорный орган по месту жительства/работы или предполагаемого нарушения.

Реализация указанных прав может быть ограничена требованиями законодательства, необходимостью защиты прав и свобод других лиц, а также законными интересами оператора.

Порядок реализации прав и верификация

Для реализации прав направьте запрос на адрес [email protected]. В запросе укажите ФИО, контактные данные, суть обращения и, при необходимости, подтвердите контроль над контактным адресом. Если запрос подается представителем, необходимы документы, подтверждающие полномочия.

Срок ответа составляет до 30 календарных дней. При сложных запросах срок может быть продлен, о чем мы уведомим дополнительно. В отдельных случаях может потребоваться дополнительная идентификация для защиты ваших данных.

Маркетинговые сообщения

Мы отправляем маркетинговые сообщения и новости бизнеса в России только при наличии вашего согласия или в рамках допустимых законом отношений. Вы можете отказаться от рассылок в любой момент, используя механизмы отписки в сообщении или обратившись на [email protected]. Сервисные уведомления, связанные с исполнением договоров, не являются маркетинговыми.

Автоматизированные решения и профилирование

Мы можем использовать ограниченное профилирование для персонализации каталога и предложений. Такие действия не порождают юридических последствий и не оказывают существенного влияния на субъектов. Вы вправе возразить против профилирования в маркетинговых целях, обратившись по указанным контактам.

Безопасность данных

Мы применяем организационные и технические меры защиты, соразмерные рискам: разграничение прав доступа, шифрование при передаче (TLS), регистрация событий безопасности, резервное копирование, псевдонимизация, тестирование и аудит, договорные обязательства о конфиденциальности с сотрудниками и подрядчиками, безопасное уничтожение данных по окончании сроков хранения.

Уведомления об инцидентах

В случае инцидента, создающего риск для прав и свобод, мы примем меры по локализации и минимизации последствий, а при необходимости уведомим уполномоченные органы и затронутых субъектов данных в сроки и порядке, предусмотренные законодательством РФ и, при применимости, GDPR (в т.ч. в течение 72 часов для уведомления надзорного органа).

Файлы cookie

Категории cookie: строго необходимые (для работы сайта), функциональные (настройки), аналитические (статистика использования), маркетинговые (персонализация и реклама при наличии согласия). Вы можете управлять cookie через настройки браузера и системные параметры устройства. Отказ от некоторых cookie может повлиять на доступность и корректность работы отдельных функций сайта.

Дети и возрастные ограничения

Услуги Агентства Лорелай предназначены только для лиц 18+. Мы не намеренно собираем данные несовершеннолетних. При выявлении факта предоставления данных лицом младше 18 лет такие данные подлежат удалению. Модели и соискатели предоставляют документы, подтверждающие возраст.

Изменения настоящей страницы

Мы можем обновлять эти правила при изменении правового регулирования или процессов обработки. Актуальная версия публикуется на этой странице. Существенные изменения могут направляться посредством уведомлений. Дата последнего обновления: 10 сентября 2025 года.

Реквизиты и юридическая информация