Сведения об операторе и область действия

Настоящая политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных на сайте Агентство Лорелай (lorelei-agency.ru), а также при взаимодействии с клиентами, моделями, соискателями и партнерами офлайн и онлайн.

Оператор персональных данных: Дарья Листопадова (далее — Оператор). Почтовый адрес: 238300, Российская Федерация, Калининградская область, г. Гурьевск, ул. Ленина, д. 39. Контактная почта: [email protected].

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных на территории Российской Федерации, а также при трансграничной передаче в случаях, предусмотренных законодательством.

Правовые основания и термины

Обработка осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 242-ФЗ (локализация баз данных), и иными нормативными актами в области защиты персональных данных и информации.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Обработка — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

Принципы и условия обработки

• Законность, справедливость и соразмерность целей обработки.
• Ограничение обработки достижением конкретных, заранее определенных и законных целей.
• Соответствие объема и характера обрабатываемых данных заявленным целям.
• Точность, актуальность и достаточность данных; при необходимости — их обновление.
• Хранение не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом.
• Обеспечение конфиденциальности и безопасности персональных данных.

Обработка допускается при наличии одного или нескольких правовых оснований: согласие субъекта; заключение и исполнение договора; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются; иные основания, предусмотренные законодательством РФ.

Категории персональных данных

Посетители сайта

• Идентификаторы: IP-адрес, cookie-файлы, идентификаторы устройств/браузера, реферер, лог-файлы.
• Данные взаимодействия: даты/время визитов, запрошенные адреса, параметры сессии, настройки языка и региона.

Клиенты и потенциальные клиенты

• Идентификационные данные: ФИО, контактный телефон, e-mail, город/регион.
• Данные бронирования и предпочтений: дата и время запроса, формат услуги, дополнительные пожелания.
• Платежные данные: сведения о факте и сумме оплаты, способ оплаты; полные реквизиты банковской карты не хранятся у Оператора и обрабатываются платежным провайдером.
• Коммуникации: переписка, записи обращений в поддержку, сведения о согласиях/отказах.

Модели и соискатели

• Идентификационные данные: ФИО, дата рождения (18+), контакты, город проживания.
• Портфолио: фотографии, параметры, опыт, анкета, ссылки на профили при предоставлении.
• Документы, подтверждающие возраст и личность (при необходимости и при наличии законных оснований).
• Данные о вознаграждении и расчетах по договорам.

Партнеры и поставщики

• Деловые контакты уполномоченных представителей, реквизиты для заключения и исполнения договоров.

Цели обработки

• Предоставление сервисов и услуг Агентства Лорелай, включая бронирование, сопровождение мероприятий и взаимодействие с моделями.
• Заключение, исполнение, изменение и прекращение договоров, а также ведение бухгалтерского и налогового учета.
• Обработка обращений, предоставление поддержки 24/7, обратная связь.
• Идентификация и верификация при необходимости, обеспечение безопасности и противодействие мошенничеству.
• Улучшение работы сайта, аналитика, статистика и персонализация интерфейса.
• Направление информационных и маркетинговых материалов при наличии согласия, соблюдение требований законодательства.

Источники получения персональных данных

• Непосредственно от субъекта при заполнении форм на сайте, в мессенджерах, по телефону или при личном обращении.
• От уполномоченных третьих лиц при наличии законных оснований и поручений.
• Автоматически при использовании сайта посредством cookie-файлов и логирования событий.

Cookie-файлы и аналогичные технологии

Сайт использует cookie-файлы и иные технологии (пиксели, локальное хранилище) для обеспечения работоспособности, безопасности, статистики и персонализации. Вы можете настроить параметры cookie в браузере, включая их блокирование. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.

Для аналитики и измерения эффективности коммуникаций могут применяться сервисы аналитики и антифрода, работающие по договору с Оператором. Обработка ими данных осуществляется на основании поручения и/или соглашения, при соблюдении требований законодательства РФ.

Маркетинговые коммуникации

Информационные и маркетинговые рассылки осуществляются при наличии согласия субъекта или в пределах допустимых законом отношений по продвижению услуг. Субъект вправе в любой момент отозвать согласие и/или отказаться от рассылок, направив уведомление на [email protected].

Передача персональных данных третьим лицам и поручение обработки

Передача персональных данных третьим лицам допускается при наличии законных оснований и только в объеме, необходимом для достижения целей обработки. К таким лицам могут относиться:

• Платежные организации и банки — для осуществления расчетов.
• Поставщики IT-услуг, хостинг-провайдеры, сервисы аналитики и антифрода — для обеспечения функционирования сайта и безопасности.
• Юридические консультанты и бухгалтерские организации — для исполнения правовых обязанностей.
• Государственные органы — по законному запросу.

Поручение обработки оформляется договором/поручением, предусматривающим обязательства по конфиденциальности, безопасности и соблюдению требований законодательства РФ.

Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется при условии обеспечения соответствующей защиты прав субъектов в иностранном государстве либо при наличии письменного согласия субъекта, если иное не установлено законодательством РФ. Перед передачей Оператор оценивает уровень защиты и принимает необходимые организационные и технические меры.

Локализация баз персональных данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ при сборе обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

Сроки хранения

• Данные по договорам и расчетам — в течение срока действия договора и сроков хранения документов, установленных законодательством (включая бухгалтерский и налоговый учет).
• Данные учетной и коммуникационной активности — в течение срока, необходимого для целей обработки, либо до отзыва согласия, если обработка основана на согласии, при отсутствии иных законных оснований для хранения.
• Логи и технические данные — в сроки, обусловленные требованиями безопасности и эксплуатации систем.

Меры по обеспечению безопасности

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, с учетом требований нормативных актов Российской Федерации.

Меры включают: разграничение доступа; использование защищенных каналов связи; резервное копирование; антивирусную защиту; журналирование действий; оценку соответствия мер угрозам безопасности; обучение сотрудников; договорные обязательства о конфиденциальности.

Специальные категории и биометрические данные

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) без наличия оснований, предусмотренных законом и/или без получения письменного согласия субъекта.

Биометрические персональные данные (например, изображения, позволяющие однозначно идентифицировать личность с использованием биометрических технологий) обрабатываются только при наличии письменного согласия субъекта и при соблюдении всех требований законодательства. Размещение фотографий в портфолио моделей осуществляется на основании договоренностей и согласий с соответствующими субъектами.

Дети и лица до 18 лет

Сайт и услуги предназначены для лиц старше 18 лет. Оператор не собирает сознательно данные несовершеннолетних. При выявлении факта предоставления данных лицом моложе 18 лет Оператор удалит такие данные при отсутствии иных законных оснований для их обработки.

Автоматизированные решения и профилирование

Оператор не принимает решений, порождающих юридические последствия для субъектов исключительно на основании автоматизированной обработки, без участия человека. Элементы автоматизации могут применяться для обеспечения безопасности, предотвращения мошенничества и персонализации интерфейса, без нарушения прав и свобод субъектов.

Права субъекта персональных данных и порядок их реализации

Субъект имеет право на получение информации об обработке его персональных данных, доступ к своим данным, требование их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; право на отзыв согласия; право на оспаривание действий Оператора; право на ограничение обработки в предусмотренных законом случаях.

Для реализации прав направьте запрос на [email protected]. Оператор рассмотрит обращение и предоставит ответ в срок, установленный законодательством, как правило, в течение 30 календарных дней с даты получения запроса. Для подтверждения личности Оператор вправе запросить дополнительные сведения.

Субъект вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, если считает, что его права нарушены.

Инциденты и уведомление о нарушениях

При выявлении инцидента безопасности, повлекшего неправомерный доступ к персональным данным, Оператор принимает меры по локализации и минимизации последствий, проводит расследование и, в случаях и порядке, предусмотренных законодательством РФ, уведомляет уполномоченный орган и/или субъектов персональных данных.

Конфиденциальность и ответственность

Сотрудники и привлеченные лица Оператора обязаны соблюдать конфиденциальность персональных данных и иных сведений, доступ к которым они получили в связи с исполнением служебных обязанностей или договоров. Нарушение конфиденциальности влечет ответственность в соответствии с законодательством и условиями договоров.

Изменения Политики

Оператор вправе вносить изменения в Политику для отражения изменений в законодательстве, технологиях и процессах обработки данных. Актуальная редакция публикуется на сайте. Продолжение использования сайта и/или услуг после вступления изменений в силу означает согласие с новой редакцией Политики.

Дата вступления в силу и последнее обновление: 10.09.2025.

Контактная информация Оператора

Оператор: Дарья Листопадова.

Почтовый адрес: 238300, Российская Федерация, Калининградская область, г. Гурьевск, ул. Ленина, д. 39.

E-mail: [email protected].