Политика в отношении обработки персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, предоставляемых Заказчиками — законными представителями несовершеннолетних Актеров (далее — «Заказчик» или «Субъект персональных данных»), — Индивидуальному предпринимателю Быстрицкой Татьяне Валерьевне, действующей на основании свидетельства о государственной регистрации в качестве индивидуального предпринимателя, ИНН 744513045714, (далее — «Оператор»), в связи с оказанием информационных и организационных услуг, связанных с размещением анкет несовершеннолетних и содействия в продвижении на интернет-сайте Оператора: to-be.school

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.4. Принимая условия Политики, и пользуясь сайтом to-be.school, Субъект персональных данных дает Оператору осознанное согласие на обработку и распространение своих персональных данных на условиях, предусмотренных Политикой и законодательством Российской Федерации.
1.5. Субъект персональных данных также обязан направить на адрес электронной почты to-be.school согласие на обработку персональных данных, заполненное по форме, размещенной на сайте Оператора to-be.school.
1.6. Оператор оставляет за собой право вносить изменения в Политику. На Субъекте персональных данных лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
1.7. Оператор вправе изменить Политику без предварительного предупреждения Субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора to-be.school
1.7.1. Продолжение использования Сайта Субъектом персональных данных после публикации новой редакции Политики означает принятие Политики и ее условий Субъектом персональных данных. В случае несогласия с условиями Политики, Субъект персональных данных должен незамедлительно прекратить использование данных информационных ресурсов.

2. Персональные данные, подлежащие обработке

2.1. В рамках предоставления услуг Оператор обрабатывает следующие персональные данные несовершеннолетних Актеров, которые в добровольном порядке передаются Заказчиком:
  1. Фамилия, имя, отчество;
  2. возраст;
  3. типаж;
  4. рост;
  5. телосложение;
  6. цвет волос;
  7. знание языков;
  8. навыки;
  9. город проживания;
  10. фото и видеопрезентация;
  11. опыт участия в театральных постановках и кино- или телепроектах.
2.2. Также могут обрабатываться данные Заказчика (законного представителя несовершеннолетнего): фамилия, имя, отчество, контактные данные (телефон, электронная почта, названия аккаунтов в мессенджерах whatsapp, viber, telegram.
2.3. Все сведения, указанные в п. 2.1. настоящей Политики, размещаются на сайте Оператора и доступны неограниченному кругу лиц.
2.4. Данные, указанные в настоящем разделе, предоставляются Заказчиком добровольно при Акцепте Оферты Оператора - Агентства и передаются Оператору для размещения на сайте в интересах продвижения несовершеннолетнего в сфере медиапроектов на основании договора, заключенного между сторонами на условиях Оферты.
2.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.6. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.7. Лицо, не обладающее полной дееспособностью, не вправе предоставлять свои персональные данные и давать Согласие на их обработку и распространение Оператором. Предоставление персональных данных таких лиц будет считаться правомерным лишь законным представителем такого лица в соответствии с законодательством Российской Федерации. В случае нарушения данного правила, Оператор вправе удалить такие персональные данные до выяснения обстоятельств.
2.8. Оператор в общем случае не проверяет достоверность персональной данных, предоставляемых Субъектом персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
2.9. Оператор исходит из того, что:
2.9.1. Субъект персональных данных предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
2.9.2. Субъект персональных данных осознает, что информация на Сайте и в мессенджерах Оператора (в том числе в чатах), размещаемая Субъектом персональных данных о себе или о своем несовершеннолетнем ребенке, может становиться доступной для других Субъектов персональных данных, может быть скопирована и распространена такими Субъектами персональных данных.



3. Правовые основания обработки

3.1. Основанием для обработки персональных данных является:
  • ст. 6, 9, 10, 11, 22 Федерального закона № 152-ФЗ «О персональных данных»;
  • ст. 152.1 Гражданского кодекса РФ (об использовании изображения);
  • акцепт публичной оферты Оператора;
  • предоставление согласия Заказчиком — законным представителем несовершеннолетнего, выраженное в добровольной передаче данных, указанных в разделе 2 настоящей Политики.
3.2. Факт добровольной передачи данных, указанных в разделе 2 настоящей Политики, через сайт Оператора подтверждает согласие Заказчика с условиями Оферты и настоящей Политики.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в целях:
  1. размещения анкеты несовершеннолетнего на сайте;
  2. содействия в участии несовершеннолетнего в кастингах, медиапроектах, киносъёмках и других связанных мероприятиях;
  3. предоставления информации о несовершеннолетнем заинтересованным третьим лицам (продакшн-компаниям, телеканалам, агентствам и т.п.).
4.2. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5. Условия хранения и защиты персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, в том числе путём хранения в электронных базах данных.
5.2. Персональные данные хранятся в закрытой базе на сервере, размещённом на территории Российской Федерации — на площадке хостинг-провайдера sweb, г. Москва.
5.3. В целях защиты персональных данных реализованы следующие технические и организационные меры:
  1. сайт защищён с помощью SSL-сертификата;
  2. доступ к административной панели сайта имеет только ограниченное число лиц: разработчик, администратор сайта и руководитель проекта;
  3. антивирусное программное обеспечение не применяется в связи с использованием серверов на ОС Linux и ограниченным числом точек входа, однако обеспечиваются иные организационные меры информационной безопасности.


6. Передача персональных данных третьим лицам

6.1. Персональные данные могут быть переданы третьим лицам только в рамках достижения целей, указанных в разделе 4 Политики, и исключительно по запросу заинтересованных кастинг-директоров, продюсеров, телеканалов и прочих уполномоченных представителей медиапроектов.
6.2. Иные случаи передачи допускаются только на основании требований законодательства Российской Федерации.
6.3. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
• в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

7. Порядок отзыва согласия

7.1. Заказчик имеет право в любой момент отозвать своё согласие на обработку персональных данных несовершеннолетнего, направив письменное уведомление на адрес электронной почты Оператора или через мессенджеры, указанные на сайте и в Оферте.
7.2. После получения уведомления Оператор прекращает обработку и в течение 10 (десяти) рабочих дней удаляет персональные данные с сайта, если иное не предусмотрено действующим законодательством Российской Федерации.

8. Заключительные положения

8.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на сайте Оператора и вступает в силу с момента её публикации.
8.2. Продолжение использования сайта, включая оплату услуг, означает согласие Заказчика с условиями настоящей Политики.
8.3. Субъект персональных данных вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Субъекта персональных данных, указанного в Оферте в качестве уполномоченного адреса электронной почты.
8.4. Направляемый Субъектом персональных данных запрос, должен содержать следующую информацию:
- фамилию, имя и отчество Субъекта персональных данных;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (при наличии);
- суть Обращения;
- подпись Субъекта персональных данных или его законного представителя.
8.5. Ответ на Обращение направляется в течение 30 дней с момента поступления обращения, в форме, соответствующей форме обращения Субъекта персональных данных.
8.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
Made on
Tilda