Область применения и роли
Настоящая страница описывает правила и процедуры обработки персональных данных на платформе «РусЭскорт» в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», а также положениями Общего регламента ЕС по защите данных (GDPR) в отношении субъектов данных из ЕС/ЕЭЗ, взаимодействующих с нашим сервисом.
Оператор в смысле законодательства РФ
Оператором персональных данных является владелец платформы «РусЭскорт» — Влада Коржевская. Почтовый адрес: 630090, Новосибирская обл., г. Новосибирск, ул. Терешковой, д. 12. Контактный адрес электронной почты: [email protected].
Контролер в смысле GDPR
Для пользователей из ЕС/ЕЭЗ контролером персональных данных является Влада Коржевская (см. контактные данные выше). Связь по вопросам реализации прав по GDPR осуществляется по адресу [email protected].
Правовые основания обработки
- Исполнение договора и преддоговорные меры: создание и ведение аккаунта, предоставление сервисов платформы, коммуникации по заявкам и бронированиям.
- Согласие субъекта данных: маркетинговые рассылки, публикация портфолио и отдельных атрибутов профиля, использование определенных cookie.
- Законные интересы: обеспечение безопасности сервиса, предотвращение мошенничества, аналитика и улучшение качества, модерация контента, защита прав и интересов пользователей и оператора.
- Исполнение юридических обязанностей: хранение бухгалтерских документов, ответы на законные запросы государственных органов, соблюдение требований по локализации и трансграничной передаче данных.
Категории обрабатываемых данных
- Идентификационные данные: имя, псевдоним, дата рождения (для подтверждения 18+), идентификаторы аккаунта.
- Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (при необходимости документооборота).
- Профессиональные и профильные данные: сведения о моделях и сопровождающих, в т. ч. портфолио, изображения, параметры, опыт, расписание доступности, отзывы и рейтинги.
- Транзакционные данные: сведения о заказах/бронированиях, частичные платежные реквизиты и статусы платежей (полные реквизиты платежных карт, как правило, обрабатываются специализированными платежными провайдерами).
- Технические данные: IP-адрес, данные файлов cookie и аналогичных технологий, сведения об устройстве и браузере, логи действий в системе.
- Данные специальных категорий: мы не запрашиваем и не стремимся обрабатывать сведения о состоянии здоровья, биометрические данные, политические взгляды, религию, сексуальную ориентацию или интимную жизнь. Любые изображения и иная информация, которые могут рассматриваться как специальные категории данных, предоставляются исключительно по инициативе субъекта данных и обрабатываются только при наличии явного согласия и в пределах, допустимых законодательством.
Цели обработки
- Предоставление функционала платформы «РусЭскорт», включая учетные записи, публикацию профилей, подбор и организацию сопровождения на деловые и светские мероприятия, взаимодействие с модельными проектами.
- Коммуникация с пользователями по вопросам заявок, бронирований, поддержки и урегулирования споров.
- Модерация и обеспечение стандарта качества, контроль соответствия контента требованиям закона и внутренних правил.
- Обеспечение безопасности: предотвращение мошеннических действий, управление рисками, мониторинг и расследование инцидентов.
- Аналитика и улучшение сервиса: измерение производительности, тестирование, исследования пользовательского опыта.
- Маркетинг и информирование: рассылка новостей бизнеса в России, обновлений платформы, персонализированные предложения — при наличии согласия, если оно требуется.
- Исполнение правовых обязанностей и защита правоустанавливающих интересов оператора и пользователей.
Cookie и аналогичные технологии
Мы используем необходимые файлы cookie для обеспечения работы сайта, а также функциональные, аналитические и при наличии согласия — маркетинговые cookie для улучшения качества сервиса и персонализации. Вы можете управлять cookie через настройки браузера. Отказ от необязательных cookie может повлиять на определенные функции сайта.
Получатели и обработчики данных
- Поставщики ИТ-услуг: хостинг, облачная инфраструктура, системы резервного копирования и мониторинга.
- Платежные и финансовые организации: для обработки и подтверждения платежей, возвратов и предотвращения мошенничества.
- Коммуникационные провайдеры: сервисы электронной почты и SMS-уведомлений.
- Модераторы и службы обеспечения качества: для проверки контента и соблюдения стандартов платформы.
- Государственные органы и иные третьи лица: при наличии законных оснований, требований или судебных решений.
Передача данных обработчикам осуществляется на основании договоров, предусматривающих конфиденциальность, достаточные меры безопасности и обработку строго по поручению оператора.
Локализация и трансграничная передача
Первичный сбор и запись персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства РФ. Трансграничная передача данных осуществляется при соблюдении требований 152-ФЗ, включая оценку уровня защиты в стране получателя и заключение договорных гарантий. Для субъектов данных из ЕС/ЕЭЗ мы применяем механизмы, предусмотренные GDPR (включая соответствующие договорные гарантии), при необходимости и в пределах применимого права.
Сроки хранения
- Данные аккаунта: на период действия учетной записи и до 3 лет после ее удаления для защиты прав и урегулирования возможных претензий, если более длительный срок не требуется по закону.
- Транзакционные и бухгалтерские данные: не менее сроков, установленных законодательством о бухгалтерском учете и налогах.
- Логи безопасности и технические журналы: типично до 12 месяцев, если иные сроки не необходимы для расследования инцидентов.
- Данные, обработка которых основана на согласии: до отзыва согласия или достижения цели обработки.
Безопасность данных
Мы применяем организационные и технические меры защиты: разграничение доступа, шифрование при передаче, журналирование действий, резервное копирование, мониторинг событий безопасности, обучение персонала. В случае нарушения безопасности, повлекшего риски для прав и свобод субъектов данных, мы предпримем меры по устранению последствий и уведомим уполномоченные органы и затронутых лиц в сроки и порядке, установленные законом (включая уведомление в течение 72 часов для случаев, подпадающих под GDPR).
Права субъектов данных по законодательству РФ
- Право на получение информации об обработке персональных данных.
- Право на доступ к своим персональным данным.
- Право на уточнение, блокирование или удаление данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.
- Право на отзыв согласия, если обработка основана на согласии.
- Право на обжалование действий или бездействия оператора в Роскомнадзор или в суд.
Права субъектов данных по GDPR
- Право на информированность и прозрачность обработки.
- Право доступа, исправления и удаления («право на забвение»), с учетом установленных исключений.
- Право на ограничение обработки и возражение против обработки, в том числе против обработки на основании законных интересов и для прямого маркетинга.
- Право на переносимость данных.
- Право не быть объектом решений, основанных исключительно на автоматизированной обработке, имеющих юридические последствия или иным образом существенно затрагивающих субъекта данных.
- Право подать жалобу в соответствующий надзорный орган по защите данных в стране проживания или работы.
Возрастные ограничения
Платформа предназначена для пользователей старше 18 лет. Мы не осуществляем целенаправленный сбор данных лиц моложе 18 лет. При выявлении несовершеннолетнего аккаунта он подлежит удалению, а данные — удалению или блокированию в соответствии с законом.
Автоматизированная обработка и профилирование
Мы можем использовать ограниченные формы автоматизированной обработки для предотвращения мошенничества, модерации и повышения релевантности выдачи в поиске на платформе. Эти процессы не направлены на принятие решений, имеющих юридические последствия для субъектов данных или иным образом существенно затрагивающих их права без участия человека. Вы можете возразить против такого профилирования, обратившись по адресу [email protected].
Маркетинговые коммуникации
Мы направляем маркетинговые материалы (например, новости бизнеса, обновления сервиса) при наличии соответствующих правовых оснований, включая согласие, если оно требуется законом. Вы можете в любой момент отказаться от рассылок, используя настройки аккаунта (если доступны) или обратившись на [email protected]. Отказ от маркетинга не влияет на получение сервисных сообщений.
Обязательная и добровольная обработка данных
Предоставление определенных данных (например, адрес электронной почты, подтверждение возраста 18+) является необходимым для регистрации и использования платформы. Непредоставление обязательных данных может сделать невозможным создание аккаунта или оказание услуг. Предоставление дополнительной информации для портфолио и персонализации является добровольным и может быть отозвано.
Порядок реализации прав
Для осуществления прав направьте обращение на [email protected] с указанием сути запроса. Мы можем запросить дополнительные сведения для подтверждения личности. Срок ответа: до 30 дней (с возможным продлением, если это допускается законом и обусловлено сложностью запроса). Информация предоставляется бесплатно, за исключением случаев, когда запросы являются явно необоснованными или чрезмерными.
Контакты оператора и для вопросов по защите данных
Оператор: Влада Коржевская, «РусЭскорт». Почтовый адрес: 630090, Новосибирская обл., г. Новосибирск, ул. Терешковой, д. 12. Электронная почта: [email protected]. Специальный уполномоченный по защите данных не назначен; все вопросы по защите данных принимаются по указанному адресу электронной почты.
Обновления и доступность информации
Мы можем периодически обновлять настоящие положения для отражения изменений в законодательстве или процессах обработки. Актуальная редакция публикуется на сайте и применяется с даты публикации. При существенных изменениях мы применяем доступные средства уведомления пользователей.
Документирование согласий и взаимодействий
Согласия фиксируются и хранятся в электронном виде с возможностью последующей проверки. Мы ведем учет обработок, инцидентов безопасности и запросов субъектов данных в соответствии с требованиями законодательства и принципом подотчетности.
Дополнительные положения для моделей и сопровождающих
Публикуя материалы (включая изображения и описание профиля), вы подтверждаете наличие прав на их размещение и отсутствие нарушения прав третьих лиц. Вы можете удалить или изменить материалы через настройки аккаунта (если доступны) либо направив запрос на [email protected]. Мы осуществляем модерацию для соблюдения стандартов качества, требований безопасности и закона, включая предотвращение разглашения персональных данных третьих лиц без основания.