ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных платформы CastingCraft

г. Москва

Редакция от: [дата вступления в силу]

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей платформы CastingCraft, осуществляемой Обществом с ограниченной ответственностью «КастингКрафт».

Политика является неотъемлемой частью Договора-оферты Администратора, размещённого по адресу https://castingcraft.ru/ru_terms (далее — «Договор-оферта»). Термины, используемые в настоящей Политике с заглавной буквы и не определённые в ней, имеют значения, установленные Договором-офертой.

Настоящая Политика применяется ко всей информации, которую Администратор может получить о Пользователе во время использования им Сайта castingcraft.ru, мобильных приложений, Telegram MiniApp и иных программных продуктов CastingCraft (далее совокупно — «Сайт» или «Платформа»).

1. Общие положения и термины

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «КастингКрафт» (ИНН 7706444258, ОГРН 5167746373120, адрес: 121205, г. Москва, тер. Сколково инновационного центра, б-р Большой, д. 42, стр. 1, этаж 0, помещ. № 140, раб. место № 25), далее — «Администратор» или «Оператор».

1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе Пользователь Сайта.

1.5. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных о разрешении обработки его персональных данных.

1.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

1.7. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Оператором для установления личности субъекта персональных данных.

1.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных Администратором осуществляется на основе следующих принципов, установленных ст. 5 152-ФЗ:

— законность и справедливая основа обработки;

— ограничение обработки достижением конкретных, заранее определённых и законных целей;

— недопустимость обработки персональных данных, несовместимой с целями их сбора;

— недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработка только тех персональных данных, которые отвечают целям их обработки;

— соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

— точность, достаточность и актуальность персональных данных;

— хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

3. Правовые основания обработки персональных данных

3.1. Администратор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

3.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выражаемое путём акцепта Договора-оферты и настоящей Политики при регистрации на Сайте, а также путём проставления отдельных согласий в соответствующих формах Сайта (ст. 6, ч. 1, п. 1 152-ФЗ).

3.1.2. Необходимость исполнения Договора-оферты, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (ст. 6, ч. 1, п. 5 152-ФЗ).

3.1.3. Необходимость осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6, ч. 1, п. 7 152-ФЗ).

3.1.4. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, на условиях, установленных Согласием на распространение персональных данных, размещённым по адресу https://castingcraft.ru/pd (ст. 10.1 152-ФЗ). Распространение персональных данных, размещённых Пользователем в открытой части Сайта, осуществляется исключительно в объёме и на условиях, определённых указанным Согласием. Согласие на распространение персональных данных является самостоятельным документом и предоставляется Пользователем отдельно от Согласия на обработку персональных данных.

4. Категории обрабатываемых персональных данных

4.1. Персональные данные Актёров

Администратор обрабатывает следующие категории персональных данных Актёров:

— фамилия, имя, отчество;

— дата рождения, пол;

— гражданство и страна проживания;

— контактные данные (номер телефона, адрес электронной почты, идентификаторы в мессенджерах, ссылки на профили в социальных сетях);

— антропометрические данные (рост, вес, размеры одежды и обуви, цвет волос, цвет глаз, тип телосложения);

— фотографии и видеоматериалы, размещаемые Актёром в Профайле и в составе Самопроб;

— сведения об образовании и профессиональном опыте, включая участие в съёмочных и иных творческих проектах;

— сведения о владении языками, специальных навыках, наличии водительских прав и иных характеристиках, влияющих на возможность участия в кастингах;

— сведения о ранее заключённых договорах эксклюзива в рекламных категориях, в объёме, добровольно сообщаемом Актёром.

4.2. Персональные данные Агентов и Кастинг-директоров

— фамилия, имя, отчество;

— должность и наименование организации;

— контактные данные;

— сведения о профессиональной деятельности.

4.3. Технические данные

В процессе использования Сайта Администратор автоматически получает и обрабатывает следующие технические данные:

— IP-адрес;

— информация из cookie-файлов;

— сведения о стране и (или) городе нахождения устройства Пользователя;

— информация о браузере и операционной системе устройства;

— модель устройства, разрешение экрана, провайдер связи;

— рекламные идентификаторы устройства (Apple IDFA, Google AAID и иные);

— время доступа к страницам Сайта и совершённые на Сайте действия;

— идентификатор Пользователя в социальной сети или мессенджере при аутентификации через них.

4.4. Биометрические персональные данные

4.4.1. Фотографии и видеоматериалы Актёров, размещаемые на Сайте, в части, в которой они позволяют установить личность Актёра, могут рассматриваться как биометрические персональные данные в значении ст. 11 152-ФЗ.

4.4.2. Обработка биометрических персональных данных Актёров осуществляется исключительно на основании письменного согласия Актёра (или его Законного представителя для несовершеннолетних), оформляемого в порядке, установленном Администратором, и только в целях, предусмотренных настоящей Политикой и Договором-офертой.

4.4.3. Администратор не использует биометрические персональные данные для целей идентификации Пользователей в Единой биометрической системе и не передаёт их в указанную систему.

5. Цели обработки персональных данных

5.1. Администратор обрабатывает персональные данные Пользователей в следующих целях:

5.2. Для Актёров

— создание и ведение Профайла на Сайте;

— участие Актёра в кастингах, направление заявок и Самопроб Кастинг-директорам и Заинтересованным сторонам;

— коммуникация Актёра с Кастинг-директорами, Агентами и Заказчиками в рамках функционала Сайта;

— получение Актёром уведомлений о подходящих ролях и кастингах;

— оказание Актёру технической поддержки;

— расчёт партнёрского вознаграждения по Партнёрской программе (при наличии оснований);

— исполнение обязательств, возникающих в связи с использованием функционала AI-маркетплейса (при наличии соответствующего согласия Актёра).

5.3. Для Агентов

— создание и ведение Профайла Агента и Профайлов представляемых им Актёров;

— коммуникация с Кастинг-директорами, Заказчиками и Актёрами;

— получение аналитических данных по представляемым Актёрам;

— оказание технической поддержки.

5.4. Для Кастинг-директоров и Заказчиков

— размещение объявлений о кастингах;

— поиск, отбор и приглашение Актёров на кастинги;

— формирование презентаций по результатам кастингов;

— коммуникация с Актёрами, Агентами и иными участниками процесса кастинга;

— оказание технической поддержки.

5.5. Общие цели

— исполнение обязательств Администратора по Договору-оферте;

— выставление счетов и получение оплаты за Платные Услуги;

— предотвращение и выявление мошенничества и неправомерного использования Сайта;

— анализ использования Сайта в обезличенной форме для улучшения его функционала;

— направление Пользователям информационных и маркетинговых сообщений (при наличии согласия);

— исполнение требований законодательства Российской Федерации, в том числе хранение информации в течение установленных сроков.

6. Сроки обработки и хранения персональных данных

6.1. Администратор обрабатывает персональные данные Пользователей в течение следующих сроков:

6.1.1. Данные Профайла и иные данные Учётной записи — в течение всего срока действия Учётной записи Пользователя на Сайте и в течение 3 (трёх) лет с момента её удаления, если иной срок не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Администратора.

6.1.2. Данные о кастингах, в которых принимал участие Актёр, и связанные с ними Самопробы — в течение 5 (пяти) лет с даты завершения соответствующего кастинга или проекта.

6.1.3. Технические логи и журналы действий Пользователей — в течение 1 (одного) года.

6.1.4. Данные, обработка которых осуществляется в маркетинговых целях, — до отзыва согласия Пользователя на их обработку, но не более 3 (трёх) лет.

6.1.5. Данные, обрабатываемые в связи с расчётами по Платным Услугам и Партнёрской программе, — в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации, но не менее 5 (пяти) лет.

6.2. По истечении установленных сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Администратор передаёт персональные данные Пользователей третьим лицам только в следующих случаях:

7.1.1. Передача Контента и связанных с ним персональных данных Кастинг-директорам, Заказчикам и иным Заинтересованным сторонам в целях участия Актёра в кастинге — на основании согласия Пользователя, выраженного при размещении Контента и подаче заявки на кастинг, а также на основании Согласия на распространение персональных данных, размещённого по адресу https://castingcraft.ru/pd, в части данных, разрешённых Пользователем к распространению.

7.1.2. Передача данных привлечённым Администратором подрядчикам, обеспечивающим функционирование Сайта (хостинг, облачные сервисы, провайдеры платёжных услуг, сервисы рассылки уведомлений), — на основании договоров, обязывающих таких подрядчиков соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

7.1.3. Передача данных в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов.

7.2. Администратор не продаёт персональные данные Пользователей третьим лицам и не передаёт их в маркетинговых целях лицам, не связанным с функционированием Сайта.

8. Трансграничная передача персональных данных

8.1. Администратор обрабатывает персональные данные Пользователей преимущественно на территории Российской Федерации.

8.2. Трансграничная передача персональных данных может осуществляться при использовании Пользователем функционала Сайта, направленного на взаимодействие с Заинтересованными сторонами, находящимися за пределами Российской Федерации, в том числе при участии в международных кастингах.

8.3. Трансграничная передача персональных данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (перечень которых утверждён Роскомнадзором), осуществляется на основании согласия Пользователя, выражаемого при подаче заявки на участие в соответствующем кастинге.

8.4. Трансграничная передача персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется только при наличии письменного согласия субъекта персональных данных, оформленного в соответствии с требованиями ст. 12 152-ФЗ.

8.5. Перед началом осуществления трансграничной передачи персональных данных Администратор уведомляет об этом Роскомнадзор в порядке, установленном законодательством Российской Федерации.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

— на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых персональных данных и источник их получения, сроки обработки и хранения;

— на доступ к своим персональным данным, обрабатываемым Оператором;

— на уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— на отзыв согласия на обработку персональных данных;

— на возражение против обработки персональных данных в маркетинговых целях;

— на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, причинённого вследствие нарушения его прав в сфере персональных данных.

9.2. Порядок реализации прав

9.2.1. Для реализации своих прав субъект персональных данных направляет запрос в адрес Администратора одним из следующих способов:

— по электронной почте: privacy@castingcraft.ru;

— через форму обратной связи на Сайте;

— почтовым отправлением на адрес Администратора, указанный в Разделе 13 настоящей Политики.

9.2.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, в том числе ФИО, контактные данные, а также суть запроса. Администратор вправе запросить дополнительные документы, подтверждающие личность субъекта, в случаях, когда это необходимо для проверки правомочности запроса.

9.2.3. Ответ на запрос предоставляется Администратором в течение 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством Российской Федерации.

9.2.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путём направления соответствующего уведомления по адресу privacy@castingcraft.ru. В случае отзыва согласия Администратор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда дальнейшая обработка персональных данных требуется в соответствии с законодательством Российской Федерации.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

10.2. Категории используемых cookie

10.2.1. Технически необходимые cookie (обязательные) — обеспечивают функционирование Сайта, аутентификацию Пользователей и безопасность. Использование таких cookie не требует отдельного согласия Пользователя, поскольку без них Сайт не может функционировать.

10.2.2. Функциональные cookie (с согласия) — сохраняют пользовательские настройки, обеспечивают персонализацию интерфейса и улучшение пользовательского опыта.

10.2.3. Аналитические cookie (с согласия) — используются для анализа посещаемости Сайта, изучения поведения Пользователей и улучшения функционала Платформы. Включают данные сервисов веб-аналитики, в том числе Яндекс.Метрики.

10.2.4. Маркетинговые cookie (с согласия) — используются для показа релевантной рекламы, ретаргетинга и измерения эффективности рекламных кампаний.

10.3. Согласие на использование функциональных, аналитических и маркетинговых cookie запрашивается у Пользователя при первом посещении Сайта посредством специального уведомления (cookie-баннера). Пользователь вправе в любое время изменить свой выбор через настройки Сайта или браузера.

10.4. Данные веб-аналитики используются Администратором в обезличенной форме для статистических целей и улучшения функционала Сайта.

11. Меры по обеспечению безопасности персональных данных

11.1. Администратор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями ст. 19 152-ФЗ.

11.2. Меры по обеспечению безопасности персональных данных включают, в частности:

— назначение лица, ответственного за организацию обработки персональных данных;

— разработку и утверждение локальных актов по вопросам обработки персональных данных;

— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

— шифрование персональных данных при передаче по открытым каналам связи и при их хранении;

— организацию контроля доступа к персональным данным и аутентификации лиц, имеющих к ним доступ;

— использование средств антивирусной защиты и межсетевого экранирования;

— регулярное резервное копирование данных;

— ознакомление сотрудников Администратора, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами по вопросам обработки персональных данных;

— оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований 152-ФЗ, и определение угроз безопасности персональных данных при их обработке.

11.3. Реагирование на инциденты

11.3.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Администратор:

— в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов персональных данных, а также о принятых мерах по устранению последствий;

— в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии);

— уведомляет затронутых субъектов персональных данных о произошедшем инциденте в порядке, установленном законодательством Российской Федерации;

— принимает меры по устранению последствий инцидента и предотвращению аналогичных инцидентов в будущем.

12. Особенности обработки персональных данных несовершеннолетних

12.1. Администратор уделяет особое внимание защите персональных данных несовершеннолетних Пользователей.

12.2. Обработка персональных данных несовершеннолетних в возрасте до 14 лет осуществляется исключительно с согласия их Законных представителей. Согласие даётся Законным представителем при регистрации малолетнего Актёра на Сайте от его имени.

12.3. Обработка персональных данных несовершеннолетних в возрасте от 14 до 18 лет осуществляется с согласия самого несовершеннолетнего, выраженного при регистрации на Сайте, и с письменного согласия его Законного представителя, оформляемого в порядке, установленном Администратором.

12.4. Биометрические персональные данные несовершеннолетних (фото- и видеоматериалы, позволяющие установить личность) обрабатываются исключительно с письменного согласия Законного представителя, оформленного отдельным документом.

12.5. Передача персональных данных несовершеннолетних Заинтересованным сторонам для участия в коммерческих кастингах осуществляется только при наличии письменного согласия Законного представителя на каждый такой случай или на категорию проектов.

12.6. Законный представитель вправе в любой момент отозвать согласие на обработку персональных данных несовершеннолетнего, направив соответствующее уведомление по адресу privacy@castingcraft.ru.

13. Ответственное лицо и контактная информация

13.1. Лицо, ответственное за организацию обработки персональных данных в ООО «КастингКрафт», назначается приказом Генерального директора. Сведения об ответственном лице предоставляются по запросу субъекта персональных данных.

13.2. Контактная информация для обращений по вопросам обработки персональных данных:

Полное наименование Оператора: Общество с ограниченной ответственностью «КастингКрафт»

ИНН: 7706444258

ОГРН: 5167746373120

Адрес: 121205, г. Москва, тер. Сколково инновационного центра, б-р Большой, д. 42, стр. 1, этаж 0, помещ. № 140, раб. место № 25

E-mail для обращений по персональным данным: privacy@castingcraft.ru

Общий e-mail: info@castingcraft.ru

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте по адресу https://castingcraft.ru/ru_conf и действует до её отзыва или изменения Администратором.

14.2. Администратор вправе вносить изменения в настоящую Политику. Новая редакция Политики публикуется на Сайте и вступает в силу не ранее чем через 14 (четырнадцать) календарных дней с даты её опубликования, если иной срок не указан в новой редакции.

14.3. Существенные изменения, влияющие на права и интересы субъектов персональных данных, могут потребовать получения нового согласия на обработку персональных данных. Администратор уведомляет Пользователей о таких изменениях посредством электронной почты, push-уведомлений или сообщений в личном кабинете.

14.4. Продолжение использования Сайта после вступления в силу изменений Политики означает согласие Пользователя с такими изменениями.

14.5. К настоящей Политике и отношениям между Пользователями и Администратором применяется законодательство Российской Федерации.

14.6. Если по тем или иным причинам какие-либо положения настоящей Политики признаются недействительными или не имеющими юридической силы, это не оказывает влияния на действительность остальных положений Политики.

Генеральный директор Ярыгин Алексей Валерьевич