Область применения и оператор
Настоящий документ регулирует обработку персональных данных в рамках деятельности сайта elysium-agency.ru и связанных с ним сервисов, оказываемых «Элизиум Агентство» на территории Российской Федерации и за её пределами при соблюдении применимого законодательства.
Оператор персональных данных (контролёр по GDPR): «Элизиум Агентство», владелец — Демьян Харитонов. Почтовый адрес: 143900, Российская Федерация, Московская область, г. Балашиха, ул. Советская, д. 4. Контактный адрес электронной почты: [email protected].
Правовые основания и принципы обработки
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», а также иные применимые нормы (включая требования о локализации данных), и при необходимости — с соблюдением Общего регламента ЕС по защите данных (GDPR) в отношении субъектов данных из ЕС/ЕЭЗ.
- Законность, справедливость и прозрачность обработки.
- Ограничение целей и минимизация данных.
- Точность и актуальность данных.
- Ограничение сроков хранения.
- Целостность и конфиденциальность с применением технических и организационных мер.
Категории субъектов и данных
Мы обрабатываем данные следующих категорий субъектов: посетители сайта, потенциальные и действующие клиенты, модели и соискатели, деловые партнёры и их представители.
Категории обрабатываемых данных могут включать:
- Идентификационные и контактные данные: ФИО, псевдоним, дата рождения (при необходимости), адрес электронной почты, номер телефона, почтовый адрес.
- Данные учётной записи и взаимодействий: логины, история обращений, переписка, предпочтения, отзывы.
- Данные верификации и соответствия требованиям: сведения, подтверждающие возраст 18+, документы, подтверждающие личность (при необходимости и при наличии законного основания), результаты проверок добросовестности в объёме, допускаемом законом.
- Платёжные и расчётные данные: сведения о факте и сумме платежа, сведения о способе оплаты (в обезличенном/токенизированном виде, без хранения полных реквизитов платёжных карт на наших серверах).
- Изображения и медиа: фотографии, портфолио (для моделей и при необходимости с согласия), а также материалы, переданные субъектом данных.
- Технические данные: файлы cookie, IP-адрес, идентификаторы устройств, тип браузера, данные о сессии и навигации.
- Локальные и географические данные: приблизительное местоположение, выведенное из IP-адреса (без точной геолокации, если иное не согласовано).
Цели обработки
- Предоставление и улучшение услуг: регистрация и обслуживание заявок, подбор и координация сопровождения, коммуникации, поддержка 24/7.
- Заключение и исполнение договоров: оформление заказов, расчёты, актирование и бухгалтерский учёт.
- Верификация и безопасность: подтверждение возраста 18+, предотвращение мошенничества, обеспечение информационной безопасности, ведение логов.
- Маркетинг и аналитика: информирование о новостях, предложениях и услугах при наличии согласия (где требуется), анализ посещаемости и оптимизация сайта.
- Выполнение юридических обязанностей: ответы на запросы уполномоченных органов, соблюдение требований законодательства РФ, включая требования по локализации и хранению данных.
Cookie и аналогичные технологии
Мы используем файлы cookie и схожие технологии для обеспечения работоспособности сайта, анализа его использования и улучшения пользовательского опыта.
- Строго необходимые cookie: обеспечивают базовые функции сайта и безопасность (нельзя отключить на уровне сервиса).
- Функциональные и аналитические cookie: помогают запоминать настройки и анализировать эффективность (используются при наличии соответствующих настроек/согласия, где это требуется).
Вы можете управлять cookie через настройки браузера. Отключение некоторых cookie может повлиять на функциональность сайта.
Правовая база обработки
- Согласие субъекта данных (ст. 9, 152-ФЗ; ст. 6 и 7 GDPR — где применимо) — для отдельных маркетинговых, аналитических и верификационных процессов, а также для обработки отдельных специальных категорий данных, если такие обрабатываются.
- Исполнение договора либо совершение действий по запросу субъекта до заключения договора.
- Исполнение юридических обязанностей оператора.
- Законные интересы оператора, не нарушающие права и свободы субъектов данных (например, обеспечение безопасности, защита прав, предотвращение мошенничества, поддержание работоспособности сервисов).
Обработка специальных категорий данных
Мы не стремимся собирать специальные категории данных (о здоровье, биометрические, интимная жизнь и т. п.). Такие данные могут обрабатываться исключительно в минимально необходимом объёме и при наличии отдельного прямого согласия субъекта либо иной предусмотренной законом правовой основы.
Передача третьим лицам и поручение обработки
Мы можем передавать данные подрядчикам (обработчикам) при условии заключения договоров и соблюдения конфиденциальности, исключительно в целях, совместимых с настоящим документом:
- Хостинг-провайдеры и дата-центры.
- Платёжные провайдеры и банки (в части, необходимой для проведения расчётов).
- Поставщики коммуникационных и CRM-платформ.
- Провайдеры сервисов информационной безопасности и антифрода.
- Юридические и бухгалтерские консультанты.
Передача государственным органам возможна в случаях и объёме, предусмотренных законодательством РФ.
Трансграничная передача и локализация данных
Первичный сбор и запись персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства о локализации данных.
Трансграничная передача допускается при обеспечении надлежащего уровня защиты прав субъектов данных и при наличии соответствующих правовых оснований (договорные отношения, согласие субъекта, иные предусмотренные законом механизмы). При необходимости мы применяем договорные обязательства и дополнительные меры защиты.
Сроки хранения
- Учётные и договорные данные: на срок действия отношений и до 3 лет после их прекращения, если более длительный срок не требуется законом.
- Бухгалтерские и налоговые документы: не менее 5 лет либо иной срок согласно обязательным требованиям.
- Маркетинговые данные на основании согласия: до отзыва согласия или до достижения цели обработки, но не более 5 лет.
- Технические журналы (логи безопасности): как правило, до 12 месяцев либо дольше при необходимости расследования инцидентов и защиты прав.
Меры безопасности
- Организационные меры: ограничение доступа по ролям, обучение сотрудников, внутренние регламенты и контроль.
- Технические меры: шифрование данных при передаче, межсетевые экраны, мониторинг и аудит событий безопасности, резервное копирование.
- Договорные меры: конфиденциальность, обязательства обработчиков о защите данных, оценка рисков.
Права субъектов данных
В пределах, установленных применимым правом, вы имеете право:
- Получать информацию об обработке своих данных, доступ к ним и копию данных.
- Требовать уточнения и исправления недостоверных данных.
- Требовать блокирования или удаления данных при отсутствии законных оснований для их обработки.
- Ограничить обработку в случаях, предусмотренных законом.
- Возражать против обработки, основанной на законных интересах (при наличии такого основания).
- Отозвать согласие в любой момент, если обработка основана на согласии.
- В случаях, предусмотренных GDPR (для субъектов из ЕС/ЕЭЗ), — право на переносимость данных и ряд иных прав, закреплённых статьями 12–22 GDPR.
Подача запроса
Для реализации прав направьте письменный запрос на адрес: 143900, Российская Федерация, Московская область, г. Балашиха, ул. Советская, д. 4, либо на электронный адрес: [email protected]. Мы ответим в срок до 30 календарных дней, если иной срок не предусмотрен законом.
Маркетинговые коммуникации
Маркетинговые сообщения направляются при наличии согласия (где это требуется). Вы можете в любой момент отказаться от получения таких сообщений, следуя инструкциям в сообщении или обратившись на [email protected]. Отказ от маркетинга не влияет на сервисные уведомления.
Дети
Наши услуги предназначены исключительно для лиц, достигших 18 лет. Мы не осуществляем целенаправленный сбор данных несовершеннолетних. При обнаружении данных несовершеннолетнего они будут удалены или обработка будет прекращена, если иное не требуется законом.
Автоматизированные решения и профилирование
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для субъекта правовые последствия или иным существенным образом затрагивают его права, без соответствующих гарантий. Элементы профилирования могут применяться ограниченно в целях обеспечения безопасности и предотвращения мошенничества.
Изменения в документе
Мы можем обновлять настоящий документ по мере изменения практик обработки или требований законодательства. Обновлённая версия вступает в силу с момента публикации на сайте, если не указано иное. Дата актуализации: 10.09.2025.
Контакты оператора и ответственного
Оператор: «Элизиум Агентство», владелец — Демьян Харитонов.
Адрес: 143900, Российская Федерация, Московская область, г. Балашиха, ул. Советская, д. 4.
Электронная почта: [email protected].
Жалобы и надзор
Вы вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации (Роскомнадзор). Субъекты данных из ЕС/ЕЭЗ также вправе обратиться в свой национальный надзорный орган по защите данных. Мы стремимся урегулировать все вопросы напрямую и приглашаем направлять обращения по контактам, указанным выше.
