top of page

Политика в отношении обработки персональных данных

проекта «МОСКОВСКАЯ ЯРМАРКА МОДЫ / MOSCOW FASHION FAIR»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных проекта «МОСКОВСКАЯ ЯРМАРКА МОДЫ / MOSCOW FASHION FAIR» определяет цели, правовые основания, условия и порядок обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, сроки их обработки и хранения, порядок прекращения обработки и уничтожения персональных данных, права субъектов персональных данных, а также меры, принимаемые операторами для исполнения требований законодательства Российской Федерации.

1.2. Настоящая Политика применяется к обработке персональных данных, полученных в связи с подготовкой, организацией, проведением, освещением и документальным сопровождением мероприятий проекта «МОСКОВСКАЯ ЯРМАРКА МОДЫ / MOSCOW FASHION FAIR», в том числе посредством:

— официального сайта проекта www.mffrussia.com и размещённых на нём форм;
— электронной почты проекта;
— официальных аккаунтов и сообществ проекта в социальных сетях;
— официальных мессенджеров и ботов проекта;
— сервисов регистрации билетов и аккредитации;
— электронных и бумажных документов;
— непосредственного взаимодействия с заявителями, участниками, гостями, представителями и иными лицами.

1.3. В рамках проекта обработку персональных данных осуществляют два самостоятельных оператора персональных данных:

— Джабниашвили Кристина Владимировна — в пределах направлений, закреплённых за ней настоящей Политикой и соответствующими документами проекта;
— Джабниашвили Газель Мередовна — в пределах направлений брендов и дизайнеров одежды, обуви и аксессуаров, закреплённых за ней настоящей Политикой и соответствующими документами проекта.

Полные сведения об операторах и распределение направлений обработки персональных данных установлены разделом 2 настоящей Политики.

1.4. Каждый Оператор самостоятельно определяет цели, состав, способы и сроки обработки персональных данных по закреплённым за ним направлениям и самостоятельно исполняет обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации.

Использование Операторами единого сайта, общей административной панели сайта, общей электронной почты, общего наименования проекта, общей визуальной айдентики, официальных страниц проекта, общей площадки мероприятия либо иных общих технических и организационных ресурсов само по себе не означает совместного определения Операторами целей обработки персональных данных по всем направлениям проекта.

Вследствие технической организации отдельных ресурсов каждый из Операторов может иметь техническую возможность доступа к персональным данным, относящимся к направлению другого Оператора.

Такой доступ допускается только при наличии предусмотренного законодательством Российской Федерации правового основания и не предоставляет права использовать персональные данные для самостоятельных целей лица, которому предоставлена техническая возможность доступа.

Если один Оператор осуществляет отдельные действия с персональными данными по поручению другого Оператора, такая обработка осуществляется на основании надлежащим образом оформленного поручения в порядке, предусмотренном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Если фактическая обработка выходит за пределы порученных действий и лицо самостоятельно либо совместно с другим лицом определяет цели обработки, состав персональных данных или действия, совершаемые с ними, правовой статус участников обработки определяется исходя из фактического характера такой обработки.

1.5. Наличие общей технической инфраструктуры проекта может обусловливать техническую доступность отдельных персональных данных обоим Операторам. Такое техническое наличие доступа не рассматривается как предоставление второму Оператору самостоятельного права использовать персональные данные для собственных целей.

По направлениям, закреплённым настоящей Политикой за Джабниашвили Кристиной Владимировной, самостоятельные цели обработки определяет Джабниашвили Кристина Владимировна. Джабниашвили Газель Мередовна может осуществлять отдельные действия с такими персональными данными только при наличии самостоятельного законного основания либо в пределах надлежащим образом оформленного поручения на обработку персональных данных.

По направлениям, закреплённым настоящей Политикой за Джабниашвили Газелью Мередовной, самостоятельные цели обработки определяет Джабниашвили Газель Мередовна. Джабниашвили Кристина Владимировна может осуществлять отдельные действия с такими персональными данными только при наличии самостоятельного законного основания либо в пределах надлежащим образом оформленного поручения на обработку персональных данных.

Обработка персональных данных по поручению осуществляется в пределах перечня данных, операций, целей и иных условий, определённых соответствующим поручением, без права лица, осуществляющего обработку по поручению, использовать персональные данные для собственных самостоятельных целей.

Передача либо предоставление персональных данных одного направления для самостоятельного использования другим Оператором допускается только при наличии отдельного законного основания и в объёме, необходимом для конкретной заранее определённой цели.

1.6. Настоящая Политика размещается в открытом доступе на официальном сайте проекта. Ознакомление с Политикой, посещение сайта, просмотр его страниц или переход по размещённым на сайте ссылкам сами по себе:

— не являются согласием на обработку персональных данных;
— не являются согласием на получение рекламно-информационных сообщений;
— не являются согласием на распространение персональных данных;
— не означают принятия публичной оферты, условий аккредитации, правил участия или иных документов проекта.

1.7. Когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие запрашивается отдельно от публичной оферты, пользовательского соглашения, правил участия, условий аккредитации, согласия на получение рекламы, согласия на использование изображения и иных документов или волеизъявлений субъекта персональных данных.

Согласие предоставляется в форме, позволяющей подтвердить факт его получения конкретным оператором.

1.8. Проставление отметки в поле формы признаётся согласием на обработку персональных данных только в том случае, если:

— поле не было отмечено заранее;
— рядом с полем указан конкретный оператор персональных данных;
— субъекту доступен текст соответствующего согласия;
— содержание согласия соответствует цели и составу данных конкретной формы;
— оператор обеспечивает сохранение сведений, подтверждающих факт, дату и условия предоставления согласия.

1.9. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без согласия субъекта персональных данных, в частности когда она необходима:

— для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— для осуществления действий до заключения договора по инициативе субъекта персональных данных;
— для исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
— для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— в иных случаях, прямо предусмотренных законодательством Российской Федерации.

1.10. Лицо, передающее оператору персональные данные другого лица, включая персональные данные несовершеннолетнего, обязано иметь законные полномочия на такую передачу.

Если согласие предоставляется представителем субъекта персональных данных, оператор проверяет полномочия представителя в случаях и порядке, предусмотренных законодательством Российской Федерации.

1.11. Пользователь, заявитель, участник, представитель или иное лицо не должен передавать оператору персональные данные, которые не запрашиваются соответствующей формой и не необходимы для заявленной цели.

Добровольное направление избыточных сведений само по себе не обязывает оператора осуществлять их дальнейшую обработку. Оператор вправе удалить такие сведения либо запросить их повторное предоставление в необходимом и соразмерном объёме.

1.12. Настоящая Политика не регулирует обработку персональных данных, самостоятельно осуществляемую владельцами сторонних сайтов, социальных сетей, мессенджеров, билетных, платёжных, банковских или иных внешних сервисов, на которые пользователь переходит по ссылкам с сайта проекта.

Если соответствующий сервис осуществляет обработку персональных данных по поручению конкретного оператора, отношения с таким сервисом и пределы порученной обработки определяются законодательством Российской Федерации, настоящей Политикой и соглашением между оператором и лицом, осуществляющим обработку по поручению.

2. Операторы персональных данных и распределение направлений обработки​

2.1. Самостоятельность Операторов и разграничение целей обработки

В рамках проекта «МОСКОВСКАЯ ЯРМАРКА МОДЫ / MOSCOW FASHION FAIR» самостоятельными операторами персональных данных являются:

— Джабниашвили Кристина Владимировна;
— Джабниашвили Газель Мередовна.

Каждый из указанных Операторов является физическим лицом и самостоятельно определяет цели обработки персональных данных, состав персональных данных, необходимых для достижения соответствующих целей, а также действия и операции, совершаемые с персональными данными, по закреплённым за ним направлениям проекта.

Распределение направлений между Операторами установлено настоящим разделом Политики и конкретизируется применительно к отдельным формам, заявкам, согласиям, публичным офертам, правилам, условиям аккредитации, соглашениям и иным документам проекта.

Применение Оператором специального налогового режима «Налог на профессиональный доход» характеризует его налоговый статус и не освобождает его от исполнения обязанностей оператора персональных данных, установленных законодательством Российской Федерации.

Каждый Оператор самостоятельно отвечает за наличие надлежащего правового основания обработки персональных данных по своим целям, соблюдение принципов и условий обработки, определение необходимого и неизбыточного состава персональных данных, установление сроков их обработки и хранения, обеспечение реализации прав субъектов персональных данных, соблюдение конфиденциальности и принятие необходимых мер по обеспечению безопасности персональных данных.

Для функционирования проекта Операторы могут использовать общую техническую инфраструктуру, в том числе официальный сайт проекта, административную панель сайта, общую электронную почту, отдельные общие аккаунты, формы и иные информационные системы и каналы связи.

Вследствие технической организации таких систем один Оператор может иметь техническую возможность доступа к персональным данным, относящимся к направлению другого Оператора.

Наличие такой технической возможности доступа само по себе:

— не изменяет распределение самостоятельных целей обработки между Операторами;

— не предоставляет одному Оператору права самостоятельно определять цели обработки персональных данных по направлению другого Оператора;

— не предоставляет права использовать персональные данные другого направления для собственных договорных, рекламных, информационных, партнёрских или иных самостоятельных целей;

— не означает автоматического предоставления субъектом персональных данных согласия одновременно обоим Операторам;

— не означает автоматического возникновения договорных или платёжных обязательств перед вторым Оператором.

Если один Оператор совершает отдельные действия с персональными данными по направлению другого Оператора исключительно для обеспечения работы общей технической инфраструктуры, маршрутизации обращений, технического администрирования, сохранности заявок, обеспечения непрерывности организационной связи либо выполнения иных действий в интересах соответствующего Оператора, такая обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.

В случаях, когда такие действия осуществляются по поручению Оператора, отношения между Оператором и лицом, осуществляющим обработку по его поручению, оформляются в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе самостоятельно изменять цели порученной обработки, расширять состав обрабатываемых персональных данных или использовать полученные данные для собственных целей.

Если фактически Джабниашвили Кристина Владимировна и Джабниашвили Газель Мередовна начинают совместно определять цели обработки персональных данных, состав обрабатываемых данных или действия, совершаемые с ними по одному и тому же направлению, правовой статус участников такой обработки определяется исходя из фактических обстоятельств, а документы и процессы обработки подлежат приведению в соответствие с законодательством Российской Федерации.

2.2. Джабниашвили Кристина Владимировна

Оператор персональных данных:
Джабниашвили Кристина Владимировна

ИНН: 481201384022

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

Электронная почта для обращений по вопросам обработки персональных данных:
fashion.fair@bk.ru

Телефон для организационной связи по направлениям Кристины:
+7 926 638-66-03

Официальный сайт проекта:
www.mffrussia.com

2.2.1. Модели

— получение и рассмотрение заявок совершеннолетних моделей;
— получение и рассмотрение заявок несовершеннолетних моделей, подаваемых их законными представителями;
— подготовка, организация и документальное сопровождение участия моделей;
— взаимодействие с родителями и другими законными представителями несовершеннолетних моделей;
— обработка данных сопровождающих лиц, если их присутствие связано с участием несовершеннолетней модели, требованиями площадки или обеспечением безопасности;

2.2.2. Партнёрские направления

— получение и рассмотрение заявок на участие именно в статусе партнёра проекта;
— согласование партнёрского, продуктового, информационного, технического, организационного или иного формата взаимодействия;
— обработка данных контактных лиц партнёров;
— документальное сопровождение партнёрского взаимодействия.

Юридический статус оператора определяется выбранным форматом участия и документом проекта, а не только тем, использует ли заявитель в своём наименовании слова «бренд», «компания», «производитель» или «дизайнер».

Если бренд одежды, обуви или аксессуаров направляет заявку именно на партнёрский формат, который не регулируется публичной офертой Джабниашвили Газели Мередовны и в документах которого оператором указана Джабниашвили Кристина Владимировна, обработка данных по такому партнёрскому обращению осуществляется Джабниашвили Кристиной Владимировной.

2.2.3. «Территория красоты»

— заявки брендов и производителей косметики;
— заявки брендов и производителей средств ухода;
— заявки салонов, студий, пространств и специалистов индустрии красоты;
— заявки иных проектов и участников «Территории красоты»;
— согласование презентационных, партнёрских, продуктовых и иных форматов участия в «Территории красоты»;
— обработка данных контактных лиц соответствующих участников.

Само наличие у заявителя статуса бренда не относит его к направлению Джабниашвили Газели Мередовны. Бренды косметики, средств ухода и иные участники «Территории красоты» относятся к направлению Джабниашвили Кристины Владимировны.

2.2.4. Фото-, видео- и медийные направления

— заявки и аккредитация фотографов;
— заявки и аккредитация видеографов;
— заявки создателей коротких видеороликов, съёмочных групп и иных специалистов фото- и видеонаправления;
— заявки средств массовой информации, журналистов, редакций и представителей прессы;
— заявки блогеров и иных представителей медиа;
— организационное сопровождение аккредитации, допуска, съёмки и передачи материалов в пределах соответствующих документов проекта.

2.2.5. Стилисты, визажисты и другие специалисты

— заявки стилистов;
— заявки визажистов;
— заявки иных специалистов, участвующих в подготовке образов и организационном сопровождении мероприятия;
— рассмотрение заявок, подтверждение допуска, организационная переписка и документальное сопровождение соответствующего участия.

2.2.6. Музыкальный фестиваль «МузНьюз»

— заявки артистов, исполнителей, музыкальных коллективов и их представителей;
— обработка данных законных представителей несовершеннолетних артистов;
— согласование участия в музыкальном фестивале «МузНьюз»;
— организационное и документальное сопровождение соответствующего участия.

2.2.7. Гости мероприятия

— регистрация билетов гостей;
— направление организационных уведомлений, связанных с регистрацией и посещением мероприятия;
— оформление допуска, билета, регистрационной записи, браслета, бейджа или иного средства идентификации гостя;
— обработка обращений гостей;
— обеспечение безопасности и соблюдение правил посещения мероприятия.

2.2.8. Общая аккредитация и иные небрендовые направления

— общая аккредитация лиц, не относящихся к направлению брендов и дизайнеров одежды, обуви и аксессуаров;
— обработка обращений через общую форму связи, если их содержание не относится к направлению Джабниашвили Газели Мередовны;
— участие моделей и иных лиц в ТВ-съёмках и медиапроектах, если соответствующая форма или документ прямо относит обработку данных к Джабниашвили Кристине Владимировне;
— иные направления только при условии, что в соответствующей форме, согласии, публичной оферте, правилах, соглашении или ином документе проекта Джабниашвили Кристина Владимировна прямо указана оператором персональных данных или стороной соответствующего взаимодействия.

2.2.9. «Модная ярмарка» вне направлений одежды, обуви и аксессуаров

Джабниашвили Кристина Владимировна осуществляет обработку персональных данных участников блока «Модная ярмарка», если их товары, услуги или формат участия не относятся к брендам и дизайнерам одежды, обуви и аксессуаров и соответствующий документ проекта прямо относит обработку данных к Джабниашвили Кристине Владимировне.

К таким направлениям могут относиться, в частности, товары для дома и интерьера, мебель, товары для сна, туристические и иные форматы, не регулируемые публичной офертой Джабниашвили Газели Мередовны.

2.2.10. Общая рекламно-информационная подписка

Джабниашвили Кристина Владимировна осуществляет обработку персональных данных для общей рекламно-информационной подписки проекта только в том случае, если:

— в отдельном согласии на получение рекламно-информационных сообщений она прямо указана получателем согласия;
— поле согласия не отмечено заранее;
— отказ от рекламной подписки не препятствует подаче обязательной заявки, регистрации или заключению договора;
— содержание и способы направления сообщений соответствуют предоставленному согласию.

2.2.11. Оплата и претензионная работа

Джабниашвили Кристина Владимировна обрабатывает персональные данные, связанные с оплатой, подтверждением оплаты, формированием и направлением чека плательщика налога на профессиональный доход, возвратом денежных средств, переносом участия, обращениями, заявлениями, требованиями и претензиями, только по тем направлениям, по которым она является стороной соответствующего договора, получателем денежных средств либо лицом, самостоятельно определяющим соответствующую цель обработки персональных данных.

В рамках указанных целей могут осуществляться:

— идентификация плательщика;

— сопоставление платежа с конкретной заявкой, участником или договором;

— подтверждение поступления денежных средств;

— формирование и направление чека плательщика налога на профессиональный доход;

— рассмотрение вопроса о переносе участия;

— рассмотрение заявления или требования о возврате денежных средств;

— получение банковских реквизитов в минимально необходимом объёме непосредственно для осуществления возврата;

— подтверждение произведённого возврата;

— рассмотрение обращений, заявлений, требований и претензий;

— документальное подтверждение исполнения обязательств;

— защита прав и законных интересов Джабниашвили Кристины Владимировны при наличии соответствующего законного основания;

— исполнение обязанностей, установленных законодательством Российской Федерации.

Указанные цели не распространяются на расчёты и договорные отношения по направлениям, в которых стороной соответствующего договора и получателем денежных средств является Джабниашвили Газель Мередовна.

Техническая доступность Джабниашвили Кристине Владимировне сведений об оплате по направлению Джабниашвили Газели Мередовны сама по себе не предоставляет Джабниашвили Кристине Владимировне права самостоятельно использовать такие сведения.

2.3. Джабниашвили Газель Мередовна

Оператор персональных данных:
Джабниашвили Газель Мередовна

ИНН: 695006653908

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

Электронная почта для обращений по вопросам обработки персональных данных:
fashion.fair@bk.ru

Телефон для организационной связи по заявкам брендов и дизайнеров одежды, обуви и аксессуаров:
+7 980 089-43-58

Официальный сайт проекта:
www.mffrussia.com

Джабниашвили Газель Мередовна самостоятельно определяет цели и условия обработки персональных данных по направлениям, связанным с участием:

— брендов одежды;

— брендов обуви;

— брендов аксессуаров;

— дизайнеров одежды, обуви и аксессуаров;

— шоурумов одежды, обуви и аксессуаров;

— производителей одежды, обуви и аксессуаров;

— физических лиц, являющихся представителями, сотрудниками или контактными лицами указанных брендов, дизайнеров, шоурумов и производителей.

В пределах указанных направлений персональные данные могут обрабатываться в целях:

— получения, регистрации и рассмотрения заявки;

— идентификации заявителя и контактного лица;

— взаимодействия с представителем бренда, дизайнером, шоурумом или производителем;

— рассмотрения сведений о бренде, дизайнере, шоуруме, производителе, коллекции, продукции и предполагаемом формате участия;

— согласования участия в демонстрационном показе;

— согласования участия соответствующих категорий в блоке «Модная ярмарка»;

— согласования ТВ-съёмки, презентационного, медийного, событийного, комбинированного или иного формата участия, если соответствующий формат регулируется документом, в котором Джабниашвили Газель Мередовна прямо указана Оператором либо стороной соответствующего взаимодействия;

— подготовки, заключения, исполнения, изменения и прекращения договора или публичной оферты, стороной которой является Джабниашвили Газель Мередовна;

— организационной и договорной переписки;

— подготовки и документального сопровождения участия;

— получения и идентификации оплаты;

— формирования и направления чека плательщика налога на профессиональный доход;

— рассмотрения вопросов переноса участия;

— осуществления возврата денежных средств при наличии соответствующего основания;

— рассмотрения обращений, требований и претензий;

— защиты прав и законных интересов Джабниашвили Газели Мередовны при условии соблюдения прав и свобод субъектов персональных данных;

— исполнения обязанностей, установленных законодательством Российской Федерации.

Наличие у заявителя слов «бренд», «компания», «производитель», «дизайнер» или аналогичного обозначения само по себе не означает, что Оператором является Джабниашвили Газель Мередовна.

К направлению Джабниашвили Газели Мередовны относятся именно бренды, дизайнеры, шоурумы и производители одежды, обуви и аксессуаров в пределах соответствующих форматов и документов проекта.

Бренды косметики, средств ухода, участники «Территории красоты», а также иные бренды и организации, обращающиеся по направлениям, закреплённым настоящей Политикой за Джабниашвили Кристиной Владимировной, не относятся к самостоятельным направлениям обработки Джабниашвили Газели Мередовны только на основании того, что заявитель является брендом, компанией или производителем.

Бренд одежды, обуви или аксессуаров может взаимодействовать с Джабниашвили Кристиной Владимировной по самостоятельному партнёрскому или иному направлению, если соответствующее обращение не регулируется документами Джабниашвили Газели Мередовны и в применимой форме или документе Оператором прямо определена Джабниашвили Кристина Владимировна.

Джабниашвили Газель Мередовна не определяет самостоятельные цели обработки персональных данных по направлениям моделей, законных представителей несовершеннолетних, сопровождающих лиц, партнёров в пределах направления Джабниашвили Кристины Владимировны, «Территории красоты», фотографов, видеографов, создателей коротких видеороликов, стилистов, визажистов, средств массовой информации, блогеров, артистов музыкального фестиваля «МузНьюз», гостей, общей аккредитации и иным направлениям, закреплённым настоящей Политикой за Джабниашвили Кристиной Владимировной.

Техническая возможность доступа Джабниашвили Газели Мередовны к персональным данным указанных направлений через общую административную панель сайта, общую электронную почту или иной общий технический ресурс проекта не предоставляет ей права использовать такие персональные данные для собственных самостоятельных целей.

Отдельные действия с такими персональными данными могут осуществляться Джабниашвили Газелью Мередовной только при наличии соответствующего законного основания, в том числе в пределах надлежащим образом оформленного поручения Джабниашвили Кристины Владимировны на обработку персональных данных, если фактический характер соответствующей обработки отвечает требованиям законодательства Российской Федерации к обработке по поручению Оператора.

В рамках обработки по поручению Джабниашвили Газель Мередовна не вправе без самостоятельного законного основания:

— использовать данные моделей, законных представителей, партнёров, участников «Территории красоты», гостей и иных лиц направления Джабниашвили Кристины Владимировны для собственных предложений;

— включать таких лиц в собственную рекламную или информационную базу;

— использовать их контактные данные для самостоятельной коммуникации по направлению брендов одежды, обуви и аксессуаров;

— считать возникшими договорные отношения между такими лицами и Джабниашвили Газелью Мередовной;

— публиковать или распространять персональные данные;

— передавать или предоставлять их третьим лицам;

— использовать их после прекращения соответствующего правового основания.

2.4. Определение Оператора по конкретной цели и направлению обработки

Для каждой конкретной цели обработки персональных данных Оператор определяется исходя из фактического содержания соответствующего взаимодействия и распределения направлений, установленного настоящей Политикой.

При определении Оператора учитываются в совокупности:

— выбранное субъектом направление обращения, участия, регистрации или аккредитации;

— содержание формы, заявки, анкеты, обращения или иного взаимодействия;

— категория участия, товаров, услуг или проекта заявителя;

— лицо, которое самостоятельно определяет цель обработки персональных данных по соответствующему направлению;

— лицо, которое определяет состав персональных данных, необходимых для достижения этой цели;

— лицо, которое определяет действия и операции, совершаемые с персональными данными в рамках соответствующей цели;

— наименование Оператора, указанное в форме, согласии на обработку персональных данных и иных применимых документах;

— применимая публичная оферта, соглашение, правила участия, условия аккредитации или иной документ проекта;

— лицо, являющееся стороной соответствующего договора, организатором конкретного формата участия либо получателем оплаты, когда обработка связана с договорными отношениями, оплатой или исполнением соответствующего обязательства.

Наличие у Джабниашвили Кристины Владимировны и Джабниашвили Газели Мередовны технической возможности доступа к персональным данным посредством общей административной панели сайта, общей электронной почты либо иных общих технических средств проекта само по себе не изменяет установленного настоящей Политикой распределения направлений и не является самостоятельным основанием для использования персональных данных в целях другого направления.

Если один Оператор имеет технический или организационный доступ к персональным данным, относящимся к направлению другого Оператора, такой доступ и совершаемые посредством него действия допускаются только при наличии предусмотренного законодательством Российской Федерации правового основания и исключительно в пределах соответствующей цели обработки.

Если обработка осуществляется одним лицом по поручению другого Оператора, такое поручение оформляется и исполняется в соответствии с требованиями законодательства Российской Федерации о персональных данных.

Лицо, имеющее доступ к персональным данным по направлению другого Оператора, не вправе только на основании такого доступа самостоятельно:

— изменять цели обработки;

— расширять состав обрабатываемых персональных данных;

— использовать данные для собственного направления участия;

— использовать данные для собственной рекламной или информационной рассылки;

— заключать на основании таких данных договор от своего имени;

— требовать оплату по своему направлению;

— передавать или предоставлять данные иным лицам;

— распространять или публиковать персональные данные;

— использовать их для иных целей, не имеющих самостоятельного законного основания.

Если фактическая роль лица в обработке персональных данных выходит за пределы технического или организационного доступа и такое лицо самостоятельно либо совместно с другим лицом определяет цели обработки, состав персональных данных или совершаемые с ними действия, его правовой статус определяется исходя из фактического характера обработки в соответствии с законодательством Российской Федерации. Документы проекта и фактические процессы обработки в таком случае подлежат приведению в соответствие.

Обозначение заявителя словами «бренд», «компания», «производитель», «представитель», «участник» или иным общим наименованием само по себе не определяет Оператора.

Для целей настоящей Политики применяется следующее разграничение:

— персональные данные моделей, их законных представителей, сопровождающих лиц, партнёров, участников «Территории красоты», фотографов, видеографов, создателей коротких видеороликов, журналистов, блогеров, стилистов, визажистов, артистов музыкального фестиваля «МузНьюз», гостей и иных лиц по направлениям, закреплённым разделом 2.2 настоящей Политики, обрабатываются по соответствующим целям Джабниашвили Кристиной Владимировной;

— персональные данные представителей брендов и дизайнеров одежды, обуви и аксессуаров, соответствующих шоурумов и производителей, направляющих заявку на участие по направлениям, закреплённым разделом 2.3 настоящей Политики, обрабатываются по соответствующим целям Джабниашвили Газелью Мередовной;

— персональные данные представителя бренда косметики, средств ухода либо иного участника «Территории красоты» относятся к направлению Джабниашвили Кристины Владимировны, несмотря на использование заявителем статуса или наименования «бренд»;

— если бренд одежды, обуви или аксессуаров обращается не с заявкой на участие по направлению Джабниашвили Газели Мередовны, а с самостоятельным предложением о партнёрском формате, регулируемом документами Джабниашвили Кристины Владимировны, Оператор определяется исходя из конкретной партнёрской цели, соответствующей формы и применимого документа;

— если одно лицо обращается одновременно по нескольким самостоятельным направлениям, Оператор и правовое основание обработки определяются отдельно применительно к каждой цели в порядке, установленном пунктом 2.5 настоящей Политики.

2.5. Одновременное взаимодействие субъекта персональных данных с двумя Операторами

Одно и то же физическое лицо может являться субъектом персональных данных в самостоятельных процессах обработки, осуществляемых Джабниашвили Кристиной Владимировной и Джабниашвили Газелью Мередовной, если такое лицо обращается по разным направлениям проекта либо участвует одновременно в нескольких самостоятельных форматах.

В таком случае цели обработки персональных данных, правовые основания, состав необходимых данных, договорные отношения и иные условия определяются отдельно применительно к каждому соответствующему направлению.

В частности:

— направление заявки, предоставление персональных данных или заключение договора с одним Оператором само по себе не означает направления заявки другому Оператору;

— согласие на обработку персональных данных, предоставленное одному Оператору для конкретной цели, само по себе не является согласием на самостоятельную обработку этих данных другим Оператором для иной цели;

— акцепт публичной оферты одного Оператора не является акцептом публичной оферты другого Оператора;

— оплата, произведённая одному Оператору, относится к обязательствам соответствующего Оператора и сама по себе не создаёт обязанности по оплате, оказанию услуг, возврату денежных средств или исполнению иных обязательств другим Оператором;

— направление претензии, требования о возврате денежных средств или иного договорного обращения одному Оператору не переносит соответствующее договорное обязательство на другого Оператора;

— согласие на получение рекламно-информационных сообщений, предоставленное одному Оператору, не распространяется автоматически на рекламные сообщения другого Оператора;

— предоставление одному Оператору согласия на использование изображения, фото-, видео-, аудиоматериалов либо на распространение персональных данных не предоставляет автоматически аналогичных прав другому Оператору, если иное прямо не следует из содержания соответствующего отдельного согласия и применимого правового основания.

Одни и те же контактные или идентификационные сведения могут правомерно обрабатываться каждым из Операторов самостоятельно, если они необходимы каждому из них для собственной конкретной цели и у каждого имеется самостоятельное законное основание для такой обработки.

При этом наличие технического доступа одного Оператора к сведениям, относящимся к направлению другого Оператора, не предоставляет права автоматически включать такие сведения в собственную клиентскую, договорную, участническую или рекламную базу и использовать их для самостоятельной цели.

Если один Оператор осуществляет отдельные действия с персональными данными по направлению другого Оператора в связи с функционированием общей технической инфраструктуры сайта, общей электронной почты, маршрутизацией обращений, резервным организационным доступом или иным объективно необходимым процессом, такие действия допускаются только при наличии надлежащего правового основания и в пределах этого основания.

В случаях, когда соответствующая обработка квалифицируется как обработка персональных данных по поручению Оператора, отношения между Оператором и лицом, осуществляющим обработку по его поручению, оформляются в порядке, предусмотренном частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Лицо, осуществляющее обработку по поручению Оператора, не приобретает вследствие такого поручения самостоятельного права использовать персональные данные для собственных целей.

Если субъект последовательно или одновременно направляет самостоятельные заявки Кристине и Газели, наличие одинаковых персональных данных в соответствующих процессах обработки не означает передачи договора, объединения обязательств или возникновения единой цели обработки. Каждый Оператор обеспечивает наличие правового основания применительно к своей цели.

Одно волеизъявление субъекта не должно толковаться как предоставление неограниченного согласия одновременно обоим Операторам, если конкретный Оператор, цель обработки и соответствующие условия прямо не определены в тексте такого волеизъявления.

2.6. Формы, предназначенные для нескольких направлений

Одна электронная форма может использоваться для нескольких категорий заявителей, относящихся к разным Операторам, только при условии, что до направления формы субъект персональных данных может однозначно определить, к какому направлению относится его обращение и какой Оператор осуществляет обработку персональных данных по выбранной цели.

В такой форме должны быть обеспечены:

— выбор конкретного направления обращения или участия;

— определение соответствующего Оператора в зависимости от выбранного направления;

— указание фамилии, имени и отчества соответствующего Оператора до направления формы;

— доступ к Политике в отношении обработки персональных данных;

— доступ к соответствующему согласию на обработку персональных данных;

— отдельное предоставление согласия на обработку персональных данных соответствующему Оператору;

— фиксация выбранного направления;

— фиксация Оператора, которому предоставлено согласие;

— фиксация факта предоставления согласия;

— фиксация даты и времени направления формы;

— возможность установить редакцию согласия, действовавшую на момент его предоставления.

Использование единой технической формы, единой административной панели сайта или общей базы заявок само по себе не означает предоставления субъектом персональных данных согласия одновременно двум Операторам и не предоставляет второму Оператору права использовать поступившие данные для собственной самостоятельной цели.

Если вследствие технической организации сайта второй Оператор имеет доступ к данным, относящимся к направлению первого Оператора, такой доступ допускается только при наличии соответствующего правового основания и исключительно в пределах действий, необходимых для выполнения надлежащим образом оформленного поручения на обработку персональных данных либо иной обработки, прямо допускаемой законодательством Российской Федерации.

Когда обработка другим лицом осуществляется по поручению Оператора, Оператор обеспечивает наличие согласия субъекта персональных данных на такое поручение в случаях, когда оно требуется частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Не допускается использование одной общей формулировки согласия, из которой невозможно установить:

— какому именно Оператору предоставлено согласие;

— для какой цели предоставлено согласие;

— к какому направлению относится заявка;

— какие персональные данные подлежат обработке;

— кому может быть поручена обработка персональных данных, если такая обработка фактически осуществляется.

Если используемые технические возможности не позволяют надёжно зафиксировать указанные сведения в одной форме, для соответствующих направлений используются самостоятельные формы либо иное техническое решение, обеспечивающее однозначную фиксацию волеизъявления субъекта персональных данных.

2.7. Общая техническая инфраструктура и доступ к персональным данным

Для функционирования проекта могут использоваться общие технические ресурсы, включая официальный сайт, административную панель сайта, формы заявок, общую электронную почту, официальные аккаунты проекта, мессенджеры, боты и иные информационные системы и каналы связи.

Использование общей технической инфраструктуры не изменяет распределение самостоятельных целей обработки персональных данных между Джабниашвили Кристиной Владимировной и Джабниашвили Газелью Мередовной, установленное настоящей Политикой.

Вследствие технической организации отдельных информационных систем каждый из Операторов может иметь техническую возможность доступа к персональным данным, относящимся к направлению другого Оператора.

Наличие технической возможности доступа не предоставляет права:

— определять самостоятельные цели обработки данных другого направления;

— использовать такие данные для собственного направления деятельности;

— самостоятельно принимать решения по заявке другого Оператора;

— включать субъекта персональных данных в собственную базу участников или заявителей;

— направлять субъекту собственные рекламно-информационные сообщения;

— использовать контактные данные для самостоятельных предложений;

— копировать, выгружать или сохранять данные сверх объёма, необходимого для разрешённых действий;

— передавать или предоставлять данные иным лицам;

— публиковать или распространять персональные данные;

— использовать данные после прекращения правового основания соответствующей обработки.

Доступ одного Оператора к персональным данным по направлению другого Оператора допускается только в объёме, необходимом для конкретных разрешённых действий, в том числе для технического администрирования, проверки корректности поступления заявок, маршрутизации обращения, обеспечения сохранности и непрерывности обработки обращений либо выполнения иных действий, прямо предусмотренных поручением на обработку персональных данных.

Операторы обязаны установить правила доступа к персональным данным, определить допустимый объём действий каждого лица, имеющего доступ, применять необходимые организационные и технические меры защиты и, в пределах возможностей используемой информационной системы, обеспечивать регистрацию и учёт действий с персональными данными.

Каждый Оператор обязан принимать меры, исключающие использование технического доступа в целях, не связанных с соответствующим правовым основанием обработки.

При поступлении обращения на общую электронную почту, через общую административную панель сайта или иной общий канал связи данные первоначально могут быть доступны обоим Операторам в пределах технических возможностей соответствующего сервиса.

После определения направления обращения дальнейшая обработка осуществляется Оператором соответствующего направления, а действия второго лица с такими данными допускаются только при наличии надлежащего правового основания, в том числе в пределах оформленного поручения на обработку персональных данных.

Наличие общего технического доступа не означает возникновения у второго Оператора самостоятельного договорного правоотношения с субъектом персональных данных.

2.8. Обработка персональных данных по поручению другого Оператора

В случаях, когда для функционирования общей технической инфраструктуры проекта, обработки поступающих заявок, маршрутизации обращений, обеспечения непрерывности организационной связи или совершения иных необходимых действий один Оператор осуществляет обработку персональных данных по направлению другого Оператора, такая обработка оформляется как обработка персональных данных по поручению соответствующего Оператора при наличии предусмотренных законодательством Российской Федерации условий.

Джабниашвили Кристина Владимировна вправе поручить Джабниашвили Газели Мередовне совершение отдельных действий с персональными данными по направлениям Джабниашвили Кристины Владимировны.

Джабниашвили Газель Мередовна вправе поручить Джабниашвили Кристине Владимировне совершение отдельных действий с персональными данными по направлениям Джабниашвили Газели Мередовны.

Такие поручения оформляются письменно и не изменяют распределение самостоятельных целей обработки персональных данных между Операторами.

Поручение на обработку персональных данных должно определять в отношении каждого соответствующего направления:

— категории субъектов персональных данных;

— перечень персональных данных;

— конкретные действия или операции с персональными данными, разрешённые лицу, осуществляющему обработку по поручению;

— цели порученной обработки;

— срок или условия осуществления порученной обработки;

— обязанность соблюдать конфиденциальность персональных данных;

— обязанность соблюдать требования к локализации персональных данных в случаях, предусмотренных законодательством Российской Федерации;

— обязанность принимать необходимые правовые, организационные и технические меры защиты персональных данных;

— требования к защите обрабатываемых персональных данных;

— обязанность по запросу Оператора предоставлять сведения и документы, подтверждающие соблюдение установленных требований;

— порядок действий при неправомерном или случайном доступе к персональным данным, их утрате, уничтожении, изменении, блокировании, копировании, предоставлении, распространении либо ином инциденте;

— порядок прекращения обработки по поручению;

— порядок удаления, уничтожения, возврата либо прекращения доступа к персональным данным после прекращения поручения при отсутствии иного законного основания обработки.

Поручение на обработку персональных данных не предоставляет лицу, осуществляющему обработку по поручению, права определять собственные цели использования полученных данных.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе использовать такие данные:

— для собственной рекламной рассылки;

— для формирования собственной базы заявителей;

— для предложения собственных услуг или форматов участия;

— для заключения собственного договора с субъектом исключительно на основании полученного доступа;

— для опубликования или распространения данных;

— для передачи третьим лицам;

— для любых иных самостоятельных целей, не предусмотренных поручением или отдельным законным основанием.

Поручение обработки другому лицу осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано самостоятельно получать отдельное согласие субъекта на порученную ему обработку.

Предоставление согласия на поручение обработки не означает предоставления самостоятельного согласия лицу, осуществляющему обработку по поручению, на использование персональных данных для его собственных целей.

2.9. Ответственность при самостоятельной и порученной обработке

Каждый Оператор самостоятельно несёт ответственность за законность определения целей обработки персональных данных по закреплённым за ним направлениям, наличие соответствующих правовых оснований, определение необходимого состава персональных данных, соблюдение принципов и условий обработки, установление сроков обработки и хранения, обеспечение прав субъектов персональных данных и выполнение иных обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по его поручению, несёт Оператор в порядке и пределах, установленных законодательством Российской Федерации.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность перед Оператором за соблюдение условий поручения и требований законодательства Российской Федерации, применимых к порученной обработке.

Факт осуществления обработки по поручению не освобождает Оператора от обязанности:

— определить законную цель обработки;

— установить необходимый и неизбыточный состав персональных данных;

— обеспечить наличие необходимого согласия или иного правового основания;

— установить условия поручения;

— контролировать соблюдение условий порученной обработки;

— принимать необходимые меры по защите персональных данных;

— обеспечивать рассмотрение обращений и реализацию прав субъектов персональных данных.

Разграничение направлений между Джабниашвили Кристиной Владимировной и Джабниашвили Газелью Мередовной не может использоваться для ограничения прав субъекта персональных данных либо для освобождения от ответственности, прямо установленной законодательством Российской Федерации.

Если фактическая организация обработки персональных данных изменяется таким образом, что лицо начинает самостоятельно либо совместно с другим лицом определять цели обработки, состав персональных данных или совершаемые с ними действия, правовой статус участников обработки определяется исходя из фактических обстоятельств.

В таком случае Операторы обязаны своевременно привести Политику, согласия, формы сайта, права доступа, внутренние документы, уведомления уполномоченному органу и фактические процессы обработки персональных данных в соответствие с законодательством Российской Федерации.

3. Категории субъектов персональных данных и состав обрабатываемых персональных данных

3.1. Общие правила определения состава персональных данных

Соответствующий Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной, заранее определённой и законной цели обработки в пределах закреплённого за ним направления.

Состав и объём обрабатываемых персональных данных определяются применительно к каждой конкретной цели с учётом:

— категории субъекта персональных данных;

— выбранного направления обращения, участия, регистрации или аккредитации;

— содержания соответствующей формы, анкеты, заявки или обращения;

— применимого согласия на обработку персональных данных;

— публичной оферты, правил, условий аккредитации, соглашения или иного применимого документа проекта;

— фактического объёма взаимодействия субъекта с соответствующим Оператором;

— требований законодательства Российской Федерации.

Указание определённой категории персональных данных в настоящей Политике не означает, что такие сведения собираются у каждого субъекта персональных данных.

Оператор осуществляет обработку только тех персональных данных, которые фактически необходимы для соответствующей цели и правомерно получены им.

Не допускаются:

— сбор персональных данных «на всякий случай»;

— сбор сведений, не связанных с целью конкретной формы или обращения;

— обработка избыточного объёма персональных данных;

— использование правомерно полученных данных для несовместимой самостоятельной цели без соответствующего правового основания;

— автоматическое распространение персональных данных только на том основании, что они были предоставлены субъектом;

— использование данных, относящихся к направлению другого Оператора, для собственной самостоятельной цели исключительно в силу наличия технического доступа к таким данным.

Если субъект персональных данных по собственной инициативе направляет сведения, которые не запрашивались Оператором и не необходимы для достижения соответствующей цели, получение таких сведений само по себе не предоставляет Оператору права использовать их для иных целей.

В зависимости от содержания и характера таких сведений Оператор вправе ограничить к ним доступ, не учитывать их при рассмотрении обращения, запросить предоставление информации в необходимом объёме либо удалить или уничтожить избыточные данные, если отсутствует иное законное основание для их хранения.

Наличие у второго Оператора технического доступа к персональным данным в рамках общей технической инфраструктуры либо обработки по поручению не изменяет состав данных и цели, установленные для соответствующего направления, и не предоставляет права расширять перечень обрабатываемых персональных данных.

3.2. Категории субъектов персональных данных

В зависимости от соответствующей цели и направления Операторы могут осуществлять обработку персональных данных следующих категорий субъектов:

— посетителей официального сайта проекта;

— лиц, направляющих обращения через формы сайта, электронную почту, мессенджеры, социальные сети, боты и иные официальные каналы проекта;

— совершеннолетних моделей;

— несовершеннолетних моделей;

— родителей, усыновителей, опекунов, попечителей и иных законных представителей несовершеннолетних;

— сопровождающих лиц;

— дизайнеров одежды, обуви и аксессуаров;

— физических лиц — представителей и контактных лиц брендов одежды, обуви и аксессуаров, шоурумов и производителей соответствующих категорий;

— партнёров проекта и их представителей;

— представителей брендов, компаний, студий, салонов и иных участников «Территории красоты»;

— фотографов;

— видеографов;

— создателей коротких видеороликов и иных участников съёмочных групп;

— стилистов;

— визажистов;

— журналистов;

— блогеров;

— представителей средств массовой информации, редакций и иных медиа;

— иных аккредитуемых лиц;

— артистов музыкального фестиваля «МузНьюз», исполнителей, участников музыкальных коллективов и их представителей;

— законных представителей несовершеннолетних артистов;

— гостей мероприятия;

— плательщиков, если плательщик отличается от непосредственного участника;

— заявителей, заказчиков, участников договорных отношений и лиц, направляющих обращения, заявления, требования или претензии;

— физических лиц — представителей организаций, индивидуальных предпринимателей, плательщиков налога на профессиональный доход и иных лиц, взаимодействующих с соответствующим Оператором по конкретному направлению проекта.

Персональные данные иных категорий субъектов обрабатываются только при наличии конкретной законной цели и соответствующего правового основания.

3.3. Общие идентификационные, контактные и организационные персональные данные

В зависимости от конкретной цели обработки, категории субъекта персональных данных, выбранного направления и этапа взаимодействия соответствующий Оператор может обрабатывать следующие персональные данные:

— фамилию;

— имя;

— отчество при его наличии, если оно предоставлено субъектом персональных данных либо необходимо для оформления соответствующего документа;

— дату рождения или возраст, если такие сведения необходимы для определения возрастной категории, подтверждения совершеннолетия, организации участия несовершеннолетнего либо выполнения требований конкретного формата участия;

— город проживания или нахождения, если такие сведения необходимы для организационной подготовки участия;

— номер телефона;

— адрес электронной почты;

— сведения о выбранном или указанном субъектом способе связи;

— сведения о мессенджере, указанном субъектом для организационной коммуникации;

— ссылку на сайт, профессиональное портфолио, официальную страницу либо профиль в социальной сети, если такие сведения необходимы для рассмотрения заявки, аккредитации, подтверждения профессиональной деятельности либо соответствующего формата участия;

— категорию, роль или статус субъекта в соответствующем взаимодействии;

— наименование представляемого бренда, организации, проекта, модельной школы, студии, редакции или иного лица, если субъект действует в качестве его представителя или контактного лица;

— должность, профессиональную функцию, роль либо сведения об основании представительства, если такие сведения необходимы для соответствующей цели;

— выбранное направление и формат участия;

— содержание анкеты, заявки, заявления, запроса, комментария, организационного сообщения или иного обращения в части, относящейся к конкретному субъекту персональных данных;

— сведения о дате и времени направления формы, анкеты, заявки или обращения;

— сведения о предоставленных согласиях, заявлениях, акцептах и иных юридически значимых действиях субъекта;

— сведения о статусе рассмотрения заявки или обращения и результате такого рассмотрения.

Перечисленные в настоящем пункте персональные данные не собираются у каждого субъекта персональных данных в полном объёме.

Состав и объём данных определяются применительно к конкретной цели. Оператор обрабатывает только те персональные данные, которые необходимы и соразмерны такой цели.

Через общие формы сайта без самостоятельной обоснованной необходимости не запрашиваются:

— паспортные данные и копии документов, удостоверяющих личность;

— страховой номер индивидуального лицевого счёта;

— точный адрес места жительства;

— полные банковские реквизиты, если они не требуются для конкретного расчёта или возврата денежных средств;

— сведения о банковских картах, включая номер карты, срок действия, проверочный код и коды подтверждения;

— медицинские документы;

— сведения, относящиеся к специальным категориям персональных данных;

— иные сведения, не необходимые для достижения цели соответствующей формы или обращения.

Если обработка отдельных сведений из указанного перечня объективно необходима для самостоятельной законной цели, такие сведения запрашиваются отдельно, в минимально необходимом объёме и при наличии предусмотренного законодательством Российской Федерации правового основания.

Самостоятельное направление субъектом персональных данных сведений, которые не запрашивались Оператором, не предоставляет Оператору права использовать такие сведения для иной цели.

3.4. Персональные данные моделей

По направлению моделей Джабниашвили Кристина Владимировна может обрабатывать персональные данные совершеннолетних и несовершеннолетних моделей в объёме, необходимом для получения и рассмотрения анкеты, принятия решения по заявке, подготовки, организации, документального сопровождения и проведения согласованного формата участия.

В зависимости от этапа взаимодействия могут обрабатываться:

— фамилия модели;

— имя модели;

— отчество при его наличии и необходимости;

— дата рождения;

— возраст;

— сведения о модельной школе или студии, если модель представляет такую школу или студию;

— контактные данные совершеннолетней модели либо контактного лица, указанного в анкете;

— сведения о мессенджере, выбранном для организационной связи;

— ссылка на социальную сеть или профессиональное портфолио, если она предоставляется для рассмотрения заявки или организационной коммуникации;

— рост;

— параметры фигуры, объективно необходимые для предварительного подбора коллекции, одежды и образа;

— размер одежды;

— размер обуви, если он необходим для подготовки соответствующего образа;

— сведения об опыте участия в показах, съёмках, модельных, сценических или иных проектах в объёме, сообщённом в анкете;

— фотографии, предоставленные для рассмотрения заявки, включая портретную фотографию и фотографию в полный рост, если они предусмотрены анкетой;

— видеоматериалы или иные материалы портфолио, если их предоставление предусмотрено соответствующей формой либо отдельно запрошено для конкретной цели;

— сведения о том, кем направлена анкета: самой совершеннолетней моделью либо законным представителем несовершеннолетней модели;

— сведения о дате получения и рассмотрения заявки;

— сведения о результате рассмотрения заявки;

— сведения о запросе уточняющей информации;

— сведения о согласованном формате участия;

— сведения о предварительном или окончательном распределении модели по коллекции, показу или иной части программы;

— сведения, необходимые для формирования организационного расписания, времени сбора, подготовки, репетиции и последовательности выходов;

— сведения о подтверждении участия;

— сведения о допуске на площадку и фактическом участии;

— сведения о предоставленных согласиях, акцепте применимых документов и иных юридически значимых действиях;

— сведения, связанные с организационным взносом, его размером и оплатой;
— сведения о подтверждении оплаты и сформированном чеке плательщика налога на профессиональный доход;
— сведения о переносе участия;

— сведения, содержащиеся в организационной и договорной переписке;

— сведения, необходимые для рассмотрения заявления, обращения, требования, претензии или вопроса о возврате денежных средств.

3.4.1. Использование фотографий и материалов при рассмотрении заявки

Фотографии, видеоматериалы и иное портфолио, полученные для рассмотрения анкеты модели, обрабатываются в пределах цели, для которой они были предоставлены.

Такие материалы могут использоваться для:

— рассмотрения возможности участия модели;

— сопоставления параметров модели с требованиями конкретной коллекции;

— предварительного распределения по коллекциям и образам;

— оценки визуального соответствия модели концепции конкретной коллекции или показа;

— решения иных непосредственно связанных с рассмотрением заявки и подготовкой участия организационных вопросов.

Оценка визуального соответствия производится на основании законно полученных фотографий, видеоматериалов, параметров и иных сведений, предусмотренных соответствующей формой или предоставленных для указанной цели.

Она не является основанием для сбора неопределённого или избыточного массива сведений о внешности человека.

3.4.2. Понятие «типаж»

Используемое в профессиональной и организационной коммуникации понятие «типаж» означает оценку визуального соответствия модели определённой коллекции, образу, стилистической концепции или формату показа на основании законно полученных материалов.

Понятие «типаж» не является самостоятельной категорией персональных данных и не предоставляет Оператору права запрашивать или собирать дополнительные сведения о физическом лице, не необходимые для соответствующей цели.

3.4.3. Ограничения использования материалов анкеты

Предоставление фотографии, видеоматериала, ссылки на портфолио или социальную сеть для рассмотрения анкеты само по себе не означает предоставления согласия:

— на опубликование персональных данных;

— на распространение персональных данных неопределённому кругу лиц;

— на использование изображения модели в рекламных материалах;

— на передачу соответствующих материалов средствам массовой информации, блогерам, партнёрам или иным лицам для их самостоятельного использования;

— на использование материалов для целей, не связанных с первоначальной целью их получения.

Последующая фото-, видео-, аудио- и медиафиксация, обнародование и использование изображения, голоса, интервью, комментариев и иных материалов, а также обработка персональных данных, разрешённых для распространения, регулируются соответствующими отдельными правовыми основаниями и документами проекта.

3.5. Персональные данные несовершеннолетних моделей и их законных представителей

В целях обеспечения повышенной защиты прав и законных интересов несовершеннолетних заявки на участие несовершеннолетних моделей в проекте принимаются и сопровождаются с участием их законных представителей в соответствии с возрастом несовершеннолетнего, характером соответствующего юридически значимого действия и требованиями законодательства Российской Федерации.

Персональные данные несовершеннолетней модели и персональные данные её законного представителя являются самостоятельными категориями персональных данных и обрабатываются раздельно в объёме, необходимом для соответствующей цели.

3.5.1. Персональные данные несовершеннолетней модели

В отношении несовершеннолетней модели могут обрабатываться:

— фамилия;

— имя;

— отчество при его наличии и необходимости;

— дата рождения;

— возраст;

— сведения о модельной школе или студии, если они предоставляются;

— рост;

— параметры фигуры, необходимые для предварительного подбора коллекции, одежды и образа;

— размер одежды;

— размер обуви, если он необходим для подготовки соответствующего образа;

— сведения об опыте участия в показах, съёмках, модельных, сценических или иных проектах;

— фотографии, предусмотренные анкетой и необходимые для рассмотрения заявки;

— видеоматериалы или иные материалы портфолио, если их предоставление предусмотрено соответствующей формой либо отдельно запрошено для конкретной цели;

— сведения о рассмотрении заявки и результате её рассмотрения;

— сведения о согласованном формате участия;

— сведения о распределении по коллекции, показу или иной части программы;

— сведения, необходимые для организации времени сбора, подготовки, репетиции, последовательности выходов и допуска на площадку;

— сведения о фактическом участии в мероприятии;

— сведения о юридически значимых действиях, совершённых самой несовершеннолетней моделью в случаях, когда законодательство Российской Федерации допускает самостоятельное совершение ею соответствующего действия;

— сведения о согласиях, заявлениях и иных юридически значимых действиях её законного представителя;

— иные конкретные персональные данные только при условии, что они объективно необходимы для соответствующей заранее определённой цели и их обработка имеет самостоятельное законное основание.

Не допускается расширение состава персональных данных несовершеннолетней модели только на том основании, что такие сведения могут быть полезны Оператору в будущем.

3.5.2. Персональные данные законного представителя

В отношении законного представителя несовершеннолетней модели могут обрабатываться:

— фамилия;

— имя;

— отчество;

— номер телефона;

— адрес электронной почты;

— сведения о выбранном способе организационной связи;

— сведения о том, в каком качестве лицо представляет несовершеннолетнего: родитель, усыновитель, опекун, попечитель либо иной законный представитель в случаях, предусмотренных законодательством Российской Федерации;

— сведения, позволяющие установить, какого именно несовершеннолетнего представляет соответствующее лицо;

— сведения, необходимые для проверки полномочий законного представителя;

— сведения о предоставленных заявлениях и согласиях;

— сведения о принятии или подтверждении применимых документов в случаях, когда соответствующее действие совершается законным представителем;

— сведения об оплате организационного взноса, если законный представитель является плательщиком;

— сведения о подтверждении оплаты, переносе участия, возврате денежных средств и иных расчётах, если они относятся к соответствующему лицу;

— содержание организационной, договорной и претензионной переписки в объёме, необходимом для соответствующей цели.

Законными представителями несовершеннолетних в зависимости от возраста и правового статуса могут являться родители, усыновители, опекуны, попечители и иные лица, которым соответствующие полномочия предоставлены законодательством Российской Федерации.

3.5.3. Проверка полномочий законного представителя

Если согласие на обработку персональных данных или иное юридически значимое действие совершается представителем субъекта персональных данных, Оператор проверяет полномочия такого представителя в объёме, необходимом применительно к соответствующему действию.

Способ проверки определяется с учётом:

— возраста несовершеннолетнего;

— характера совершаемого действия;

— объёма и категории обрабатываемых персональных данных;

— рисков для прав и законных интересов несовершеннолетнего;

— требований применимого законодательства Российской Федерации.

Оператор не осуществляет массовый сбор полных копий паспортов, свидетельств о рождении, документов об установлении опеки или попечительства и иных документов только «на всякий случай».

Если для конкретного действия получение документа или сведений из него действительно необходимо, Оператор определяет:

— конкретную цель проверки;

— минимально необходимый состав сведений;

— способ передачи сведений;

— круг лиц, которым необходим доступ;

— срок обработки и хранения;

— меры защиты;

— порядок удаления или уничтожения после достижения цели, если отсутствует иное законное основание для дальнейшего хранения.

Если для подтверждения полномочий достаточно части документа или отдельных реквизитов, не должны без необходимости собираться остальные содержащиеся в документе персональные данные.

Полученный для проверки полномочий документ или сведения из него не могут использоваться для иной несовместимой цели.

3.5.4. Раздельность юридически значимых действий

Подтверждение полномочий законного представителя не является одновременно согласием на все действия в отношении несовершеннолетнего.

В зависимости от конкретного формата и предусмотренного законом основания самостоятельно оформляются или подтверждаются:

— согласие на обработку персональных данных несовершеннолетнего;

— согласие или одобрение участия несовершеннолетнего в соответствующем формате;

— принятие условий участия или публичной оферты в применимых случаях;

— согласие на обработку специальных категорий персональных данных, если такая обработка объективно необходима и допускается законодательством;

— согласие на фото-, видео-, аудио- и медиафиксацию в случаях, когда для соответствующей обработки необходимо согласие;

— согласие на обнародование и использование изображения и голоса в случаях, когда такое согласие требуется;

— согласие на обработку персональных данных, разрешённых для распространения;

— согласие на получение рекламно-информационных сообщений, если такие сообщения предполагается направлять соответствующему лицу;

— иные самостоятельные волеизъявления в случаях, предусмотренных законодательством Российской Федерации.

Одно согласие, заявление, отметка в форме или подтверждение статуса законного представителя не должно толковаться как неограниченное согласие на все перечисленные действия, если они прямо и однозначно не охвачены соответствующим правовым основанием.

3.5.5. Несовершеннолетние в возрасте от четырнадцати до восемнадцати лет

При обработке персональных данных и оформлении участия несовершеннолетнего в возрасте от четырнадцати до восемнадцати лет учитывается объём его собственной дееспособности, установленный законодательством Российской Федерации.

Если юридически значимое действие вправе совершить сам несовершеннолетний, его волеизъявление учитывается в предусмотренном законом порядке.

Если для совершения соответствующего действия требуется согласие или одобрение законного представителя, такое согласие или одобрение оформляется отдельно.

Если несовершеннолетний приобрёл гражданскую дееспособность в полном объёме в предусмотренном законом порядке, вопрос о необходимости участия законного представителя определяется с учётом подтверждённого правового статуса такого лица.

3.5.6. Коммуникация по заявке несовершеннолетнего

Если в анкете несовершеннолетней модели в качестве контактного лица указан законный представитель, организационная, договорная и иная юридически значимая коммуникация по заявке осуществляется прежде всего с таким законным представителем.

Контактные данные несовершеннолетнего не должны использоваться вместо контактных данных законного представителя для заключения договора, получения оплаты, направления требований, рекламных сообщений или иной коммуникации, которая по своему характеру должна осуществляться с законным представителем.

3.6. Персональные данные сопровождающих лиц

Если присутствие сопровождающего лица связано с участием несовершеннолетнего, требованиями площадки, правилами допуска, обеспечением безопасности либо иным конкретным организационным основанием, Джабниашвили Кристина Владимировна может обрабатывать персональные данные сопровождающего лица только в объёме, необходимом для соответствующей цели.

К таким персональным данным могут относиться:

— фамилия;

— имя;

— отчество при его наличии и необходимости;

— номер телефона, если он необходим для организационной связи или обеспечения безопасности;

— сведения о лице, которого сопровождает соответствующее лицо;

— сведения о роли или основании сопровождения в минимально необходимом объёме;

— сведения, необходимые для формирования списка допуска;

— сведения о регистрации сопровождающего лица;

— сведения о выданном бейдже, браслете, пропуске или ином средстве допуска, если такая система фактически используется;

— сведения о факте допуска на площадку, если такой учёт фактически ведётся;

— содержание организационной коммуникации, непосредственно связанной с сопровождением, допуском или безопасностью.

Если для допуска достаточно указания статуса «сопровождающее лицо», Оператор не должен без необходимости требовать сведения о степени родства либо документы, подтверждающие родство.

Сопровождающее лицо не считается законным представителем несовершеннолетнего только на основании факта сопровождения.

Присутствие сопровождающего лица на площадке не предоставляет ему права:

— давать от имени несовершеннолетнего согласия на обработку персональных данных;

— принимать от имени несовершеннолетнего публичную оферту;

— распоряжаться изображением несовершеннолетнего;

— давать согласие на распространение персональных данных несовершеннолетнего;

— совершать иные юридически значимые действия от имени несовершеннолетнего,

если у такого лица отсутствуют соответствующие полномочия.

Персональные данные сопровождающего лица, полученные для организации допуска или сопровождения, не используются автоматически:

— для рекламно-информационных рассылок;

— для приглашения на последующие мероприятия;

— для формирования самостоятельной клиентской или участнической базы;

— для публикации или распространения;

— для предложения платных услуг или иных форматов участия;

— для иных самостоятельных целей,

если отсутствует отдельное правовое основание для соответствующей обработки.

После прекращения необходимости в обработке данных сопровождающего лица такие данные подлежат удалению, уничтожению либо дальнейшему хранению только при наличии самостоятельного предусмотренного законом основания.

3.7. Персональные данные по направлению брендов и дизайнеров одежды, обуви и аксессуаров

По направлениям, закреплённым настоящей Политикой за Джабниашвили Газелью Мередовной, могут обрабатываться персональные данные:

— дизайнеров одежды, обуви и аксессуаров, являющихся физическими лицами;

— представителей и контактных лиц брендов одежды, обуви и аксессуаров;

— представителей шоурумов одежды, обуви и аксессуаров;

— представителей производителей одежды, обуви и аксессуаров;

— иных физических лиц, действующих от имени соответствующего участника либо взаимодействующих с Джабниашвили Газелью Мередовной по указанному направлению на законном основании.

В зависимости от конкретной цели и этапа взаимодействия к персональным данным таких лиц могут относиться:

— фамилия;

— имя;

— отчество при его наличии и необходимости;

— номер телефона;

— адрес электронной почты;

— должность, профессиональная роль, функция или статус представителя;

— сведения о лице, бренде, организации, шоуруме, производителе или проекте, который представляет соответствующее физическое лицо;

— ссылка на сайт, профессиональный профиль или страницу в социальной сети в той части, в которой такая информация относится к определённому или определяемому физическому лицу;

— сведения о выбранном или предполагаемом формате участия;

— содержание заявки, организационной и договорной переписки в части, относящейся к соответствующему физическому лицу;

— сведения о дате получения и рассмотрения заявки;

— сведения о статусе и результате рассмотрения заявки;

— сведения о согласовании и подтверждении участия;

В составе заявки также могут обрабатываться сведения и материалы, относящиеся к бренду, коллекции, продукции или соответствующему проекту, в том числе:

— наименование бренда, компании, шоурума или производителя;

— правильное написание и произношение наименования бренда;

— описание бренда, коллекции, продукции или проекта;

— категория продукции;

— предполагаемое количество образов;

— сведения о предполагаемом или согласованном формате участия;

— логотип;

— презентация;

— лукбук;

— каталог;

— фотографии коллекции;

— иные материалы, объективно необходимые для рассмотрения заявки и подготовки согласованного формата участия.

Сведения о юридическом лице, товаре, продукции, коллекции, логотипе или бренде сами по себе не являются персональными данными, если они не относятся к прямо или косвенно определённому или определяемому физическому лицу. Персональными данными по Федеральному закону № 152-ФЗ является информация именно о таком физическом лице.

Если наименование бренда, описание проекта, сайт, презентация, лукбук, фотография или иной материал одновременно содержит информацию о конкретном физическом лице, соответствующая часть материала обрабатывается как персональные данные.

Если передаваемый файл содержит персональные данные третьих лиц, включая изображения моделей, сотрудников, дизайнеров, авторов, представителей или иных физических лиц, лицо, передающее материал, должно иметь законное основание для такой передачи.

Сам факт получения Оператором файла с персональными данными третьего лица:

— не предоставляет права использовать такие данные для самостоятельной несовместимой цели;

— не предоставляет права включать соответствующее лицо в собственную рекламную базу;

— не предоставляет автоматически права на публичное распространение его персональных данных;

— не заменяет согласие на использование изображения в случаях, когда такое согласие требуется;

— не заменяет разрешение правообладателя на использование охраняемого результата интеллектуальной деятельности.

Передача брендом логотипа, презентации, лукбука, фотографий или иных материалов для рассмотрения заявки не означает предоставления Оператору неограниченного права использования таких материалов.

Основания, способы, территория, сроки и цели последующего публичного, информационного, редакционного, рекламного или иного использования материалов определяются соответствующей публичной офертой, соглашением, согласием, лицензионными условиями либо иным применимым правовым основанием.

3.8. Персональные данные по партнёрским направлениям

По партнёрским направлениям, закреплённым настоящей Политикой за Джабниашвили Кристиной Владимировной, могут обрабатываться персональные данные физических лиц, выступающих:

— потенциальными или действующими партнёрами;

— представителями партнёров;

— контактными лицами компаний, брендов, производителей, сервисов, средств массовой информации и иных организаций;

— индивидуальными предпринимателями;

— физическими лицами, применяющими специальный налоговый режим «Налог на профессиональный доход»;

— иными физическими лицами, предлагающими конкретный партнёрский формат.

В зависимости от цели обработки могут обрабатываться:

— фамилия;

— имя;

— отчество при наличии и необходимости;

— номер телефона;

— адрес электронной почты;

— указанный субъектом удобный способ связи;

— должность, роль, профессиональный статус или функция;

— сведения о представляемой компании, бренде, сервисе или проекте;

— ссылка на сайт или страницу в социальной сети в той части, в которой она относится к соответствующему физическому лицу;

— сведения о выбранном или предлагаемом формате партнёрства;

— сведения о предложении, сделанном соответствующим лицом от своего имени либо от имени представляемого лица;

— сведения о рассмотрении партнёрской заявки;

— сведения о результате рассмотрения;

— сведения о согласованном формате взаимодействия;

— содержание организационной и договорной переписки;

— сведения о предоставленных согласиях и иных юридически значимых действиях;

— сведения о договорных отношениях, расчётах, обращениях, требованиях и претензиях в той части, в которой они относятся к конкретному физическому лицу.

Вместе с заявкой могут передаваться сведения и материалы о компании, бренде, товаре, услуге или партнёрском предложении, в том числе:

— наименование компании или бренда;

— сфера деятельности;

— описание продукта или услуги;

— предполагаемый формат партнёрства;

— сведения о финансовом, продуктовом, техническом, информационном, организационном или ином предложении;

— презентация;

— каталог;

— фотографии;

— логотипы;

— иные материалы, необходимые для рассмотрения конкретного партнёрского предложения.

Информация непосредственно о юридическом лице, товаре, услуге или ином объекте не является персональными данными только на том основании, что она передана через форму. Если материал содержит сведения о физическом лице, соответствующая информация обрабатывается как персональные данные.

Передача партнёрских материалов не означает автоматического предоставления права:

— использовать их для любых рекламных целей;

— публиковать персональные данные физических лиц, содержащиеся в материалах;

— передавать такие данные неопределённому кругу лиц;

— использовать изображение физических лиц без соответствующего правового основания;

— использовать объекты интеллектуальной собственности вне пределов предоставленного разрешения.

Пределы использования логотипов, фирменных наименований, товарных знаков, фотографий, презентаций и иных материалов партнёра дополнительно регулируются соответствующими договорами, положением об использовании наименований и логотипов, лицензионными условиями и иными применимыми документами проекта.

3.9. Персональные данные по направлению «Территория красоты»

По направлению «Территория красоты», закреплённому за Джабниашвили Кристиной Владимировной, могут обрабатываться персональные данные:

— представителей брендов косметики;

— представителей производителей косметики и средств ухода;

— представителей брендов парфюмерии и товаров для персонального ухода;

— представителей салонов, студий и иных организаций индустрии красоты;

— специалистов индустрии красоты, действующих от собственного имени;

— индивидуальных предпринимателей и физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход»;

— контактных лиц иных участников, относящихся к направлению «Территория красоты».

В зависимости от конкретной цели могут обрабатываться:

— фамилия;

— имя;

— отчество при наличии и необходимости;

— номер телефона;

— адрес электронной почты;

— должность, профессиональная функция или статус;

— сведения о представляемом бренде, компании, студии, салоне, производителе или проекте;

— ссылка на сайт, профессиональную страницу или социальную сеть в части, относящейся к конкретному физическому лицу;

— сведения о выбранном или предлагаемом формате присутствия;

— сведения о цели и ожидаемом результате участия, если они относятся к деятельности конкретного физического лица;

— сведения о рассмотрении заявки и результате рассмотрения;

— сведения о согласованном формате участия;

— сведения о предоставленных согласиях и иных юридически значимых действиях;

— содержание организационной, договорной и претензионной переписки;

— сведения об оплате и расчётах в случаях, когда Джабниашвили Кристина Владимировна является стороной соответствующего договора или получателем оплаты.

В составе заявки могут также передаваться сведения и материалы о бренде, продукции, услуге или профессиональном решении, в том числе:

— наименование бренда или компании;

— описание продукта, услуги или проекта;

— категория продукции или профессиональной деятельности;

— презентация;

— сайт и официальные страницы бренда;

— сведения о предполагаемом формате присутствия;

— сведения о презентационной зоне;

— сведения о партнёрской или продуктовой интеграции;

— сведения о подарочных наборах, розыгрышах и иных согласованных механиках;

— сведения о предполагаемом медийном присутствии;

— иные материалы, непосредственно необходимые для рассмотрения конкретной заявки.

Наличие в наименовании заявителя слова «бренд» не относит соответствующую заявку автоматически к Джабниашвили Газели Мередовне.

Заявки брендов косметики, средств ухода, парфюмерии, салонов, студий, сервисов, специалистов и иных участников «Территории красоты» относятся к направлению Джабниашвили Кристины Владимировны в соответствии с разделом 2 настоящей Политики.

Передача презентации, фотографии, сайта, ссылки на социальную сеть либо другого материала может повлечь обработку содержащихся в нём персональных данных третьих лиц только в пределах конкретной цели, для которой материал был правомерно получен.

Предоставление таких материалов для рассмотрения заявки не означает автоматически:

— согласия изображённых лиц на публичное использование их изображения;

— согласия на распространение содержащихся в материалах персональных данных;

— разрешения на рекламное использование всех переданных материалов;

— предоставления исключительных прав на фотографии, дизайн, презентацию или иные результаты интеллектуальной деятельности.

Пределы дальнейшего использования соответствующих материалов определяются самостоятельным правовым основанием.

3.10. Персональные данные фотографов, видеографов и создателей коротких видеороликов

По направлениям фото- и видеоаккредитации, закреплённым за Джабниашвили Кристиной Владимировной, могут обрабатываться персональные данные физических лиц, подающих заявку или участвующих в проекте в качестве:

— фотографов;

— видеографов;

— операторов;

— создателей коротких видеороликов;

— участников фото- и видеогрупп;

— иных специалистов, непосредственно осуществляющих фото-, видео- или иную визуальную фиксацию мероприятия.

В зависимости от конкретной цели и этапа аккредитации могут обрабатываться:

— фамилия;

— имя;

— отчество при его наличии и необходимости;

— номер телефона;

— адрес электронной почты;

— профессиональная специализация;

— сведения о профессиональном статусе или направлении деятельности;

— ссылка на профессиональное портфолио;

— ссылка на профессиональный сайт;

— ссылка на профессиональную страницу или профиль в социальной сети;

— примеры профессиональных работ, если они предоставляются для рассмотрения заявки;

— сведения о представляемой студии, съёмочной группе, редакции, проекте или иной организации, если специалист действует в соответствующем качестве;

— сведения о предполагаемом формате съёмки, если такие сведения необходимы для определения условий аккредитации;

— сведения о рассмотрении заявки;

— сведения о результате рассмотрения заявки;

— сведения о подтверждении, изменении, ограничении или аннулировании аккредитации;

— сведения о предоставленных зонах допуска;

— сведения о регистрации и допуске на площадку;

— сведения о выданном бейдже, браслете, пропуске либо ином подтверждении аккредитации, если соответствующая система используется;

— сведения о предоставленных согласиях, акцепте применимых документов и иных юридически значимых действиях;

— сведения, содержащиеся в организационной и договорной переписке;

— сведения о передаче материалов Оператору в случаях и пределах, предусмотренных соответствующей публичной офертой, регламентом, лицензионным соглашением или иным применимым документом;

— сведения об авторстве переданных материалов в объёме, необходимом для идентификации автора и соблюдения его личных неимущественных и иных прав;

— сведения, связанные с обращениями, заявлениями, требованиями, жалобами и претензиями.

3.10.1. Профессиональное портфолио и примеры работ

Профессиональное портфолио, ссылки на сайт, социальные сети и примеры работ обрабатываются исключительно в объёме, необходимом для:

— оценки профессионального профиля заявителя;

— рассмотрения заявки на аккредитацию;

— определения соответствия предполагаемого формата съёмки концепции и условиям мероприятия;

— подтверждения профессиональной специализации заявителя.

Наличие в открытом доступе портфолио, сайта или социальной сети не означает автоматического предоставления Оператору права использовать содержащиеся в них персональные данные и материалы для любых иных целей.

Оператор не должен копировать или сохранять из профессионального профиля сведения, не необходимые для рассмотрения аккредитации.

3.10.2. Материалы, созданные специалистом

Фотографии, видеозаписи и иные результаты творческой деятельности, созданные фотографом, видеографом или иным аккредитованным специалистом, не являются автоматически персональными данными самого автора только потому, что созданы им.

При этом сведения об авторе, его имени, профессиональном псевдониме, контактах, авторстве и иных данных, позволяющих определить соответствующее физическое лицо, являются персональными данными в предусмотренных законом случаях.

Если созданные материалы содержат изображения, голос или иные персональные данные участников, гостей или иных физических лиц, условия их получения, передачи, опубликования и дальнейшего использования определяются законодательством Российской Федерации и соответствующими документами проекта.

Передача созданных материалов Оператору не заменяет:

— лицензионное основание на использование результата творческой деятельности;

— основание для обработки персональных данных изображённых лиц;

— согласие на распространение персональных данных в случаях, когда оно требуется;

— согласие на использование изображения гражданина в случаях, предусмотренных законодательством Российской Федерации.

3.10.3. Раздельность аккредитации и согласия на обработку персональных данных

Направление заявки на аккредитацию, ознакомление с условиями аккредитации, принятие публичной оферты, получение допуска или фактическое осуществление съёмки сами по себе не заменяют отдельное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.

Согласие на обработку персональных данных должно быть оформлено отдельно от иных подтверждаемых лицом документов и информации. Это прямо закреплено в действующей статье 9 Закона № 152-ФЗ.

3.11. Персональные данные представителей средств массовой информации, журналистов, редакций и иных медиа

По направлениям медиааккредитации, закреплённым за Джабниашвили Кристиной Владимировной, могут обрабатываться персональные данные:

— журналистов;

— корреспондентов;

— репортёров;

— редакторов;

— представителей телеканалов;

— представителей печатных и интернет-изданий;

— представителей информационных и новостных агентств;

— участников редакционных фото- и видеогрупп;

— представителей продакшн-команд, если они подают заявку в рамках медиааккредитации;

— блогеров и иных представителей медиа в случаях, когда соответствующее направление предусмотрено формой или условиями аккредитации;

— контактных лиц редакций и иных медиаорганизаций.

В зависимости от конкретной цели могут обрабатываться:

— фамилия;

— имя;

— отчество при его наличии и необходимости;

— должность;

— профессиональная роль или функция;

— номер телефона;

— адрес электронной почты;

— наименование представляемого средства массовой информации, редакции, телеканала, издания, агентства, информационного ресурса или проекта;

— сведения о профиле или категории соответствующего медиа;

— сведения о предполагаемом формате редакционного материала;

— ссылка на официальный сайт;

— ссылка на профессиональную страницу или социальную сеть;

— сведения, необходимые для подтверждения профессионального статуса или полномочий представителя;

— сведения о составе редакционной или съёмочной группы, если такой состав необходимо заранее согласовать для допуска;

— сведения о рассмотрении заявки;

— сведения о результате рассмотрения;

— сведения о подтверждении, ограничении, изменении или аннулировании аккредитации;

— сведения о согласованных зонах допуска и формате работы;

— сведения о регистрации и факте допуска на площадку;

— сведения о предоставленных согласиях, подтверждениях и иных юридически значимых действиях;

— содержание организационной переписки;

— сведения, содержащиеся в обращениях, заявлениях, требованиях, жалобах или претензиях.

Наименование средства массовой информации, редакции, телеканала, издания или агентства само по себе не является персональными данными, если не относится к прямо или косвенно определённому физическому лицу.

3.11.1. Подтверждение статуса представителя медиа

Если заявитель указывает себя представителем редакции, средства массовой информации, телеканала, агентства или иной организации, Оператор вправе обрабатывать минимально необходимые сведения для проверки заявленного статуса.

Такая проверка может осуществляться, в частности, посредством:

— указанной должности;

— официального сайта редакции;

— корпоративного адреса электронной почты;

— опубликованных профессиональных материалов;

— публично доступных сведений о составе редакции;

— документа или подтверждения редакции, если менее обременительным способом установить полномочия невозможно.

Оператор не должен без объективной необходимости требовать копию паспорта или иных документов, содержащих избыточный объём персональных данных.

3.12. Персональные данные стилистов, визажистов и иных специалистов по подготовке образов

По направлениям стилистов, визажистов и иных специалистов, участвующих в подготовке образов, закреплённым за Джабниашвили Кристиной Владимировной, могут обрабатываться персональные данные физических лиц, подающих заявку или участвующих в проекте в качестве:

— стилистов;

— визажистов;

— специалистов по причёскам и укладкам;

— иных специалистов по подготовке визуального образа участников мероприятия, если соответствующая категория предусмотрена формой или условиями участия.

В зависимости от конкретной цели и этапа взаимодействия могут обрабатываться:

— фамилия;

— имя;

— отчество при его наличии и необходимости;

— номер телефона;

— адрес электронной почты;

— профессиональная специализация;

— сведения о профессиональном опыте и направлении деятельности;

— ссылка на профессиональный сайт;

— ссылки на профессиональные страницы и социальные сети;

— портфолио;

— фотографии профессиональных работ;

— краткая профессиональная биография или рассказ о себе, предоставленный для рассмотрения заявки;

— фотография самого специалиста, если она предоставляется для рассмотрения заявки или для отдельно согласованной публикации;

— сведения о рассмотрении заявки;

— сведения о результате рассмотрения;

— сведения о подтверждении, изменении или прекращении участия;

— сведения о согласованном формате участия;

— сведения об организационном распределении, допуске и программе участия;

— сведения о предоставленных согласиях, принятых документах и иных юридически значимых действиях;

— содержание организационной и договорной переписки;

— сведения, содержащиеся в заявлениях, обращениях, требованиях или претензиях.

3.12.1. Портфолио и фотографии профессиональных работ

Портфолио и фотографии профессиональных работ обрабатываются в целях:

— оценки профессионального профиля заявителя;

— рассмотрения возможности участия;

— определения специализации;

— организационного распределения специалиста в рамках соответствующего формата.

Если фотографии профессиональных работ содержат изображения моделей, клиентов или иных третьих лиц, заявитель должен иметь законное основание для передачи соответствующих материалов Оператору.

Получение таких материалов не предоставляет Оператору автоматического права публично распространять персональные данные изображённых лиц или использовать их изображения для самостоятельной рекламной цели.

3.12.2. Фотография и биографические сведения самого специалиста

Фотография специалиста, профессиональная биография, сведения о его специализации, профессиональном опыте, ссылки на социальные сети и иные сведения, предоставленные для подготовки персональной публикации, могут быть публично размещены только при наличии соответствующего правового основания.

Сам факт загрузки фотографии, заполнения поля «Коротко о себе», предоставления портфолио либо направления заявки не должен толковаться как неограниченное согласие на распространение соответствующих персональных данных.

Если Оператор предполагает размещать имя, фотографию, биографию, профессиональные сведения, ссылки на социальные сети или иные персональные данные специалиста на официальном сайте, в социальных сетях, мессенджерах, публикациях или иных ресурсах, обработка персональных данных, разрешённых для распространения, осуществляется на основании отдельного согласия в порядке статьи 10.1 Федерального закона № 152-ФЗ.

Использование изображения специалиста дополнительно осуществляется с учётом законодательства Российской Федерации об охране изображения гражданина и соответствующего отдельного согласия либо иного предусмотренного законом основания.

3.12.3. Раздельность профессионального участия и согласия на обработку персональных данных

Заявка на участие, подтверждение добровольного характера участия, принятие условий проектного сотрудничества, согласие на обработку персональных данных, согласие на фото-, видео-, аудио- и медиафиксацию, согласие на использование изображения и согласие на распространение персональных данных являются самостоятельными юридическими действиями в случаях, когда для соответствующей обработки требуется отдельное основание.

Они не должны объединяться в одно неопределённое волеизъявление.

3.13. Персональные данные артистов музыкального фестиваля «МузНьюз»

По направлению музыкального фестиваля «МузНьюз», закреплённому настоящей Политикой за Джабниашвили Кристиной Владимировной, могут обрабатываться персональные данные физических лиц, подающих заявку или участвующих в программе в качестве:

— вокалистов;

— авторов-исполнителей;

— музыкантов;

— сольных артистов;

— участников музыкальных коллективов;

— представителей артистов или музыкальных коллективов;

— законных представителей несовершеннолетних артистов;

— иных физических лиц, принимающих участие в музыкальном фестивале «МузНьюз» в предусмотренном организатором формате.

В зависимости от конкретной цели и этапа рассмотрения заявки могут обрабатываться:

— фамилия;

— имя;

— отчество при его наличии и необходимости;

— творческий псевдоним или сценическое имя;

— номер телефона;

— адрес электронной почты;

— ссылка на профессиональную страницу или социальную сеть;

— сведения о профессиональной или творческой деятельности;

— краткая информация об артисте;

— сведения об опыте сценических выступлений;

— сведения о представляемом музыкальном коллективе или проекте;

— сведения о представителе артиста, если коммуникация осуществляется через представителя;

— сведения о законном представителе несовершеннолетнего артиста;

— фотографии, предоставленные для рассмотрения заявки или отдельно согласованной подготовки афиши и иных материалов;

— музыкальные произведения, фонограммы, аудиозаписи либо ссылки на них, предоставленные для рассмотрения заявки;

— сведения о рассмотрении заявки;

— сведения о результате рассмотрения заявки;

— сведения о согласованном формате участия;

— сведения о включении артиста в программу;

— сведения, необходимые для формирования тайминга, очередности выступлений, саундчека, репетиции и иных организационных процессов;

— сведения о допуске на площадку;

— сведения о предоставленных согласиях и иных юридически значимых действиях;

— содержание организационной, договорной и претензионной переписки.

3.13.1. Творческий псевдоним

Творческий псевдоним или сценическое имя может являться персональными данными, если позволяет прямо или косвенно определить конкретное физическое лицо.

Использование артистом псевдонима не исключает обработку его иных персональных данных в случаях, когда такие данные необходимы для:

— идентификации заявителя;

— организационной связи;

— заключения или исполнения соответствующего договора;

— оформления допуска;

— исполнения требований законодательства Российской Федерации.

3.13.2. Музыкальные и творческие материалы

Музыкальный трек, фонограмма, фотография, видеозапись, биография и иные творческие материалы, направленные для рассмотрения заявки, обрабатываются только в целях, связанных с:

— рассмотрением заявки;

— оценкой возможности включения артиста в программу;

— согласованием формата выступления;

— организационной подготовкой выступления.

Получение музыкального произведения, фонограммы, фотографии или иного творческого материала не означает автоматического перехода к Оператору исключительного права на такой материал.

Пределы использования соответствующих произведений, фонограмм, фотографий, видеоматериалов и иных объектов интеллектуальной собственности определяются отдельным договором, лицензией, согласием либо иным применимым правовым основанием.

3.13.3. Фотография для афиши и публичные сведения об артисте

Предоставление фотографии в поле, предназначенном для подготовки афиши или иной публичной публикации, само по себе не должно толковаться как неограниченное согласие на любые способы использования изображения и иных персональных данных артиста.

Размещение:

— имени;

— творческого псевдонима;

— фотографии;

— биографической информации;

— сведений о профессиональной деятельности;

— ссылок на социальные сети;

— иных персональных данных артиста

на официальном сайте, в социальных сетях, мессенджерах, афишах, анонсах, программах, пресс-материалах и иных общедоступных ресурсах осуществляется при наличии соответствующего правового основания.

В случаях, когда такая обработка является распространением персональных данных, применяется отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, установленном статьёй 10.1 Федерального закона № 152-ФЗ.

3.13.4. Несовершеннолетние артисты

Если заявку подаёт несовершеннолетний артист, применяются положения настоящей Политики о несовершеннолетних и законных представителях с учётом характера творческого участия и возраста несовершеннолетнего.

Подтверждение статуса законного представителя не заменяет самостоятельные правовые основания:

— обработки персональных данных ребёнка;

— участия несовершеннолетнего в программе;

— использования его изображения;

— использования голоса и материалов выступления;

— распространения персональных данных;

— иных юридически значимых действий, если отдельное оформление требуется законодательством Российской Федерации.

3.14. Персональные данные гостей мероприятия

По направлению регистрации и посещения мероприятия, закреплённому за Джабниашвили Кристиной Владимировной, могут обрабатываться персональные данные лиц, регистрирующих билет гостя, посещающих мероприятие либо обращающихся по вопросам посещения.

В зависимости от фактически используемой системы регистрации могут обрабатываться:

— фамилия, если она запрашивается системой регистрации;

— имя;

— адрес электронной почты;

— номер телефона, если он необходим для соответствующей регистрации или организационной связи;

— возраст или возрастная категория, если такие сведения необходимы для соблюдения возрастных ограничений мероприятия;

— сведения о зарегистрированном билете;

— номер, код, идентификатор либо иной реквизит регистрации;

— дата и время регистрации;

— сведения о выбранном мероприятии;

— сведения о количестве зарегистрированных лиц, если система предусматривает соответствующий формат;

— сведения о подтверждении регистрации;

— сведения о факте использования билета или допуска на площадку, если такой учёт фактически осуществляется;

— сведения о выданном браслете, бейдже, пропуске или ином средстве допуска, если соответствующая система используется;

— содержание обращения гостя по вопросам регистрации, допуска, посещения, правил мероприятия или возврата денежных средств по отдельным платным форматам, если такие отношения возникают;

— сведения о предоставленных согласиях и иных юридически значимых действиях.

Оператор не должен собирать у гостя больший объём персональных данных, чем объективно требуется для регистрации и посещения соответствующего мероприятия.

Если для оформления бесплатного билета достаточно имени и адреса электронной почты, дополнительные сведения не должны запрашиваться без самостоятельной обоснованной цели.

3.14.1. Регистрация билета и рекламные сообщения

Регистрация билета гостя и согласие на получение рекламно-информационных сообщений являются самостоятельными юридическими действиями.

Регистрация билета:

— не означает автоматического согласия на рекламную рассылку;

— не означает согласия на получение предложений о будущих сезонах;

— не означает согласия на передачу контактных данных партнёрам;

— не означает предоставления согласия второму Оператору;

— не означает согласия на распространение персональных данных.

Организационные сообщения, непосредственно необходимые для регистрации и посещения конкретного мероприятия, могут включать сведения о:

— подтверждении регистрации;

— дате и времени мероприятия;

— актуальной площадке;

— порядке входа;

— изменении организационных условий;

— правилах посещения;

— иной информации, непосредственно связанной с зарегистрированным мероприятием.

Рекламные сообщения о других мероприятиях, будущих сезонах, услугах, партнёрских предложениях или иных коммерческих возможностях направляются только при наличии самостоятельного законного основания.

3.14.2. Несовершеннолетние гости

Обработка персональных данных несовершеннолетнего гостя осуществляется в объёме, необходимом для соответствующего формата регистрации и посещения, с учётом возраста, требований мероприятия и законодательства Российской Федерации.

Если регистрация несовершеннолетнего осуществляется законным представителем, персональные данные ребёнка и законного представителя обрабатываются в пределах соответствующих самостоятельных целей.

Присутствие несовершеннолетнего гостя на мероприятии не означает автоматического согласия на использование его изображения в рекламных или иных материалах за пределами случаев, допускаемых законодательством Российской Федерации.

3.15. Персональные данные, связанные с расчётами, возвратами, чеками и претензионной работой

В случаях, когда соответствующий Оператор является стороной договора, получателем денежных средств, лицом, осуществляющим возврат, либо адресатом требования или претензии, он может обрабатывать персональные данные, необходимые для осуществления расчётов и документального подтверждения соответствующих операций.

В зависимости от конкретной цели могут обрабатываться:

— фамилия;

— имя;

— отчество при наличии и необходимости;

— номер телефона;

— адрес электронной почты;

— сведения о лице, за которое производится оплата, если плательщик и участник не совпадают;

— сведения о соответствующей заявке, договоре, оферте или формате участия;

— сумма платежа;

— дата платежа;

— назначение платежа;

— сведения, позволяющие сопоставить платёж с конкретным участником, заявкой или договором;

— идентификатор, номер либо иные сведения о платёжной операции в объёме, который фактически доступен Оператору;

— сведения о сформированном и направленном чеке плательщика налога на профессиональный доход;

— сведения о заявленном переносе участия;

— сведения о требовании о возврате денежных средств;

— банковские реквизиты, объективно необходимые для осуществления возврата;

— сумма произведённого возврата;

— дата возврата;

— сведения о результате рассмотрения денежного требования;

— содержание претензии, заявления, ответа и приложенных материалов;

— сведения, необходимые для защиты прав и законных интересов соответствующего Оператора либо субъекта персональных данных в случае спора.

3.15.1. Данные банковских карт

Операторы проекта не должны запрашивать или получать посредством обычных форм сайта, электронной почты, социальных сетей или мессенджеров:

— полный номер банковской карты;

— срок действия карты;

— проверочный код карты;

— одноразовые банковские коды;

— пароль или код доступа к банковскому приложению;

— иные сведения, позволяющие получить несанкционированный доступ к банковскому счёту или платёжному средству.

Если оплата осуществляется через банк, платёжного агента, платёжный сервис или иную платёжную инфраструктуру, реквизиты платёжного средства обрабатываются соответствующим сервисом в соответствии с его правовым статусом и применимыми документами.

Оператор получает только тот объём сведений о платеже, который необходим ему для:

— подтверждения поступления денежных средств;

— идентификации платежа;

— исполнения договора;

— формирования чека;

— ведения обязательного учёта;

— осуществления возврата;

— рассмотрения претензии или спора.

3.15.2. Реквизиты для возврата денежных средств

Банковские реквизиты для возврата запрашиваются только при наличии основания для проведения возврата и только в объёме, необходимом для перечисления денежных средств.

Такие реквизиты не должны использоваться для:

— рекламных целей;

— самостоятельных финансовых предложений;

— передачи другим участникам проекта;

— целей, не связанных с соответствующим возвратом или обязательным документальным хранением.

После завершения возврата дальнейшее хранение банковских реквизитов допускается только в той части и в течение того срока, которые необходимы для исполнения требований законодательства Российской Федерации, подтверждения совершённой операции либо рассмотрения возможного спора.

3.15.3. Разграничение расчётов двух Операторов

Джабниашвили Кристина Владимировна обрабатывает персональные данные, связанные с оплатой и денежными расчётами, только по тем направлениям, по которым она является стороной соответствующего правоотношения или получателем денежных средств.

Джабниашвили Газель Мередовна обрабатывает персональные данные, связанные с оплатой и денежными расчётами, только по тем направлениям брендов и дизайнеров одежды, обуви и аксессуаров, по которым она является стороной соответствующего правоотношения или получателем денежных средств.

Технический доступ одного Оператора к сведениям об оплате другого Оператора не означает:

— возникновения права распоряжаться соответствующими денежными средствами;

— обязанности осуществлять возврат;

— перехода договорных обязательств;

— права формировать чек от своего имени;

— права использовать сведения о плательщике для собственных целей.

3.16. Фото-, видео-, аудио- и медиаматериалы, содержащие персональные данные

Фотографии, видеозаписи, аудиозаписи, интервью, комментарии и иные медиаматериалы могут являться персональными данными, если содержащаяся в них информация относится к прямо или косвенно определённому или определяемому физическому лицу.

Такие материалы могут поступать соответствующему Оператору:

— непосредственно от субъекта персональных данных;

— от его законного представителя;

— при направлении анкеты, заявки, портфолио или иных материалов для рассмотрения участия;

— в результате фото-, видео-, аудио- и медиафиксации мероприятия;

— от фотографов, видеографов, журналистов, редакций и иных аккредитованных лиц;

— от партнёров, брендов, участников и иных лиц при наличии надлежащего правового основания для соответствующей передачи и дальнейшей обработки.

Получение фото-, видео-, аудио- или иного медиаматериала само по себе не предоставляет Оператору неограниченного права использовать содержащиеся в нём персональные данные для любых целей.

Обработка таких материалов осуществляется:

— для конкретной, заранее определённой и законной цели;

— в объёме, соответствующем такой цели;

— при наличии предусмотренного законодательством Российской Федерации правового основания;

— с соблюдением требований законодательства Российской Федерации о персональных данных, охране изображения гражданина, авторских и смежных правах и иных применимых норм.

3.16.1. Материалы, предоставленные для рассмотрения заявки

Фотографии, видеоматериалы, портфолио, интервью, творческие и иные материалы, предоставленные для рассмотрения заявки, могут обрабатываться в целях:

— рассмотрения заявки;

— оценки возможности участия;

— предварительного организационного распределения;

— согласования соответствующего формата участия;

— подготовки участия в пределах заявленной цели.

Предоставление материала для рассмотрения заявки само по себе не означает согласия:

— на его опубликование;

— на рекламное использование;

— на распространение содержащихся в нём персональных данных неопределённому кругу лиц;

— на использование изображения, голоса, интервью или комментариев для иной самостоятельной цели;

— на передачу материала другим лицам для их самостоятельного использования;

— на использование материала вне пределов цели, для которой он был предоставлен.

Если материал является объектом авторского или смежного права, наличие законного основания для обработки содержащихся в нём персональных данных не заменяет необходимость наличия правового основания для использования соответствующего результата интеллектуальной деятельности.

3.16.2. Материалы, создаваемые во время мероприятия

В ходе проведения мероприятия может осуществляться фото-, видео-, аудио- и медиафиксация:

— программы мероприятия;

— показов;

— выступлений;

— сценических и иных программных активностей;

— зон мероприятия;

— общей атмосферы мероприятия;

— гостей;

— участников;

— специалистов;

— представителей брендов и партнёров;

— иных лиц, находящихся на площадке.

Условия осуществления такой фиксации, информирования лиц, находящихся на площадке, последующей обработки и использования материалов определяются законодательством Российской Федерации, настоящей Политикой, Положением о фото-, видео-, аудио- и медиафиксации, Правилами посещения мероприятия, соответствующими согласиями и иными применимыми документами проекта.

Сам факт присутствия лица на мероприятии не является безусловным и неограниченным согласием на любое последующее использование его изображения, голоса или иных персональных данных.

3.16.3. Обнародование и использование изображения гражданина

Обнародование и дальнейшее использование изображения гражданина, включая фотографию, видеозапись и иные материалы, в которых он изображён, осуществляются в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации.

Согласие гражданина на обнародование и дальнейшее использование его изображения не требуется в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда изображение получено при съёмке, проводимой в местах, открытых для свободного посещения, или на публичных мероприятиях, за исключением случаев, когда изображение гражданина является основным объектом использования.

Наличие предусмотренного законодательством исключения не означает автоматического предоставления права:

— использовать изображение конкретного лица для любой рекламной цели;

— создавать персонализированные рекламные или имиджевые публикации о конкретном лице;

— распространять иные персональные данные этого лица;

— использовать материалы способом, выходящим за пределы соответствующего законного основания.

Если конкретное физическое лицо является основным объектом изображения либо его изображение предполагается использовать в персонализированной рекламной, имиджевой, презентационной или иной самостоятельной публикации, Оператор обеспечивает наличие соответствующего правового основания.

3.16.4. Голос, интервью и комментарии

Аудиозапись голоса, интервью, комментарий, публичное высказывание или запись выступления могут содержать персональные данные, если позволяют прямо или косвенно определить соответствующее физическое лицо.

Обработка таких материалов осуществляется только для конкретной законной цели и при наличии соответствующего правового основания.

Передача интервью, комментария, аудиозаписи или иного материала для одной цели не означает автоматически разрешения:

— использовать его в самостоятельной рекламной кампании;

— использовать его в публикации, не связанной с первоначальной целью получения;

— использовать его в другом проекте;

— использовать его бессрочно для любых целей;

— передавать его иным лицам для самостоятельного использования.

Если соответствующий материал одновременно является объектом авторского или смежного права, правомерность обработки персональных данных не заменяет необходимость наличия права на использование такого материала.

3.16.5. Материалы с участием несовершеннолетних

Фото-, видео-, аудио- и медиаматериалы с участием несовершеннолетних обрабатываются с повышенным вниманием к защите прав и законных интересов несовершеннолетнего.

Участие несовершеннолетнего в мероприятии либо его присутствие на публичной площадке само по себе не используется как универсальное основание для персонализированного рекламного или иного самостоятельного использования его изображения, голоса и персональных данных.

Если для соответствующего использования законодательством Российской Федерации требуется согласие законного представителя либо иное самостоятельное правовое основание, такое основание обеспечивается отдельно.

3.17. Персональные данные, разрешённые субъектом персональных данных для распространения

Распространением персональных данных является действие, направленное на раскрытие персональных данных неопределённому кругу лиц.

Если распространение персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иных согласий субъекта персональных данных в соответствии со статьёй 10.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Оператор обеспечивает субъекту персональных данных возможность определить перечень персональных данных, разрешённых им для распространения, по соответствующим категориям персональных данных.

В зависимости от конкретного направления к персональным данным, предполагаемым для распространения при наличии надлежащего правового основания, могут относиться:

— фамилия;

— имя;

— отчество;

— творческий псевдоним или сценическое имя;

— профессиональная роль;

— профессия или специализация;

— сведения об участии в мероприятии;

— краткие профессиональные или творческие сведения;

— фотография;

— видеоизображение;

— сведения о представляемом бренде, компании, проекте или организации в той части, в которой они одновременно относятся к конкретному физическому лицу;

— профессиональный сайт;

— ссылка на профессиональную страницу или профиль в социальной сети;

— интервью;

— комментарий;

— иные персональные данные, распространение которых прямо разрешено субъектом персональных данных либо осуществляется на ином предусмотренном законом основании.

Само предоставление персональных данных посредством:

— анкеты;

— заявки;

— электронной почты;

— портфолио;

— презентации;

— мессенджера;

— социальной сети;

— сайта;

— иного открытого источника

не означает автоматического предоставления Оператору согласия на дальнейшее распространение таких персональных данных.

Самостоятельное раскрытие субъектом своих персональных данных неопределённому кругу лиц без предоставления Оператору предусмотренного статьёй 10.1 Федерального закона № 152-ФЗ согласия не освобождает лицо, осуществляющее последующее распространение или иную обработку таких персональных данных, от обязанности иметь и при необходимости подтвердить законность соответствующей обработки.

3.17.1. Отдельность согласия на распространение персональных данных

Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения:

— оформляется отдельно от иных согласий на обработку персональных данных;

— не заменяется обычным согласием на обработку персональных данных;

— не объединяется с публичной офертой;

— не объединяется с согласием на получение рекламно-информационных сообщений;

— не объединяется с условиями аккредитации;

— не заменяется согласием на обнародование и использование изображения;

— не считается предоставленным вследствие молчания или бездействия субъекта персональных данных.

Молчание или бездействие субъекта персональных данных не признаётся согласием на обработку персональных данных, разрешённых для распространения.

3.17.2. Перечень данных, условия и запреты

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации, устанавливать запреты на передачу персональных данных неограниченному кругу лиц, а также запреты и условия их последующей обработки.

Оператор не вправе препятствовать установлению субъектом персональных данных предусмотренных законом запретов и условий.

Если из предоставленного согласия не следует, что субъект персональных данных согласился на распространение соответствующих персональных данных, такие персональные данные обрабатываются Оператором без права распространения.

В случаях, предусмотренных законодательством Российской Федерации, если из согласия невозможно однозначно определить отсутствие установленных субъектом запретов и условий либо категории и перечни персональных данных, в отношении которых субъект устанавливает такие ограничения, соответствующие персональные данные не передаются неограниченному кругу лиц сверх объёма, однозначно разрешённого субъектом.

3.17.3. Информация об условиях и ограничениях обработки

В случаях, предусмотренных законодательством Российской Федерации, Оператор не позднее трёх рабочих дней с момента получения согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, публикует информацию об условиях обработки и наличии установленных субъектом запретов и условий на обработку таких персональных данных неограниченным кругом лиц.

Состав и содержание отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, определяются с учётом требований законодательства Российской Федерации и действующих нормативных требований уполномоченного органа по защите прав субъектов персональных данных.

3.17.4. Прекращение распространения

Субъект персональных данных вправе в любое время потребовать прекращения передачи персональных данных, ранее разрешённых им для распространения, в порядке, предусмотренном законодательством Российской Федерации.

Требование должно содержать сведения, позволяющие идентифицировать субъекта и определить персональные данные, обработку которых необходимо прекратить, в составе, установленном законодательством Российской Федерации.

Действие согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, прекращается с момента поступления соответствующему Оператору предусмотренного законодательством требования субъекта персональных данных.

В случаях, предусмотренных частью 14 статьи 10.1 Федерального закона № 152-ФЗ, лицо, получившее требование субъекта персональных данных о прекращении передачи, распространения, предоставления или доступа к персональным данным вследствие несоблюдения требований указанной статьи, обязано прекратить соответствующие действия в течение трёх рабочих дней с момента получения требования либо в иной срок, установленный вступившим в законную силу решением суда.

3.17.5. Информационные ресурсы, на которых распространяются персональные данные

Персональные данные, разрешённые субъектом персональных данных для распространения, размещаются только на тех информационных ресурсах и в тех пределах, которые определены соответствующим правовым основанием.

Конкретные информационные ресурсы, посредством которых предполагается предоставление доступа неограниченному кругу лиц к персональным данным субъекта, указываются в отдельном согласии на обработку персональных данных, разрешённых для распространения, в случаях, когда такое указание требуется законодательством Российской Федерации.

Разрешение на размещение персональных данных на одном информационном ресурсе не должно автоматически толковаться как разрешение на их размещение на любых иных ресурсах, если соответствующее право прямо не следует из содержания согласия или иного правового основания.

3.18. Специальные категории персональных данных

К специальным категориям персональных данных относятся персональные данные, касающиеся:

— расовой принадлежности;

— национальной принадлежности;

— политических взглядов;

— религиозных убеждений;

— философских убеждений;

— состояния здоровья;

— интимной жизни.

Обработка специальных категорий персональных данных по общему правилу не допускается, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

Операторы проекта не осуществляют плановый сбор специальных категорий персональных данных посредством обычных:

— анкет моделей;

— заявок брендов;

— партнёрских форм;

— форм направления «Территория красоты»;

— форм аккредитации;

— форм стилистов и визажистов;

— форм артистов;

— регистрации гостей;

— форм обратной связи.

Без самостоятельной объективной необходимости обычные формы проекта не предусматривают обязательный сбор сведений о:

— заболеваниях;

— диагнозах;

— инвалидности;

— результатах медицинских обследований;

— принимаемых лекарственных препаратах;

— аллергиях;

— медицинских противопоказаниях;

— национальной принадлежности;

— политических взглядах;

— религиозных или философских убеждениях;

— интимной жизни;

— иных специальных категориях персональных данных.

3.18.1. Сведения о состоянии здоровья

Если для обеспечения безопасности конкретного лица либо достижения иной законной цели объективно требуется обработка ограниченного объёма сведений о состоянии здоровья, такая обработка осуществляется отдельно от обычной анкеты или заявки.

Такая обработка допускается только:

— для конкретной и заранее определённой цели;

— в минимально необходимом объёме;

— при наличии предусмотренного законодательством Российской Федерации правового основания;

— с ограничением круга лиц, имеющих доступ к соответствующим сведениям;

— с установлением срока обработки и хранения;

— с применением необходимых мер конфиденциальности и безопасности;

— с прекращением обработки после устранения причин, обусловивших её необходимость, если иное не установлено федеральным законом.

Если правовым основанием является согласие субъекта персональных данных на обработку специальных категорий персональных данных, такое согласие оформляется в письменной форме в соответствии с требованиями законодательства Российской Федерации.

3.18.2. Сведения, направленные субъектом без запроса Оператора

Если субъект персональных данных по собственной инициативе и без запроса Оператора направляет медицинские документы, сведения о состоянии здоровья либо иные специальные категории персональных данных, сам факт их добровольного направления не предоставляет Оператору неограниченного права на дальнейшую обработку таких сведений.

При отсутствии надлежащего правового основания Оператор:

— не использует полученные сведения для самостоятельных целей;

— ограничивает доступ к ним;

— не распространяет и не передаёт их иным лицам, кроме случаев, предусмотренных законодательством Российской Федерации;

— при необходимости информирует субъекта о недопустимости направления избыточных сведений;

— удаляет или уничтожает соответствующие данные после установления отсутствия законного основания для дальнейшей обработки, если иное не предусмотрено законодательством Российской Федерации.

3.18.3. Защита жизненно важных интересов

В случаях, прямо предусмотренных законодательством Российской Федерации, обработка специальных категорий персональных данных может осуществляться без согласия субъекта, если она необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других лиц и получение согласия субъекта невозможно.

Такая обработка осуществляется исключительно в объёме, необходимом для соответствующей жизненно важной цели.

Указанное основание не используется для предварительного или систематического сбора сведений о состоянии здоровья «на всякий случай».

3.19. Биометрические персональные данные

Биометрическими персональными данными являются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором именно для установления личности субъекта персональных данных.

Само по себе наличие изображения лица на фотографии или видеозаписи, а также наличие записи голоса не означает автоматического отнесения соответствующего материала к биометрическим персональным данным, если Оператор не использует такие сведения для установления личности субъекта по его физиологическим или биологическим особенностям.

В рамках целей обработки, предусмотренных настоящей Политикой, Операторы не используют фотографии, видеозаписи, аудиозаписи и иные материалы для биометрической идентификации или аутентификации физических лиц.

Операторы не осуществляют в рамках предусмотренной настоящей Политикой обработки:

— автоматическое распознавание лиц;

— формирование биометрических шаблонов изображения лица;

— идентификацию или аутентификацию человека по изображению лица;

— идентификацию или аутентификацию человека по голосу;

— идентификацию человека по походке или иным физиологическим либо биологическим характеристикам;

— формирование собственных баз биометрических персональных данных.

Фотографии моделей, участников, специалистов и иных лиц, которые используются исключительно для:

— рассмотрения заявки;

— оценки профессионального портфолио;

— предварительного подбора коллекции или образа;

— подготовки согласованной публикации;

— фото-, видео- и медиафиксации мероприятия;

— подготовки редакционных, информационных или архивных материалов

и не используются Оператором для установления личности субъекта на основании его физиологических или биологических особенностей, не рассматриваются Оператором как биометрические персональные данные исключительно вследствие наличия на них изображения человека.

3.19.1. Обработка биометрических персональных данных

Если в будущем Оператор предполагает осуществлять обработку персональных данных именно в качестве биометрических персональных данных для установления личности физического лица, до начала такой обработки должны быть:

— определены конкретная цель и правовое основание обработки;

— установлен состав обрабатываемых биометрических персональных данных;

— внесены необходимые изменения в настоящую Политику;

— обеспечено получение согласия субъекта персональных данных в письменной форме в случаях, когда такое согласие требуется законодательством Российской Федерации;

— приняты предусмотренные законодательством меры защиты;

— выполнены иные обязательные требования законодательства Российской Федерации, применимые к соответствующему способу биометрической идентификации или аутентификации;

— приведены в соответствие формы, согласия, внутренние документы и фактические процессы обработки.

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Оператор не вправе использовать согласие на обычную обработку персональных данных, согласие на фото-, видео-, аудиосъёмку либо согласие на использование изображения в качестве автоматической замены отдельного правового основания для обработки сведений именно как биометрических персональных данных.

3.20. Технические данные сайта, файлы cookie и сведения о действиях пользователя

При посещении официального сайта проекта, использовании размещённых на нём форм, регистрации, аккредитации, направлении заявок и совершении иных действий посредством сайта могут автоматически обрабатываться отдельные технические сведения, формируемые браузером, устройством пользователя, сервером сайта либо используемыми Операторами техническими сервисами.

В зависимости от фактически используемых технических средств к таким сведениям могут относиться:

— IP-адрес;

— дата и время посещения сайта;

— дата и время направления формы, заявки, регистрации, аккредитации или иного обращения;

— тип устройства;

— тип и версия браузера;

— операционная система;

— язык браузера;

— адрес посещённой страницы;

— адрес страницы, с которой пользователь перешёл на сайт;

— источник перехода на сайт;

— технические параметры сессии;

— идентификатор сессии;

— технические идентификаторы файлов cookie;

— сведения о действиях пользователя на страницах сайта;

— сведения о взаимодействии с формами;

— сведения о факте отправки формы;

— сведения о выбранном направлении обращения или участия;

— сведения о состоянии полей и отметок согласия на момент отправки формы в той мере, в которой соответствующие сведения технически фиксируются;

— сведения о дате и времени совершения юридически значимого действия посредством формы;

— сведения о технических ошибках;

— сведения о попытках несанкционированного доступа, автоматизированной отправке форм, спаме и иных событиях информационной безопасности;

— иные технические сведения, автоматически передаваемые используемой информационной системой, если их обработка необходима для конкретной и законной цели.

Указанные сведения обрабатываются только в объёме, необходимом для соответствующей цели.

Технические сведения, которые сами по себе не позволяют определить физическое лицо, могут приобрести характер персональных данных, если в совокупности с иной имеющейся у Оператора информацией позволяют прямо или косвенно определить конкретного пользователя.

3.20.1. Цели обработки технических данных

Технические сведения могут обрабатываться в целях:

— обеспечения корректной работы сайта;

— обеспечения работоспособности электронных форм;

— обеспечения регистрации, аккредитации и направления заявок;

— поддержания пользовательской сессии;

— сохранения технических настроек, необходимых для работы сайта;

— предотвращения технических ошибок;

— выявления и предотвращения спама, злоупотреблений и несанкционированного доступа;

— обеспечения информационной безопасности;

— диагностики технических сбоев;

— подтверждения факта направления формы, заявки или обращения;

— подтверждения факта, даты и условий предоставления согласия в случаях, когда соответствующие сведения технически фиксируются;

— ведения статистики использования сайта;

— анализа посещаемости и эффективности структуры сайта при наличии надлежащего правового основания;

— улучшения технической работоспособности, навигации и пользовательского взаимодействия с сайтом;

— выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Технические данные не используются для целей, несовместимых с целью их первоначального получения, без самостоятельного правового основания.

3.20.2. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технические идентификаторы в объёме, необходимом для его функционирования и использования фактически подключённых сервисов.

Файлы cookie могут применяться для:

— обеспечения технической работы сайта;

— поддержания пользовательской сессии;

— сохранения необходимых настроек;

— обеспечения работы форм;

— обеспечения безопасности;

— предотвращения злоупотреблений;

— получения статистической информации;

— анализа использования сайта;

— иных конкретных целей, связанных с фактически используемыми функциями сайта.

Файл cookie или содержащийся в нём идентификатор рассматривается как персональные данные в той мере, в которой он позволяет Оператору прямо или косвенно определить конкретное физическое лицо либо связан с иными сведениями, позволяющими осуществить такое определение.

3.20.3. Необходимые и необязательные технологии

Технические средства, объективно необходимые для обеспечения работоспособности сайта, безопасности, поддержания сессии, работы форм и выполнения непосредственно запрошенного пользователем действия, используются только в объёме, необходимом для соответствующей функции.

Аналитические, статистические, рекламные, маркетинговые и иные необязательные технологии применяются только при наличии надлежащего правового основания.

Если законодательство Российской Федерации требует получения согласия пользователя на соответствующую обработку, такие технологии используются только после получения соответствующего согласия.

Продолжение просмотра сайта, молчание пользователя или отсутствие самостоятельного изменения настроек браузера сами по себе не рассматриваются Оператором как универсальное согласие на любую необязательную обработку персональных данных посредством файлов cookie и аналогичных технологий.

3.20.4. Управление файлами cookie

Пользователь может ограничивать или удалять файлы cookie посредством настроек своего браузера в пределах возможностей соответствующего программного обеспечения.

Отключение технически необходимых файлов cookie или иных необходимых функций может повлечь невозможность корректной работы отдельных элементов сайта, форм, регистрации, аккредитации, пользовательской сессии либо иных функций.

Если на сайте используется отдельный механизм управления согласием на необязательные категории файлов cookie, выбор пользователя учитывается в соответствии с возможностями такого механизма.

Отказ от необязательных файлов cookie не должен сам по себе препятствовать доступу пользователя к информации сайта или направлению заявки, за исключением функций, которые объективно не могут быть реализованы без соответствующей технической обработки.

3.20.5. Внешние технические сервисы

При функционировании сайта могут использоваться внешние технические сервисы, обеспечивающие размещение сайта, работу форм, защиту от злоупотреблений, передачу сообщений, аналитику, регистрацию либо иные технические функции.

Правовой статус каждого такого лица определяется фактическим характером обработки.

Если соответствующее лицо обрабатывает персональные данные по поручению Оператора, такая обработка осуществляется в пределах надлежащим образом оформленного поручения и только для предусмотренных им целей.

Если владелец внешнего сервиса самостоятельно определяет цели и способы обработки персональных данных, такая обработка осуществляется им в качестве самостоятельного оператора в соответствии с применимым законодательством и его собственными документами.

Подключение нового внешнего сервиса, предполагающего обработку персональных данных, должно предварительно оцениваться Оператором с точки зрения целей обработки, состава передаваемых данных, места их обработки и хранения, необходимости поручения обработки, трансграничной передачи и соблюдения иных применимых требований законодательства Российской Федерации.

3.20.6. Техническое подтверждение предоставленного согласия

Если согласие на обработку персональных данных предоставляется посредством электронной формы, Оператор принимает разумные меры для сохранения сведений, позволяющих подтвердить факт и условия предоставления такого согласия.

В зависимости от технических возможностей используемой информационной системы могут фиксироваться:

— дата и время предоставления согласия;

— форма или страница, посредством которой оно было предоставлено;

— выбранное направление;

— соответствующий Оператор;

— состояние соответствующего поля согласия;

— редакция либо иной идентификатор текста согласия, действовавшего на момент его предоставления;

— технический идентификатор отправленной формы;

— иные сведения, необходимые для подтверждения факта и условий соответствующего волеизъявления.

Фиксация технических сведений осуществляется только в объёме, необходимом для подтверждения законности обработки, обеспечения безопасности и защиты прав субъекта персональных данных и соответствующего Оператора.

3.21. Персональные данные, полученные от третьих лиц, а также избыточные, ошибочные и неправомерно полученные сведения

Персональные данные могут быть получены соответствующим Оператором непосредственно от субъекта персональных данных либо, при наличии надлежащего правового основания, от его представителя или иного лица.

К случаям получения персональных данных не непосредственно от субъекта могут относиться, в частности:

— предоставление данных законным представителем несовершеннолетнего;

— предоставление сведений уполномоченным представителем бренда, компании, редакции, партнёра или иной организации;

— направление материалов, содержащих персональные данные третьих лиц;

— передача сведений между Операторами при наличии предусмотренного законодательством правового основания;

— получение персональных данных от лица, осуществляющего обработку по поручению Оператора;

— получение сведений из иных источников в случаях, допускаемых законодательством Российской Федерации.

Получение персональных данных не от самого субъекта не освобождает Оператора от обязанности обеспечить законность последующей обработки.

3.21.1. Информирование субъекта при получении персональных данных не от него

Если персональные данные получены не непосредственно от субъекта персональных данных, до начала их обработки соответствующий Оператор предоставляет субъекту сведения, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор освобождён от такой обязанности законом.

В случаях, предусмотренных законодательством Российской Федерации, субъекту предоставляются сведения:

— об Операторе;

— о цели и правовом основании обработки;

— о перечне полученных персональных данных;

— о предполагаемых пользователях персональных данных;

— о правах субъекта персональных данных;

— об источнике получения персональных данных.

3.21.2. Передача персональных данных третьих лиц заявителем

Лицо, направляющее Оператору персональные данные другого физического лица, обязано иметь надлежащее правовое основание для их передачи.

В частности, это правило применяется при направлении:

— сведений о несовершеннолетнем;

— сведений о представителе;

— сведений о сотруднике;

— сведений об участнике съёмочной группы;

— сведений о члене музыкального коллектива;

— фотографий и видеоматериалов с изображением других физических лиц;

— презентаций и портфолио, содержащих персональные данные;

— иных документов и материалов с персональными данными третьих лиц.

Получение таких сведений Оператором не означает автоматического подтверждения наличия у передавшего их лица необходимых полномочий и не предоставляет Оператору права использовать соответствующие персональные данные для любой самостоятельной цели.

При наличии сомнений в правомерности передачи Оператор вправе:

— запросить сведения о правовом основании передачи;

— ограничить обработку соответствующих данных;

— запросить материал в редакции, не содержащей избыточных персональных данных;

— отказаться от использования соответствующих сведений;

— удалить или уничтожить их при отсутствии законного основания для дальнейшей обработки.

3.21.3. Избыточные персональные данные

Субъект персональных данных, заявитель, представитель или иное лицо не должен направлять Оператору сведения, которые:

— не запрашиваются соответствующей формой;

— не связаны с заявленной целью;

— не необходимы для рассматриваемого обращения;

— содержат избыточный объём персональных данных;

— содержат специальные категории персональных данных без объективной необходимости и соответствующего правового основания;

— содержат персональные данные третьих лиц без законного основания для их передачи.

Получение избыточных сведений само по себе не предоставляет Оператору права на их дальнейшее использование.

Если обработка избыточных данных не имеет самостоятельного законного основания, Оператор принимает меры к прекращению такой обработки, ограничению доступа и удалению либо уничтожению соответствующих сведений.

3.21.4. Ошибочно направленные персональные данные

Если персональные данные ошибочно направлены:

— не тому Оператору;

— по неверному направлению проекта;

— через неподходящую форму;

— в адрес проекта вместо иного получателя,

получившее их лицо совершает только действия, необходимые для определения характера ошибки, обеспечения безопасности данных и законного разрешения ситуации.

Такие данные не используются для самостоятельных:

— рекламных;

— договорных;

— партнёрских;

— информационных;

— публикационных;

— иных целей,

не связанных с устранением последствий ошибочного направления.

Если имеется законное основание для передачи обращения соответствующему Оператору или иному надлежащему получателю, передаётся только необходимый объём данных.

При отсутствии такого основания данные удаляются или уничтожаются после выполнения необходимых действий, если их дальнейшее хранение не требуется законодательством Российской Федерации.

3.21.5. Неточные и неактуальные персональные данные

При выявлении неполных, неточных или неактуальных персональных данных Оператор принимает меры к их уточнению, обновлению, исправлению либо блокированию в случаях и порядке, предусмотренных законодательством Российской Федерации.

Субъект персональных данных вправе предоставить Оператору сведения, подтверждающие необходимость соответствующего изменения.

Если субъект или его представитель предоставляет сведения, подтверждающие, что обрабатываемые персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в сроки, установленные законодательством Российской Федерации.

3.21.6. Незаконно полученные или не необходимые для заявленной цели персональные данные

Если установлено, что персональные данные:

— получены неправомерно;

— не являются необходимыми для заявленной цели обработки;

— обрабатываются без предусмотренного законом основания;

— являются избыточными применительно к заявленной цели,

Оператор прекращает соответствующую обработку и принимает меры по блокированию, удалению или уничтожению таких персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

Если необходимость удаления или уничтожения подтверждена субъектом персональных данных или его представителем в установленном законом порядке, Оператор исполняет соответствующую обязанность и принимает разумные меры для уведомления лиц, которым такие персональные данные ранее были переданы, когда такая обязанность предусмотрена законодательством Российской Федерации.

3.21.7. Персональные данные из общедоступных источников и сети Интернет

Сам факт размещения физическим лицом сведений о себе:

— на сайте;

— в социальной сети;

— в мессенджере;

— в профессиональном портфолио;

— в публичном профиле;

— в публикации;

— в ином общедоступном интернет-источнике

не означает предоставления каждому лицу неограниченного права собирать, сохранять, объединять, распространять или использовать такие сведения для любых целей.

Использование Оператором персональных данных, обнаруженных в открытом источнике, допускается только при наличии соответствующего правового основания и с соблюдением цели, для которой осуществляется обработка.

Размещение персональных данных самим субъектом в открытом доступе не заменяет отдельное согласие на обработку персональных данных, разрешённых для распространения, в случаях, когда такое согласие требуется законодательством Российской Федерации.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется соответствующим Оператором только для конкретных, заранее определённых и законных целей, относящихся к закреплённым за ним направлениям проекта «МОСКОВСКАЯ ЯРМАРКА МОДЫ / MOSCOW FASHION FAIR».

Для каждой цели Оператор определяет необходимый и неизбыточный состав персональных данных, категории субъектов персональных данных, правовое основание, допустимые действия с персональными данными, сроки обработки и хранения, а также лиц, которым может быть поручена обработка или предоставлен доступ при наличии предусмотренного законодательством Российской Федерации основания.

Наличие определённой цели в настоящем разделе не означает, что персональные данные каждого субъекта обрабатываются для всех перечисленных целей.

Обработка осуществляется только для тех целей, которые фактически относятся к конкретному субъекту, выбранному им направлению и соответствующему взаимодействию с Оператором.

4.1. Общие организационные цели

В зависимости от соответствующего направления персональные данные могут обрабатываться в целях:

— получения, регистрации и рассмотрения анкеты, заявки, обращения, запроса, регистрации или аккредитации;

— идентификации заявителя, участника, законного представителя, контактного лица, представителя организации, специалиста, аккредитованного лица или гостя в объёме, необходимом для соответствующего взаимодействия;

— проверки полноты и корректности сведений, необходимых для рассмотрения конкретной заявки или обращения;

— связи с субъектом персональных данных по вопросам направленной им заявки, регистрации, аккредитации, участия или обращения;

— уточнения сведений, необходимых для рассмотрения заявки или исполнения согласованного формата;

— принятия решения по заявке;

— уведомления о результате рассмотрения заявки;

— согласования конкретного формата участия;

— организационной подготовки подтверждённого участия;

— формирования списков, расписаний, таймингов и иных внутренних организационных документов, непосредственно необходимых для проведения соответствующего мероприятия;

— организации регистрации, допуска и аккредитации;

— оформления билета, бейджа, браслета, пропуска или иного используемого проектом средства идентификации и допуска;

— направления организационных уведомлений, непосредственно связанных с конкретным мероприятием или подтверждённым форматом участия;

— обеспечения взаимодействия до, во время и после мероприятия в объёме, необходимом для исполнения соответствующего договора, заявки, регистрации или иного законного основания;

— рассмотрения обращений, заявлений, запросов, требований и претензий;

— исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

4.2. Цели обработки персональных данных моделей

По направлению моделей Джабниашвили Кристина Владимировна обрабатывает персональные данные в целях:

— получения и рассмотрения анкеты модели;

— определения возможности участия модели в соответствующем мероприятии;

— проверки сведений, необходимых для рассмотрения анкеты;

— связи с совершеннолетней моделью либо законным представителем несовершеннолетней модели;

— предварительного сопоставления параметров и предоставленных материалов модели с требованиями конкретной коллекции, одежды, образа или формата показа;

— организационной оценки визуального соответствия модели конкретной коллекции или концепции на основании законно полученных данных и материалов;

— принятия решения по заявке;

— уведомления о результате рассмотрения заявки;

— подтверждения участия;

— подготовки и исполнения соответствующей публичной оферты или иного применимого документа;

— распределения модели по коллекции, дизайнеру, показу либо иной соответствующей части программы;

— организации примерок в случаях, когда они предусмотрены конкретным форматом;

— формирования времени сбора, подготовки, репетиции и последовательности выходов;

— организации репетиции и подиумного участия;

— оформления допуска на площадку;

— организационного сопровождения модели в день мероприятия;

— взаимодействия с законным представителем несовершеннолетней модели;

— организации допуска сопровождающего лица в случаях, когда такой допуск необходим;

— документального подтверждения участия;

— оформления электронного диплома или иного подтверждения участия, если такой материал предусмотрен соответствующим форматом;

— обработки оплаты организационного взноса;

— идентификации платежа;

— формирования и направления чека плательщика налога на профессиональный доход;

— рассмотрения вопросов переноса участия, возврата денежных средств, обращений и претензий;

— подтверждения исполнения договорных обязательств и защиты прав и законных интересов Джабниашвили Кристины Владимировны при наличии соответствующего законного основания.

Фото-, видео-, аудио- и иные материалы модели обрабатываются для самостоятельных целей только при наличии соответствующего правового основания, предусмотренного настоящей Политикой и иными применимыми документами проекта.

4.3. Цели обработки персональных данных несовершеннолетних и их законных представителей

Персональные данные несовершеннолетней модели и её законного представителя могут обрабатываться в целях:

— рассмотрения заявки несовершеннолетнего;

— установления возраста несовершеннолетнего;

— организации взаимодействия с законным представителем;

— проверки полномочий законного представителя в случаях, когда такая проверка необходима;

— получения предусмотренных законодательством и соответствующим форматом согласий, заявлений или иных волеизъявлений;

— организации безопасного участия несовершеннолетнего;

— формирования организационных списков и расписаний;

— организации допуска на площадку;

— исполнения соответствующего договора или публичной оферты;

— обработки оплаты, если плательщиком является законный представитель;

— рассмотрения заявлений, обращений, требований и претензий;

— защиты прав и законных интересов несовершеннолетнего;

— исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

Персональные данные законного представителя, полученные для представительства интересов конкретного несовершеннолетнего, не используются автоматически для самостоятельных рекламных, партнёрских или иных целей.

4.4. Цели обработки персональных данных сопровождающих лиц

Персональные данные сопровождающих лиц могут обрабатываться исключительно в целях:

— идентификации сопровождающего лица в объёме, необходимом для допуска;

— установления связи сопровождающего лица с конкретным участником в случаях, когда это необходимо;

— формирования списка допуска;

— организации прохода на площадку;

— выдачи используемого средством допуска бейджа, браслета, пропуска или иного подтверждения;

— организационной связи по вопросам сопровождения;

— обеспечения безопасности несовершеннолетнего или иного сопровождаемого лица;

— соблюдения установленных правил площадки и мероприятия;

— рассмотрения обращений, непосредственно связанных с сопровождением и допуском.

Данные сопровождающего лица, полученные для указанных целей, не используются для самостоятельной рекламной рассылки, приглашения на другие мероприятия или формирования клиентской базы без отдельного законного основания.

4.5. Цели обработки персональных данных по направлению брендов и дизайнеров одежды, обуви и аксессуаров

По направлениям, закреплённым за Джабниашвили Газелью Мередовной, персональные данные обрабатываются в целях:

— получения и рассмотрения заявки бренда одежды, обуви или аксессуаров;

— получения и рассмотрения заявки дизайнера одежды, обуви или аксессуаров;

— получения и рассмотрения заявки соответствующего шоурума или производителя;

— идентификации представителя или контактного лица;

— проверки сведений, необходимых для рассмотрения заявки;

— связи с заявителем по вопросам конкретной заявки;

— рассмотрения сведений о бренде, коллекции, продукции и предполагаемом формате участия;

— согласования демонстрационного показа;

— согласования участия соответствующей категории в блоке «Модная ярмарка»;

— согласования иного предусмотренного документами Джабниашвили Газели Мередовны формата участия;

— подтверждения участия;

— подготовки, заключения и исполнения соответствующей публичной оферты или иного договора;

— согласования количества образов, материалов коллекции и иной организационно необходимой информации;

— формирования программы, расписания и тайминга соответствующего участия;

— организации допуска представителя участника;

— организационной подготовки участия;

— подготовки информации о бренде и коллекции для тех публикационных и информационных целей, для которых имеется самостоятельное правовое основание;

— обработки оплаты;

— идентификации платежа;

— формирования и направления чека плательщика налога на профессиональный доход;

— рассмотрения вопросов переноса участия;

— осуществления возврата денежных средств при наличии соответствующего основания;

— ведения организационной и договорной переписки;

— рассмотрения обращений, заявлений, требований и претензий;

— подтверждения исполнения договорных обязательств;

— защиты прав и законных интересов Джабниашвили Газели Мередовны при наличии соответствующего законного основания;

— исполнения требований законодательства Российской Федерации.

Передача брендом фотографий, презентаций, лукбуков, биографических или иных материалов для рассмотрения заявки не означает автоматического возникновения самостоятельной цели их публичного или рекламного использования.

4.6. Цели обработки персональных данных партнёров

По партнёрским направлениям Джабниашвили Кристина Владимировна может обрабатывать персональные данные в целях:

— получения и рассмотрения партнёрского предложения;

— идентификации заявителя, представителя или контактного лица;

— связи с заявителем по конкретному партнёрскому предложению;

— оценки предлагаемого формата взаимодействия;

— уточнения условий потенциального партнёрства;

— согласования финансового, продуктового, технического, информационного, организационного, медийного или иного партнёрского формата;

— подготовки и заключения соответствующего соглашения при достижении договорённости;

— исполнения согласованных партнёрских обязательств;

— организации допуска представителей партнёра;

— организационной координации согласованной интеграции;

— использования наименования, логотипа и иных материалов партнёра только в пределах соответствующего правового основания;

— подготовки согласованных информационных и презентационных материалов;

— обработки расчётов, если партнёрское взаимодействие является возмездным;

— ведения организационной и договорной переписки;

— рассмотрения обращений, требований и претензий;

— подтверждения исполнения обязательств;

— защиты прав и законных интересов Джабниашвили Кристины Владимировны при наличии соответствующего законного основания.

Сам факт направления партнёрского предложения не является основанием для публичного распространения персональных данных представителя партнёра.

4.7. Цели обработки персональных данных по направлению «Территория красоты»

По направлению «Территория красоты» Джабниашвили Кристина Владимировна может обрабатывать персональные данные в целях:

— получения и рассмотрения заявки;

— идентификации представителя бренда, компании, студии, салона, производителя, специалиста или иного участника;

— связи с заявителем по конкретной заявке;

— рассмотрения информации о бренде, продукции, услуге или проекте;

— определения и согласования формата участия;

— согласования презентационной, продуктовой, партнёрской или иной предусмотренной проектом механики;

— подтверждения участия;

— подготовки и исполнения соответствующего соглашения или иного документа;

— организационного сопровождения участия;

— согласования размещения или зоны присутствия, если они предусмотрены соответствующим форматом;

— согласования предоставления продукции, подарочных наборов или иных материалов, если такая механика предусмотрена соответствующим соглашением;

— организации допуска представителей участника;

— подготовки информационных материалов только в объёме и для целей, в отношении которых имеется самостоятельное правовое основание;

— обработки оплаты, если соответствующий формат является возмездным;

— рассмотрения обращений, требований и претензий;

— документального подтверждения исполнения договорённостей;

— защиты прав и законных интересов Джабниашвили Кристины Владимировны при наличии соответствующего законного основания.

4.8. Цели обработки персональных данных фотографов, видеографов и создателей коротких видеороликов

По соответствующим направлениям Джабниашвили Кристина Владимировна может обрабатывать персональные данные в целях:

— получения и рассмотрения заявки на аккредитацию;

— идентификации заявителя;

— проверки профессиональной специализации;

— рассмотрения профессионального портфолио и примеров работ;

— оценки соответствия заявителя условиям конкретной аккредитации;

— связи с заявителем;

— принятия решения об аккредитации;

— подтверждения, ограничения, изменения или аннулирования аккредитации;

— согласования формата съёмки;

— определения доступных зон съёмки;

— оформления допуска на площадку;

— формирования списка аккредитованных лиц;

— выдачи бейджа, браслета, пропуска или иного подтверждения допуска, если соответствующая система используется;

— организационной коммуникации до, во время и после мероприятия;

— подтверждения выполнения условий аккредитации;

— получения материалов в случаях, когда обязанность или возможность их передачи предусмотрена соответствующим документом;

— идентификации автора материалов;

— оформления и исполнения соответствующих лицензионных отношений;

— рассмотрения обращений, заявлений, требований и претензий;

— защиты прав и законных интересов Оператора и иных лиц при наличии соответствующего законного основания.

Обработка материалов, созданных специалистом, и обработка персональных данных самого специалиста являются самостоятельными процессами и осуществляются на соответствующих правовых основаниях.

4.9. Цели обработки персональных данных представителей средств массовой информации, журналистов, блогеров и иных представителей медиа

Персональные данные могут обрабатываться в целях:

— получения и рассмотрения заявки на аккредитацию;

— идентификации заявителя;

— проверки профессионального или редакционного статуса в объёме, необходимом для соответствующей аккредитации;

— установления связи с заявителем;

— рассмотрения предполагаемого формата редакционного или медийного присутствия;

— определения условий аккредитации;

— принятия решения об аккредитации;

— формирования списка аккредитованных представителей;

— оформления допуска;

— определения доступных зон;

— организационной коммуникации;

— взаимодействия по вопросам проведения интервью, съёмок и иных заранее согласованных медийных процессов;

— рассмотрения обращений, запросов, заявлений, требований и претензий;

— исполнения иных условий соответствующей аккредитации.

Само указание заявителем предполагаемого формата будущего материала не создаёт обязанности опубликовать такой материал, если соответствующая обязанность не установлена отдельным договором или иным самостоятельным правовым основанием.

4.10. Цели обработки персональных данных стилистов, визажистов и иных специалистов по подготовке образов

По соответствующим направлениям Джабниашвили Кристина Владимировна может обрабатывать персональные данные в целях:

— получения и рассмотрения заявки;

— идентификации специалиста;

— проверки заявленной специализации;

— рассмотрения профессионального опыта и портфолио;

— оценки возможности участия в соответствующем формате;

— связи со специалистом;

— принятия решения по заявке;

— подтверждения участия;

— организационного распределения;

— согласования времени присутствия, допуска и иных организационных условий;

— включения в соответствующие внутренние организационные списки;

— подготовки и исполнения применимых условий участия;

— оформления допуска;

— организационной коммуникации;

— рассмотрения обращений, требований и претензий.

Имя, фотография, профессиональная биография, сведения об опыте, специализации и иные персональные данные специалиста могут использоваться для подготовки персональной публикации только при наличии самостоятельного правового основания на соответствующее распространение и использование изображения.

4.11. Цели обработки персональных данных артистов музыкального фестиваля «МузНьюз»

Персональные данные артистов, исполнителей, участников музыкальных коллективов и их представителей могут обрабатываться в целях:

— получения и рассмотрения заявки;

— идентификации заявителя;

— связи с артистом или его представителем;

— рассмотрения предоставленных творческих материалов;

— оценки возможности включения артиста в программу;

— согласования формата выступления;

— принятия решения по заявке;

— подтверждения участия;

— формирования программы и тайминга;

— организации репетиции или саундчека, если они предусмотрены конкретным форматом;

— организации допуска на площадку;

— подготовки и организационного сопровождения выступления;

— взаимодействия с законным представителем несовершеннолетнего артиста;

— исполнения применимого соглашения или иного документа;

— рассмотрения обращений, требований и претензий.

Использование имени, творческого псевдонима, фотографии, биографических сведений и иных персональных данных артиста для афиш, анонсов, программ и иных публичных материалов осуществляется только при наличии соответствующего правового основания.

Получение музыкального произведения, фонограммы, фотографии или иного творческого материала для рассмотрения заявки не означает перехода к Оператору исключительных прав на такой материал.

4.12. Цели обработки персональных данных гостей мероприятия

По направлению гостей Джабниашвили Кристина Владимировна может обрабатывать персональные данные в целях:

— регистрации билета гостя;

— идентификации регистрации;

— подтверждения регистрации;

— формирования регистрационных данных, необходимых для организации допуска;

— направления информации, непосредственно связанной с зарегистрированным мероприятием;

— информирования об актуальной дате, времени и площадке;

— информирования об изменении существенных организационных условий;

— организации допуска на площадку;

— проверки регистрационного подтверждения;

— соблюдения правил посещения мероприятия;

— обеспечения безопасности и организационного порядка;

— рассмотрения вопросов, обращений и претензий гостя;

— документального подтверждения регистрации и допуска в случаях, когда такой учёт фактически осуществляется.

Регистрация билета сама по себе не является целью обработки персональных данных для рекламы будущих мероприятий, услуг или иных коммерческих предложений.

4.13. Цели обработки персональных данных, связанных с расчётами и исполнением договоров

Соответствующий Оператор может обрабатывать персональные данные в целях:

— идентификации плательщика;

— сопоставления платежа с конкретной заявкой, участником или договором;

— подтверждения поступления денежных средств;

— исполнения соответствующего договора или публичной оферты;

— формирования и направления чека плательщика налога на профессиональный доход;

— осуществления возврата денежных средств при наличии соответствующего основания;

— обработки банковских реквизитов, необходимых непосредственно для возврата;

— подтверждения факта и суммы возврата;

— ведения обязательного налогового и иного предусмотренного законодательством учёта;

— рассмотрения заявлений о переносе участия;

— рассмотрения денежных требований и претензий;

— документального подтверждения расчётов;

— защиты прав и законных интересов соответствующего Оператора в случае спора.

Кристина и Газель осуществляют указанные действия только по тем направлениям, по которым соответствующее лицо является стороной правоотношения или получателем денежных средств.

4.14. Цели обработки персональных данных при использовании сайта и электронных форм

Технические и иные связанные с использованием сайта персональные данные могут обрабатываться в целях:

— обеспечения корректной работы официального сайта;

— обеспечения функционирования электронных форм;

— поддержания пользовательской сессии;

— обеспечения технической возможности направления анкеты, заявки, регистрации, аккредитации или обращения;

— защиты сайта и информационных систем от несанкционированного доступа;

— предотвращения спама и злоупотреблений;

— выявления и устранения технических ошибок;

— обеспечения информационной безопасности;

— подтверждения факта направления электронной формы;

— подтверждения факта и условий предоставления согласия в пределах технически фиксируемых данных;

— сохранения предусмотренных системой технических журналов действий;

— получения статистической и аналитической информации при наличии соответствующего правового основания;

— улучшения технической работоспособности и пользовательского взаимодействия с сайтом.

Использование технических данных для рекламных, аналитических или иных необязательных целей допускается только при наличии соответствующего правового основания.

4.15. Цели фото-, видео-, аудио- и медиафиксации

Фото-, видео-, аудио- и иные медиаматериалы могут обрабатываться в целях:

— документирования факта проведения мероприятия;

— фиксации программы мероприятия;

— фиксации показов, выступлений, презентаций и иных программных элементов;

— подготовки редакционных и информационных материалов о состоявшемся мероприятии;

— подготовки отчётных материалов;

— формирования архива проекта;

— исполнения обязательств по конкретному договору, соглашению или иному документу;

— иных конкретных целей, прямо предусмотренных соответствующим правовым основанием.

Наличие настоящего пункта само по себе не является правовым основанием для обнародования или дальнейшего использования изображения конкретного физического лица.

Публичное размещение, распространение персональных данных, использование изображения, голоса, интервью, комментариев и иных персонализированных материалов осуществляется только при наличии соответствующего самостоятельного правового основания либо в случаях, прямо допускаемых законодательством Российской Федерации.

4.16. Цели публичного размещения и распространения персональных данных

Если соответствующие персональные данные предполагается сделать доступными неопределённому кругу лиц, целью обработки может являться:

— представление участника, специалиста, артиста, партнёра или иного лица на официальных информационных ресурсах проекта;

— подготовка персональной публикации;

— размещение сведений в программе мероприятия;

— подготовка анонса;

— подготовка материала о состоявшемся участии;

— размещение профессиональной биографии;

— размещение фотографии или иных разрешённых субъектом сведений;

— информационное освещение проекта в пределах конкретного предоставленного разрешения.

Такая обработка осуществляется только в отношении тех категорий персональных данных, распространение которых имеет самостоятельное законное основание.

Обычное согласие на обработку персональных данных, направление заявки, передача фотографии, участие в мероприятии или наличие общедоступного профиля сами по себе не создают неограниченного права распространять персональные данные субъекта.

4.17. Цели направления организационных сообщений

Контактные данные субъекта могут обрабатываться для направления сообщений, непосредственно связанных:

— с направленной заявкой;

— рассмотрением заявки;

— запросом уточняющих сведений;

— подтверждением или отклонением заявки;

— заключённым или исполняемым договором;

— оплатой;

— переносом участия;

— регистрацией билета;

— аккредитацией;

— изменением даты, времени, площадки или порядка допуска;

— организационной подготовкой участия;

— требованиями безопасности;

— обращением или претензией самого субъекта.

Такие сообщения являются частью соответствующего взаимодействия и не должны автоматически использоваться для направления самостоятельной рекламы.

4.18. Цели рекламно-информационных сообщений

Персональные данные могут обрабатываться в целях направления рекламно-информационных сообщений о:

— будущих мероприятиях проекта;

— новых сезонах;

— новых форматах участия;

— услугах и предложениях соответствующего Оператора;

— партнёрских возможностях;

— иных рекламных предложениях,

только при наличии отдельного предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

Отказ от получения рекламно-информационных сообщений не препятствует:

— направлению заявки;

— регистрации билета;

— прохождению аккредитации;

— рассмотрению обращения;

— заключению или исполнению договора,

если рекламное согласие объективно не требуется для соответствующего действия.

Согласие, предоставленное одному Оператору на рекламно-информационные сообщения, не считается автоматически предоставленным другому Оператору.

4.19. Цели обеспечения безопасности

Персональные данные могут обрабатываться в объёме, необходимом для:

— организации безопасного допуска на площадку;

— предотвращения несанкционированного доступа;

— идентификации лиц, имеющих право находиться в отдельных зонах;

— обеспечения соблюдения правил посещения и требований площадки;

— защиты жизни и здоровья лиц в предусмотренных законом случаях;

— предотвращения противоправных действий;

— расследования инцидентов, связанных с безопасностью, в пределах соответствующего правового основания;

— взаимодействия с уполномоченными государственными органами в случаях, предусмотренных законодательством Российской Федерации.

Настоящая цель не является основанием для предварительного сбора избыточных сведений о состоянии здоровья, документах, месте жительства или иных персональных данных «на всякий случай».

4.20. Цели рассмотрения обращений, претензий и защиты прав

Персональные данные могут обрабатываться в целях:

— получения и регистрации обращения;

— идентификации заявителя;

— проверки обстоятельств обращения;

— подготовки и направления ответа;

— рассмотрения претензии;

— урегулирования разногласий;

— подтверждения факта направления и получения сообщений;

— подтверждения заключения и исполнения договора;

— подтверждения оплаты или возврата денежных средств;

— исполнения законного требования субъекта персональных данных;

— взаимодействия с государственными органами, судами и иными уполномоченными лицами;

— формирования доказательств в досудебном или судебном споре;

— защиты прав и законных интересов соответствующего Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

Обработка для защиты прав и законных интересов не должна использоваться как универсальное основание для бессрочного хранения любых персональных данных.

4.21. Цели исполнения требований законодательства Российской Федерации

Соответствующий Оператор может обрабатывать персональные данные в целях:

— исполнения обязанностей, прямо возложенных на него законодательством Российской Федерации;

— ведения предусмотренного законом налогового и иного обязательного учёта;

— формирования и хранения предусмотренных законом документов;

— исполнения законных требований уполномоченных государственных органов;

— исполнения вступивших в законную силу судебных актов;

— выполнения обязанностей в области персональных данных;

— обеспечения реализации прав субъектов персональных данных;

— документального подтверждения законности обработки персональных данных.

Объём и срок такой обработки ограничиваются требованиями применимого законодательства Российской Федерации.

4.22. Разграничение целей двух Операторов

Джабниашвили Кристина Владимировна самостоятельно определяет цели обработки персональных данных по направлениям, закреплённым за ней разделом 2 настоящей Политики.

Джабниашвили Газель Мередовна самостоятельно определяет цели обработки персональных данных по направлениям брендов и дизайнеров одежды, обуви и аксессуаров, закреплённым за ней разделом 2 настоящей Политики.

Наличие у одного Оператора технического доступа к персональным данным по направлению другого Оператора не предоставляет права использовать такие персональные данные для собственной самостоятельной цели.

Если один Оператор осуществляет отдельные операции с персональными данными по поручению другого Оператора, целью такой обработки является исключительно исполнение конкретного поручения в установленных им пределах.

Одни и те же персональные данные могут обрабатываться обоими Операторами для разных самостоятельных целей только при наличии у каждого Оператора соответствующего правового основания.

4.23. Ограничение и изменение целей обработки

Операторы не осуществляют обработку персональных данных, несовместимую с целями их первоначального сбора.

Полученные для одной цели персональные данные не используются автоматически для другой самостоятельной цели.

В частности:

— данные анкеты модели не используются автоматически для рекламной рассылки;

— данные гостя, полученные для регистрации билета, не используются автоматически для рекламного продвижения будущих мероприятий;

— данные представителя бренда не используются автоматически для предложений по направлениям другого Оператора;

— данные законного представителя несовершеннолетнего не используются автоматически для самостоятельных маркетинговых целей;

— сведения аккредитованного специалиста не используются автоматически для рекламы;

— материалы, переданные для рассмотрения заявки, не публикуются автоматически;

— персональные данные, полученные для исполнения договора, не распространяются автоматически неопределённому кругу лиц.

Если возникает новая самостоятельная цель обработки, Оператор до начала такой обработки определяет наличие соответствующего правового основания, необходимость получения нового согласия, соответствие новой цели первоначальной цели сбора и необходимость внесения изменений в документы Оператора.

Объём обрабатываемых персональных данных должен оставаться необходимым и достаточным применительно к каждой конкретной цели.

5. Правовые основания обработки персональных данных

Обработка персональных данных соответствующим Оператором осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации, применительно к конкретной цели обработки, категории субъекта персональных данных и фактическому характеру соответствующего взаимодействия.

Наличие определённой цели обработки само по себе не является правовым основанием обработки персональных данных.

Подготовка и проведение мероприятия, рассмотрение заявки, организация допуска, обеспечение организационного порядка, использование сайта, участие в проекте, наличие публичной оферты, правил участия, условий аккредитации, настоящей Политики или иного документа проекта сами по себе не образуют самостоятельного правового основания обработки персональных данных.

Правовое основание определяется в каждом конкретном случае в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными федеральными законами и применимыми нормативными правовыми актами Российской Федерации.

Одна и та же совокупность персональных данных может обрабатываться для различных целей на различных правовых основаниях, если каждое соответствующее основание действительно существует и допускает такую обработку.

5.1. Согласие субъекта персональных данных

Обработка персональных данных может осуществляться на основании согласия субъекта персональных данных в случаях, когда такое согласие является надлежащим правовым основанием соответствующей обработки.

Согласие должно быть:

— свободным;

— предоставленным субъектом своей волей и в своём интересе;

— конкретным;

— предметным;

— информированным;

— сознательным;

— однозначным;

— предоставленным конкретному Оператору;

— относящимся к определённой цели или совокупности совместимых целей обработки.

Если законодательством Российской Федерации не установлена обязательная письменная форма, согласие может предоставляться в любой форме, позволяющей Оператору подтвердить факт его получения.

Когда согласие предоставляется посредством электронной формы сайта, отметка о согласии не должна быть проставлена заранее.

Субъекту до предоставления согласия должна быть доступна информация, позволяющая определить:

— конкретного Оператора;

— цель обработки;

— персональные данные, на обработку которых предоставляется согласие;

— предполагаемые действия с персональными данными;

— условия обработки, имеющие значение для принятия субъектом решения;

— порядок отзыва согласия, если такой порядок должен быть предусмотрен соответствующим согласием.

Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или принимает субъект персональных данных.

Согласие на обработку персональных данных не объединяется в одно волеизъявление с:

— публичной офертой;

— пользовательским соглашением;

— правилами участия;

— условиями аккредитации;

— правилами посещения мероприятия;

— согласием на получение рекламно-информационных сообщений;

— согласием на обработку персональных данных, разрешённых для распространения;

— согласием на обнародование и использование изображения;

— иными самостоятельными юридически значимыми действиями,

если законодательством Российской Федерации для соответствующей обработки требуется самостоятельное согласие или самостоятельное подтверждение.

5.2. Согласие, предоставляемое представителем субъекта персональных данных

В случаях, когда согласие на обработку персональных данных предоставляется представителем субъекта персональных данных, Оператор проверяет полномочия такого представителя в соответствии с законодательством Российской Федерации.

Наличие статуса родителя, законного представителя, сопровождающего лица, представителя бренда, организации, редакции, артиста или иного лица не предполагается Оператором автоматически только на основании заявления соответствующего лица, если характер совершаемого юридически значимого действия требует проверки полномочий.

Объём и способ проверки полномочий должны соответствовать характеру совершаемого действия и не приводить к избыточному сбору персональных данных.

Согласие законного представителя несовершеннолетнего используется в качестве правового основания только в тех случаях и пределах, в которых соответствующее волеизъявление вправе совершить законный представитель.

Обработка персональных данных несовершеннолетнего не основывается автоматически на формулировке «необходимость организации участия ребёнка» или только на факте подачи заявки.

Для каждой соответствующей цели должно существовать предусмотренное законодательством Российской Федерации правовое основание.

5.3. Заключение и исполнение договора

Персональные данные могут обрабатываться без отдельного согласия субъекта, если такая обработка необходима:

— для исполнения договора, стороной которого является субъект персональных данных;

— для исполнения договора, по которому субъект персональных данных является выгодоприобретателем или поручителем;

— для заключения договора по инициативе самого субъекта персональных данных;

— для заключения договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

К такой обработке в зависимости от конкретного договора могут относиться:

— получение необходимых для заключения договора сведений;

— рассмотрение направленной по инициативе субъекта заявки, являющейся действием, направленным на заключение соответствующего договора;

— идентификация стороны договора;

— организационная коммуникация, необходимая для исполнения договора;

— подтверждение участия;

— обработка сведений об оплате;

— идентификация платежа;

— формирование и направление чека плательщика налога на профессиональный доход;

— исполнение согласованного формата участия;

— перенос участия в случаях, предусмотренных договором;

— осуществление возврата денежных средств при наличии соответствующего основания;

— рассмотрение требований, непосредственно связанных с исполнением договора;

— подтверждение факта заключения и исполнения договора.

Публичная оферта является основанием для договорной обработки персональных данных только после её акцепта в установленном порядке и возникновения соответствующего договорного правоотношения либо в части действий, объективно необходимых для заключения договора по инициативе субъекта персональных данных.

Правила участия, условия аккредитации, правила посещения и иные документы проекта сами по себе не являются отдельными основаниями обработки персональных данных.

Если положения таких документов являются частью заключённого договора, персональные данные обрабатываются в той мере, в которой соответствующая обработка объективно необходима для исполнения такого договора.

5.4. Исполнение обязанностей, установленных законодательством Российской Федерации

Персональные данные могут обрабатываться без согласия субъекта, если такая обработка необходима для исполнения функций, полномочий или обязанностей, прямо возложенных на соответствующего Оператора законодательством Российской Федерации.

К такой обработке в зависимости от конкретной ситуации может относиться обработка, необходимая для:

— исполнения требований законодательства о персональных данных;

— исполнения налоговых обязанностей;

— формирования и хранения документов, которые Оператор обязан формировать или хранить в силу закона;

— подтверждения расчётов в случаях, предусмотренных законодательством;

— исполнения законных требований государственных органов;

— исполнения вступивших в законную силу судебных актов;

— выполнения обязанностей, возникающих в связи с рассмотрением требований субъектов персональных данных;

— исполнения иных прямо установленных законом обязанностей.

Настоящий пункт не предоставляет Оператору права ссылаться на абстрактную «необходимость соблюдения законодательства» без определения конкретной обязанности, для исполнения которой действительно необходима соответствующая обработка.

5.5. Осуществление прав и законных интересов Оператора или третьих лиц

Персональные данные могут обрабатываться, если такая обработка необходима для осуществления прав и законных интересов соответствующего Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

До начала или продолжения такой обработки Оператор оценивает:

— наличие конкретного законного интереса;

— необходимость обработки персональных данных для достижения соответствующего интереса;

— возможность достижения цели способом, требующим меньшего объёма персональных данных;

— характер и объём обрабатываемых персональных данных;

— разумные ожидания субъекта персональных данных исходя из характера его взаимодействия с Оператором;

— возможные последствия обработки для субъекта;

— соотношение интересов Оператора или третьего лица с правами и свободами субъекта персональных данных.

На данном основании в соответствующих случаях могут обрабатываться персональные данные, необходимые для:

— подтверждения фактов взаимодействия;

— рассмотрения и урегулирования претензий;

— защиты в досудебном или судебном споре;

— формирования и сохранения доказательств;

— предотвращения злоупотреблений;

— обеспечения безопасности информационных систем;

— расследования инцидентов;

— защиты имущества, прав и законных интересов Оператора или других лиц;

— иных конкретных законных целей при соблюдении установленного законом баланса интересов.

Основание в виде законных интересов не используется для обхода требований законодательства о необходимости получения согласия.

В частности, оно само по себе не заменяет:

— согласие на рекламные коммуникации, когда такое согласие обязательно;

— отдельное согласие на распространение персональных данных;

— письменное согласие на обработку специальных категорий персональных данных, когда оно требуется законом;

— письменное согласие на обработку биометрических персональных данных, когда оно требуется законом;

— согласие на использование изображения в случаях, когда такое согласие необходимо.

5.6. Защита жизни, здоровья и иных жизненно важных интересов

Персональные данные могут обрабатываться без согласия субъекта в случаях, когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных и получение его согласия невозможно.

Такое основание применяется только при наличии реальной необходимости и невозможности своевременно получить согласие субъекта.

Оно не является основанием:

— для предварительного сбора медицинских сведений «на всякий случай»;

— для формирования медицинских досье участников;

— для постоянного хранения сведений о состоянии здоровья;

— для использования медицинской информации в организационных, рекламных или иных несвязанных целях.

Объём обработки ограничивается сведениями и действиями, необходимыми для защиты соответствующих жизненно важных интересов.

5.7. Организационные сообщения

Направление субъекту сообщений, непосредственно необходимых для рассмотрения его заявки, исполнения договора, регистрации билета, аккредитации, допуска, проведения согласованного участия, оплаты, переноса, возврата денежных средств или рассмотрения обращения, осуществляется на том же правовом основании, которое позволяет Оператору осуществлять соответствующее основное взаимодействие.

К таким сообщениям могут относиться:

— подтверждение получения заявки;

— запрос необходимой уточняющей информации;

— сообщение о результате рассмотрения заявки;

— уведомление об оплате;

— сообщение о формировании чека;

— информация о времени сбора, репетиции или выступления;

— изменение даты, времени или площадки мероприятия;

— информация о порядке допуска;

— информация о регистрации билета;

— сообщение об аккредитации;

— ответ на обращение или претензию.

Организационное сообщение не должно содержать самостоятельную рекламу, не связанную с соответствующим взаимодействием, если на такую рекламу не получено отдельное предварительное согласие.

5.8. Рекламно-информационные сообщения и прямое продвижение

Обработка персональных данных в целях продвижения товаров, работ, услуг, мероприятий, будущих сезонов, платных форматов участия и иных предложений посредством прямых контактов с потенциальным получателем осуществляется только при наличии предварительного согласия в случаях, предусмотренных законодательством Российской Федерации.

Если сообщение является рекламой и распространяется с использованием средств связи, дополнительно соблюдаются требования законодательства Российской Федерации о рекламе.

Согласие на рекламно-информационные сообщения:

— получается отдельно;

— не является обязательным условием направления заявки, регистрации, аккредитации или заключения договора, если реклама объективно не необходима для соответствующего действия;

— предоставляется конкретному лицу, осуществляющему соответствующую рассылку;

— не распространяется автоматически с одного Оператора на другого;

— не возникает только в результате указания номера телефона или адреса электронной почты;

— не возникает в результате оплаты или участия в мероприятии;

— не возникает в результате регистрации билета;

— не возникает вследствие молчания или бездействия субъекта.

По требованию субъекта обработка его персональных данных в целях прямого продвижения товаров, работ и услуг прекращается в порядке и сроки, установленные законодательством Российской Федерации.

5.9. Обработка персональных данных, разрешённых для распространения

Если Оператор предполагает предоставить доступ к персональным данным неопределённому кругу лиц и правовым основанием соответствующего распространения является согласие субъекта персональных данных, применяется отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

Такое согласие оформляется отдельно от иных согласий субъекта персональных данных.

Обычное согласие на обработку персональных данных не заменяет согласие на обработку персональных данных, разрешённых для распространения.

Не являются самостоятельным согласием на распространение:

— направление анкеты;

— направление заявки;

— участие в мероприятии;

— передача фотографии;

— загрузка портфолио;

— предоставление ссылки на социальную сеть;

— наличие публичного профиля;

— предоставление биографической информации;

— предоставление материалов для рассмотрения заявки.

Если распространение персональных данных осуществляется на ином прямо предусмотренном законом основании, соответствующее основание определяется отдельно.

5.10. Обнародование и использование изображения

Правовое основание обработки персональных данных и правовое основание обнародования и дальнейшего использования изображения физического лица оцениваются раздельно.

Использование фотографии или видеозаписи, на которой изображён гражданин, осуществляется с учётом статьи 152.1 Гражданского кодекса Российской Федерации.

Если законодательство Российской Федерации требует согласия гражданина на обнародование и дальнейшее использование изображения, такое согласие оформляется отдельно либо иным образом, позволяющим подтвердить его наличие и содержание.

Согласие на обработку персональных данных само по себе не должно рассматриваться как безусловное согласие на любое использование изображения.

Согласие на использование изображения, в свою очередь, не предоставляет автоматически права распространять иные персональные данные физического лица.

Исключения, при которых законодательство допускает обнародование и использование изображения без согласия гражданина, применяются только в установленных законом пределах.

5.11. Специальные категории персональных данных

Обработка специальных категорий персональных данных осуществляется только при наличии основания, прямо предусмотренного статьёй 10 Федерального закона № 152-ФЗ.

Если основанием обработки специальных категорий персональных данных является согласие субъекта персональных данных, такое согласие предоставляется в письменной форме в соответствии с законодательством Российской Федерации.

Обычное электронное согласие посредством поля формы не используется как замена письменного согласия в случаях, когда федеральным законом установлено требование письменной формы.

Сам факт добровольного направления субъектом сведений о здоровье или иных специальных категорий персональных данных не является универсальным основанием для их дальнейшей обработки.

5.12. Биометрические персональные данные

Если физиологические или биологические особенности человека используются Оператором для установления личности субъекта персональных данных и соответствующие сведения являются биометрическими персональными данными, их обработка осуществляется только на основаниях, предусмотренных статьёй 11 Федерального закона № 152-ФЗ.

В случаях, когда законодательством требуется письменное согласие субъекта персональных данных на обработку биометрических персональных данных, такое согласие оформляется в установленной законом форме.

Обычное согласие:

— на обработку персональных данных;

— на участие в мероприятии;

— на фото- и видеосъёмку;

— на использование изображения;

— на распространение персональных данных

не считается автоматически согласием на обработку соответствующих сведений именно в качестве биометрических персональных данных.

В рамках обычной деятельности проекта Операторы не используют фотографии, видеозаписи или записи голоса для биометрической идентификации физических лиц.

5.13. Получение персональных данных не непосредственно от субъекта

Если персональные данные получены не непосредственно от самого субъекта, соответствующий Оператор обеспечивает наличие предусмотренного законодательством Российской Федерации правового основания для их обработки.

В случаях, предусмотренных законом, лицо, предоставляющее Оператору персональные данные другого физического лица, должно подтвердить наличие надлежащего основания для их предоставления.

Оператор выполняет обязанность по информированию субъекта персональных данных о получении его персональных данных не непосредственно от него в порядке, предусмотренном статьёй 18 Федерального закона № 152-ФЗ, кроме случаев, когда законодательство Российской Федерации освобождает Оператора от такой обязанности.

Сам факт передачи персональных данных третьим лицом не создаёт для Оператора самостоятельного права использовать такие данные для любой цели.

5.14. Обработка персональных данных по поручению Оператора

Соответствующий Оператор вправе поручить совершение отдельных действий с персональными данными другому лицу в порядке, предусмотренном законодательством Российской Федерации.

Если законодательством Российской Федерации для поручения обработки требуется согласие субъекта персональных данных, Оператор обеспечивает наличие такого согласия до осуществления порученной обработки.

Поручение оформляется таким образом, чтобы определить, в частности:

— перечень персональных данных;

— категории субъектов, если это необходимо для определения объёма поручения;

— перечень действий и операций с персональными данными;

— конкретные цели порученной обработки;

— обязанности по соблюдению конфиденциальности;

— требования к обеспечению безопасности персональных данных;

— требования к локализации персональных данных в случаях, предусмотренных законодательством Российской Федерации;

— обязанность предоставлять Оператору подтверждение принятия необходимых мер;

— порядок взаимодействия при выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным;

— срок и условия порученной обработки;

— порядок прекращения доступа, возврата, удаления или уничтожения персональных данных после прекращения поручения.

Лицо, осуществляющее обработку по поручению Оператора:

— не определяет самостоятельные цели такой обработки;

— не вправе расширять состав обрабатываемых персональных данных по собственной инициативе;

— не вправе использовать полученные персональные данные для собственных рекламных, договорных, партнёрских или иных самостоятельных целей;

— не получает отдельное право на персональные данные только вследствие технического доступа к ним.

Если обработка осуществляется на основании письменного согласия субъекта персональных данных и персональные данные передаются для обработки лицу, действующему по поручению Оператора, содержание письменного согласия должно соответствовать требованиям законодательства Российской Федерации к указанию такого лица.

5.15. Взаимное осуществление отдельных действий двумя Операторами

Джабниашвили Кристина Владимировна и Джабниашвили Газель Мередовна не приобретают самостоятельного правового основания обработки персональных данных друг друга только вследствие использования общей технической инфраструктуры проекта.

Если Джабниашвили Газель Мередовна осуществляет отдельные действия с персональными данными по направлению Джабниашвили Кристины Владимировны, такие действия допускаются:

— при наличии самостоятельного предусмотренного законом основания, относящегося к Джабниашвили Газели Мередовне; либо

— в пределах надлежащим образом оформленного поручения Джабниашвили Кристины Владимировны.

Если Джабниашвили Кристина Владимировна осуществляет отдельные действия с персональными данными по направлению Джабниашвили Газели Мередовны, применяются аналогичные правила.

Обработка по поручению не предоставляет лицу, осуществляющему такую обработку, права самостоятельно:

— принимать решения по заявке другого Оператора;

— заключать договор от своего имени вместо другого Оператора;

— использовать контактные данные для собственных предложений;

— включать субъектов в собственную рекламную базу;

— распространять персональные данные;

— передавать их иным лицам для собственных целей;

— сохранять их после прекращения соответствующего правового основания.

Если фактическое взаимодействие Операторов выходит за пределы порученной обработки и оба лица самостоятельно или совместно определяют цели соответствующей обработки, состав персональных данных либо совершаемые с ними действия, правовой статус такой обработки определяется исходя из её фактического характера.

5.16. Отзыв согласия

Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

После получения отзыва Оператор прекращает обработку, осуществлявшуюся исключительно на основании соответствующего согласия, и при отсутствии иных законных оснований для дальнейшей обработки прекращает хранение и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации.

Наличие отзыва согласия не исключает дальнейшую обработку тех персональных данных, в отношении которых соответствующий Оператор вправе продолжить обработку без согласия субъекта на самостоятельном основании, предусмотренном законодательством Российской Федерации.

В таком случае Оператор:

— определяет конкретное правовое основание дальнейшей обработки;

— ограничивает состав персональных данных объёмом, необходимым для соответствующего основания;

— не продолжает обработку для целей, охватывавшихся только отозванным согласием;

— прекращает порученную обработку у других лиц в соответствующей части либо обеспечивает наличие самостоятельного законного основания для её продолжения.

При отсутствии иного основания персональные данные после отзыва согласия подлежат уничтожению в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или предусмотренным законом соглашением с субъектом персональных данных.

5.17. Требование о прекращении обработки персональных данных

Субъект персональных данных вправе обратиться к соответствующему Оператору с требованием о прекращении обработки его персональных данных.

Оператор прекращает такую обработку в порядке и срок, установленные законодательством Российской Федерации, за исключением случаев, когда законодательство допускает продолжение обработки без согласия субъекта персональных данных.

Направление требования о прекращении обработки не означает автоматического прекращения обработки тех персональных данных, которые Оператор обязан либо вправе продолжать обрабатывать на самостоятельном законном основании.

При этом дальнейшая обработка ограничивается соответствующей законной целью и необходимым для неё объёмом персональных данных.

5.18. Доказывание наличия правового основания

Каждый Оператор самостоятельно обязан иметь возможность подтвердить законность обработки персональных данных по закреплённым за ним направлениям.

Если обработка осуществляется на основании согласия, соответствующий Оператор обеспечивает возможность подтвердить:

— факт получения согласия;

— лицо, предоставившее согласие;

— Оператора, которому предоставлено согласие;

— содержание согласия;

— цель обработки;

— дату предоставления согласия;

— редакцию согласия, действовавшую на момент его предоставления, если согласие предоставлялось посредством электронной формы;

— иные сведения, необходимые для подтверждения законности соответствующей обработки.

Если обработка осуществляется без согласия субъекта персональных данных, соответствующий Оператор должен иметь возможность подтвердить наличие предусмотренного законодательством Российской Федерации основания такой обработки.

Наличие настоящей Политики, публичной оферты, правил, положения, условий аккредитации или иного документа проекта само по себе не освобождает Оператора от обязанности подтвердить конкретное правовое основание обработки персональных данных.

6. Действия с персональными данными и способы их обработки

Соответствующий Оператор осуществляет действия с персональными данными только в пределах конкретных целей, установленных разделом 4 настоящей Политики, при наличии соответствующего правового основания и только в отношении того состава персональных данных, который необходим для достижения соответствующей цели.

В зависимости от конкретной цели обработки Оператор может осуществлять следующие действия с персональными данными:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение, включая обновление и изменение;

— извлечение;

— использование;

— передачу в форме предоставления или доступа определённому лицу либо определённому кругу лиц при наличии соответствующего правового основания;

— распространение неопределённому кругу лиц исключительно при наличии отдельного предусмотренного законодательством Российской Федерации правового основания;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

Каждое действие с персональными данными осуществляется только в той мере, в которой оно объективно необходимо для конкретной цели обработки.

Наличие технической возможности совершить определённое действие с персональными данными не означает наличия у Оператора либо иного лица права совершать такое действие.

6.1. Автоматизированная, неавтоматизированная и смешанная обработка

Обработка персональных данных может осуществляться:

— с использованием средств автоматизации;

— без использования средств автоматизации;

— смешанным способом.

В зависимости от конкретного процесса персональные данные могут обрабатываться посредством:

— официального сайта проекта и размещённых на нём электронных форм;

— административной панели сайта;

— электронной почты;

— мессенджеров и официальных каналов связи проекта;

— сервисов регистрации и аккредитации;

— информационных систем, используемых соответствующим Оператором на законном основании;

— электронных документов;

— бумажных документов в случаях, когда их использование необходимо;

— непосредственной организационной коммуникации с субъектом персональных данных или его представителем.

Используемый способ обработки должен соответствовать цели обработки, характеру персональных данных и требованиям законодательства Российской Федерации к их защите.

6.2. Сбор персональных данных

Сбор персональных данных осуществляется преимущественно непосредственно у субъекта персональных данных.

В предусмотренных законодательством Российской Федерации случаях персональные данные могут быть получены:

— от законного представителя субъекта персональных данных;

— от иного надлежащим образом уполномоченного представителя;

— от лица, передающего персональные данные на законном основании;

— от другого Оператора при наличии самостоятельного законного основания либо в рамках надлежащим образом оформленной обработки по поручению;

— от внешнего сервиса или лица, осуществляющего обработку по поручению соответствующего Оператора;

— из иных источников при наличии предусмотренного законодательством Российской Федерации основания.

Оператор не осуществляет целенаправленный сбор персональных данных, не необходимых для конкретной цели обработки.

Персональные данные, случайно либо по инициативе отправителя полученные сверх необходимого объёма, обрабатываются в соответствии с положениями настоящей Политики об избыточных и ошибочно полученных данных.

6.3. Запись, систематизация и накопление персональных данных

Запись, систематизация и накопление персональных данных осуществляются только в пределах объёма, необходимого для соответствующей цели.

Оператор не формирует дополнительные массивы персональных данных «на всякий случай» и не объединяет сведения, полученные для несовместимых целей, исключительно вследствие наличия технической возможности такого объединения.

Персональные данные по различным направлениям проекта могут технически находиться в общей информационной инфраструктуре, однако это не изменяет распределение целей обработки между Операторами и не предоставляет одному Оператору права использовать сведения другого направления для собственных самостоятельных целей.

6.4. Хранение персональных данных

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют конкретные цели обработки, если иной срок не установлен законодательством Российской Федерации или иным самостоятельным законным основанием.

Сроки и условия хранения определяются в соответствии с разделом настоящей Политики, регулирующим хранение, прекращение обработки и уничтожение персональных данных.

Хранение персональных данных само по себе не является основанием для их повторного использования для новой самостоятельной цели.

6.5. Уточнение, обновление и изменение персональных данных

Оператор принимает разумные меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных применительно к целям их обработки.

Уточнение, обновление или изменение персональных данных может осуществляться:

— по обращению субъекта персональных данных;

— по обращению его законного или иного надлежащего представителя;

— при выявлении Оператором неточности или неполноты данных;

— на основании документов или сведений, подтверждающих необходимость соответствующего изменения;

— в иных предусмотренных законодательством Российской Федерации случаях.

При возникновении сомнений в достоверности поступивших сведений Оператор вправе запросить информацию, необходимую для законного и соразмерного подтверждения соответствующего изменения.

6.6. Извлечение и использование персональных данных

Извлечение и использование персональных данных допускаются только в пределах конкретной цели обработки и необходимого для неё объёма.

Персональные данные могут использоваться, в частности, для тех организационных, договорных, регистрационных, аккредитационных, расчётных, информационных и иных целей, которые прямо предусмотрены разделом 4 настоящей Политики и имеют соответствующее правовое основание.

Получение персональных данных для одной цели не предоставляет права использовать их для другой самостоятельной цели без определения соответствующего правового основания.

В частности:

— контактные данные, полученные для рассмотрения заявки, не используются автоматически для рекламы;

— данные регистрации гостя не используются автоматически для продвижения последующих мероприятий;

— данные законного представителя несовершеннолетнего не используются автоматически как самостоятельная клиентская база;

— данные представителя бренда не используются автоматически другим Оператором;

— материалы, предоставленные для рассмотрения заявки, не используются автоматически для публичной публикации;

— профессиональное портфолио не используется автоматически для самостоятельной рекламной кампании.

6.7. Предоставление персональных данных и доступ к ним

Предоставление персональных данных определённому лицу или определённому кругу лиц, а также предоставление доступа к персональным данным допускаются только:

— для конкретной заранее определённой цели;

— при наличии соответствующего правового основания;

— в минимально необходимом объёме;

— только тем лицам, которым соответствующие сведения действительно необходимы для выполнения конкретного действия.

Лицу не предоставляется доступ ко всему имеющемуся массиву персональных данных, если для выполнения конкретной задачи достаточно доступа к отдельным сведениям.

Наличие технического доступа к административной панели сайта, общей электронной почте, форме, базе данных, документу, папке, облачному хранилищу или иному техническому ресурсу само по себе не предоставляет права:

— просматривать персональные данные без необходимости;

— копировать их;

— выгружать их;

— сохранять их отдельно;

— передавать их другим лицам;

— использовать их для собственной цели;

— включать их в самостоятельную базу;

— использовать их для рекламы;

— распространять их.

6.8. Действия с персональными данными между двумя Операторами

Джабниашвили Кристина Владимировна и Джабниашвили Газель Мередовна осуществляют действия с персональными данными в пределах закреплённых за каждой из них самостоятельных направлений.

Техническая доступность персональных данных одного направления второму Оператору не является самостоятельным основанием для их использования.

Предоставление персональных данных одного Оператора другому для самостоятельной обработки допускается только при наличии отдельного правового основания, соответствующей цели и необходимого объёма данных.

Если один Оператор осуществляет отдельные операции с персональными данными по поручению другого Оператора, такие действия совершаются исключительно:

— для целей, определённых поручившим обработку Оператором;

— в отношении установленного перечня персональных данных;

— в пределах установленного перечня операций;

— в течение установленного срока;

— с соблюдением условий конфиденциальности и безопасности;

— без права использовать персональные данные для собственных целей.

Лицо, осуществляющее обработку по поручению, не вправе самостоятельно изменять цель порученной обработки, расширять перечень персональных данных или определять новые действия с ними.

6.9. Маршрутизация ошибочно или через общий канал полученных обращений

Если заявка, сообщение или иное обращение поступило через общий технический канал и относится к направлению другого Оператора, допускаются только действия, объективно необходимые для:

— определения соответствующего направления;

— обеспечения сохранности полученного обращения;

— передачи или предоставления доступа надлежащему Оператору при наличии правового основания;

— прекращения дальнейшего самостоятельного доступа лица, которому данные для собственной цели не требуются.

Первоначальная техническая доступность обращения обоим Операторам не означает, что оба Оператора получают самостоятельное право обрабатывать содержащиеся в нём персональные данные для собственных целей.

6.10. Копирование, выгрузка, загрузка, печать и пересылка

Копирование, выгрузка, загрузка, печать, формирование электронных или бумажных копий, пересылка и иное техническое воспроизведение персональных данных допускаются только в той мере, в которой соответствующее действие необходимо для законной цели обработки.

Не допускается создание неконтролируемых копий персональных данных исключительно для удобства, личного хранения либо возможного использования в будущем.

При отпадении необходимости в соответствующей рабочей копии Оператор либо лицо, действующее по его поручению, принимает меры к её удалению или уничтожению, если дальнейшее хранение не имеет самостоятельного законного основания.

6.11. Передача персональных данных

Передача персональных данных определённому третьему лицу или определённому кругу лиц осуществляется только при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели.

Условия, категории получателей, обработка по поручению и иные вопросы передачи персональных данных третьим лицам регулируются также разделом 7 настоящей Политики.

Сам факт участия лица в подготовке или проведении мероприятия, партнёрстве, аккредитации, съёмке, информационном освещении либо иной деятельности, связанной с проектом, не предоставляет ему автоматического доступа ко всем персональным данным участников проекта.

6.12. Распространение персональных данных

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, рассматривается отдельно от предоставления персональных данных конкретному получателю.

Распространение допускается только при наличии соответствующего правового основания.

Самостоятельными основаниями для распространения персональных данных не являются:

— публичный характер мероприятия;

— факт присутствия человека на площадке;

— факт направления заявки;

— факт аккредитации;

— факт участия;

— факт предоставления фотографии;

— наличие профессионального портфолио;

— наличие открытого профиля в социальной сети;

— размещение сведений самим субъектом в сети Интернет;

— наличие сведений в документах проекта.

Если распространение осуществляется на основании согласия субъекта персональных данных, применяется отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном законодательством Российской Федерации.

Разрешение на распространение одной категории персональных данных не означает разрешения на распространение всех иных персональных данных этого лица.

6.13. Публикация персональных данных на информационных ресурсах проекта

Публичное размещение имени, фотографии, профессиональной биографии, творческого псевдонима, специализации, сведений об участии, ссылки на социальную сеть и иных персональных данных на сайте проекта, в социальных сетях, мессенджерах, афишах, анонсах, публикациях или иных доступных неопределённому кругу лиц ресурсах осуществляется только при наличии соответствующего правового основания.

Публикация персональных данных на одном информационном ресурсе не предоставляет автоматически права разместить эти же персональные данные на всех иных информационных ресурсах.

Объём, способы и условия публичного размещения определяются применимым согласием или иным законным основанием.

6.14. Действия с изображением, голосом и медиаматериалами

Сбор, хранение, просмотр, отбор, систематизация, использование, предоставление, опубликование и иные действия с фотографиями, видеозаписями, аудиозаписями, интервью, комментариями и иными медиаматериалами осуществляются с учётом:

— целей соответствующей обработки;

— правового основания обработки персональных данных;

— правил об обнародовании и использовании изображения гражданина;

— правил об обработке персональных данных, разрешённых для распространения;

— авторских и смежных прав;

— условий соответствующего договора, согласия или иного применимого документа.

Создание фото-, видео- или аудиоматериала не означает автоматического возникновения права на его последующую публикацию, распространение, рекламное использование либо передачу другим лицам для самостоятельного использования.

6.15. Обезличивание персональных данных

Оператор вправе осуществлять обезличивание персональных данных в случаях, когда это необходимо для конкретной законной цели.

После обезличивания должны быть приняты меры, исключающие возможность определения принадлежности соответствующих сведений конкретному субъекту без использования дополнительной информации.

Дополнительная информация, позволяющая восстановить связь обезличенных сведений с конкретным субъектом, хранится и защищается таким образом, чтобы исключить несанкционированное восстановление такой связи.

Обезличивание не используется как способ формального обхода требований законодательства Российской Федерации о персональных данных.

6.16. Блокирование персональных данных

Блокирование персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, включая случаи, когда необходимо временно прекратить обработку до:

— уточнения достоверности данных;

— проверки правомерности обработки;

— рассмотрения требования субъекта персональных данных;

— устранения выявленного нарушения;

— разрешения иной ситуации, требующей временного ограничения обработки.

В период блокирования не осуществляются действия с соответствующими персональными данными, за исключением действий, необходимых для их уточнения либо прямо допускаемых законодательством Российской Федерации.

6.17. Удаление и уничтожение персональных данных

Удаление и уничтожение персональных данных осуществляются при наступлении предусмотренных законодательством Российской Федерации или настоящей Политикой оснований, в том числе:

— после достижения цели обработки при отсутствии оснований для дальнейшего хранения;

— после утраты правового основания обработки;

— в связи с отзывом согласия, если отсутствует иное основание для продолжения обработки;

— при установлении неправомерности обработки;

— при получении законного требования субъекта персональных данных;

— при истечении установленного срока хранения;

— в иных предусмотренных законодательством Российской Федерации случаях.

Уничтожение осуществляется способом, при котором становится невозможным восстановить содержание персональных данных в соответствующей информационной системе либо уничтожается материальный носитель персональных данных.

Удаление записи из одного пользовательского интерфейса либо одной рабочей папки не считается завершённым уничтожением, если персональные данные продолжают обрабатываться в иной контролируемой Оператором системе и отсутствует законное основание для такого хранения.

Порядок и сроки прекращения обработки, удаления и уничтожения персональных данных дополнительно определяются соответствующим разделом настоящей Политики.

6.18. Ограничение действий лиц, осуществляющих обработку по поручению Оператора

Лицо, осуществляющее обработку персональных данных по поручению соответствующего Оператора, вправе совершать только те действия, которые прямо предусмотрены соответствующим поручением.

Такое лицо не вправе:

— определять новую самостоятельную цель обработки;

— расширять перечень персональных данных;

— изменять установленный срок обработки;

— предоставлять персональные данные другому лицу вне условий поручения;

— использовать персональные данные для собственной рекламы;

— включать персональные данные в собственные клиентские или иные базы;

— публиковать или распространять персональные данные;

— сохранять их после прекращения поручения,

если соответствующее действие не имеет самостоятельного правового основания и не оформлено в порядке, предусмотренном законодательством Российской Федерации.

6.19. Решения на основании исключительно автоматизированной обработки

В рамках предусмотренной настоящей Политикой текущей модели обработки Операторы не принимают в отношении субъектов персональных данных решения, порождающие юридические последствия или иным образом существенно затрагивающие их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Автоматизированные технические средства могут использоваться для:

— приёма формы;

— фиксации времени её направления;

— технической маршрутизации;

— систематизации;

— направления автоматического подтверждения;

— обеспечения работы сайта;

— иных вспомогательных технических операций,

однако решение о допуске, участии, аккредитации либо ином юридически значимом статусе лица не принимается исключительно автоматизированным способом.

Если в будущем предполагается внедрение исключительно автоматизированного принятия решений, способных порождать юридические последствия для субъекта или иным образом затрагивать его права и законные интересы, до начала такой обработки соответствующий Оператор обеспечивает выполнение специальных требований законодательства Российской Федерации и вносит необходимые изменения в документы и процессы обработки персональных данных.

6.20. Общие ограничения действий с персональными данными

Операторы не осуществляют:

— действия с персональными данными, не связанные с конкретной целью обработки;

— использование данных для несовместимой самостоятельной цели без соответствующего правового основания;

— неконтролируемое копирование и хранение персональных данных;

— передачу персональных данных лицам, которым они не требуются для конкретной цели;

— распространение персональных данных только вследствие публичного характера проекта или мероприятия;

— самостоятельное использование одним Оператором персональных данных направления другого Оператора только вследствие технической доступности таких данных;

— хранение персональных данных бессрочно без самостоятельного законного основания;

— обработку большего объёма данных, чем необходимо для конкретной цели;

— совершение действий с персональными данными только на основании того, что такие действия технически возможны.

При изменении цели, состава данных, способа их использования либо круга лиц, получающих доступ к персональным данным, соответствующий Оператор до начала изменённой обработки определяет наличие надлежащего правового основания и необходимость внесения изменений в Политику, согласия, формы, поручения и иные документы.

7. Передача и предоставление персональных данных третьим лицам

Соответствующий Оператор вправе предоставлять персональные данные третьим лицам либо обеспечивать им доступ к персональным данным только при наличии предусмотренного законодательством Российской Федерации правового основания, для конкретной заранее определённой цели и исключительно в объёме, необходимом для достижения такой цели.

Сам факт участия третьего лица в подготовке, организации, проведении, техническом обеспечении, фото-, видео- или медиафиксации, информационном сопровождении мероприятия либо ином взаимодействии с проектом не предоставляет такому лицу права на получение персональных данных субъектов.

Предоставление персональных данных третьему лицу не допускается только на основании:

— удобства организационного взаимодействия;

— связи третьего лица с проектом;

— статуса партнёра;

— статуса участника;

— аккредитации;

— профессиональной деятельности;

— публичного характера мероприятия;

— технической возможности получить доступ к соответствующим сведениям;

— наличия персональных данных в общей административной панели, электронной почте, форме, документе или иной информационной системе.

Объём предоставляемых персональных данных определяется применительно к конкретной цели и не должен превышать объём, объективно необходимый соответствующему получателю.

Операторы и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.1. Определение правового статуса получателя персональных данных

До предоставления персональных данных внешнему лицу соответствующий Оператор определяет фактический характер предполагаемой обработки.

В зависимости от обстоятельств получатель персональных данных может являться:

— лицом, осуществляющим обработку персональных данных по поручению Оператора;

— самостоятельным оператором персональных данных;

— лицом, которому предоставляется ограниченный доступ к персональным данным для выполнения конкретного действия;

— государственным органом, судом или иным лицом, которому персональные данные предоставляются в предусмотренных законодательством Российской Федерации случаях.

Правовой статус получателя определяется не его наименованием и не формальным обозначением в договоре, а фактическим характером обработки персональных данных, включая то, кто определяет цели обработки, состав персональных данных и совершаемые с ними действия.

Если внешнее лицо самостоятельно определяет собственные цели дальнейшей обработки полученных персональных данных, оно не рассматривается как лицо, осуществляющее обработку исключительно по поручению Оператора.

7.2. Обработка персональных данных по поручению Оператора

Соответствующий Оператор вправе поручить обработку персональных данных другому лицу в порядке и при соблюдении условий, предусмотренных законодательством Российской Федерации.

Если для поручения обработки законодательством Российской Федерации требуется согласие субъекта персональных данных, Оператор обеспечивает наличие такого согласия.

Поручение на обработку персональных данных оформляется в установленном законом порядке и должно определять, в частности:

— перечень персональных данных;

— перечень действий или операций с персональными данными;

— цели порученной обработки;

— обязанность лица соблюдать конфиденциальность персональных данных;

— требования к обеспечению безопасности персональных данных;

— требования к защите обрабатываемых персональных данных;

— требования, связанные с использованием баз данных на территории Российской Федерации в предусмотренных законодательством случаях;

— обязанность предоставлять Оператору документы и сведения, подтверждающие выполнение необходимых мер;

— обязанность информировать Оператора о случаях неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним в случаях, предусмотренных законодательством Российской Федерации;

— срок и условия осуществления порученной обработки;

— порядок прекращения доступа, удаления, уничтожения либо возврата персональных данных после прекращения поручения.

Лицо, осуществляющее обработку по поручению Оператора, не вправе использовать полученные персональные данные для собственных самостоятельных целей.

7.3. Поставщики технических и информационных сервисов

При наличии соответствующего правового основания доступ к ограниченному объёму персональных данных может предоставляться лицам, обеспечивающим техническое функционирование используемых Оператором информационных систем и сервисов, в том числе:

— поставщикам платформы сайта;

— поставщикам хостинга;

— поставщикам технической инфраструктуры;

— поставщикам сервисов электронных форм;

— поставщикам сервисов электронной почты;

— поставщикам сервисов регистрации и аккредитации;

— поставщикам облачного хранения;

— поставщикам сервисов информационной безопасности;

— поставщикам сервисов технической поддержки;

— иным техническим исполнителям, если их участие объективно необходимо для конкретной обработки.

Предоставление доступа таким лицам допускается только после определения их фактического правового статуса и выполнения применимых требований законодательства Российской Федерации.

Если соответствующее лицо осуществляет обработку исключительно по поручению Оператора, применяются требования пункта 7.2 настоящей Политики.

Если соответствующее лицо самостоятельно определяет цели и способы обработки отдельных персональных данных, оно осуществляет такую обработку как самостоятельный оператор в пределах своего правового основания.

Использование внешнего технического сервиса само по себе не освобождает Оператора от обязанностей, предусмотренных законодательством Российской Федерации.

7.4. Банки, платёжные и расчётные сервисы

Персональные данные могут предоставляться банкам, платёжным организациям и иным лицам, участвующим в осуществлении расчётов, только в объёме, необходимом для соответствующей платёжной операции и при наличии предусмотренного законодательством Российской Федерации основания.

Такая обработка может быть необходима, в частности, для:

— осуществления платежа;

— идентификации платежа;

— подтверждения поступления денежных средств;

— осуществления возврата;

— подтверждения произведённого возврата;

— исполнения требований законодательства Российской Федерации.

Правовой статус банка, платёжной организации или иного расчётного сервиса определяется характером конкретной обработки.

Операторы не передают таким лицам персональные данные, не необходимые для соответствующей финансовой операции.

Операторы не запрашивают посредством обычных форм проекта и не передают друг другу:

— проверочные коды банковских карт;

— пароли от банковских приложений;

— одноразовые коды подтверждения;

— иные данные, предоставляющие доступ к банковскому счёту или платёжному средству.

7.5. Площадка мероприятия, регистрация, допуск и безопасность

В случаях, когда это объективно необходимо для организации допуска на площадку, исполнения требований соответствующей площадки или обеспечения безопасности, ограниченный объём персональных данных может предоставляться:

— лицу, эксплуатирующему площадку;

— лицам, непосредственно осуществляющим регистрацию или контроль допуска;

— лицам, обеспечивающим безопасность;

— иным лицам, которым соответствующие сведения объективно необходимы для выполнения конкретной функции.

Передаваемый объём определяется исходя из конкретной функции получателя.

Если для организации допуска достаточно фамилии, имени, статуса участника и сведений о наличии допуска, получателю не предоставляются без необходимости:

— номер телефона;

— адрес электронной почты;

— дата рождения;

— фотографии анкеты;

— параметры модели;

— сведения об оплате;

— договорная переписка;

— иные персональные данные, не относящиеся к цели допуска.

Наличие у площадки собственных правил не предоставляет ей автоматического доступа ко всему массиву персональных данных, которым располагает Оператор.

7.6. Независимые специалисты и лица, привлекаемые к отдельным процессам

Если выполнение конкретной организационной, технической, творческой, информационной или иной функции объективно требует предоставления определённых персональных данных, соответствующий доступ может быть предоставлен независимому специалисту только при наличии надлежащего правового основания.

К таким лицам в зависимости от фактической организации конкретного мероприятия могут относиться лица, обеспечивающие отдельные процессы:

— регистрации;

— допуска;

— технической подготовки;

— организационной координации;

— подготовки программы;

— подготовки конкретного показа или образа;

— обработки или передачи материалов;

— выполнения иной конкретной функции.

Таким лицам предоставляются только персональные данные, непосредственно необходимые для их конкретной задачи.

Самостоятельное участие лица в проекте не предоставляет ему доступа к базе заявителей, участников, гостей или иных субъектов персональных данных.

7.7. Бренды, дизайнеры, стилисты, визажисты и иные участники проекта

Персональные данные моделей, специалистов, представителей брендов, партнёров и иных участников не предоставляются друг другу автоматически только вследствие их участия в одном мероприятии.

Если для подготовки конкретного показа, коллекции, образа или иного согласованного процесса необходимо предоставить ограниченный объём персональных данных определённому участнику, соответствующий Оператор определяет:

— конкретную цель предоставления;

— необходимый перечень данных;

— получателя;

— правовое основание;

— срок, в течение которого получателю необходим доступ.

В частности, необходимость подбора модели для коллекции сама по себе не предоставляет бренду или дизайнеру права получать:

— полную анкету модели;

— личную переписку модели с Оператором;

— сведения об оплате;

— персональные данные её законного представителя;

— контактные данные модели,

если для соответствующего действия достаточно меньшего объёма сведений.

Аналогичное правило применяется к предоставлению персональных данных стилистам, визажистам и иным специалистам.

7.8. Фотографы, видеографы, средства массовой информации и блогеры

Аккредитация фотографа, видеографа, журналиста, редакции, блогера или иного представителя медиа не предоставляет такому лицу автоматического доступа:

— к анкетам участников;

— к телефонным номерам;

— к адресам электронной почты;

— к персональным данным законных представителей;

— к внутренним организационным спискам;

— к сведениям об оплатах;

— к иным закрытым персональным данным субъектов.

Если для согласованного интервью, публикации, съёмки или иного конкретного медийного действия требуется предоставление определённых персональных данных, оно осуществляется только при наличии надлежащего правового основания и в минимально необходимом объёме.

Нахождение фотографа, видеографа, журналиста или блогера на площадке и его право осуществлять съёмку не означает права получать от Оператора иные персональные данные изображённых или снимаемых физических лиц.

7.9. Партнёры проекта

Статус партнёра проекта не предоставляет партнёру права получать базу персональных данных:

— гостей;

— моделей;

— родителей и иных законных представителей;

— брендов;

— специалистов;

— артистов;

— аккредитованных лиц;

— других партнёров.

Передача контактных или иных персональных данных партнёру для его самостоятельных рекламных, маркетинговых или коммерческих целей допускается только при наличии отдельного предусмотренного законодательством Российской Федерации правового основания.

Получение партнёром права разместить продукцию, провести согласованную активность, предоставить подарки, участвовать в розыгрыше, установить презентационную зону либо реализовать иную партнёрскую механику не означает предоставления ему персональных данных участников или гостей.

7.10. Государственные органы, суды и иные уполномоченные лица

Персональные данные могут предоставляться:

— суду;

— правоохранительным органам;

— налоговым органам;

— уполномоченному органу по защите прав субъектов персональных данных;

— иным государственным или муниципальным органам;

— иным лицам, имеющим предусмотренное законом право требовать соответствующие сведения,

в случаях и объёме, предусмотренных законодательством Российской Федерации.

До предоставления персональных данных Оператор, если иное не исключено законом, оценивает:

— полномочия запрашивающего лица;

— правовое основание требования;

— предмет запроса;

— необходимый объём персональных данных.

Предоставление большего объёма персональных данных, чем требуется законным запросом, не допускается.

7.11. Передача и доступ между двумя Операторами проекта

Джабниашвили Кристина Владимировна и Джабниашвили Газель Мередовна являются самостоятельными Операторами по закреплённым за каждой из них направлениям.

Наличие общей технической инфраструктуры и технической возможности видеть отдельные персональные данные другого направления не является передачей персональных данных для самостоятельного использования и не создаёт отдельного правового основания такой обработки.

Если персональные данные предоставляются одним Оператором другому для самостоятельной цели, должны быть отдельно определены:

— конкретная цель передачи;

— правовое основание;

— перечень передаваемых персональных данных;

— категория субъектов;

— допустимые действия с персональными данными;

— срок обработки.

Если один Оператор осуществляет действия исключительно по поручению другого Оператора, самостоятельного права использовать соответствующие персональные данные у него не возникает.

В частности, технический доступ одного Оператора к заявке другого Оператора не предоставляет права:

— использовать контакты заявителя для собственного направления;

— направлять собственные рекламные предложения;

— заключать с субъектом договор вместо другого Оператора;

— принимать оплату вместо другого Оператора;

— самостоятельно принимать решение по заявке другого направления;

— включать персональные данные в собственную базу;

— распространять такие персональные данные;

— передавать их иным лицам для собственной цели.

7.12. Общая электронная почта и общая административная панель

Использование общей электронной почты, административной панели сайта и иных общих технических ресурсов может приводить к первоначальной технической доступности поступившего обращения обоим Операторам.

После определения направления обращения дальнейшая самостоятельная обработка осуществляется соответствующим Оператором, к которому относится конкретная цель.

Второй Оператор вправе совершать с такими данными только действия, для которых имеется самостоятельное правовое основание либо надлежащим образом оформленное поручение.

Сам факт поступления сообщения на общий адрес электронной почты не означает, что отправитель предоставил обоим Операторам право самостоятельно использовать содержащиеся в сообщении персональные данные.

7.13. Передача данных при использовании социальных сетей и мессенджеров

При взаимодействии посредством социальной сети, мессенджера или иной внешней коммуникационной платформы отдельная обработка персональных данных может осуществляться владельцем соответствующего сервиса в соответствии с его правовым статусом и применимыми документами.

Оператор не определяет самостоятельно цели и способы той обработки, которую внешний сервис осуществляет для собственных целей как самостоятельный оператор.

Если внешний сервис осуществляет определённые операции именно по поручению Оператора, к такой обработке применяются правила об обработке персональных данных по поручению Оператора.

Использование субъектом конкретного канала связи не рассматривается как согласие на использование его персональных данных для иных самостоятельных целей Оператора.

7.14. Локализация персональных данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Операторы соблюдают требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются в случаях, когда такая обработка запрещена частью 5 статьи 18 Федерального закона № 152-ФЗ.

Использование иностранного технического сервиса либо внешней информационной системы допускается только после оценки соответствующим Оператором соблюдения требований законодательства Российской Федерации о локализации персональных данных и наличии иных необходимых правовых оснований.

Наличие у внешнего сервиса собственных правил конфиденциальности либо соблюдение им законодательства иностранного государства не заменяет обязанностей Оператора по законодательству Российской Федерации.

7.15. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только с соблюдением статьи 12 Федерального закона № 152-ФЗ.

До начала трансграничной передачи соответствующий Оператор:

— определяет конкретную цель такой передачи;

— устанавливает её правовое основание;

— определяет категории субъектов персональных данных;

— определяет перечень передаваемых персональных данных;

— определяет иностранное государство и получателя персональных данных;

— проводит предусмотренную законодательством оценку получателя и условий обработки;

— выполняет обязанность по направлению отдельного уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется;

— соблюдает установленные законодательством ограничения и запреты на начало или продолжение соответствующей передачи.

Трансграничная передача персональных данных не осуществляется исключительно на основании технического удобства использования иностранного сервиса.

При принятии уполномоченным органом решения о запрещении или ограничении трансграничной передачи Оператор действует в соответствии с таким решением и законодательством Российской Федерации.

7.16. Предоставление и распространение персональных данных не являются тождественными действиями

Предоставление персональных данных определённому лицу или определённому кругу лиц отличается от распространения персональных данных неопределённому кругу лиц.

Правовое основание предоставления персональных данных конкретному получателю не предоставляет автоматически права:

— публиковать соответствующие данные;

— размещать их в открытом доступе;

— передавать неопределённому кругу лиц;

— публиковать их в социальных сетях;

— использовать их в общедоступной рекламе;

— осуществлять иное распространение.

Распространение персональных данных осуществляется в порядке, предусмотренном разделом 3 настоящей Политики и законодательством Российской Федерации.

7.17. Последующая передача получателем

Если персональные данные предоставлены получателю для конкретной цели, такой получатель не вправе осуществлять их дальнейшую передачу, предоставление или распространение за пределами соответствующего правового основания.

Для лиц, осуществляющих обработку по поручению Оператора, запрет или условия привлечения иных лиц к обработке устанавливаются соответствующим договором и применимым законодательством.

Если получатель является самостоятельным оператором персональных данных, законность его дальнейшей обработки определяется его собственным правовым основанием и обязанностями перед субъектом персональных данных.

7.18. Минимизация передаваемых персональных данных

Перед каждой передачей или предоставлением доступа соответствующий Оператор определяет минимально необходимый объём персональных данных.

Если цель может быть достигнута без передачи идентифицирующих сведений либо путём передачи обезличенной информации, Оператор использует такой способ, когда это разумно и соответствует характеру конкретного процесса.

Не допускается передача полного массива персональных данных только потому, что получателю требуется отдельная его часть.

7.19. Конфиденциальность и безопасность при передаче

При предоставлении персональных данных Оператор принимает необходимые и соразмерные меры для предотвращения:

— доступа неуполномоченных лиц;

— ошибочного направления сведений ненадлежащему получателю;

— неправомерного копирования;

— неправомерного предоставления;

— неправомерного распространения;

— изменения;

— уничтожения;

— иных неправомерных действий с персональными данными.

Способ передачи выбирается с учётом:

— состава персональных данных;

— их категории;

— объёма;

— цели передачи;

— личности и статуса получателя;

— рисков для прав и свобод субъекта персональных данных.

7.20. Отсутствие свободного предоставления баз персональных данных третьим лицам

Операторы не осуществляют продажу баз персональных данных и не предоставляют третьим лицам персональные данные субъектов для их самостоятельной рекламной или маркетинговой деятельности без самостоятельного предусмотренного законодательством Российской Федерации правового основания.

Участие субъекта в проекте, регистрация билета, аккредитация, направление заявки, заключение договора, получение подарка или участие в партнёрской активности не рассматриваются как автоматическое разрешение передать его контактные данные третьему лицу для последующей рекламы.

7.21. Документирование передачи и предоставления доступа

В случаях, когда характер и риски обработки этого требуют, соответствующий Оператор обеспечивает возможность установить:

— кому предоставлялись персональные данные;

— для какой цели;

— на каком правовом основании;

— какой объём персональных данных был предоставлен;

— когда осуществлялось соответствующее предоставление;

— в каком качестве действовал получатель;

— какие ограничения дальнейшей обработки были установлены.

Документирование осуществляется в объёме, необходимом для подтверждения законности обработки и исполнения обязанностей Оператора.

7.22. Изменение состава получателей

Подключение нового внешнего сервиса, партнёра, исполнителя или иного лица, которому предполагается предоставить персональные данные или доступ к ним, предварительно оценивается соответствующим Оператором.

До начала такой обработки Оператор определяет:

— необходимость привлечения соответствующего лица;

— его правовой статус;

— цели предполагаемой обработки;

— состав персональных данных;

— правовое основание;

— необходимость поручения обработки;

— необходимость получения либо изменения согласия субъекта;

— соблюдение требований локализации;

— наличие трансграничной передачи;

— необходимые меры безопасности;

— необходимость внесения изменений в настоящую Политику, формы, согласия и иные документы.

8. Сроки обработки и хранения персональных данных, прекращение обработки и уничтожение персональных данных

Персональные данные обрабатываются и хранятся соответствующим Оператором не дольше, чем этого требуют конкретные цели обработки, если иной срок не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным предусмотренным законодательством Российской Федерации основанием.

Срок обработки и хранения определяется применительно к каждой конкретной цели, категории персональных данных, категории субъектов и правовому основанию обработки.

Само наличие персональных данных у Оператора, техническая возможность их дальнейшего хранения, участие лица в проекте в прошлом, публичный характер мероприятия либо возможная полезность данных для будущих мероприятий не являются самостоятельными основаниями для бессрочного хранения.

По достижении цели обработки либо при утрате необходимости в её достижении персональные данные подлежат уничтожению или обезличиванию, если отсутствует предусмотренное законодательством Российской Федерации основание для их дальнейшей обработки.

8.1. Общие правила определения срока хранения

При определении срока обработки и хранения соответствующий Оператор учитывает:

— конкретную цель обработки;

— правовое основание обработки;

— содержание и характер отношений с субъектом персональных данных;

— наличие и срок действия договора;

— срок действия согласия, если обработка осуществляется на основании согласия;

— наличие обязательных сроков хранения, установленных законодательством Российской Федерации;

— необходимость исполнения обязательств перед субъектом персональных данных;

— необходимость рассмотрения заявления, требования или претензии;

— необходимость защиты прав и законных интересов в пределах сроков, предусмотренных законодательством Российской Федерации;

— наличие судебного, административного или иного производства;

— наличие требования государственного органа, обязательного для исполнения;

— иные обстоятельства, непосредственно влияющие на законный срок соответствующей обработки.

Оператор не устанавливает единый бессрочный срок хранения для всех категорий персональных данных.

Одни и те же персональные данные, обрабатываемые для разных целей, могут иметь разные сроки обработки и хранения.

После прекращения одной цели данные могут продолжать обрабатываться только в том объёме, в котором существует другое самостоятельное законное основание.

8.2. Заявки, анкеты и обращения, не повлекшие заключение договора или участие

Персональные данные, полученные исключительно для:

— рассмотрения анкеты;

— рассмотрения заявки;

— рассмотрения аккредитации;

— рассмотрения партнёрского предложения;

— рассмотрения предложения об участии;

— ответа на разовое обращение,

обрабатываются до достижения соответствующей цели.

Если по результатам рассмотрения заявка отклонена, участие не подтверждено, договор не заключён и отсутствует иная самостоятельная законная цель дальнейшей обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, установленный законодательством Российской Федерации.

Персональные данные отклонённого или не реализованного обращения не сохраняются автоматически:

— для возможного будущего сезона;

— для повторного предложения участия;

— для рекламной рассылки;

— для формирования постоянной базы потенциальных участников;

— для иных самостоятельных целей.

Сохранение соответствующих данных для рассмотрения участия в будущих мероприятиях допускается только при наличии отдельного надлежащего правового основания.

8.3. Персональные данные лиц, вступивших в договорные отношения с Оператором

Персональные данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока, необходимого:

— для заключения договора;

— исполнения обязательств сторон;

— осуществления расчётов;

— документального подтверждения исполнения обязательств;

— рассмотрения требований, связанных с исполнением или прекращением договора;

— исполнения обязанностей, предусмотренных законодательством Российской Федерации;

— защиты прав и законных интересов соответствующего Оператора или субъекта персональных данных при наличии предусмотренного законом основания.

После прекращения договора Оператор не сохраняет весь полученный в период взаимодействия массив персональных данных автоматически.

Дальнейшему хранению подлежат только те сведения, которые необходимы для конкретной сохраняющейся законной цели.

При определении срока хранения сведений, необходимых для защиты прав в случае возможного спора, учитываются применимые сроки исковой давности и правила их исчисления, установленные законодательством Российской Федерации.

8.4. Персональные данные, связанные с оплатами, возвратами и чеками

Персональные данные и сведения о расчётах хранятся в течение срока, необходимого для:

— подтверждения поступления денежных средств;

— исполнения соответствующего договора;

— формирования и направления чека плательщика налога на профессиональный доход;

— осуществления возврата;

— подтверждения произведённого возврата;

— рассмотрения требования или претензии;

— исполнения налоговых и иных обязательных требований законодательства Российской Федерации;

— защиты прав в случае спора.

Банковские реквизиты, полученные исключительно для осуществления конкретного возврата, после завершения соответствующей операции не используются для новых расчётов или иных целей.

Дальнейшее хранение таких реквизитов допускается только в том объёме и в течение того срока, в котором это необходимо для выполнения предусмотренной законом обязанности, документального подтверждения операции либо защиты прав при наличии законного основания.

8.5. Организационные списки и сведения о допуске

Списки участников, моделей, артистов, специалистов, представителей партнёров, аккредитованных лиц, сопровождающих лиц и гостей, созданные непосредственно для:

— организации конкретного мероприятия;

— формирования расписания;

— допуска на площадку;

— выдачи бейджей, браслетов или пропусков;

— организационного распределения;

— обеспечения безопасности,

обрабатываются в течение периода, необходимого для соответствующей организационной цели.

После завершения мероприятия такие рабочие списки не сохраняются бессрочно только вследствие возможности их использования в будущем.

Если отдельные сведения необходимы после мероприятия для исполнения договора, рассмотрения обращения, подтверждения участия, исполнения обязанности по закону либо иной самостоятельной законной цели, сохраняется только необходимый для такой цели объём данных.

8.6. Персональные данные несовершеннолетних

Персональные данные несовершеннолетних не хранятся дольше, чем необходимо для конкретной цели их обработки.

По завершении рассмотрения заявки либо участия несовершеннолетнего Оператор отдельно оценивает необходимость дальнейшего хранения:

— данных самого несовершеннолетнего;

— данных законного представителя;

— документов или сведений, использованных для проверки полномочий представителя;

— организационных сведений;

— фото-, видео-, аудио- и иных материалов.

Документы или сведения, полученные исключительно для проверки полномочий законного представителя, не сохраняются после достижения соответствующей цели, если отсутствует иное законное основание для их дальнейшего хранения.

Наличие несовершеннолетнего в архивных фото-, видео- или иных медиаматериалах не предоставляет Оператору права на неограниченное использование таких материалов и оценивается с учётом конкретного правового основания их дальнейшей обработки.

8.7. Персональные данные, обрабатываемые на основании согласия

Если обработка осуществляется исключительно на основании согласия субъекта персональных данных, обработка осуществляется:

— до достижения соответствующей цели;

— до истечения срока действия согласия, если такой срок установлен;

— до отзыва согласия субъектом персональных данных,

в зависимости от того, какое из соответствующих обстоятельств наступит ранее, если после его наступления отсутствует другое самостоятельное законное основание для дальнейшей обработки.

Истечение срока согласия или его отзыв не требует уничтожения тех персональных данных, которые соответствующий Оператор обязан или вправе продолжать обрабатывать на ином основании, предусмотренном законодательством Российской Федерации.

В таком случае сохраняется только тот состав персональных данных, который необходим для оставшейся законной цели.

8.8. Рекламно-информационная подписка

Контактные данные, обрабатываемые исключительно для направления рекламно-информационных сообщений на основании согласия, обрабатываются до:

— отзыва соответствующего согласия;

— прекращения указанной в согласии цели;

— истечения срока действия согласия, если такой срок предусмотрен;

— прекращения использования Оператором соответствующей рекламной рассылки,

в зависимости от того, какое обстоятельство наступит ранее.

После прекращения рекламной обработки контактные данные не подлежат автоматическому удалению из иных законных процессов, если те же данные одновременно необходимы, например, для исполнения действующего договора, рассмотрения претензии или иной самостоятельной цели.

При этом они должны быть исключены из рекламной рассылки.

8.9. Персональные данные, разрешённые для распространения

Персональные данные, разрешённые субъектом персональных данных для распространения, обрабатываются в пределах срока, условий и запретов, установленных соответствующим согласием и законодательством Российской Федерации.

Прекращение права на дальнейшее распространение не означает, что Оператор вправе продолжать создавать новые публикации только на основании того, что сведения ранее уже были размещены публично.

После прекращения соответствующего правового основания Оператор прекращает новые действия по распространению персональных данных в предусмотренном законодательством порядке.

Вопрос об удалении ранее размещённых материалов разрешается с учётом:

— содержания и правового основания конкретной публикации;

— требования субъекта персональных данных;

— технической возможности Оператора удалить или ограничить доступ к соответствующим данным;

— наличия иных предусмотренных законодательством Российской Федерации оснований дальнейшей обработки.

8.10. Фото-, видео-, аудио- и медиаматериалы

Фото-, видео-, аудио- и иные медиаматериалы не получают автоматически бессрочный срок обработки только вследствие их творческого, архивного, информационного или репутационного значения для проекта.

Срок обработки таких материалов определяется исходя из:

— конкретной цели их создания или получения;

— правового основания обработки содержащихся в них персональных данных;

— условий согласия на использование изображения, если соответствующее согласие является необходимым;

— условий согласия на распространение персональных данных, если оно применяется;

— условий соответствующего договора, лицензии или иного документа;

— наличия предусмотренного законом основания для использования изображения без согласия гражданина;

— требований законодательства об авторских и смежных правах;

— наличия самостоятельной законной архивной, информационной, доказательственной или иной цели.

Хранение медиаматериала в архиве проекта не предоставляет права использовать его для любой новой рекламной, коммерческой или иной несовместимой цели.

Если прекращается правовое основание персонализированного публичного использования материала, новые способы использования должны отдельно оцениваться на предмет законности.

8.11. Профессиональные портфолио и материалы, переданные для рассмотрения заявки

Портфолио, фотографии, видеозаписи, презентации и иные материалы, полученные исключительно для рассмотрения заявки или аккредитации, хранятся только до достижения соответствующей цели и в течение срока, необходимого для выполнения предусмотренных законодательством действий после её достижения.

Если лицо становится участником и часть материалов необходима для исполнения договора или иной самостоятельной цели, дальнейшей обработке подлежат только соответствующие необходимые материалы.

Сам факт высокого качества, профессиональной ценности или потенциальной полезности полученного портфолио не является основанием для его бессрочного хранения или дальнейшего использования.

8.12. Технические данные, журналы событий и сведения о согласиях

Технические сведения сайта, журналы событий информационных систем и иные технические данные хранятся в течение срока, необходимого для:

— обеспечения безопасности информационных систем;

— диагностики технических ошибок;

— предотвращения злоупотреблений;

— подтверждения факта направления формы;

— подтверждения факта и условий предоставления согласия;

— исполнения обязанностей Оператора;

— защиты прав в случае спора,

если соответствующая обработка имеет законное основание.

Сведения, подтверждающие факт предоставления согласия, могут сохраняться после прекращения обработки для цели, на которую было дано согласие, в объёме и в течение срока, необходимого Оператору для исполнения обязанности подтвердить законность ранее осуществлявшейся обработки и защиты прав при наличии соответствующего основания.

Это не предоставляет права продолжать на основании сохранённого подтверждения ту обработку, согласие на которую уже отозвано или прекратилось.

8.13. Файлы cookie

Срок хранения файлов cookie и связанных с ними идентификаторов определяется:

— назначением конкретного файла cookie;

— технической необходимостью;

— настройками соответствующего сервиса;

— предоставленным пользователем согласием в случаях, когда оно требуется;

— применимыми требованиями законодательства Российской Федерации.

Сессионные идентификаторы могут прекращать действие после окончания соответствующей пользовательской сессии.

Постоянные файлы cookie не должны храниться дольше срока, необходимого для заявленной цели.

Необязательные аналитические, рекламные и иные технологии не получают права на бессрочную обработку персональных данных исключительно вследствие однократного посещения сайта.

8.14. Прекращение обработки при достижении цели

При достижении цели обработки персональных данных соответствующий Оператор прекращает обработку или обеспечивает её прекращение лицом, действующим по его поручению.

При отсутствии самостоятельного основания для дальнейшей обработки персональные данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иной порядок не предусмотрен законодательством Российской Федерации, договором или иным допустимым законом основанием.

8.15. Прекращение обработки при отзыве согласия

При получении отзыва согласия Оператор прекращает обработку персональных данных, осуществлявшуюся исключительно на основании соответствующего согласия.

Если сохранение персональных данных более не требуется для цели обработки и отсутствует иное законное основание, персональные данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

Если после отзыва согласия Оператор вправе продолжить обработку части данных без согласия субъекта на самостоятельном предусмотренном законом основании, обработка ограничивается:

— соответствующей законной целью;

— необходимым для неё составом персональных данных;

— установленным для этой цели сроком.

8.16. Требование субъекта о прекращении обработки

При получении требования субъекта персональных данных о прекращении обработки персональных данных соответствующий Оператор прекращает такую обработку или обеспечивает её прекращение лицом, действующим по его поручению, в срок, не превышающий десяти рабочих дней со дня получения требования, кроме случаев, когда продолжение обработки допускается законодательством Российской Федерации без согласия субъекта персональных данных.

Указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

Если после прекращения обработки отсутствует законное основание для дальнейшего хранения персональных данных, Оператор обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

8.17. Неточные персональные данные

При выявлении неточности персональных данных соответствующие данные блокируются на период проверки в случаях и порядке, предусмотренных законодательством Российской Федерации.

После подтверждения факта неточности Оператор на основании сведений, предоставленных субъектом персональных данных, его представителем, уполномоченным органом либо на основании иных необходимых документов уточняет персональные данные или обеспечивает их уточнение лицом, действующим по поручению Оператора, в течение семи рабочих дней со дня предоставления сведений, подтверждающих необходимость уточнения.

После уточнения блокирование соответствующих данных снимается.

8.18. Неправомерная обработка персональных данных

При выявлении неправомерной обработки персональных данных соответствующий Оператор прекращает неправомерную обработку или обеспечивает её прекращение лицом, действующим по его поручению, в срок, не превышающий трёх рабочих дней с даты выявления неправомерной обработки.

Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные или обеспечивает их уничтожение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

В предусмотренных законодательством Российской Федерации случаях субъект персональных данных, его представитель и уполномоченный орган уведомляются об устранении нарушения или уничтожении персональных данных.

8.19. Невозможность уничтожения в установленный срок

Если уничтожение персональных данных невозможно осуществить в установленный законодательством срок, соответствующий Оператор блокирует такие персональные данные или обеспечивает их блокирование лицом, действующим по его поручению.

Уничтожение таких персональных данных обеспечивается в срок не более шести месяцев, если иной срок не установлен федеральным законом.

В период блокирования персональные данные не используются для самостоятельных организационных, рекламных, информационных, публикационных или иных целей.

8.20. Споры, претензии и обязательное сохранение отдельных данных

Возникновение претензии, судебного спора, административного производства, проверки либо иного юридически значимого разбирательства может являться основанием для сохранения только тех персональных данных и документов, которые объективно необходимы для:

— установления обстоятельств дела;

— подтверждения фактов взаимодействия;

— подтверждения заключения или исполнения договора;

— защиты прав и законных интересов;

— исполнения требования государственного органа или суда.

Начало спора не является основанием для сохранения всего имеющегося массива персональных данных субъекта.

После прекращения соответствующей необходимости Оператор повторно оценивает наличие оснований для дальнейшего хранения.

8.21. Резервные копии и технические архивы

Если персональные данные содержатся в резервных копиях информационных систем, их удаление из активной системы не должно приводить к дальнейшему обычному использованию таких данных из резервной копии.

Доступ к резервным копиям ограничивается целями:

— восстановления работоспособности;

— обеспечения информационной безопасности;

— восстановления данных после технического сбоя;

— исполнения иных законных технических задач.

Если технические особенности системы не позволяют немедленно удалить отдельную запись из существующей резервной копии без нарушения целостности системы, соответствующие данные:

— исключаются из обычного использования;

— не восстанавливаются в активную обработку без законного основания;

— удаляются в рамках установленного цикла обновления или уничтожения резервных копий,

при соблюдении обязательных сроков и требований законодательства Российской Федерации.

Наличие резервной копии не используется для искусственного продления срока обработки персональных данных.

8.22. Прекращение обработки лицом, действующим по поручению Оператора

При прекращении правового основания порученной обработки соответствующий Оператор обеспечивает прекращение соответствующих действий лицом, действующим по его поручению.

В зависимости от условий поручения и применимого законодательства лицо, осуществляющее обработку по поручению:

— прекращает доступ к персональным данным;

— прекращает их использование;

— возвращает персональные данные Оператору, если это предусмотрено условиями поручения;

— удаляет или уничтожает персональные данные;

— уничтожает созданные рабочие копии;

— предоставляет подтверждение выполнения соответствующих действий.

Лицо, осуществлявшее обработку по поручению, не получает права сохранять персональные данные после прекращения поручения для собственных целей.

8.23. Уничтожение персональных данных

Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных средствами и методами, обычно доступными Оператору применительно к соответствующему носителю или информационной системе.

В зависимости от способа обработки уничтожение может включать:

— удаление записей из информационных систем;

— удаление файлов;

— очистку рабочих электронных папок;

— удаление рабочих копий;

— уничтожение бумажных документов;

— уничтожение или обезличивание иных носителей и массивов персональных данных.

Простое прекращение просмотра файла, перемещение его в другую папку, удаление ярлыка, скрытие записи из интерфейса либо прекращение активного использования не считается уничтожением персональных данных, если данные продолжают фактически храниться и могут использоваться Оператором.

8.24. Подтверждение уничтожения персональных данных

Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными требованиями уполномоченного органа по защите прав субъектов персональных данных.

Если обработка персональных данных осуществлялась без использования средств автоматизации, подтверждением уничтожения является акт об уничтожении персональных данных.

Если обработка осуществлялась с использованием средств автоматизации, уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных в случаях и порядке, установленных применимыми нормативными требованиями.

Документы, подтверждающие уничтожение персональных данных, оформляются и хранятся соответствующим Оператором в течение установленного законодательством срока.

8.25. Раздельная ответственность Операторов за сроки хранения

Джабниашвили Кристина Владимировна самостоятельно определяет и обеспечивает соблюдение сроков обработки и хранения персональных данных по закреплённым за ней самостоятельным целям.

Джабниашвили Газель Мередовна самостоятельно определяет и обеспечивает соблюдение сроков обработки и хранения персональных данных по закреплённым за ней самостоятельным целям.

Техническое нахождение данных в общей информационной инфраструктуре не освобождает соответствующего Оператора от обязанности определить срок обработки по своей цели и обеспечить прекращение обработки после утраты законного основания.

Если один Оператор осуществляет обработку по поручению другого Оператора, сроки соответствующей порученной обработки определяются поручившим обработку Оператором и условиями оформленного поручения.

8.26. Периодическая проверка необходимости дальнейшего хранения

Операторы периодически проверяют наличие оснований для дальнейшего хранения обрабатываемых персональных данных.

При такой проверке оцениваются:

— сохраняется ли первоначальная цель обработки;

— существует ли действующее правовое основание;

— необходим ли полный объём сохраняемых данных;

— истёк ли установленный срок хранения;

— имеются ли данные, которые должны быть уничтожены, обезличены или исключены из активной обработки;

— сохраняются ли основания доступа у лиц, ранее участвовавших в соответствующей обработке.

Персональные данные, необходимость в дальнейшем хранении которых отпала и для которых отсутствует иное законное основание, подлежат прекращению обработки и уничтожению в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

9. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации о персональных данных.

Реализация прав субъекта персональных данных осуществляется в отношении того Оператора, который осуществляет соответствующую обработку персональных данных.

Разграничение направлений между Джабниашвили Кристиной Владимировной и Джабниашвили Газелью Мередовной не ограничивает права субъекта персональных данных.

Наличие общей электронной почты, административной панели сайта или иной общей технической инфраструктуры не освобождает соответствующего Оператора от обязанности рассмотреть обращение, запрос или требование субъекта персональных данных в пределах установленной законом компетенции и в предусмотренные законодательством Российской Федерации сроки.

9.1. Основные права субъекта персональных данных

Субъект персональных данных вправе:

— получать информацию, касающуюся обработки его персональных данных;

— получать подтверждение факта обработки его персональных данных соответствующим Оператором;

— получать сведения о правовых основаниях и целях обработки;

— получать сведения о применяемых способах обработки;

— получать сведения о персональных данных, относящихся к нему и обрабатываемых Оператором;

— получать сведения об источнике получения персональных данных, если они были получены не непосредственно от субъекта и иной порядок предоставления таких сведений не установлен федеральным законом;

— получать сведения о сроках обработки и хранения персональных данных;

— получать сведения о порядке реализации своих прав;

— получать информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных в случаях, предусмотренных законодательством Российской Федерации;

— получать предусмотренные законодательством сведения о лице, осуществляющем обработку персональных данных по поручению Оператора;

— получать информацию о способах исполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации;

— знакомиться со своими персональными данными в случаях и порядке, предусмотренных законодательством Российской Федерации;

— требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;

— требовать блокирования персональных данных в предусмотренных законом случаях;

— требовать уничтожения персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки;

— требовать прекращения обработки персональных данных в предусмотренных законодательством Российской Федерации случаях;

— отозвать ранее предоставленное согласие на обработку персональных данных;

— отозвать согласие на получение рекламно-информационных сообщений;

— осуществлять права в отношении персональных данных, разрешённых для распространения, в порядке, предусмотренном законодательством Российской Федерации;

— возражать против решения, принятого исключительно на основании автоматизированной обработки персональных данных, в случаях, предусмотренных законодательством Российской Федерации;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Право на получение информации об обработке персональных данных

Субъект персональных данных вправе получить от соответствующего Оператора информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

В предусмотренных законодательством пределах такая информация может включать:

— подтверждение факта обработки персональных данных;

— правовые основания обработки;

— цели обработки;

— применяемые способы обработки;

— сведения о соответствующем Операторе;

— сведения о лицах, имеющих доступ к персональным данным либо которым персональные данные могут быть раскрыты на основании договора с Оператором или федерального закона, в предусмотренном законом объёме;

— перечень обрабатываемых персональных данных, относящихся к субъекту;

— источник получения персональных данных;

— сроки обработки;

— сроки хранения;

— порядок осуществления субъектом своих прав;

— информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных;

— сведения о лице, осуществляющем обработку персональных данных по поручению Оператора, если такая обработка поручена;

— сведения о способах исполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации;

— иные сведения, которые Оператор обязан предоставить в силу федерального закона.

Предоставляемая субъекту информация излагается в доступной форме.

В ответе субъекту не раскрываются персональные данные других физических лиц, если отсутствует самостоятельное законное основание для такого раскрытия.

9.3. Канал для обращений по вопросам персональных данных

Обращения, запросы, требования и заявления по вопросам обработки персональных данных могут направляться на общую электронную почту проекта:

fashion.fair@bk.ru

Указанный адрес используется как единый технический канал получения обращений по вопросам обработки персональных данных обоими Операторами.

Использование единого адреса электронной почты не означает объединения Операторов в одного Оператора и не изменяет разграничение целей и направлений обработки, установленное настоящей Политикой.

Если из содержания обращения однозначно следует, к направлению какого Оператора оно относится, обращение передаётся для рассмотрения соответствующему Оператору.

Если обращение относится одновременно к самостоятельной обработке обоих Операторов, каждый Оператор рассматривает его в части персональных данных и целей обработки, относящихся к его направлению.

Техническая маршрутизация обращения внутри проекта не должна приводить к сокращению предусмотренных законом прав субъекта или увеличению установленных законом сроков рассмотрения.

9.4. Определение соответствующего Оператора

Обращения по следующим направлениям относятся к Джабниашвили Кристине Владимировне:

— модели;

— несовершеннолетние модели и их законные представители;

— сопровождающие лица;

— партнёрские направления;

— «Территория красоты»;

— фотографы;

— видеографы;

— создатели коротких видеороликов;

— стилисты;

— визажисты;

— представители средств массовой информации;

— журналисты;

— блогеры;

— аккредитации по закреплённым за ней направлениям;

— артисты музыкального фестиваля «МузНьюз»;

— гости мероприятия;

— иные направления, закреплённые за Джабниашвили Кристиной Владимировной разделом 2 настоящей Политики.

Обращения, связанные с брендами и дизайнерами одежды, обуви и аксессуаров, соответствующими шоурумами, производителями и представителями таких участников, относятся к Джабниашвили Газели Мередовне в пределах направлений, закреплённых за ней разделом 2 настоящей Политики.

Если субъект не может определить соответствующего Оператора, он вправе направить обращение без самостоятельного определения направления. Операторы осуществляют необходимую внутреннюю маршрутизацию обращения.

9.5. Обычное обращение и формальный запрос субъекта персональных данных

Для первичного обращения по вопросу обработки персональных данных субъект вправе сообщить сведения, достаточные для понимания сути обращения и поиска соответствующей обработки.

В таком обращении целесообразно указать:

— фамилию, имя и при наличии отчество;

— адрес электронной почты или иной контакт для ответа;

— направление проекта;

— примерную дату направления заявки, регистрации, аккредитации или иного взаимодействия, если она известна;

— адрес электронной почты или номер телефона, которые могли использоваться при взаимодействии с проектом;

— суть обращения или требования.

Не следует направлять Оператору копию паспорта или иного документа, удостоверяющего личность, если такая копия специально не запрошена и объективно не необходима для законной проверки личности или полномочий.

Если субъект направляет формальный запрос на предоставление сведений в порядке статьи 14 Федерального закона № 152-ФЗ, запрос должен соответствовать требованиям законодательства Российской Федерации.

В частности, в случаях, предусмотренных указанной статьёй, запрос должен содержать:

— сведения об основном документе, удостоверяющем личность субъекта персональных данных или его представителя, включая номер документа;

— сведения о дате выдачи такого документа;

— сведения об органе, выдавшем документ;

— сведения, подтверждающие участие субъекта в отношениях с соответствующим Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных Оператором;

— подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Самостоятельное направление полной копии документа, удостоверяющего личность, не требуется только вследствие того, что законодательство предусматривает указание его отдельных реквизитов в формальном запросе.

9.6. Проверка личности заявителя

До предоставления персональных данных либо иной информации, раскрытие которой может затронуть конфиденциальность субъекта или третьих лиц, Оператор вправе принять разумные и соразмерные меры для проверки личности заявителя.

Способ проверки определяется с учётом:

— характера обращения;

— категории запрашиваемых персональных данных;

— риска раскрытия сведений ненадлежащему лицу;

— сведений, ранее предоставленных субъектом;

— используемого канала связи;

— требований законодательства Российской Федерации.

Оператор не должен требовать больший объём персональных данных, чем объективно необходимо для проверки личности заявителя.

Если личность заявителя невозможно достоверно установить на основании имеющихся сведений, Оператор вправе запросить дополнительную информацию, необходимую для предотвращения неправомерного раскрытия персональных данных.

Дополнительная проверка личности не используется для необоснованного затягивания рассмотрения обращения или ограничения прав субъекта персональных данных.

9.7. Обращение представителя субъекта персональных данных

Представитель субъекта персональных данных вправе обращаться к Оператору в пределах предоставленных ему полномочий.

Оператор вправе проверить полномочия представителя.

В зависимости от характера обращения могут потребоваться сведения:

— позволяющие идентифицировать представителя;

— позволяющие идентифицировать субъекта персональных данных;

— подтверждающие полномочия представителя;

— подтверждающие факт соответствующего взаимодействия с Оператором.

При обращении законного представителя несовершеннолетнего проверка его полномочий осуществляется в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

Полученные для проверки полномочий сведения используются только в необходимом для такой проверки объёме и не становятся самостоятельным основанием для иной обработки.

9.8. Срок предоставления информации субъекту персональных данных

В случаях, предусмотренных статьями 14 и 20 Федерального закона № 152-ФЗ, соответствующий Оператор предоставляет субъекту персональных данных или его представителю запрашиваемую информацию в течение десяти рабочих дней с момента обращения либо получения надлежащего запроса.

Указанный срок может быть продлён не более чем на пять рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

Если субъект не указал иной допустимый способ получения ответа, информация предоставляется в форме, соответствующей форме поступившего обращения или запроса, с учётом требований законодательства Российской Федерации и необходимости обеспечить конфиденциальность персональных данных.

9.9. Право на ознакомление с персональными данными

Субъект персональных данных или его представитель вправе безвозмездно ознакомиться с персональными данными, относящимися к соответствующему субъекту, в предусмотренных законодательством Российской Федерации случаях.

При предоставлении возможности ознакомления Оператор принимает меры, исключающие неправомерное раскрытие персональных данных других субъектов.

Если документ, переписка, фотография, форма, таблица или иной материал одновременно содержит персональные данные нескольких лиц, субъекту предоставляется относящаяся к нему информация в той форме и объёме, которые позволяют не нарушить права и законные интересы других лиц.

9.10. Уточнение неполных, неточных или неактуальных персональных данных

Субъект персональных данных вправе требовать уточнения своих персональных данных, если они являются неполными, неточными или неактуальными.

Если субъект персональных данных или его представитель предоставляет сведения, подтверждающие необходимость уточнения персональных данных, соответствующий Оператор вносит необходимые изменения либо обеспечивает их внесение лицом, осуществляющим обработку по его поручению, в срок, не превышающий семи рабочих дней со дня предоставления подтверждающих сведений.

После внесения изменений Оператор уведомляет субъекта персональных данных или его представителя о принятых мерах.

В предусмотренных законом случаях Оператор принимает разумные меры для уведомления лиц, которым соответствующие персональные данные ранее были предоставлены.

9.11. Уничтожение незаконно полученных или не необходимых для цели персональных данных

Если субъект персональных данных или его представитель предоставляет сведения, подтверждающие, что персональные данные:

— получены незаконно; либо

— не являются необходимыми для заявленной цели обработки,

соответствующий Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение лицом, осуществляющим обработку по его поручению, в срок, не превышающий семи рабочих дней со дня предоставления соответствующих подтверждающих сведений.

Оператор уведомляет субъекта персональных данных или его представителя о принятых мерах.

В предусмотренных законодательством Российской Федерации случаях принимаются разумные меры для уведомления третьих лиц, которым соответствующие персональные данные ранее были переданы.

9.12. Требование о прекращении обработки персональных данных

Субъект персональных данных вправе потребовать прекращения обработки его персональных данных.

При получении такого требования соответствующий Оператор прекращает обработку либо обеспечивает её прекращение лицом, осуществляющим обработку по его поручению, в срок, не превышающий десяти рабочих дней со дня получения требования, кроме случаев, когда законодательством Российской Федерации допускается дальнейшая обработка без согласия субъекта персональных данных.

Указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

Если Оператор продолжает обработку части персональных данных после получения требования, дальнейшая обработка осуществляется только в отношении тех данных, целей и правовых оснований, для которых законодательство Российской Федерации допускает обработку без согласия субъекта.

9.13. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

Отзыв направляется соответствующему Оператору через канал, указанный в пункте 9.3 настоящей Политики, либо иным предусмотренным соответствующим согласием способом.

В отзыве рекомендуется указать сведения, позволяющие:

— идентифицировать субъекта;

— определить Оператора;

— определить соответствующее взаимодействие;

— установить, какое именно согласие отзывается.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.

После получения отзыва Оператор прекращает обработку, осуществлявшуюся исключительно на основании отозванного согласия, если отсутствует другое самостоятельное законное основание для её продолжения.

Порядок прекращения обработки и уничтожения персональных данных определяется законодательством Российской Федерации и разделом 8 настоящей Политики.

9.14. Право отказаться от рекламно-информационных сообщений

Субъект персональных данных вправе в любое время потребовать прекращения обработки его персональных данных в целях прямого продвижения товаров, работ и услуг.

При получении такого требования обработка персональных данных в указанной цели прекращается незамедлительно.

Прекращение рекламно-информационной обработки не препятствует направлению сообщений, объективно необходимых для:

— исполнения действующего договора;

— рассмотрения ранее направленной заявки;

— регистрации;

— аккредитации;

— участия;

— оплаты;

— возврата денежных средств;

— изменения организационных условий мероприятия;

— рассмотрения обращения или претензии,

если такие сообщения не имеют самостоятельного рекламного характера.

Согласие на рекламно-информационные сообщения, предоставленное одному Оператору, отзывается в отношении этого Оператора и не определяет автоматически правовой статус обработки другим Оператором.

9.15. Права в отношении персональных данных, разрешённых для распространения

Субъект персональных данных вправе осуществлять права в отношении персональных данных, ранее разрешённых им для распространения, в порядке статьи 10.1 Федерального закона № 152-ФЗ.

Субъект вправе устанавливать предусмотренные законодательством условия и запреты на передачу и последующую обработку таких персональных данных, а также направлять предусмотренные законом требования о прекращении их передачи или распространения.

Действие согласия на обработку персональных данных, разрешённых для распространения, прекращается в порядке, установленном законодательством Российской Федерации.

Порядок реализации таких прав определяется также пунктом 3.17 настоящей Политики и отдельным согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

9.16. Изображение, голос и медиаматериалы

Права субъекта в отношении изображения, голоса, интервью, комментариев и иных фото-, видео-, аудио- и медиаматериалов определяются с учётом:

— законодательства Российской Федерации о персональных данных;

— статьи 152.1 Гражданского кодекса Российской Федерации;

— правового основания конкретного использования изображения;

— условий соответствующего согласия;

— правил обработки персональных данных, разрешённых для распространения;

— авторских и смежных прав;

— иных применимых норм законодательства Российской Федерации.

Обращение субъекта с требованием прекратить определённое использование изображения или иных медиаматериалов рассматривается применительно к конкретному материалу, способу его использования и действующему правовому основанию.

Оператор не устанавливает заранее универсальное правило о невозможности удаления или прекращения использования материалов только вследствие:

— публичного характера мероприятия;

— архивного характера материала;

— репутационных интересов проекта;

— презентационной ценности материала;

— технических неудобств;

— необходимости совершить дополнительные действия для исполнения законного требования субъекта.

Если дальнейшее использование материала имеет самостоятельное законное основание, соответствующий Оператор вправе продолжить его только в пределах такого основания.

9.17. Права при исключительно автоматизированном принятии решений

Субъект персональных данных имеет права, предусмотренные статьёй 16 Федерального закона № 152-ФЗ, если в отношении него принимается решение исключительно на основании автоматизированной обработки персональных данных и такое решение порождает юридические последствия либо иным образом существенно затрагивает его права и законные интересы.

В рамках действующих процессов проекта Операторы не принимают такие решения исключительно автоматизированным способом.

Если соответствующая обработка будет введена в будущем, субъекту предоставляется предусмотренная законодательством информация о:

— порядке принятия решения;

— возможных юридических последствиях;

— возможности заявить возражение;

— порядке защиты своих прав и законных интересов.

Возражение субъекта в отношении такого решения рассматривается в течение тридцати дней со дня его получения, если законодательством Российской Федерации не установлен иной порядок.

9.18. Повторный запрос о доступе к персональным данным

Если сведения об обработке персональных данных и сами обрабатываемые персональные данные уже были предоставлены субъекту по его запросу, повторное обращение с аналогичным запросом осуществляется с учётом ограничений, установленных статьёй 14 Федерального закона № 152-ФЗ.

По общему правилу повторный запрос может быть направлен не ранее чем через тридцать дней после первоначального обращения или запроса, если более короткий срок не установлен федеральным законом, нормативным правовым актом или соответствующим договором.

Субъект вправе направить повторный запрос ранее указанного срока, если при рассмотрении первоначального запроса информация или персональные данные не были предоставлены ему в полном объёме.

Такой повторный запрос должен содержать предусмотренное законодательством обоснование.

9.19. Отказ в предоставлении информации

Право субъекта на доступ к его персональным данным может быть ограничено только в случаях, предусмотренных федеральным законом.

Если имеются законные основания для отказа в предоставлении запрашиваемой информации или персональных данных, соответствующий Оператор направляет субъекту персональных данных или его представителю мотивированный ответ с указанием правового основания отказа.

Такой ответ предоставляется в срок, не превышающий десяти рабочих дней со дня обращения или получения запроса.

Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.

Отказ не может основываться исключительно на:

— неудобстве подготовки ответа;

— большом объёме внутренних данных;

— использовании общей технической инфраструктуры;

— необходимости определить соответствующего Оператора;

— нахождении информации в архиве;

— участии в обработке внешнего технического сервиса.

9.20. Обжалование действий или бездействия Оператора

Если субъект персональных данных считает, что соответствующий Оператор осуществляет обработку его персональных данных с нарушением законодательства Российской Федерации либо иным образом нарушает его права и свободы, субъект вправе:

— обратиться непосредственно к соответствующему Оператору;

— обратиться в уполномоченный орган по защите прав субъектов персональных данных;

— обжаловать действия или бездействие Оператора в судебном порядке;

— использовать иные предусмотренные законодательством способы защиты своих прав.

Субъект персональных данных имеет право на судебную защиту своих прав и законных интересов, включая право требовать возмещения убытков и компенсации морального вреда в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.21. Обращение, одновременно относящееся к обоим Операторам

Если одно обращение субъекта касается персональных данных, самостоятельно обрабатываемых обоими Операторами для разных целей, каждый Оператор рассматривает обращение в пределах своей обработки.

При этом субъект не обязан направлять два идентичных обращения исключительно вследствие использования проектом общей электронной почты.

Если для полного ответа требуется участие обоих Операторов, они осуществляют необходимую внутреннюю маршрутизацию обращения таким образом, чтобы:

— не допустить неправомерного раскрытия персональных данных;

— не смешивать самостоятельные цели обработки;

— не передавать друг другу избыточный объём персональных данных;

— не ухудшать положение субъекта;

— соблюдать предусмотренные законом сроки.

Каждый Оператор несёт самостоятельную ответственность за полноту и законность ответа в части осуществляемой им обработки.

9.22. Отсутствие платы за реализацию предусмотренных законом прав

Реализация субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ, не ставится в зависимость от оплаты участия в проекте, наличия действующего договора, регистрации билета, статуса участника либо продолжения взаимодействия с проектом.

Предусмотренное законом ознакомление субъекта с его персональными данными предоставляется безвозмездно.

Отзыв согласия или осуществление иных прав в отношении персональных данных не может сам по себе служить основанием для ухудшения положения субъекта, за исключением объективных последствий, когда без соответствующей обработки невозможно исполнить запрошенное субъектом действие, договор или конкретный формат участия.

10. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

Отзыв согласия осуществляется в отношении конкретного Оператора, которому было предоставлено соответствующее согласие, и конкретной обработки персональных данных, осуществляемой на основании такого согласия.

Отзыв согласия не требует прекращения всех отношений субъекта персональных данных с проектом и не распространяется автоматически на обработку, осуществляемую на иных самостоятельных правовых основаниях, предусмотренных законодательством Российской Федерации.

10.1. Способ направления отзыва согласия

Отзыв согласия на обработку персональных данных может быть направлен по электронной почте проекта:

fashion.fair@bk.ru

Указанный адрес является единым техническим каналом получения обращений обоими Операторами.

Использование общей электронной почты не означает, что согласие было одновременно предоставлено обоим Операторам, и не изменяет разграничение самостоятельных направлений обработки, установленное настоящей Политикой.

Если из содержания отзыва однозначно следует, какому Оператору и к какому направлению он относится, обращение рассматривается соответствующим Оператором.

Если субъект персональных данных не может самостоятельно определить соответствующего Оператора, он вправе направить отзыв без такого определения. Операторы обеспечивают внутреннюю маршрутизацию обращения в соответствии с разделом 2 настоящей Политики.

10.2. Сведения, рекомендуемые для рассмотрения отзыва

Для идентификации субъекта персональных данных и соответствующего согласия рекомендуется указать:

— фамилию;

— имя;

— отчество при наличии;

— адрес электронной почты или номер телефона, использовавшиеся при взаимодействии с проектом;

— соответствующее направление проекта;

— примерную дату направления заявки, анкеты, регистрации, аккредитации либо предоставления согласия, если она известна;

— мероприятие или сезон, к которому относилось взаимодействие, если это необходимо для определения соответствующей обработки;

— вид согласия, которое субъект желает отозвать;

— иные сведения, позволяющие определить конкретное согласие и соответствующую обработку.

Субъекту не требуется по собственной инициативе направлять полную копию паспорта или иного документа, удостоверяющего личность, только для отзыва согласия.

Если имеющихся сведений недостаточно для достоверной идентификации заявителя либо существует риск прекращения обработки персональных данных другого лица, Оператор вправе запросить дополнительные сведения в минимально необходимом объёме.

Такая проверка не используется для необоснованного затягивания исполнения отзыва согласия.

10.3. Отзыв согласия представителем субъекта персональных данных

Отзыв согласия может быть направлен представителем субъекта персональных данных в пределах его полномочий.

Если отзыв направляется представителем, Оператор вправе проверить полномочия такого представителя.

При отзыве согласия, ранее предоставленного законным представителем несовершеннолетнего, учитываются:

— возраст несовершеннолетнего;

— его правовой статус;

— характер соответствующего согласия;

— объём полномочий законного представителя;

— требования законодательства Российской Федерации.

Для проверки полномочий не запрашивается избыточный объём персональных данных, если соответствующая проверка может быть проведена менее обременительным способом.

10.4. Момент получения отзыва

Отзыв согласия считается поступившим соответствующему Оператору с момента его фактического получения по предусмотренному настоящей Политикой или соответствующим согласием каналу связи при условии, что содержание обращения позволяет определить:

— субъекта персональных данных;

— соответствующее согласие или обработку;

— волеизъявление субъекта на отзыв согласия.

Оператор принимает разумные меры для фиксации даты получения отзыва и действий, совершённых в связи с его рассмотрением.

Если для исполнения отзыва требуется уточнение его содержания, Оператор запрашивает только сведения, объективно необходимые для определения соответствующей обработки.

10.5. Последствия отзыва обычного согласия на обработку персональных данных

После получения отзыва соответствующий Оператор прекращает обработку персональных данных в той части, в которой она осуществлялась исключительно на основании отозванного согласия.

Если сохранение соответствующих персональных данных более не требуется для целей обработки и отсутствует иное предусмотренное законодательством Российской Федерации основание, Оператор уничтожает персональные данные либо обеспечивает их уничтожение лицом, осуществляющим обработку по его поручению, в срок, не превышающий тридцати дней с даты поступления отзыва, если иной порядок не предусмотрен законодательством Российской Федерации.

Отзыв согласия не делает неправомерной обработку, законно осуществлённую до момента его поступления.

10.6. Продолжение обработки после отзыва согласия

Отзыв согласия не всегда означает обязанность Оператора немедленно удалить все относящиеся к субъекту персональные данные.

После получения отзыва Оператор вправе продолжить обработку без согласия субъекта только при наличии самостоятельного правового основания, предусмотренного Федеральным законом № 152-ФЗ или иным федеральным законом.

В частности, в случаях и пределах, предусмотренных законодательством Российской Федерации, обработка может продолжаться, если она необходима:

— для исполнения действующего договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;

— для исполнения обязанности, установленной законодательством Российской Федерации;

— для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении установленных законом условий и прав субъекта;

— для рассмотрения и доказывания обстоятельств возникшего требования, претензии или спора;

— в иных прямо предусмотренных федеральным законом случаях.

Продолжение обработки после отзыва согласия допускается не в отношении всего ранее собранного массива данных, а только в отношении тех персональных данных и действий, которые необходимы для конкретного сохраняющегося правового основания.

Оператор не вправе ссылаться только на:

— «правила проекта»;

— удобство дальнейшего хранения;

— возможную полезность данных в будущем;

— интерес к будущему сотрудничеству;

— публичный характер мероприятия;

— наличие данных в архиве или информационной системе

как на самостоятельные основания продолжения обработки после отзыва согласия.

10.7. Независимость отдельных согласий

Каждое самостоятельное согласие субъекта персональных данных рассматривается отдельно.

В зависимости от фактического взаимодействия субъект может предоставить отдельные согласия:

— на обработку персональных данных;

— на получение рекламно-информационных сообщений;

— на обработку персональных данных, разрешённых для распространения;

— на фото-, видео-, аудио- и медиафиксацию;

— на обнародование и использование изображения;

— на иные самостоятельные действия.

Отзыв одного согласия не считается автоматическим отзывом всех остальных согласий, если субъект прямо не указал иное и соответствующее объединение волеизъявлений допускается законодательством Российской Федерации.

В частности:

— отзыв согласия на рекламно-информационные сообщения не означает автоматического отзыва согласия на обработку персональных данных для исполнения договора;

— отзыв обычного согласия на обработку персональных данных не является автоматически отзывом отдельного согласия на распространение персональных данных;

— отзыв согласия на распространение персональных данных не является автоматически прекращением всех договорных отношений;

— обращение о прекращении использования изображения рассматривается отдельно от отзыва обычного согласия на обработку персональных данных.

10.8. Отзыв согласия на рекламно-информационные сообщения

Субъект вправе в любое время отказаться от получения рекламно-информационных сообщений и потребовать прекращения обработки персональных данных в целях прямого продвижения товаров, работ и услуг.

После получения такого требования соответствующий Оператор немедленно прекращает обработку персональных данных для указанной цели.

Отказ от рекламно-информационных сообщений не препятствует направлению сообщений, объективно необходимых для:

— рассмотрения уже поданной заявки;

— исполнения действующего договора;

— подтверждения регистрации;

— аккредитации;

— оплаты;

— возврата денежных средств;

— организации подтверждённого участия;

— информирования об изменении даты, времени, площадки или порядка допуска;

— рассмотрения обращения или претензии,

если такие сообщения не имеют самостоятельного рекламного характера.

Согласие на рекламно-информационные сообщения, предоставленное Джабниашвили Кристине Владимировне, не является согласием Джабниашвили Газели Мередовне, и наоборот.

10.9. Прекращение распространения персональных данных

Если субъект ранее предоставил отдельное согласие на обработку персональных данных, разрешённых для распространения, его прекращение регулируется статьёй 10.1 Федерального закона № 152-ФЗ.

Субъект вправе в любое время направить Оператору требование прекратить передачу персональных данных, ранее разрешённых им для распространения.

Такое требование должно содержать:

— фамилию;

— имя;

— отчество при наличии;

— контактную информацию субъекта;

— перечень персональных данных, обработку которых необходимо прекратить.

Действие согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, прекращается с момента поступления соответствующему Оператору предусмотренного законом требования.

Персональные данные, указанные в таком требовании, могут обрабатываться в связи с его рассмотрением только Оператором, которому соответствующее требование направлено.

В случаях, предусмотренных частью 14 статьи 10.1 Федерального закона № 152-ФЗ, лицо, нарушившее требования указанной статьи, обязано прекратить передачу, распространение, предоставление или доступ к соответствующим персональным данным в течение трёх рабочих дней с момента получения требования субъекта либо в иной срок, установленный вступившим в законную силу решением суда.

10.10. Обращения в отношении изображения, голоса и медиаматериалов

Согласие на обработку персональных данных и согласие на обнародование и дальнейшее использование изображения гражданина являются самостоятельными правовыми основаниями и не отождествляются.

Обращение субъекта о прекращении дальнейшего использования его изображения, голоса, интервью, комментария либо иного медиаматериала рассматривается с учётом:

— содержания конкретного согласия;

— цели и способа использования материала;

— статьи 152.1 Гражданского кодекса Российской Федерации;

— законодательства о персональных данных;

— наличия или отсутствия отдельного согласия на распространение персональных данных;

— прав третьих лиц;

— авторских и смежных прав;

— иных применимых правовых оснований.

Оператор не устанавливает заранее универсального правила об отказе в прекращении дальнейшего использования материала только потому, что:

— мероприятие являлось публичным;

— материал имеет архивную ценность;

— материал интересен проекту;

— материал используется в презентационных или репутационных целях;

— его удаление требует технических действий;

— материал ранее был опубликован.

Если изображение гражданина получено или используется с нарушением статьи 152.1 Гражданского кодекса Российской Федерации и распространено в сети «Интернет», гражданин вправе требовать его удаления, а также пресечения или запрещения дальнейшего распространения.

Если дальнейшее использование конкретного изображения или материала допускается законодательством Российской Федерации без согласия гражданина либо имеет иное самостоятельное правовое основание, вопрос о продолжении такого использования рассматривается именно в пределах соответствующего основания.

10.11. Материалы, ранее правомерно опубликованные или переданные другим лицам

Отзыв согласия не означает автоматического признания неправомерными действий, законно совершённых до его поступления.

При этом ранее состоявшаяся публикация сама по себе не предоставляет Оператору бессрочного права:

— осуществлять новые публикации;

— повторно распространять данные;

— создавать новые рекламные материалы;

— передавать данные новым получателям;

— использовать материал для новой самостоятельной цели

после прекращения соответствующего правового основания.

Если персональные данные ранее были правомерно предоставлены самостоятельному Оператору, дальнейшая обработка таким получателем определяется его собственным правовым основанием и обязанностями перед субъектом персональных данных.

Если получатель осуществлял обработку исключительно по поручению соответствующего Оператора, Оператор обеспечивает прекращение порученной обработки в той части, в которой после отзыва отсутствует правовое основание для её продолжения.

10.12. Влияние отзыва согласия на заявку, участие или исполнение договора

Осуществление субъектом права на отзыв согласия само по себе не является нарушением с его стороны и не влечёт применение к нему каких-либо санкций только за факт такого отзыва.

Вместе с тем, если после отзыва согласия отсутствует иное законное основание для обработки персональных данных, без которых объективно невозможно:

— рассмотреть заявку;

— установить личность или полномочия заявителя;

— организовать участие;

— обеспечить необходимый допуск;

— выполнить конкретное действие по запросу субъекта,

соответствующий Оператор вправе прекратить действие, выполнение которого стало объективно невозможным без такой обработки.

Субъект информируется о соответствующих последствиях в объёме, необходимом для понимания ситуации.

Отзыв согласия на обработку персональных данных сам по себе:

— не прекращает автоматически заключённый договор;

— не аннулирует автоматически денежные обязательства сторон;

— не создаёт автоматически право на возврат ранее уплаченных денежных средств;

— не лишает субъекта предусмотренных законом или договором прав на возврат, перенос или иное требование.

Договорные последствия определяются законодательством Российской Федерации и условиями соответствующего договора независимо от реализации субъектом прав в сфере персональных данных.

10.13. Отзыв согласия несовершеннолетнего или его законного представителя

При получении отзыва согласия, относящегося к персональным данным несовершеннолетнего, соответствующий Оператор устанавливает:

— какое именно согласие отзывается;

— кем оно было предоставлено;

— возраст и правовой статус несовершеннолетнего;

— полномочия лица, направившего отзыв;

— наличие иных правовых оснований для соответствующей обработки.

Если после отзыва отсутствует законное основание для обработки персональных данных, необходимых для участия несовершеннолетнего, дальнейшее участие может быть прекращено в той части, в которой его законная организация без соответствующей обработки объективно невозможна.

Обработка персональных данных несовершеннолетнего не продолжается только на том основании, что его участие ранее было подтверждено.

10.14. Отзыв нескольких согласий одним обращением

Субъект вправе в одном обращении отозвать несколько ранее предоставленных согласий.

В таком случае из обращения должно быть возможно установить, какие именно согласия субъект намерен отозвать.

Например, субъект вправе отдельно либо одновременно заявить об отзыве:

— согласия на обработку персональных данных;

— согласия на рекламно-информационные сообщения;

— согласия на распространение персональных данных;

— иного ранее предоставленного самостоятельного согласия.

Если формулировка обращения допускает несколько толкований и невозможно достоверно определить объём волеизъявления субъекта, Оператор вправе запросить необходимое уточнение.

Неопределённость в отношении одного согласия не является основанием игнорировать ту часть обращения, в отношении которой волеизъявление субъекта выражено однозначно.

10.15. Подтверждение исполнения отзыва

Соответствующий Оператор обеспечивает документирование действий, совершённых в связи с получением отзыва, в объёме, необходимом для подтверждения соблюдения законодательства Российской Федерации.

В зависимости от характера обработки могут фиксироваться:

— дата поступления отзыва;

— Оператор, которому он относится;

— вид отозванного согласия;

— соответствующая цель обработки;

— принятое решение;

— наличие самостоятельного правового основания для продолжения части обработки;

— дата прекращения обработки;

— сведения о блокировании, удалении или уничтожении данных;

— прекращение рекламной рассылки;

— прекращение порученной обработки;

— иные необходимые действия.

Хранение сведений, подтверждающих факт получения и исполнения отзыва, не предоставляет Оператору права продолжать обработку персональных данных для цели, согласие на которую было отозвано.

11. Особенности обработки персональных данных несовершеннолетних

Обработка персональных данных несовершеннолетних осуществляется с повышенным вниманием к защите их прав и законных интересов, с соблюдением принципов законности, минимизации состава персональных данных, ограничения обработки конкретными целями и недопустимости избыточного сбора сведений.

По направлениям моделей, артистов, гостей и иным направлениям проекта, в рамках которых допускается участие несовершеннолетних, соответствующий Оператор определяет:

— конкретную цель обработки персональных данных несовершеннолетнего;

— состав необходимых персональных данных;

— правовое основание обработки;

— необходимость участия законного представителя;

— необходимость проверки полномочий законного представителя;

— необходимость получения отдельного согласия;

— срок обработки и хранения персональных данных;

— лиц, которым может быть предоставлен доступ;

— необходимость отдельных правовых оснований для использования изображения, голоса, фото-, видео-, аудио- и иных материалов.

Возраст несовершеннолетнего, объём его гражданской дееспособности и характер конкретного юридически значимого действия учитываются отдельно.

Сам факт несовершеннолетия не является самостоятельным правовым основанием обработки персональных данных.

11.1. Оператор персональных данных по направлениям несовершеннолетних

Обработка персональных данных несовершеннолетних моделей, несовершеннолетних артистов музыкального фестиваля «МузНьюз», несовершеннолетних гостей и иных несовершеннолетних лиц по направлениям, закреплённым разделом 2 настоящей Политики за Джабниашвили Кристиной Владимировной, осуществляется Джабниашвили Кристиной Владимировной в качестве соответствующего Оператора.

Джабниашвили Газель Мередовна не получает самостоятельного права использовать персональные данные несовершеннолетних по указанным направлениям только вследствие технической доступности таких данных через общую инфраструктуру проекта.

Если Джабниашвили Газель Мередовна осуществляет отдельные технические или организационные операции с такими персональными данными по поручению Джабниашвили Кристины Владимировны, соответствующая обработка осуществляется исключительно в пределах надлежащим образом оформленного поручения и без права самостоятельного использования персональных данных.

11.2. Возраст и объём дееспособности несовершеннолетнего

При определении порядка получения персональных данных, согласий, заявлений и иных юридически значимых волеизъявлений Оператор учитывает возраст и объём гражданской дееспособности несовершеннолетнего.

В отношении несовершеннолетних, не достигших четырнадцати лет, учитываются ограничения гражданской дееспособности малолетних и полномочия родителей, усыновителей или опекунов в случаях, предусмотренных законодательством Российской Федерации.

В отношении несовершеннолетних в возрасте от четырнадцати до восемнадцати лет учитывается объём их самостоятельной дееспособности и необходимость получения согласия или одобрения родителей, усыновителей или попечителя применительно к конкретному юридически значимому действию.

Оператор не исходит из того, что любое действие несовершеннолетнего в возрасте от четырнадцати до восемнадцати лет обязательно должно совершаться исключительно его законным представителем.

Одновременно Оператор не исходит из того, что достижение четырнадцатилетнего возраста автоматически предоставляет несовершеннолетнему право самостоятельно совершать любые юридически значимые действия, связанные с участием, договором, оплатой или обработкой персональных данных.

Необходимый порядок определяется применительно к конкретному действию и требованиям законодательства Российской Федерации.

11.3. Несовершеннолетние, приобретшие полную гражданскую дееспособность

Если лицо, не достигшее восемнадцатилетнего возраста, приобрело гражданскую дееспособность в полном объёме в предусмотренном законодательством Российской Федерации порядке, его юридически значимые действия оцениваются с учётом подтверждённого статуса полностью дееспособного лица.

К таким случаям относятся приобретение полной дееспособности вследствие вступления в брак до достижения восемнадцати лет в предусмотренном законом порядке либо эмансипация.

При необходимости Оператор вправе запросить минимально достаточные сведения, подтверждающие наличие соответствующего статуса.

Оператор не собирает документы о полной дееспособности несовершеннолетнего, если такие сведения не имеют значения для конкретного взаимодействия.

11.4. Законные представители несовершеннолетних

В зависимости от возраста и правового статуса несовершеннолетнего его законными представителями в предусмотренных законодательством Российской Федерации случаях могут являться:

— родители;

— усыновители;

— опекуны;

— попечители;

— иные лица или организации, которым соответствующие полномочия предоставлены законодательством Российской Федерации.

Факт того, что лицо сопровождает ребёнка на мероприятии, является его родственником, педагогом, руководителем модельной школы, представителем агентства, тренером, стилистом или иным сопровождающим лицом, сам по себе не означает наличия полномочий законного представителя.

11.5. Проверка полномочий законного представителя

Если согласие на обработку персональных данных предоставляется представителем субъекта персональных данных, Оператор проверяет полномочия такого представителя в случаях и порядке, предусмотренных законодательством Российской Федерации.

Способ проверки определяется с учётом:

— возраста несовершеннолетнего;

— характера совершаемого действия;

— объёма и категории персональных данных;

— возможных рисков для прав и законных интересов ребёнка;

— имеющихся у Оператора сведений;

— требований законодательства Российской Федерации.

Оператор не осуществляет массовый сбор полных копий паспортов, свидетельств о рождении, документов об установлении опеки или попечительства либо иных документов только для формирования архива.

Если для конкретного действия необходимо подтверждение полномочий законного представителя, Оператор получает только минимально необходимый объём сведений.

Если достаточно отдельных реквизитов документа либо предъявления документа без сохранения его полной копии, Оператор не собирает и не хранит избыточные сведения.

Полученные исключительно для проверки полномочий сведения не используются для иных самостоятельных целей.

11.6. Раздельность персональных данных ребёнка и законного представителя

Персональные данные несовершеннолетнего и персональные данные его законного представителя обрабатываются как самостоятельные категории персональных данных.

Персональные данные несовершеннолетнего обрабатываются только для целей, непосредственно относящихся к соответствующему ребёнку.

Персональные данные законного представителя могут обрабатываться для:

— установления и подтверждения его статуса;

— организационной связи;

— оформления предусмотренных законом согласий и заявлений;

— исполнения соответствующего договора;

— осуществления оплаты, если законный представитель является плательщиком;

— направления чека плательщика налога на профессиональный доход;

— осуществления возврата денежных средств;

— рассмотрения заявления, требования или претензии;

— иных конкретных законных целей, связанных с соответствующим взаимодействием.

Получение контактных данных законного представителя в связи с участием ребёнка не предоставляет Оператору автоматического права использовать такие данные:

— для рекламной рассылки;

— для предложения других платных форматов;

— для приглашения на будущие мероприятия;

— для передачи партнёрам;

— для иных самостоятельных целей

без отдельного предусмотренного законодательством Российской Федерации правового основания.

11.7. Раздельность согласий и иных юридически значимых действий

Одно заявление, одно поле формы или одно подтверждение статуса законного представителя не рассматривается как универсальное согласие на все действия в отношении несовершеннолетнего.

В зависимости от конкретного взаимодействия самостоятельными юридически значимыми действиями могут являться:

— предоставление согласия на обработку персональных данных несовершеннолетнего;

— подтверждение полномочий законного представителя;

— принятие условий соответствующего договора или публичной оферты;

— согласование участия несовершеннолетнего;

— согласие на обработку специальных категорий персональных данных, если такая обработка необходима и допускается законодательством Российской Федерации;

— согласие на фото-, видео-, аудио- и медиафиксацию, когда для соответствующей обработки требуется согласие;

— согласие на обнародование и дальнейшее использование изображения;

— согласие на обработку персональных данных, разрешённых для распространения;

— согласие на получение рекламно-информационных сообщений;

— иные самостоятельные волеизъявления, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных либо его представителем.

Подтверждение участия ребёнка не заменяет согласие на обработку его персональных данных.

Согласие на обработку персональных данных не заменяет согласие на использование изображения.

Согласие на использование изображения не заменяет согласие на распространение иных персональных данных.

Согласие на участие не означает согласия на рекламно-информационные сообщения.

11.8. Получение согласия от представителя

Если согласие на обработку персональных данных предоставляется законным представителем несовершеннолетнего, содержание согласия должно позволять определить:

— несовершеннолетнего, к которому относится согласие;

— законного представителя;

— конкретного Оператора;

— цель обработки;

— перечень персональных данных;

— предусмотренные действия с персональными данными;

— срок или условия действия согласия;

— способ его отзыва в случаях, когда это необходимо;

— иные сведения, обязательные в соответствии с законодательством Российской Федерации.

В случаях, когда федеральный закон требует письменной формы согласия, применяется установленная законодательством форма такого согласия.

Простая отметка в обычной электронной форме сайта не используется как замена письменного согласия в тех случаях, когда законодательством Российской Федерации прямо установлена письменная форма.

11.9. Несовершеннолетние в возрасте от четырнадцати до восемнадцати лет

При взаимодействии с несовершеннолетним в возрасте от четырнадцати до восемнадцати лет Оператор учитывает как его собственные права и волеизъявление, так и предусмотренные законодательством полномочия законного представителя.

Если соответствующее юридически значимое действие требует согласия или одобрения законного представителя, такое согласие или одобрение обеспечивается отдельно.

Если конкретное действие несовершеннолетний вправе совершить самостоятельно, Оператор не требует участия законного представителя только формально, если иное не следует из правил конкретного формата участия, направленных на дополнительную защиту прав и интересов ребёнка.

Для участия несовершеннолетней модели или несовершеннолетнего артиста в организуемом проектом формате Оператор вправе предусматривать обязательную организационную коммуникацию с законным представителем как дополнительную меру защиты интересов несовершеннолетнего, если такая мера соответствует характеру участия и не нарушает права самого несовершеннолетнего.

11.10. Коммуникация по заявке несовершеннолетнего

Если заявка несовершеннолетнего направляется законным представителем либо законный представитель указан в качестве контактного лица, договорная, расчётная и иная юридически значимая коммуникация по заявке осуществляется прежде всего с соответствующим законным представителем, если иной порядок не следует из возраста, объёма дееспособности несовершеннолетнего или законодательства Российской Федерации.

Контактные данные ребёнка не используются вместо контактных данных законного представителя для:

— направления требований об оплате;

— претензионной переписки;

— заключения договора от имени законного представителя;

— направления рекламно-информационных сообщений;

— иных действий, которые по своему характеру должны осуществляться с законным представителем.

Контакт с самим несовершеннолетним может осуществляться в объёме, объективно необходимом для организационного взаимодействия и соответствующем его возрасту и формату участия.

11.11. Минимизация персональных данных несовершеннолетнего

Оператор не запрашивает у несовершеннолетнего или его законного представителя персональные данные, не необходимые для конкретной цели.

Без самостоятельной объективной необходимости не запрашиваются:

— полная копия паспорта ребёнка;

— полная копия паспорта законного представителя;

— точный адрес места жительства;

— сведения об образовательной организации, если они не нужны для конкретного формата;

— страховой номер индивидуального лицевого счёта;

— сведения о банковских картах;

— медицинские документы;

— сведения о диагнозах;

— сведения о состоянии здоровья;

— иные специальные категории персональных данных;

— иные сведения, не связанные с конкретной целью участия.

Если соответствующие сведения необходимы в исключительном случае, Оператор отдельно определяет цель, правовое основание, минимальный состав данных, срок хранения и круг лиц, которым требуется доступ.

11.12. Специальные категории персональных данных несовершеннолетнего

Обычные анкеты и формы проекта не предназначены для планового сбора сведений о состоянии здоровья несовершеннолетнего.

Законному представителю не предлагается направлять сведения:

— о диагнозах;

— заболеваниях;

— медицинских противопоказаниях;

— аллергиях;

— принимаемых лекарственных препаратах;

— результатах обследований;

— инвалидности;

— иных сведениях о состоянии здоровья

через обычную анкету или свободное поле формы без самостоятельной необходимости и соответствующего правового основания.

Если ограниченный объём сведений о состоянии здоровья объективно необходим для конкретной законной цели, такая обработка осуществляется отдельно в соответствии с пунктом 3.18 и пунктом 5.11 настоящей Политики.

Добровольное направление законным представителем медицинских сведений без запроса Оператора само по себе не создаёт неограниченного права на их дальнейшую обработку.

При отсутствии надлежащего правового основания Оператор ограничивает доступ к таким сведениям и принимает меры к прекращению их обработки и уничтожению в порядке, установленном настоящей Политикой и законодательством Российской Федерации.

11.13. Фото-, видео-, аудио- и медиаматериалы несовершеннолетнего

Получение фотографии, видеозаписи, портфолио или иного материала несовершеннолетнего для рассмотрения заявки не означает автоматического предоставления права:

— публиковать такой материал;

— использовать его в рекламе;

— распространять персональные данные ребёнка;

— передавать материал неопределённому кругу лиц;

— использовать его для иной самостоятельной цели.

Фото-, видео-, аудио- и медиафиксация несовершеннолетнего, обнародование и дальнейшее использование его изображения, публикация имени, биографических или иных персональных данных осуществляются только при наличии соответствующего правового основания.

Публичный характер мероприятия сам по себе не используется Оператором как универсальное основание для персонализированного рекламного использования изображения ребёнка.

Особенности фото-, видео-, аудио- и медиафиксации определяются также разделом 3 настоящей Политики, отдельными согласиями и иными применимыми документами проекта.

11.14. Персональные данные, разрешённые для распространения

Публикация имени, фотографии, профессиональных или творческих сведений, ссылки на социальную сеть и иных персональных данных несовершеннолетнего, доступных неопределённому кругу лиц, осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации.

Если таким основанием является согласие на обработку персональных данных, разрешённых для распространения, оно оформляется отдельно в порядке статьи 10.1 Федерального закона № 152-ФЗ.

Обычное согласие на обработку персональных данных несовершеннолетнего не заменяет отдельного согласия на распространение персональных данных.

Передача фотографии «для афиши», «для публикации», «для статьи» или «для анонса» сама по себе не рассматривается как универсальное согласие на распространение любых персональных данных несовершеннолетнего.

11.15. Рекламно-информационные сообщения

Контактные данные несовершеннолетнего и его законного представителя, полученные в связи с заявкой или участием несовершеннолетнего, не включаются автоматически в рекламно-информационную рассылку.

Для направления рекламы используется отдельное предусмотренное законодательством Российской Федерации правовое основание.

Согласие законного представителя на обработку данных ребёнка не означает согласия самого законного представителя получать рекламные сообщения на свой номер телефона или адрес электронной почты.

Регистрация, подача анкеты, заключение договора, оплата участия или присутствие на мероприятии также не рассматриваются как автоматическое согласие на рекламу.

11.16. Доступ третьих лиц к персональным данным несовершеннолетнего

Персональные данные несовершеннолетнего не предоставляются автоматически:

— брендам;

— дизайнерам;

— партнёрам;

— фотографам;

— видеографам;

— журналистам;

— блогерам;

— стилистам;

— визажистам;

— артистам;

— иным участникам мероприятия

только вследствие участия таких лиц в одном проекте.

Если для конкретной законной организационной цели определённому лицу необходим ограниченный объём персональных данных несовершеннолетнего, предоставляется только минимально необходимый объём при наличии соответствующего правового основания.

В частности, необходимость подготовки конкретного образа, коллекции или выхода сама по себе не предоставляет получателю права получить:

— полную анкету ребёнка;

— контактные данные законного представителя;

— сведения об оплате;

— договорную переписку;

— документы ребёнка;

— иные сведения, не необходимые для конкретной задачи.

11.17. Сроки хранения персональных данных несовершеннолетнего

Персональные данные несовершеннолетнего и его законного представителя не хранятся дольше, чем этого требуют соответствующие цели обработки или иное самостоятельное законное основание.

После завершения рассмотрения заявки, участия или иного взаимодействия Оператор отдельно оценивает необходимость дальнейшего хранения:

— анкеты несовершеннолетнего;

— фотографий и видеоматериалов;

— контактных данных;

— сведений о законном представителе;

— документов или реквизитов, полученных для проверки полномочий;

— организационных списков;

— договорных и расчётных сведений;

— материалов мероприятия.

Сведения, необходимость в которых отпала и для дальнейшей обработки которых отсутствует законное основание, уничтожаются в порядке и сроки, предусмотренные разделом 8 настоящей Политики.

11.18. Реализация прав несовершеннолетнего и законного представителя

Права в отношении персональных данных несовершеннолетнего реализуются с учётом:

— возраста несовершеннолетнего;

— объёма его дееспособности;

— характера соответствующей обработки;

— полномочий законного представителя;

— законодательства Российской Федерации.

Законный представитель вправе обращаться к соответствующему Оператору по вопросам обработки персональных данных несовершеннолетнего в пределах своих полномочий.

Несовершеннолетний, обладающий предусмотренным законом объёмом самостоятельных прав, также вправе реализовывать такие права в соответствующих пределах.

Оператор вправе проверить личность заявителя и полномочия представителя до предоставления персональных данных либо совершения действия, способного затронуть права несовершеннолетнего.

Порядок рассмотрения обращений определяется разделом 9 настоящей Политики.

11.19. Отзыв согласия

Отзыв согласия, относящегося к обработке персональных данных несовершеннолетнего, рассматривается в соответствии с разделом 10 настоящей Политики.

При получении отзыва Оператор определяет:

— какое согласие отзывается;

— кем оно было предоставлено;

— имело ли предоставившее его лицо соответствующие полномочия;

— возраст и правовой статус несовершеннолетнего;

— существует ли самостоятельное законное основание для дальнейшей обработки;

— какие конкретно персональные данные и действия должны быть исключены из дальнейшей обработки.

Обработка не продолжается только на том основании, что участие несовершеннолетнего было ранее подтверждено или состоялось.

Если после отзыва отсутствует правовое основание для обработки данных, без которых конкретное будущее участие объективно невозможно организовать законно, соответствующий формат участия может быть прекращён.

11.20. Приоритет прав и законных интересов несовершеннолетнего

При организации обработки персональных данных несовершеннолетних Оператор исходит из необходимости повышенной защиты прав и законных интересов ребёнка.

Коммерческий, рекламный, информационный, архивный, презентационный или репутационный интерес проекта сам по себе не является основанием для:

— сбора избыточных персональных данных несовершеннолетнего;

— продолжения обработки после утраты законного основания;

— распространения персональных данных ребёнка;

— неограниченного использования его изображения;

— передачи персональных данных третьим лицам;

— отказа от исполнения законного требования несовершеннолетнего или его законного представителя.

Любая соответствующая обработка должна иметь конкретную цель и самостоятельное правовое основание.

12. Защита персональных данных и меры по обеспечению их безопасности

Операторы принимают необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Состав применяемых мер определяется каждым Оператором самостоятельно применительно к:

— характеру и объёму обрабатываемых персональных данных;

— категориям субъектов персональных данных;

— целям и способам обработки;

— используемым информационным системам;

— актуальным угрозам безопасности;

— возможным последствиям нарушения прав субъектов персональных данных;

— требованиям законодательства Российской Федерации.

Меры защиты применяются в течение всего периода обработки персональных данных и пересматриваются при изменении способов обработки, используемых информационных систем, состава персональных данных, круга лиц, имеющих доступ, либо требований законодательства Российской Федерации.

12.1. Основные направления обеспечения безопасности персональных данных

В целях обеспечения безопасности персональных данных Операторы в пределах применимости осуществляют:

— определение и ограничение целей обработки персональных данных;

— минимизацию состава обрабатываемых персональных данных;

— определение лиц, которым необходим доступ к персональным данным;

— разграничение прав доступа к персональным данным;

— применение средств идентификации и аутентификации пользователей информационных систем;

— ограничение доступа к учётным записям, административным панелям, электронной почте, облачным хранилищам и иным информационным ресурсам;

— применение доступных технических механизмов защиты учётных записей;

— контроль актуальности предоставленных прав доступа;

— прекращение доступа, когда необходимость в нём отпала;

— предотвращение несанкционированного копирования и передачи персональных данных;

— защиту персональных данных при их передаче;

— ограничение количества рабочих копий персональных данных;

— обеспечение конфиденциальности персональных данных;

— выявление и устранение нарушений порядка обработки;

— принятие мер при выявлении инцидентов безопасности;

— восстановление персональных данных в случаях, когда это необходимо и технически возможно;

— контроль соблюдения установленных требований к обработке и защите персональных данных;

— уничтожение персональных данных после прекращения законных оснований их обработки.

12.2. Определение угроз безопасности

Операторы учитывают угрозы безопасности персональных данных, актуальные для фактически используемых способов и информационных систем обработки.

При оценке рисков учитываются, в частности, возможность:

— неправомерного доступа к персональным данным;

— получения доступа к учётной записи посторонним лицом;

— ошибочного предоставления персональных данных ненадлежащему получателю;

— неправомерного копирования или выгрузки данных;

— изменения или удаления данных неуполномоченным лицом;

— утраты устройства или носителя, содержащего персональные данные;

— компрометации пароля или иной информации для доступа;

— вредоносного программного воздействия;

— неправомерного распространения персональных данных;

— технического сбоя;

— утраты данных;

— иных событий, способных привести к нарушению конфиденциальности, целостности или доступности персональных данных.

При изменении информационной инфраструктуры либо характера обработки оценка соответствующих рисков пересматривается.

12.3. Разграничение прав доступа

Доступ к персональным данным предоставляется только в объёме, необходимом конкретному лицу для выполнения законного действия с персональными данными.

Наличие доступа к отдельной информационной системе не означает права использовать все содержащиеся в ней персональные данные.

Лицо, имеющее технический доступ к персональным данным, не вправе без соответствующей необходимости и правового основания:

— просматривать данные;

— копировать данные;

— выгружать данные;

— пересылать данные;

— сохранять отдельные копии;

— использовать сведения для собственной цели;

— передавать их другим лицам;

— публиковать или распространять их.

Права доступа подлежат прекращению или изменению, если:

— соответствующая функция более не выполняется;

— прекращено поручение на обработку;

— прекращено взаимодействие с соответствующим лицом;

— изменился объём необходимых действий;

— выявлено нарушение требований безопасности;

— отпало иное основание доступа.

12.4. Учётные записи и средства доступа

Операторы обеспечивают защиту используемых для обработки персональных данных учётных записей посредством механизмов, доступных в соответствующей информационной системе.

Данные для доступа к административным панелям, электронной почте, облачным сервисам, информационным системам, устройствам и иным ресурсам не должны передаваться лицам, которым такой доступ не требуется.

Не допускается умышленное предоставление посторонним лицам:

— паролей;

— кодов подтверждения;

— кодов восстановления;

— иных средств аутентификации,

если предоставление соответствующего доступа не имеет законного основания.

При возникновении оснований полагать, что данные для доступа стали известны постороннему лицу, принимаются меры по ограничению доступа и изменению соответствующих средств аутентификации.

12.5. Общая техническая инфраструктура двух Операторов

Использование Джабниашвили Кристиной Владимировной и Джабниашвили Газелью Мередовной общей административной панели сайта, общей электронной почты и иных общих технических ресурсов требует разграничения фактического использования доступных персональных данных в соответствии с разделом 2 настоящей Политики.

Техническая доступность данных одного направления другому Оператору не означает права на их самостоятельное использование.

Каждый Оператор обязан:

— использовать персональные данные другого направления только при наличии самостоятельного правового основания либо в пределах надлежащим образом оформленного поручения;

— не использовать технический доступ для собственных рекламных, договорных, партнёрских или иных самостоятельных целей;

— не создавать необоснованные отдельные копии данных другого направления;

— не передавать такие данные иным лицам вне соответствующего правового основания;

— прекращать действия с персональными данными после прекращения основания соответствующего доступа.

При возможности технического разграничения прав доступа Операторы используют доступные средства информационной системы для ограничения доступа в соответствии с фактической необходимостью.

12.6. Защита персональных данных при передаче

Передача персональных данных осуществляется способом, соответствующим характеру и объёму передаваемых сведений и рискам для прав субъектов персональных данных.

До передачи Оператор проверяет:

— необходимость передачи;

— надлежащего получателя;

— правовое основание;

— минимально необходимый объём передаваемых данных;

— наличие у получателя права на соответствующий доступ.

Оператор принимает разумные меры для предотвращения ошибочного направления персональных данных ненадлежащему получателю.

Персональные данные не направляются в открытые групповые чаты, общедоступные документы или иные ресурсы, доступные неопределённому кругу лиц, если такое раскрытие не имеет самостоятельного правового основания.

12.7. Электронная почта и мессенджеры

При использовании электронной почты и мессенджеров для обработки персональных данных Оператор ограничивает передаваемый объём сведений необходимым для конкретной цели.

До отправки сообщения, содержащего персональные данные, проверяются адресат и необходимость включения соответствующих данных или вложений.

Не допускается направление избыточных документов и персональных данных только для удобства организационной коммуникации.

При получении персональных данных через общий канал связи применяются правила маршрутизации и разграничения целей обработки, установленные настоящей Политикой.

12.8. Рабочие копии и выгрузки персональных данных

Создание рабочих копий, таблиц, выгрузок, списков, файлов и иных производных массивов персональных данных допускается только при наличии конкретной организационной или иной законной необходимости.

Рабочая копия должна содержать только тот объём персональных данных, который необходим для соответствующей задачи.

После прекращения необходимости в рабочей копии она подлежит удалению или уничтожению, если отсутствует самостоятельное законное основание для дальнейшего хранения.

Не допускается сохранение копий персональных данных на неопределённый срок только в целях возможного будущего использования.

12.9. Устройства и носители информации

При обработке персональных данных на компьютерах, мобильных устройствах, съёмных носителях или иных технических средствах Операторы принимают меры, направленные на предотвращение доступа посторонних лиц к содержащимся на них персональным данным.

При прекращении использования устройства или носителя для соответствующей обработки обеспечивается удаление персональных данных либо исключение неправомерного доступа к ним в зависимости от характера носителя и сохраняющегося правового основания.

Использование личного технического устройства для обработки персональных данных не освобождает Оператора от обязанности обеспечивать безопасность содержащихся на таком устройстве персональных данных.

12.10. Бумажные документы

Если персональные данные обрабатываются на бумажных носителях, Операторы принимают меры, исключающие свободный доступ к таким документам посторонних лиц.

Бумажные документы с персональными данными:

— не оставляются без необходимости в общедоступных местах;

— предоставляются только лицам, которым соответствующие сведения необходимы;

— хранятся с ограничением доступа;

— уничтожаются после прекращения законного основания их хранения способом, исключающим возможность восстановления содержащихся в них персональных данных.

Копии документов, удостоверяющих личность, и иных документов с повышенным объёмом персональных данных не создаются и не хранятся без объективной необходимости.

12.11. Защита персональных данных несовершеннолетних

При обработке персональных данных несовершеннолетних принимаются меры повышенной осторожности с учётом возраста субъектов и возможных последствий неправомерного доступа или распространения соответствующей информации.

Доступ к персональным данным несовершеннолетнего ограничивается лицами, которым соответствующие сведения объективно необходимы.

Без самостоятельного правового основания не предоставляются третьим лицам:

— полные анкеты несовершеннолетних;

— контактные данные ребёнка;

— контактные данные законного представителя;

— документы, подтверждающие полномочия;

— сведения об оплате;

— сведения о состоянии здоровья;

— иные сведения, не необходимые для выполнения конкретной функции.

Фото-, видео-, аудио- и иные материалы несовершеннолетних защищаются от неправомерного использования и распространения на общих основаниях с учётом специальных правил настоящей Политики.

12.12. Специальные категории и иные сведения повышенного риска

Если на предусмотренном законодательством основании Оператор получает специальные категории персональных данных либо иные сведения, неправомерное раскрытие которых способно причинить повышенный вред субъекту, доступ к таким данным дополнительно ограничивается.

Такие сведения:

— не включаются без необходимости в общие организационные таблицы и списки;

— не направляются лицам, которым они не требуются;

— не используются для иных целей;

— не публикуются;

— не сохраняются после прекращения законного основания их обработки.

12.13. Внешние информационные системы и сервисы

До использования внешнего сервиса, предполагающего обработку персональных данных, соответствующий Оператор оценивает в применимой части:

— характер предполагаемой обработки;

— состав персональных данных;

— правовой статус владельца сервиса;

— наличие необходимости поручения обработки;

— предусмотренные условия конфиденциальности и защиты данных;

— место нахождения используемых баз данных;

— соблюдение требований локализации;

— наличие трансграничной передачи;

— возможность реализации прав субъектов персональных данных;

— порядок прекращения обработки и удаления данных.

Использование внешнего сервиса не освобождает Оператора от обязанностей, которые законодательство Российской Федерации возлагает непосредственно на него.

Наличие у внешнего сервиса собственной политики конфиденциальности или правил безопасности не заменяет обязанность Оператора оценить законность использования такого сервиса для соответствующей обработки.

12.14. Лица, осуществляющие обработку по поручению Оператора

Лицо, которому поручена обработка персональных данных, допускается к данным только в пределах соответствующего поручения.

Оператор устанавливает требования к:

— конфиденциальности;

— составу персональных данных;

— допустимым операциям;

— целям обработки;

— обеспечению безопасности;

— срокам обработки;

— порядку взаимодействия при инцидентах;

— прекращению доступа;

— удалению, уничтожению или возврату данных после прекращения поручения.

Лицо, действующее по поручению, обязано принимать предусмотренные законодательством и поручением меры безопасности и предоставлять Оператору подтверждение их принятия в случаях, когда соответствующая обязанность предусмотрена законом или условиями поручения.

12.15. Конфиденциальность персональных данных

Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных либо иного предусмотренного федеральным законом основания.

Обязанность соблюдать конфиденциальность распространяется на лиц, получивших доступ к персональным данным на законном основании.

Получение персональных данных для одной организационной задачи не предоставляет права использовать их для другой цели.

Публичный характер мероприятия, участие лица в программе, аккредитация, партнёрство либо профессиональная деятельность субъекта сами по себе не отменяют режим конфиденциальности персональных данных, которые не предназначены для публичного распространения.

12.16. Публичное размещение персональных данных

Операторы не размещают персональные данные в открытом доступе только на основании публичного характера проекта или мероприятия.

Публичное размещение персональных данных осуществляется только при наличии соответствующего правового основания.

Без такого основания не публикуются, в частности:

— номера телефонов;

— личные адреса электронной почты;

— сведения об оплате;

— полные анкеты;

— сведения о законных представителях;

— документы;

— адреса места жительства;

— иные персональные данные, не предназначенные для распространения.

Правила публикации фотографий, видеоматериалов, имени, профессиональной биографии и иных персональных данных определяются также разделами 3, 5, 6 и 10 настоящей Политики.

12.17. Внутренний контроль соблюдения требований к персональным данным

Каждый Оператор в пределах закреплённых за ним направлений осуществляет контроль соответствия фактической обработки:

— законодательству Российской Федерации;

— настоящей Политике;

— предоставленным субъектами согласиям;

— условиям порученной обработки;

— установленным целям обработки;

— действующим срокам хранения;

— предоставленным правам доступа.

При выявлении несоответствия Оператор принимает меры по его устранению.

Изменение фактического процесса обработки, подключение нового сервиса, появление нового вида персональных данных либо нового получателя данных оцениваются с точки зрения необходимости изменения применимых документов и мер защиты.

12.18. Актуальность мер защиты

Операторы периодически оценивают применяемые меры безопасности и при необходимости изменяют их с учётом:

— развития используемых технических средств;

— изменения информационных систем;

— появления новых способов обработки;

— изменения состава персональных данных;

— изменения круга лиц, имеющих доступ;

— выявленных инцидентов;

— изменения требований законодательства Российской Федерации.

Мера безопасности, которая перестала соответствовать фактическим рискам или используемой системе, подлежит пересмотру.

12.19. Обнаружение инцидентов безопасности

При выявлении признаков неправомерного или случайного:

— доступа к персональным данным;

— предоставления персональных данных;

— распространения персональных данных;

— копирования;

— изменения;

— блокирования;

— удаления;

— уничтожения;

— иной неправомерной обработки

соответствующий Оператор принимает меры для установления обстоятельств произошедшего, ограничения последствий и прекращения неправомерной обработки.

В зависимости от характера инцидента могут приниматься меры по:

— ограничению или прекращению доступа;

— изменению средств аутентификации;

— блокированию соответствующих данных;

— прекращению передачи данных;

— сохранению сведений, необходимых для установления обстоятельств инцидента;

— устранению выявленной технической или организационной причины;

— восстановлению данных при наличии необходимости и возможности;

— предотвращению повторного возникновения аналогичного нарушения.

12.20. Уведомление об инцидентах, повлекших нарушение прав субъектов персональных данных

Если установлен факт неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним, повлёкший нарушение прав субъектов персональных данных, соответствующий Оператор выполняет предусмотренные Федеральным законом № 152-ФЗ обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных.

Первичное уведомление направляется в течение двадцати четырёх часов с момента выявления соответствующего инцидента и содержит предусмотренные законодательством сведения о произошедшем инциденте, его предполагаемых причинах и последствиях, принятых мерах и лице, уполномоченном на взаимодействие с уполномоченным органом.

В течение семидесяти двух часов с момента выявления инцидента Оператор предоставляет предусмотренные законодательством сведения о результатах внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

Иные обязательные уведомления и взаимодействие с государственными системами осуществляются в порядке, предусмотренном законодательством Российской Федерации.

12.21. Инцидент у лица, осуществляющего обработку по поручению

Если инцидент безопасности происходит у лица, осуществляющего обработку персональных данных по поручению Оператора, такое лицо обязано незамедлительно предоставить Оператору информацию, необходимую для:

— определения характера инцидента;

— принятия мер по ограничению его последствий;

— исполнения обязанностей перед субъектами персональных данных;

— исполнения обязанностей перед уполномоченными государственными органами;

— проведения внутреннего расследования.

Порядок и сроки такого взаимодействия конкретизируются в поручении на обработку персональных данных с учётом установленных законом сроков исполнения обязанностей самого Оператора.

12.22. Восстановление персональных данных

Если персональные данные были неправомерно изменены, повреждены или уничтожены вследствие несанкционированного доступа либо технического инцидента, Оператор принимает меры к их восстановлению в случаях, когда:

— восстановление необходимо для законной цели обработки;

— имеются достоверные источники или резервные данные для восстановления;

— дальнейшая обработка имеет действующее правовое основание.

Восстановление персональных данных не осуществляется только для возобновления обработки, правовое основание которой уже прекратилось.

12.23. Резервные копии

Если используемые информационные системы предусматривают резервное копирование, резервные копии используются для обеспечения устойчивости и восстановления информации после технического сбоя или инцидента.

Доступ к резервным копиям ограничивается соответствующей технической необходимостью.

Персональные данные из резервных копий не используются как самостоятельная база для:

— рекламных рассылок;

— новых заявок;

— новых публикаций;

— повторного включения субъекта в активную обработку после прекращения правового основания.

Правила хранения и удаления персональных данных в резервных копиях определяются также пунктом 8.21 настоящей Политики.

12.24. Действия при утрате устройства или компрометации учётной записи

При утрате устройства, содержащего персональные данные или обеспечивающего доступ к ним, либо при возникновении оснований полагать, что учётная запись или средства доступа скомпрометированы, соответствующий Оператор принимает доступные меры для:

— прекращения или ограничения несанкционированного доступа;

— изменения данных аутентификации;

— прекращения активных сессий при наличии соответствующей технической возможности;

— оценки наличия неправомерного доступа к персональным данным;

— установления необходимости применения процедуры реагирования на инцидент.

Если соответствующее событие повлекло нарушение прав субъектов персональных данных, применяются правила пункта 12.20 настоящей Политики.

12.25. Ошибочная отправка персональных данных

При выявлении ошибочного направления персональных данных ненадлежащему получателю Оператор:

— принимает меры к прекращению дальнейшего доступа к соответствующим сведениям;

— при наличии возможности обращается к ошибочному получателю с требованием не использовать и удалить полученные данные;

— устанавливает состав направленных персональных данных;

— оценивает возможные последствия для субъектов;

— определяет необходимость применения процедуры реагирования на инцидент;

— принимает меры для предотвращения повторения аналогичной ошибки.

Факт направления данных ненадлежащему получателю не скрывается от установленной законодательством процедуры реагирования только на основании того, что отправка произошла по ошибке.

12.26. Недостоверные или неправомерно предоставленные третьим лицом данные

Если пользователь, заявитель или иное лицо предоставляет Оператору недостоверные персональные данные либо персональные данные другого лица без необходимого правового основания, Оператор не освобождается автоматически от обязанностей по обеспечению безопасности фактически полученных им персональных данных.

После выявления соответствующих обстоятельств Оператор действует в соответствии с разделами 3, 8 и 9 настоящей Политики и законодательством Российской Федерации.

Лицо, передавшее чужие персональные данные, несёт ответственность в предусмотренных законодательством случаях, однако это не используется как основание для отказа Оператора от исполнения собственных обязательных требований законодательства о персональных данных.

12.27. Безопасность со стороны субъекта персональных данных

Субъекту персональных данных рекомендуется соблюдать меры информационной безопасности при взаимодействии с проектом, в том числе:

— не передавать посторонним лицам пароли и коды доступа к своим аккаунтам;

— проверять адресата перед направлением персональных данных;

— не направлять через обычные формы и сообщения избыточные сведения;

— не направлять данные банковских карт, пароли и коды подтверждения;

— использовать актуальные средства защиты собственных устройств и учётных записей.

Указанные рекомендации не освобождают Операторов от выполнения обязанностей по защите персональных данных, возложенных на них законодательством Российской Федерации.

12.28. Отсутствие заранее установленного освобождения Оператора от ответственности

Использование сторонней платформы, почтового сервиса, мессенджера, облачного сервиса, банка, платёжной системы, оператора связи или иной внешней информационной системы само по себе не освобождает соответствующего Оператора от ответственности, прямо возложенной на него законодательством Российской Федерации.

Ответственность Оператора, лица, осуществляющего обработку по его поручению, самостоятельного внешнего оператора и иных участников определяется исходя из:

— фактического характера обработки;

— соответствующего правового статуса;

— конкретного нарушения;

— причин его возникновения;

— предусмотренного законодательством распределения обязанностей и ответственности.

Настоящая Политика не устанавливает заранее исключений ответственности Операторов, которые не предусмотрены законодательством Российской Федерации.

12.29. Документирование мер безопасности

Операторы обеспечивают документирование мер, процессов и решений, связанных с обработкой и защитой персональных данных, в объёме, необходимом для:

— подтверждения соблюдения требований законодательства Российской Федерации;

— подтверждения правомерности предоставления доступа;

— контроля сроков хранения;

— подтверждения исполнения требований субъектов персональных данных;

— расследования инцидентов;

— взаимодействия с уполномоченным органом;

— подтверждения исполнения условий порученной обработки;

— внутреннего контроля.

Публичная Политика не заменяет внутренние организационные документы, необходимые Оператору для фактического исполнения требований законодательства Российской Федерации.

12.30. Сведения о реализуемых требованиях к защите персональных данных

Настоящий раздел содержит общие сведения о подходе Операторов к выполнению требований по защите персональных данных.

В целях обеспечения информационной безопасности в открытом доступе не раскрываются сведения, способные создать дополнительные риски для защищаемых информационных систем, в том числе:

— пароли;

— ключи доступа;

— точные параметры настройки средств защиты;

— сведения, позволяющие обойти механизмы аутентификации;

— детальные схемы технической инфраструктуры;

— иные сведения, раскрытие которых способно облегчить неправомерный доступ к персональным данным.

Отсутствие таких технических подробностей в публичной Политике не означает отсутствие обязанности Операторов применять необходимые меры защиты и подтверждать их принятие в предусмотренных законодательством Российской Федерации случаях.

12.31. Самостоятельная ответственность Операторов за обеспечение безопасности

Джабниашвили Кристина Владимировна самостоятельно обеспечивает принятие необходимых мер по защите персональных данных в пределах закреплённых за ней целей и направлений обработки.

Джабниашвили Газель Мередовна самостоятельно обеспечивает принятие необходимых мер по защите персональных данных в пределах закреплённых за ней целей и направлений обработки.

Общая техническая инфраструктура не прекращает самостоятельные обязанности каждого Оператора.

Если один Оператор осуществляет обработку персональных данных по поручению другого, обязанности по обеспечению безопасности распределяются в соответствии с Федеральным законом № 152-ФЗ и условиями соответствующего поручения.

Ни один из Операторов не вправе ссылаться только на наличие технического доступа у другого Оператора как на основание для освобождения от исполнения собственных обязанностей в отношении персональных данных по своему направлению.

12.32. Пересмотр системы защиты персональных данных

Меры по обеспечению безопасности персональных данных подлежат пересмотру в случаях:

— изменения законодательства Российской Федерации;

— изменения целей или способов обработки;

— изменения информационных систем;

— изменения состава обрабатываемых персональных данных;

— подключения нового внешнего сервиса;

— изменения круга лиц, имеющих доступ к персональным данным;

— появления новых существенных угроз;

— выявления инцидента;

— выявления недостаточности ранее принятых мер;

— изменения фактического распределения обработки между Операторами.

При необходимости Операторы вносят соответствующие изменения в внутренние документы, права доступа, договоры и поручения, формы сайта, согласия и настоящую Политику.

13. Использование файлов cookie, технических идентификаторов и сервисов аналитики

При посещении официального сайта проекта «МОСКОВСКАЯ ЯРМАРКА МОДЫ / MOSCOW FASHION FAIR» могут использоваться файлы cookie и иные аналогичные технические технологии, необходимые для функционирования сайта либо используемые в связи с фактически подключёнными функциями и сервисами.

Файлы cookie представляют собой небольшие фрагменты данных, которые могут сохраняться браузером или иным программным обеспечением на устройстве пользователя и использоваться при последующих обращениях к сайту.

В зависимости от технической конфигурации сайта и конкретной технологии посредством файлов cookie и аналогичных идентификаторов могут обрабатываться:

— IP-адрес;

— идентификатор устройства или браузера;

— идентификатор пользовательской сессии;

— дата и время посещения сайта;

— сведения о типе устройства;

— сведения о браузере и его версии;

— сведения об операционной системе;

— язык браузера;

— сведения о посещённых страницах;

— сведения об источнике перехода;

— сведения о действиях пользователя на сайте;

— сведения о взаимодействии с отдельными элементами сайта;

— сведения о начале, продолжительности и завершении пользовательской сессии;

— сведения о технических ошибках;

— сведения, связанные с обеспечением безопасности сайта;

— настройки и предпочтения пользователя;

— сведения о сделанном пользователем выборе в отношении использования файлов cookie;

— иные технические сведения, фактически передаваемые соответствующей информационной системой.

Файлы cookie, технические идентификаторы и иные сведения рассматриваются как персональные данные в той мере, в которой они относятся к прямо или косвенно определённому или определяемому физическому лицу.

13.1. Принципы использования файлов cookie

Использование файлов cookie и аналогичных технологий осуществляется в соответствии с принципами:

— законности обработки;

— ограничения обработки конкретными и заранее определёнными целями;

— минимизации состава обрабатываемых сведений;

— недопустимости использования технических данных для несовместимых целей без самостоятельного правового основания;

— ограничения срока хранения;

— обеспечения конфиденциальности и безопасности;

— возможности субъекта персональных данных реализовать предусмотренные законодательством Российской Федерации права.

Сам факт посещения сайта, продолжения просмотра страниц, перехода по ссылкам, отсутствия изменений в настройках браузера либо молчания пользователя не рассматривается как универсальное согласие на обработку персональных данных посредством необязательных файлов cookie и аналогичных технологий.

13.2. Категории файлов cookie и аналогичных технологий

В зависимости от фактически используемой технической конфигурации сайта файлы cookie и аналогичные технологии могут относиться к следующим категориям:

13.2.1. Технически необходимые

К технически необходимым относятся технологии, без которых невозможно либо существенно затруднено корректное выполнение запрошенной пользователем функции сайта.

Они могут использоваться, в частности, для:

— загрузки и отображения страниц;

— обеспечения пользовательской сессии;

— работы электронных форм;

— технической маршрутизации запросов;

— обеспечения безопасности;

— предотвращения злоупотреблений;

— защиты форм от автоматизированного спама;

— сохранения сделанного пользователем выбора относительно файлов cookie;

— иных функций, непосредственно необходимых для технического функционирования сайта.

Отнесение технологии к технически необходимой производится исходя из её фактической функции, а не только из названия или категории, присвоенной поставщиком сервиса.

Правовое основание соответствующей обработки определяется применительно к конкретной функции в соответствии с Федеральным законом № 152-ФЗ.

13.2.2. Функциональные

Функциональные технологии могут использоваться для сохранения выбранных пользователем настроек и обеспечения дополнительных функций сайта, например:

— языка;

— предпочтений интерфейса;

— ранее выбранных параметров;

— иных настроек, которые не являются строго необходимыми для базового отображения сайта.

Если такая обработка персональных данных осуществляется на основании согласия пользователя, соответствующая технология активируется только после получения такого согласия.

13.2.3. Аналитические и статистические

Аналитические и статистические технологии могут использоваться для получения сведений о том:

— какие страницы посещаются;

— откуда пользователи переходят на сайт;

— как долго взаимодействуют с отдельными страницами;

— какие элементы сайта используются;

— возникают ли технические ошибки;

— насколько понятна структура сайта;

— насколько эффективно функционируют формы и иные элементы интерфейса.

Такие технологии используются только при наличии соответствующего правового основания.

Если правовым основанием аналитической обработки является согласие пользователя, аналитические технологии не активируются до получения такого согласия.

13.2.4. Рекламные и маркетинговые

Рекламные и маркетинговые технологии могут использоваться только в случае их фактического подключения к сайту и при наличии соответствующего правового основания.

Они могут быть связаны, в частности, с:

— оценкой эффективности рекламных размещений;

— определением источника рекламного перехода;

— формированием статистики рекламных кампаний;

— повторным показом рекламы;

— созданием пользовательских сегментов;

— иными маркетинговыми функциями.

Обработка технических данных для рекламного профилирования, персонализированной рекламы либо прямого продвижения не осуществляется автоматически только вследствие посещения сайта.

Если для такой обработки требуется согласие субъекта персональных данных, соответствующая технология применяется только после получения предварительного согласия.

13.3. Правовые основания обработки данных посредством файлов cookie

Для каждой конкретной категории файлов cookie или аналогичной технологии Оператор определяет самостоятельное правовое основание обработки персональных данных.

Таким основанием в зависимости от фактической цели и условий обработки может являться предусмотренное Федеральным законом № 152-ФЗ основание, в том числе согласие субъекта персональных данных либо иное применимое основание.

Само обозначение технологии как «необходимой», «аналитической», «функциональной» или «маркетинговой» не является самостоятельным правовым основанием обработки.

Если обработка осуществляется на основании согласия, согласие должно соответствовать требованиям законодательства Российской Федерации и быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных должно оформляться отдельно от иных информации и документов, подтверждаемых субъектом персональных данных.

13.4. Механизм выбора пользователя

Если на сайте используются необязательные технологии, для обработки посредством которых правовым основанием является согласие пользователя, Оператор обеспечивает возможность выразить соответствующее волеизъявление до начала такой обработки.

При использовании механизма управления файлами cookie:

— необязательные категории не должны считаться принятыми только вследствие открытия сайта;

— согласие не должно формироваться посредством заранее проставленной отметки;

— пользователь должен иметь возможность отказаться от необязательной обработки;

— если разные категории используются для разных самостоятельных целей, выбор пользователя должен позволять определить объём предоставленного согласия;

— сделанный выбор фиксируется в объёме, необходимом для подтверждения соответствующего волеизъявления.

В зависимости от технических возможностей информационной системы могут фиксироваться:

— дата и время выбора;

— категория файлов cookie или цель обработки;

— редакция информации, представленной пользователю;

— состояние соответствующей настройки;

— технический идентификатор сессии или иные сведения, необходимые для подтверждения выбора.

13.5. Отказ от необязательных файлов cookie

Отказ пользователя от необязательных аналитических, функциональных, рекламных или маркетинговых технологий не должен сам по себе препятствовать доступу к основному информационному содержанию сайта.

Отдельные дополнительные функции могут быть недоступны, если их выполнение объективно невозможно без соответствующей технической обработки.

Технически необходимые функции сайта могут продолжать использоваться в пределах соответствующей законной цели и правового основания независимо от отказа пользователя от необязательных технологий.

13.6. Изменение и отзыв ранее сделанного выбора

Если обработка файлов cookie или аналогичных технологий осуществляется на основании согласия, пользователь вправе изменить ранее сделанный выбор или отозвать соответствующее согласие.

После отзыва согласия Оператор прекращает дальнейшую обработку, осуществляемую исключительно на основании такого согласия, если отсутствует иное самостоятельное правовое основание.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

Если на сайте используется специальный механизм управления файлами cookie, пользователь может изменить настройки посредством такого механизма в пределах предоставленных им возможностей.

Пользователь также может удалять сохранённые файлы cookie посредством настроек браузера.

13.7. Настройки браузера

Большинство современных браузеров позволяет:

— просматривать сохранённые файлы cookie;

— удалять их;

— блокировать отдельные категории либо все файлы cookie;

— ограничивать их использование для отдельных сайтов.

Конкретный порядок зависит от используемого браузера и определяется его разработчиком.

Отключение файлов cookie посредством браузера может повлиять на техническую работу отдельных функций сайта.

Настройки браузера являются дополнительным техническим инструментом управления файлами cookie, однако не используются Оператором как замена получению отдельного согласия в тех случаях, когда законодательство Российской Федерации требует такого согласия.

13.8. Аналитическая обработка

Если на сайте используются сервисы веб-аналитики, соответствующая обработка должна быть ограничена целями, для которых такой сервис фактически подключён.

В зависимости от конфигурации аналитическая обработка может осуществляться для:

— оценки количества посещений;

— анализа технической работоспособности страниц;

— определения источников переходов;

— анализа взаимодействия с интерфейсом;

— выявления страниц, требующих технического или содержательного улучшения;

— анализа работы форм;

— получения агрегированной статистики.

Оператор не должен без самостоятельного правового основания объединять сведения о действиях пользователя на сайте с персональными данными из его анкеты, заявки, регистрации или аккредитации для создания нового пользовательского профиля.

Если для анализа достаточно обезличенных или агрегированных сведений, Оператор стремится использовать такой объём данных, который не требует избыточной идентификации пользователя.

13.9. Данные электронных форм и файлы cookie

Согласие пользователя на применение файлов cookie не заменяет согласие на обработку персональных данных, которые пользователь самостоятельно вводит в электронную форму.

Аналогично согласие на обработку персональных данных, введённых в форму, не означает автоматического согласия на использование необязательных аналитических, рекламных или маркетинговых технологий.

При направлении:

— анкеты модели;

— заявки бренда;

— партнёрской заявки;

— заявки по направлению «Территория красоты»;

— заявки на аккредитацию;

— заявки артиста;

— регистрации билета;

— иной формы проекта

персональные данные самой формы обрабатываются соответствующим Оператором в соответствии с целью, правовым основанием и условиями, установленными для конкретного направления.

Технические сведения, непосредственно необходимые для фиксации факта направления формы, обеспечения её безопасности или подтверждения юридически значимого действия, обрабатываются в минимально необходимом объёме.

13.10. Внешние сервисы аналитики и иные технические сервисы

До подключения внешнего аналитического, рекламного, статистического либо иного сервиса, способного получать персональные данные пользователей сайта, соответствующий Оператор оценивает:

— цели использования сервиса;

— категории передаваемых данных;

— необходимость соответствующей передачи;

— правовой статус владельца сервиса;

— наличие порученной обработки либо самостоятельной обработки владельцем сервиса;

— место нахождения используемых баз данных;

— соблюдение требований законодательства Российской Федерации о локализации;

— наличие трансграничной передачи;

— меры обеспечения безопасности;

— сроки хранения;

— возможность реализации прав субъектов персональных данных;

— необходимость получения отдельного согласия;

— необходимость изменения настоящей Политики и иных документов сайта.

Подключение внешнего сервиса только в силу его технического удобства не освобождает Оператора от выполнения требований законодательства Российской Федерации.

13.11. Локализация данных, собираемых посредством сайта

Если посредством файлов cookie, технических идентификаторов, аналитических сервисов или иных интернет-технологий осуществляется сбор персональных данных граждан Российской Федерации, Операторы соблюдают требования части 5 статьи 18 Федерального закона № 152-ФЗ.

При таком сборе запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных за пределами территории Российской Федерации не допускаются, кроме прямо предусмотренных федеральным законом случаев.

Использование иностранного сервиса не рассматривается как автоматическое исключение из требований локализации.

13.12. Трансграничная передача

Если использование внешней аналитической, рекламной или иной технологии предполагает трансграничную передачу персональных данных, соответствующий Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ.

Наличие технического соединения сайта с иностранным сервисом подлежит оценке с точки зрения фактического состава передаваемых данных и характера соответствующей обработки.

Трансграничная передача не осуществляется только на основании того, что она предусмотрена стандартной технической конфигурацией внешней платформы.

13.13. Срок хранения файлов cookie и технических идентификаторов

Срок обработки и хранения конкретного файла cookie или связанного с ним идентификатора определяется исходя из:

— цели использования;

— категории технологии;

— технической необходимости;

— срока пользовательской сессии;

— срока действия соответствующего согласия;

— настроек фактически используемого сервиса;

— требований законодательства Российской Федерации.

Сессионные файлы cookie могут прекращать действие после завершения пользовательской сессии.

Постоянные файлы cookie не должны использоваться дольше, чем этого требует заявленная законная цель.

После утраты цели или правового основания дальнейшая обработка персональных данных посредством соответствующей технологии прекращается в порядке, предусмотренном разделом 8 настоящей Политики.

13.14. Разграничение обработки между двумя Операторами

Если технические данные непосредственно связаны с конкретной заявкой, анкетой, регистрацией, аккредитацией или иным направлением проекта, их обработка относится к соответствующему Оператору, определённому разделом 2 настоящей Политики.

В частности:

— технические сведения, непосредственно связанные с формами моделей, партнёров, направления «Территория красоты», аккредитаций, артистов, гостей и иных направлений Джабниашвили Кристины Владимировны, обрабатываются в пределах соответствующих целей Джабниашвили Кристиной Владимировной;

— технические сведения, непосредственно связанные с формами брендов и дизайнеров одежды, обуви и аксессуаров, обрабатываются в пределах соответствующих целей Джабниашвили Газелью Мередовной.

Общая техническая доступность информации обоим Операторам не предоставляет второму Оператору самостоятельного права использовать такие сведения.

В отношении общих технических процессов сайта, не связанных с конкретным направлением, правовой статус Оператора определяется исходя из того, кто фактически определяет цель соответствующей обработки, состав персональных данных и действия с ними.

Если фактическая организация такого процесса изменяется, Операторы приводят настоящую Политику и иные документы в соответствие с фактическим характером обработки.

13.15. Информирование пользователей о фактически используемых технологиях

Операторы обеспечивают актуальность информации о целях обработки персональных данных посредством файлов cookie и иных аналогичных технологий.

Если на сайте применяется интерфейс управления файлами cookie или иной механизм получения согласия, информация, предоставляемая пользователю посредством такого механизма, должна соответствовать фактически используемым технологиям.

Не допускается:

— запрашивать согласие на сервисы, которые фактически не используются;

— скрывать самостоятельную рекламную или аналитическую цель под обозначением «технически необходимые»;

— указывать одну цель, если фактически данные используются для другой;

— считать предоставленным согласие на все будущие технологии сайта без определения их целей.

При подключении нового сервиса или существенном изменении цели использования существующей технологии информация для пользователей и применимые документы актуализируются до начала соответствующей обработки, если такое изменение влияет на условия обработки персональных данных.

13.16. Соотношение настоящего раздела с другими положениями Политики

Настоящий раздел применяется совместно с:

— пунктом 3.20 настоящей Политики о технических данных сайта;

— разделом 4 о целях обработки;

— разделом 5 о правовых основаниях;

— разделом 7 о передаче персональных данных третьим лицам;

— разделом 8 о сроках хранения и прекращении обработки;

— разделом 9 о правах субъектов персональных данных;

— разделом 10 об отзыве согласия;

— разделом 12 о мерах защиты персональных данных.

Если информация, получаемая посредством файлов cookie или аналогичной технологии, не относится к прямо или косвенно определённому или определяемому физическому лицу, положения законодательства Российской Федерации о персональных данных применяются к такой информации только в той мере, в которой это предусмотрено законодательством Российской Федерации.

14. Контактная информация Операторов и порядок направления обращений

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласий, прекращения обработки, уточнения, блокирования или уничтожения персональных данных, а также по иным вопросам, связанным с применением настоящей Политики, субъект персональных данных или его представитель вправе обратиться к соответствующему Оператору.

Для обоих Операторов используется единый технический адрес электронной почты проекта:

fashion.fair@bk.ru

Использование единого адреса электронной почты не означает объединения Джабниашвили Кристины Владимировны и Джабниашвили Газели Мередовны в одного Оператора, возникновения у них совместной цели обработки по всем направлениям проекта либо предоставления каждому из них самостоятельного права использовать все поступившие на указанный адрес персональные данные.

Каждое обращение рассматривается тем Оператором, к самостоятельной обработке которого относится соответствующий вопрос.

14.1. Джабниашвили Кристина Владимировна

Оператор персональных данных:
Джабниашвили Кристина Владимировна

ИНН:
481201384022

Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

Электронная почта для обращений по вопросам обработки персональных данных:
fashion.fair@bk.ru

Телефон для организационной связи по закреплённым направлениям:
+7 926 638-66-03

Официальный сайт проекта:
www.mffrussia.com

К Джабниашвили Кристине Владимировне относятся обращения по вопросам обработки персональных данных в рамках закреплённых за ней направлений, включая:

— модели;

— несовершеннолетних моделей;

— законных представителей несовершеннолетних;

— сопровождающих лиц;

— партнёров;

— направление «Территория красоты»;

— фотографов;

— видеографов;

— создателей коротких видеороликов;

— стилистов;

— визажистов;

— представителей средств массовой информации;

— журналистов;

— блогеров;

— аккредитованных лиц по соответствующим направлениям;

— артистов музыкального фестиваля «МузНьюз»;

— гостей мероприятия;

— иных направлений, закреплённых за Джабниашвили Кристиной Владимировной разделом 2 настоящей Политики.

14.2. Джабниашвили Газель Мередовна

Оператор персональных данных:
Джабниашвили Газель Мередовна

ИНН:
695006653908

Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

Электронная почта для обращений по вопросам обработки персональных данных:
fashion.fair@bk.ru

Телефон для организационной связи по закреплённым направлениям:
+7 980 089-43-58

Официальный сайт проекта:
www.mffrussia.com

К Джабниашвили Газели Мередовне относятся обращения по вопросам обработки персональных данных в рамках направлений:

— брендов одежды;

— брендов обуви;

— брендов аксессуаров;

— дизайнеров одежды, обуви и аксессуаров;

— шоурумов одежды, обуви и аксессуаров;

— производителей одежды, обуви и аксессуаров;

— представителей и контактных лиц указанных участников,

в пределах распределения целей обработки, установленного разделом 2 настоящей Политики.

Наличие в обращении слова «бренд» само по себе не означает, что Оператором является Джабниашвили Газель Мередовна.

Если обращение относится к бренду косметики, средств ухода, парфюмерии, участнику направления «Территория красоты» либо к иному направлению, закреплённому настоящей Политикой за Джабниашвили Кристиной Владимировной, соответствующим Оператором является Джабниашвили Кристина Владимировна.

14.3. Содержание обращения

Для рассмотрения обращения субъекту рекомендуется сообщить сведения, позволяющие определить соответствующую обработку персональных данных.

В зависимости от характера обращения такими сведениями могут являться:

— фамилия;

— имя;

— отчество при наличии;

— адрес электронной почты, использовавшийся при взаимодействии с проектом;

— номер телефона, использовавшийся при взаимодействии с проектом, если его указание необходимо для поиска соответствующей заявки или иного взаимодействия;

— направление проекта;

— вид заявки, анкеты, регистрации или аккредитации;

— примерная дата взаимодействия;

— мероприятие или сезон, к которому относится обращение;

— суть обращения или требования;

— сведения, позволяющие установить соответствующее согласие, договор, заявку, регистрацию, аккредитацию либо иную обработку.

Номер телефона не является обязательным элементом любого обращения, если соответствующего субъекта и обработку возможно достоверно определить без него.

Субъекту персональных данных не следует по собственной инициативе направлять полную копию паспорта или иного документа, удостоверяющего личность, только для обращения по вопросу обработки персональных данных.

Если характер запроса требует предусмотренной законодательством проверки личности либо полномочий представителя, соответствующий Оператор запрашивает только необходимый и соразмерный объём дополнительных сведений.

14.4. Формальные запросы субъекта персональных данных

Если субъект или его представитель направляет запрос на получение информации в порядке статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», содержание такого запроса должно соответствовать требованиям указанной статьи.

В предусмотренных законом случаях запрос должен содержать:

— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

— сведения о дате выдачи указанного документа;

— сведения об органе, выдавшем документ;

— сведения, подтверждающие участие субъекта в отношениях с соответствующим Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных;

— подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Указание предусмотренных законом реквизитов документа не означает необходимости направления полной копии документа, удостоверяющего личность, если такая копия объективно не требуется.

14.5. Обращения представителей

Если обращение направляет представитель субъекта персональных данных, соответствующий Оператор вправе проверить полномочия такого представителя.

При проверке запрашивается только тот объём сведений, который необходим для:

— идентификации представителя;

— идентификации соответствующего субъекта персональных данных;

— подтверждения полномочий;

— безопасного исполнения заявленного требования.

Для законных представителей несовершеннолетних дополнительно применяются положения раздела 11 настоящей Политики.

14.6. Маршрутизация обращения между Операторами

Если обращение поступило на общий адрес электронной почты и из его содержания однозначно следует, что оно относится к направлению одного из Операторов, обращение рассматривается соответствующим Оператором.

Другой Оператор не приобретает вследствие технического получения такого обращения самостоятельного права использовать содержащиеся в нём персональные данные.

Если обращение ошибочно поступило не тому Оператору, допускаются только действия, необходимые для:

— определения надлежащего Оператора;

— сохранения обращения до его маршрутизации;

— законной передачи или предоставления доступа соответствующему Оператору;

— выполнения иных технически необходимых действий в пределах законного основания.

Если одно обращение относится одновременно к самостоятельной обработке обоих Операторов, каждый из них рассматривает соответствующую часть обращения в пределах своих целей и правовых оснований.

Субъект не обязан повторно направлять идентичное обращение каждому Оператору исключительно вследствие того, что проект использует единый технический адрес электронной почты.

14.7. Телефонная связь

Телефоны, указанные в пунктах 14.1 и 14.2 настоящей Политики, предназначены прежде всего для организационной связи по соответствующим направлениям.

Субъект вправе обратиться по телефону для получения общей информации о порядке реализации своих прав.

Если для исполнения требования необходимо надёжно установить:

— содержание обращения;

— личность заявителя;

— объём заявленного требования;

— дату поступления обращения;

— конкретное согласие или обработку, к которой относится требование,

Оператор вправе предложить направить соответствующее обращение по электронной почте либо иным способом, позволяющим документально подтвердить его содержание и получение.

Такое требование к форме коммуникации не используется для ограничения предусмотренных законодательством Российской Федерации прав субъекта персональных данных.

14.8. Сроки рассмотрения обращений

Обращения и запросы рассматриваются в сроки, установленные законодательством Российской Федерации применительно к соответствующему требованию.

Если Федеральным законом № 152-ФЗ установлен специальный срок, применяется именно такой срок.

В частности, предусмотренная статьями 14 и 20 Федерального закона № 152-ФЗ информация предоставляется субъекту персональных данных или его представителю в течение десяти рабочих дней с момента соответствующего обращения или получения запроса.

Указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

Иные требования исполняются в сроки, установленные соответствующими положениями законодательства Российской Федерации и настоящей Политики.

14.9. Форма ответа

Если законодательством Российской Федерации не установлен иной порядок, ответ предоставляется способом, соответствующим форме поступившего обращения, либо способом, прямо указанным субъектом персональных данных, при условии возможности обеспечить конфиденциальность и законность предоставления информации.

До направления ответа Оператор принимает разумные меры для исключения раскрытия персональных данных ненадлежащему лицу.

Ответ не должен содержать персональные данные других субъектов, если отсутствует предусмотренное законодательством основание для их раскрытия.

14.10. Обращения, которые невозможно достоверно исполнить

Если представленных сведений недостаточно для:

— идентификации субъекта;

— определения соответствующего Оператора;

— определения конкретной обработки;

— установления содержания требования;

— проверки полномочий представителя,

соответствующий Оператор вправе запросить дополнительные сведения в минимально необходимом объёме.

Оператор не вправе требовать избыточные персональные данные только для усложнения процедуры реализации прав субъекта.

Отсутствие в первоначальном обращении номера телефона, паспортных данных или иных дополнительных сведений само по себе не является основанием для отказа, если субъект и соответствующая обработка могут быть достоверно определены иным способом.

14.11. Обращения по вопросам рекламно-информационных сообщений

Для отказа от рекламно-информационных сообщений субъект вправе:

— использовать предусмотренный в соответствующем сообщении способ отказа от рассылки, если такой способ предоставлен;

— направить требование на электронную почту fashion.fair@bk.ru.

В обращении рекомендуется указать адрес электронной почты или номер телефона, на который поступают соответствующие рекламно-информационные сообщения.

Обработка персональных данных для прямого продвижения товаров, работ и услуг прекращается в порядке, установленном законодательством Российской Федерации и разделами 5, 9 и 10 настоящей Политики.

14.12. Обращения по вопросам распространения персональных данных

Требования, связанные с персональными данными, разрешёнными субъектом персональных данных для распространения, направляются соответствующему Оператору по электронной почте:

fashion.fair@bk.ru

Содержание и порядок исполнения соответствующих требований определяются статьёй 10.1 Федерального закона № 152-ФЗ, разделом 3, разделом 9 и разделом 10 настоящей Политики.

14.13. Обращения по вопросам изображения и медиаматериалов

Если обращение относится к конкретной фотографии, видеозаписи, публикации, афише, статье или иному медиаматериалу, субъекту рекомендуется дополнительно указать:

— ссылку на соответствующую публикацию, если она доступна;

— описание материала;

— дату публикации либо мероприятия, если она известна;

— способ использования изображения или иных персональных данных, в отношении которого направляется обращение;

— содержание требования.

Отсутствие ссылки не является основанием для отказа, если соответствующий материал возможно достоверно определить по иным сведениям.

Такие обращения рассматриваются с учётом законодательства Российской Федерации о персональных данных, статьи 152.1 Гражданского кодекса Российской Федерации, соответствующих согласий и иных правовых оснований.

14.14. Жалобы и обращения в уполномоченные органы

Обращение непосредственно к Оператору не лишает субъекта персональных данных права использовать иные предусмотренные законодательством Российской Федерации способы защиты.

Если субъект считает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации либо нарушает его права и свободы, он вправе обратиться:

— к соответствующему Оператору;

— в уполномоченный орган по защите прав субъектов персональных данных;

— в суд;

— к иным уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.

15. Заключительные положения

15.1. Статус настоящей Политики

Настоящая Политика является общедоступным документом, определяющим правила обработки персональных данных Джабниашвили Кристиной Владимировной и Джабниашвили Газелью Мередовной в пределах самостоятельных направлений обработки, закреплённых настоящей Политикой.

Настоящая Политика не является:

— согласием субъекта персональных данных на обработку персональных данных;

— согласием на обработку персональных данных, разрешённых для распространения;

— согласием на получение рекламно-информационных сообщений;

— согласием на использование изображения;

— публичной офертой;

— пользовательским соглашением;

— договором между субъектом персональных данных и Оператором.

Размещение Политики обеспечивает информирование субъектов персональных данных о правилах соответствующей обработки и не заменяет самостоятельные правовые основания, необходимые для конкретных действий с персональными данными.

15.2. Доступность Политики

Настоящая Политика размещается в открытом доступе на официальном сайте проекта:

www.mffrussia.com

Операторы обеспечивают неограниченный доступ к настоящей Политике посредством официального сайта проекта.

На страницах сайта, посредством которых осуществляется сбор персональных данных, субъекту персональных данных предоставляется возможность ознакомиться с настоящей Политикой до предоставления персональных данных и совершения соответствующего юридически значимого действия.

Если персональные данные собираются посредством отдельной электронной формы, ссылка на настоящую Политику размещается непосредственно в форме либо в непосредственной связи с ней таким образом, чтобы субъект имел возможность ознакомиться с Политикой до направления формы.

15.3. Соотношение с согласиями и иными документами проекта

Настоящая Политика применяется совместно с иными документами проекта в той мере, в которой соответствующие документы регулируют самостоятельные правоотношения.

К таким документам могут относиться:

— согласия на обработку персональных данных;

— согласия законных представителей несовершеннолетних;

— согласия на обработку персональных данных, разрешённых для распространения;

— согласия на получение рекламно-информационных сообщений;

— документы о фото-, видео-, аудио- и медиафиксации;

— согласия на обнародование и использование изображения;

— публичные оферты;

— правила посещения;

— условия аккредитации;

— пользовательские соглашения;

— положения и регламенты проекта;

— договоры и иные соглашения.

Наличие или принятие одного документа не заменяет отдельного согласия либо иного правового основания, необходимого для самостоятельной обработки, если такое основание требуется законодательством Российской Федерации.

В случае противоречия между настоящей Политикой и обязательными требованиями законодательства Российской Федерации применяются требования законодательства Российской Федерации.

15.4. Изменение Политики

Операторы вправе вносить изменения в настоящую Политику при:

— изменении законодательства Российской Федерации;

— изменении фактических процессов обработки персональных данных;

— появлении нового направления проекта;

— изменении распределения направлений между Операторами;

— изменении состава обрабатываемых персональных данных;

— изменении целей или правовых оснований обработки;

— подключении новых информационных систем или внешних сервисов;

— изменении порядка передачи персональных данных;

— изменении порядка хранения или уничтожения данных;

— выявлении необходимости усилить защиту прав субъектов персональных данных;

— выявлении несоответствия между документами и фактическими процессами обработки.

Изменения настоящей Политики не могут использоваться для придания обратной силы новому согласию субъекта персональных данных.

Если изменение фактической обработки требует нового или дополнительного согласия субъекта, такое согласие получается до начала соответствующей новой обработки.

15.5. Новая редакция Политики

Новая редакция Политики вступает в силу с даты её размещения на официальном сайте проекта, если в самой редакции не указана более поздняя дата вступления в силу.

Изменение Политики не легализует обработку, которая осуществлялась без надлежащего правового основания до вступления соответствующих изменений в силу.

Обработка персональных данных, начатая ранее, после изменения Политики продолжается только при наличии действующего правового основания.

15.6. Актуальность фактической обработки

Операторы обеспечивают соответствие настоящей Политики фактически осуществляемой обработке персональных данных.

Настоящая Политика не должна содержать сведения о:

— целях обработки, которые фактически отсутствуют;

— категориях персональных данных, которые Операторы фактически не обрабатывают;

— получателях, которым данные фактически не предоставляются;

— технологиях и сервисах, которые фактически не используются;

— мерах и процессах, которые фактически не реализованы.

Если фактический процесс обработки изменяется, документы и технические процессы приводятся в соответствие до начала новой обработки в случаях, когда это необходимо в соответствии с законодательством Российской Федерации.

15.7. Раздельность обязанностей двух Операторов

Каждый Оператор самостоятельно отвечает за соответствие законодательству Российской Федерации обработки персональных данных по закреплённым за ним самостоятельным целям.

Джабниашвили Кристина Владимировна не становится Оператором по самостоятельным целям Джабниашвили Газели Мередовны только вследствие наличия технического доступа к соответствующим данным.

Джабниашвили Газель Мередовна не становится Оператором по самостоятельным целям Джабниашвили Кристины Владимировны только вследствие наличия технического доступа к соответствующим данным.

При обработке персональных данных по поручению другого Оператора соответствующее лицо действует в пределах оформленного поручения и выполняет обязанности, предусмотренные законодательством Российской Федерации для лица, осуществляющего обработку персональных данных по поручению Оператора.

Если фактический характер взаимодействия изменяется и оба лица начинают самостоятельно либо совместно определять цели, состав персональных данных или действия с ними, документы и организационная модель подлежат приведению в соответствие с фактической обработкой.

15.8. Недопустимость ограничения прав субъекта настоящей Политикой

Ни одно положение настоящей Политики не может толковаться как:

— отказ субъекта персональных данных от прав, предоставленных ему законодательством Российской Федерации;

— ограничение права субъекта персональных данных на обращение к соответствующему Оператору;

— ограничение права субъекта персональных данных на получение информации об обработке его персональных данных в предусмотренных законодательством случаях;

— ограничение права требовать уточнения, блокирования, прекращения обработки или уничтожения персональных данных в предусмотренных законодательством Российской Федерации случаях;

— ограничение права на отзыв ранее предоставленного согласия;

— ограничение права на защиту от неправомерной обработки персональных данных;

— ограничение права на обращение в уполномоченный орган по защите прав субъектов персональных данных или в суд;

— освобождение Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации;

— освобождение Оператора от предусмотренной законодательством Российской Федерации ответственности;

— предоставление Оператору полномочий, не предусмотренных законодательством Российской Федерации;

— предоставление третьему лицу права на самостоятельное использование персональных данных без соответствующего правового основания;

— признание молчания, бездействия, посещения сайта, участия в мероприятии или технической доступности персональных данных самостоятельным согласием на их обработку в случаях, когда законодательством Российской Федерации требуется отдельное волеизъявление субъекта персональных данных.

Условия настоящей Политики применяются только в той мере, в которой они соответствуют обязательным требованиям законодательства Российской Федерации.

Если отдельное положение настоящей Политики противоречит обязательной норме законодательства Российской Федерации, применяется соответствующая норма законодательства Российской Федерации без предоставления Оператору дополнительных прав за счёт такого противоречия.

15.9. Редакция Политики

В начале либо в конце опубликованной Политики указывается дата действующей редакции.

При опубликовании новой редакции указывается фактическая дата её размещения или вступления в силу.

Не допускается указание более ранней даты редакции с целью создания впечатления, что новая редакция применялась к обработке до момента её фактического принятия и опубликования.

Редакция от: 24.07.2026 года.

bottom of page