Политика обработки персональных данных
Версия от 5 сентября 2026 года
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта models-up.com, кандидаток, направляющих заявку на собеседование в Models Up или отклик через площадку поиска работы, и лиц, которые обращаются через онлайн-чат сайта, напрямую в Telegram-аккаунт @models_up или аккаунт Models Up в MAX.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к информации, которую Оператор получает через сайт, формы, онлайн-чат, прямую переписку в Telegram и MAX, отклики с площадок поиска работы и подключённые сервисы учёта обращений.
2. Оператор персональных данных
Оператор: индивидуальный предприниматель Иванов Иван Иванович, ИНН 772747550002.
Адрес: г. Москва, Ленинский проспект, д. 40, кв. 12.
Контакт по вопросам персональных данных: show.msk.strogino@gmail.com. Дополнительный канал связи — Telegram.
3. Цели и состав обрабатываемых данных
| Цели | Рассмотрение заявки или прямого обращения, проведение собеседования, обратная связь по возможному сотрудничеству, определение вида запрашиваемой вакансии и внутренняя маршрутизация обращения в CRM, контроль срока ответа, исключение дублей, определение рекламного источника обращения и оценка эффективности каналов привлечения. |
|---|---|
| Данные из форм сайта | Имя, телефон или имя пользователя в Telegram, возрастная группа или подтверждение совершеннолетия, город для удалённого формата, сведения об опыте, предпочитаемом формате работы, наличии условий для удалённой работы и потребности в жилье в Москве при работе в студии. В отдельных формах для сотрудников и вопросов также обрабатываются выбранное направление работы, тип обращения и добровольно указанный текст сообщения. |
| Отклик с площадки поиска работы | Название выбранной вакансии, сведения и контакт, которые автор добровольно указал в отклике, город, опыт и свободный текст сообщения. Вложения из писем агрегатора автоматическим маршрутом в amoCRM не передаются. |
| Онлайн-чат сайта | Содержание и время сообщений, добровольно направленные вложения, технические идентификаторы посетителя и беседы, сведения о доставке и ответе, источник перехода, адрес и посещённые страницы сайта, UTM-метки, yclid и ClientID Яндекс Метрики. Контактные данные обрабатываются, только если посетитель сам укажет их в сообщении. |
| Прямая переписка в Telegram и MAX | Отображаемое имя, имя пользователя или номер телефона, если он доступен соответствующему сервису, идентификаторы пользователя и чата, содержание и время сообщений, добровольно направленные вложения, а также сведения о доставке сообщения и ответе менеджера. |
| Триаж обращения | Для входящих сообщений в Telegram, MAX, онлайн-чате и писем с площадки поиска работы может определяться только явно выраженный вид обращения: вакансия модели, иная вакансия, запрос контента или интимных услуг, неясное либо противоречивое обращение. В онлайн-чате выбор и текст ответа обрабатываются штатным Salesbot внутри amoCRM; для Telegram и MAX минимизированная серверная обработка использует канал, технический идентификатор чата, идентификатор и время сообщения, производную категорию обращения, указанную роль и факт ответа менеджера; для письма проверяются выбранная вакансия и собственный текст автора. Имя, фотография, предполагаемый пол, возраст и город для маршрутизации не используются. |
| Технические данные заявки | Идентификатор и тип формы, место её открытия, адрес страницы, домен источника перехода, UTM-метки, yclid, ClientID Яндекс Метрики, IP-адрес, тип и версия браузера и устройства, дата и время отправки и отметка о согласии. |
| Рекламная атрибуция перехода в мессенджер | Канал, случайный идентификатор клика click_id, место кнопки и адрес страницы на сайте, домен источника перехода, UTM-метки, yclid, ClientID Яндекс Метрики, дата и время клика. Ссылка Telegram может предварительно добавить в пустое поле сообщения один или два обычных пробела как технический признак места кнопки. Если пробелы сохранились, в заданном интервале имеется ровно один подходящий клик и карточка однозначно подтверждена по идентификатору диалога Wazzup, атрибуция передаётся в amoCRM с основанием time_match. При удалении или нормализации пробелов, наличии нескольких кандидатов либо ином сомнении сопоставление не выполняется. Для MAX именно в этом реестре рекламной атрибуции отдельно фиксируются первое зафиксированное входящее сообщение в диалоге, его время и технический идентификатор, а исходный идентификатор диалога заменяется HMAC-псевдонимом, используемым для исключения повторного учёта; эта запись автоматически не связывается с конкретным кликом. |
| Техническая работа онлайн-чата | При загрузке CRM Plugin amoCRM может получить IP-адрес, User-Agent, сведения о браузере и устройстве, технические идентификаторы и файлы cookie, необходимые для показа кнопки, поддержания беседы, безопасности и доставки сообщений. |
| Веб-аналитика | Файлы cookie, технические идентификаторы, сведения об устройстве и действиях на сайте, собираемые при работе Яндекс Метрики. |
| Субъекты данных | Посетители сайта, совершеннолетние кандидатки, направившие заявку или отклик через площадку поиска работы, и иные лица, обратившиеся через онлайн-чат, Telegram или MAX. |
Оператор не намерен обрабатывать через форму, онлайн-чат, прямую переписку или отклик на площадке специальные категории персональных данных, биометрические и паспортные данные. Не направляйте фотографии и реквизиты документов, сведения о здоровье, интимной жизни, политических или религиозных взглядах, банковские реквизиты и иные чувствительные данные. Если такие сведения поступили без запроса Оператора, их обработка ограничивается действиями, необходимыми для прекращения обработки или удаления в соответствии с законом.
4. Правовые основания
- согласие субъекта персональных данных, предоставленное отдельным действием перед отправкой формы;
- обращение субъекта по собственной инициативе через онлайн-чат, Telegram или MAX для получения ответа и рассмотрения возможного сотрудничества;
- отклик субъекта по собственной инициативе через площадку поиска работы для рассмотрения выбранной вакансии и возможного сотрудничества, а в случаях, когда это требуется законом, — согласие, полученное площадкой или Оператором;
- Федеральный закон № 152-ФЗ и иные применимые нормативные правовые акты;
- законные интересы Оператора в обеспечении работы и безопасности сайта, учёте обращений, контроле срока ответа и оценке эффективности рекламы — только в пределах, не нарушающих права и свободы посетителей.
Предоставление данных через форму добровольно. Без имени, контакта и согласия Оператор не сможет получить заявку и связаться с кандидаткой.
Сообщение через онлайн-чат, в @models_up или аккаунт Models Up в MAX является отдельным добровольным обращением. Флажок согласия в форме относится только к отправке формы и не применяется к самостоятельному диалогу.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.
Данные используются только для заявленных целей. Решения, порождающие юридические последствия для субъектов, исключительно на основании автоматизированной обработки не принимаются.
Для внутренней маршрутизации обращений может применяться автоматическое определение вида обращения. Для писем с площадки поиска работы это определение используется только как подсказка человеку: каждое корректно полученное письмо-заявка создаётся в системном «Неразобранном» amoCRM без автоматического назначения этапа модели, прочей вакансии или отказа. Собственный текст автора имеет приоритет над ошибочно выбранным названием вакансии, но окончательный маршрут определяет человек. Автоматизация не принимает решение о приёме на работу.
6. Передача и используемые сервисы
- данные отправленной формы и связанная с ней рекламная атрибуция передаются только в amoCRM, предоставляемую АО «амоЦРМ», для создания карточки заявки, исключения повторного создания одной и той же заявки, назначения ответственного и контроля обработки;
- онлайн-чат сайта работает через CRM Plugin amoCRM. Код виджета загружается с домена АО «амоЦРМ» при открытии страницы и может передавать необходимые для работы чата сетевые и технические данные. При первом входящем сообщении АО «амоЦРМ» обрабатывает данные беседы и переданные сайтом сведения об источнике, создаёт обращение в amoCRM и сохраняет переписку, чтобы назначенный человек мог ответить из CRM;
- письма с откликами на площадке Webcam-Studios.ru поступают в закрытый почтовый ящик Google. Отдельный Google Apps Script проверяет только письма этого отправителя и передаёт каждое корректно полученное письмо-заявку в системное «Неразобранное» amoCRM для проверки человеком; автоматическая категория сохраняется только как подсказка, вложения этим маршрутом не передаются;
- до подтверждения создания карточки в amoCRM данные формы хранятся на сервере сайта в зашифрованной технологической очереди повторной доставки только в amoCRM;
- прямое обращение поступает человеку в Telegram-аккаунт @models_up или аккаунт Models Up в MAX; для синхронизации переписки с системой учёта сообщений используются сервис Wazzup, предоставляемый ООО «Ваззап», и amoCRM, предоставляемая АО «амоЦРМ»;
- Wazzup и amoCRM могут обрабатывать данные профиля в Telegram или MAX, сообщения, вложения и служебные идентификаторы в объёме, необходимом для доставки переписки, создания карточки обращения, назначения ответственного и контроля ответа;
- на сервере сайта ведётся отдельный минимизированный реестр рекламной атрибуции переходов в Telegram и MAX; он не содержит IP-адрес, User-Agent, имя, телефон, имя пользователя или исходный идентификатор пользователя и чата, текст сообщений и вложения;
- отдельно от реестра рекламной атрибуции сервер выполняет минимизированный триаж обращения. До завершения маршрутизации в зашифрованной очереди хранятся технический идентификатор чата, HMAC-псевдоним диалога, идентификаторы и время сообщений, производная категория обращения и роль, отметка ответа менеджера и служебные сведения об обработке. Имя, номер телефона, имя пользователя, фотография, вложения и исходный текст сообщения в эту очередь не записываются. После завершения остаётся служебная запись с HMAC-псевдонимом, результатом обработки, категорией и временем завершения, без исходного идентификатора чата и текста сообщения. Отдельные HMAC-псевдонимы идентификаторов сообщений используются только для исключения их повторной обработки;
- технические данные и действия на сайте могут обрабатываться сервисом Яндекс Метрика;
- технический доступ может предоставляться хостинг-провайдеру и подрядчикам, обеспечивающим работу сайта, на основании применимых договоров и только в необходимом объёме.
При переходе в Telegram или MAX обработка данных также регулируется правилами соответствующего сервиса. Использование Telegram может включать обработку данных за пределами Российской Федерации; Оператор обязан до такой передачи обеспечить выполнение требований законодательства о трансграничной передаче.
7. Срок обработки и уничтожение
Данные анкеты обрабатываются до достижения цели рассмотрения заявки и обратной связи, но не более 30 календарных дней с даты отправки заявки, если более длительное хранение не требуется по закону или отдельному основанию.
Зашифрованная запись в очереди повторной доставки удаляется после подтверждения создания карточки в amoCRM. Если доставку завершить не удалось, такая запись удаляется не позднее 30 календарных дней с даты отправки заявки.
Запись рекламной атрибуции, не сопоставленная с сообщением в Telegram либо относящаяся к клику по MAX, хранится не более 7 календарных дней с даты клика. Сопоставленная запись Telegram и минимизированная запись о первом зафиксированном входящем сообщении в диалоге MAX хранятся не более 30 календарных дней с даты сопоставления или получения сообщения, если более длительная обработка не требуется по закону или отдельному основанию. После удаления исходной записи могут сохраняться только обезличенные агрегированные показатели, не позволяющие определить человека.
Зашифрованная очередь триажа удаляется после завершения обработки, но в любом случае не позднее 24 часов с момента создания записи. Служебная запись результата с HMAC-псевдонимом диалога и HMAC-псевдонимы идентификаторов сообщений для защиты от повторной обработки хранятся не более 30 календарных дней.
Данные онлайн-чата, прямой переписки в Telegram и MAX и откликов с площадки поиска работы в Gmail, Wazzup и amoCRM обрабатываются до достижения цели обращения, пока это необходимо для рассмотрения возможного сотрудничества, исполнения требований закона либо действует иное законное основание. После достижения цели, истечения применимого срока, отзыва согласия или законного требования о прекращении обработки Оператор прекращает обработку и обеспечивает удаление данных у привлечённых обработчиков в установленный законом срок, если отсутствует иное законное основание.
Удаление из резервных и технических копий сервисов может завершаться в пределах документированного технологического срока соответствующего обработчика. До завершения ротации такие копии не используются для текущей работы и защищаются от обычного доступа.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос или отзыв направляется по адресу, указанному в разделе 2. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти соответствующую заявку.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Технологическая очередь повторной доставки хранится на сервере в зашифрованном виде, а доступ к её файлам ограничивается средствами операционной системы.
Доступ к заявкам и переписке предоставляется только Оператору и назначенным ответственным лицам. Реестр рекламной атрибуции отделён от содержания переписки и содержит только минимальный набор технических идентификаторов, необходимый для сопоставления клика и обращения.
10. Данные несовершеннолетних
Сайт и анкета предназначены для лиц старше 18 лет. При выборе варианта «Мне нет 18» анкета не отправляется. Оператор не осуществляет намеренный сбор контактных данных несовершеннолетних через форму собеседования.
11. Изменение Политики
Актуальная версия постоянно доступна по адресу models-up.com/privacy.html. При существенных изменениях новая версия публикуется на этой странице с указанием даты обновления.