Локальные акты в области обработки персональных данных

Редакция от 31 октября 2026 года · Оператор: ИП Зверева Н. В., ИНН 300700054426, ОГРНИП 326300000014734 · Политика обработки персональных данных

1. Приказ об ответственном за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных и за выполнение требований законодательства в области персональных данных назначается ИП Зверева Наталья Васильевна (ИНН 300700054426, ОГРНИП 326300000014734).

Приказ вступает в силу с даты подписания. Ответственный обеспечивает: разработку и актуализацию Политики, подачу и изменение уведомлений в Роскомнадзор, размещение согласий на Сайтах, контроль сроков хранения и уничтожения данных, ведение учёта обращений субъектов, проведение оценки актуальных угроз не реже одного раза в год.

2. Перечень информационных систем и обработчиков

• Сайты pokoleniefashion.ru, pokolenie-fashion.ru, casting.pokolenie-fashion.ru — формы заявок; Оператор размещает через платформу Pages (Spru), хостинг — 89.124.75.227.
• CRM pokolenie-crm — база заявок (оператор: Spru). После завершения переноса баз в Российскую Федерацию размещение — на серверах в России.
• Telegram-бот @pokoleniefashion_bot — приём заявок и воронка (оператор: Spru). После переноса — размещение в РФ.
• Форма заявок casting-form — приём файлов (фото, видео) и передача в CRM и бот.
• Облачное хранилище Telegram — файлы, отправленные ботом. Файлы детей в облако Telegram не передаются: приём фото и видео ведётся на сервере Оператора в России.

С обработчиками заключается соглашение об обработке персональных данных с условием о размещении баз данных на территории Российской Федерации, о недопустимости трансграничной передачи без отдельного согласия и письменного уведомления Роскомнадзора, а также об удалении данных по требованию Оператора.

3. Модель угроз безопасности персональных данных

3.1. Актуальные угрозы: несанкционированный доступ к заявкам и медиаматериалам детей; утечка через публичные ссылки и репосты; компрометация учётных данных сотрудников; потеря данных при сбоях оборудования; неправомерное распространение фотографий несовершеннолетних.

3.2. Меры: разграничение доступа по ролям, шифрование каналов (HTTPS) и хранения учётных данных, регулярное резервное копирование, журналирование обращений к данным, обязательное согласие законного представителя на публикацию материалов ребёнка, периодическая проверка прав на изображения, назначение ответственного и обучение сотрудников, ежегодная переоценка угроз.

4. Формы согласий

• Согласие на обработку персональных данных — отмечается отдельной галочкой в каждой форме на Сайтах, без отметки заявка не отправляется.
• Согласие на распространение персональных данных (ст. 10.1 152-ФЗ) — отдельная галочка на публикацию фото- и видеоматериалов ребёнка.
• Согласие на трансграничную передачу (ч. 4 ст. 12 152-ФЗ) — отдельная галочка в формах кастинга и анкеты: передача данных ребёнка и законного представителя модельным агентствам-партнёрам в Китайской Народной Республике и Республике Корея для организации кастингов, съёмок и работы по контракту. Форма согласия — consent-cross-border.html.

Согласие может быть отозвано письменным заявлением на hello@pokolenie-fashion.ru. После отзыва обработка прекращается, данные удаляются не позднее 10 рабочих дней, если иное не предусмотрено законом.

5. Уведомления в Роскомнадзор

5.1. Уведомление об обработке персональных данных подаётся в Роскомнадзор через портал pd.rkn.gov.ru (ЕСИА) до начала обработки — ч. 1 ст. 22 152-ФЗ.

5.2. Уведомление о трансграничной передаче (ст. 12 152-ФЗ) подаётся отдельно, после уведомления об обработке — с указанием государств-получателей: Китайская Народная Республика и Республика Корея. Форма: pd.rkn.gov.ru/cross-border-transmission/form2/. Обе страны входят в перечень государств с адекватной защитой прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 153).

5.3. Уведомление об изменении сведений подаётся в течение 10 дней при изменении целей, состава данных, сроков обработки, мер защиты или реквизитов оператора. Уведомление об инциденте (утечке) подаётся в течение 24 часов.

6. Сроки хранения и уничтожения

Заявки без заключённого договора — 3 года с даты последнего обращения; договорные данные — срок договора и 5 лет после его прекращения; фото- и видеоматериалы детей — не более 3 лет с даты последней съёмки. По истечении срока данные уничтожаются способом, исключающим дальнейшую обработку, с составлением акта.

7. Обратная связь

По вопросам обработки персональных данных: hello@pokolenie-fashion.ru, Telegram @pokoleniefashion_bot, MAX +7 902 112-07-77.