Политика конфиденциальности

Оператором данных по смыслу GDPR является оператор платформы FindAShoot.

Контакт: privacy@findashoot.com

При регистрации: адрес электронной почты, пароль (хеш), отображаемое имя, роль (Модель / Фотограф / MUA).

В профиле (опционально): псевдоним, биография, город, страна, категории, фотографии, URL Instagram.

В процессе использования: сообщения (зашифрованные), запросы на бронирование, избранное, журналы активности (вход, выход, изменения профиля).

Верификация личности (временные): по запросу — селфи и фотография действующего удостоверения личности, хранятся исключительно на время, необходимое для верификации, затем безвозвратно удаляются.

Запросы в поддержку: тема, сообщение, категория, адрес электронной почты, имя (для незарегистрированных пользователей), IP-адрес и тип браузера.

Технические: IP-адрес, тип браузера (безопасность и предотвращение злоупотреблений), сеансовый файл cookie.

Предоставление функций платформы (профиль, поиск, обмен сообщениями, запросы на бронирование).

Модерация и безопасность платформы.

Отображение статуса последней активности (последний вход) административному персоналу в целях модерации и поддержки.

Коммуникация по запросам учётной записи, сбросу пароля и уведомлениям.

Юридические обязательства (например, по запросу органов власти).

Ст. 6(1)(b) GDPR — Исполнение договора: для всех функций, необходимых для использования платформы.

Ст. 6(1)(a) GDPR — Согласие: для рассылки (при подписке) и необязательных данных профиля.

Ст. 6(1)(f) GDPR — Законные интересы: для мониторинга безопасности и предотвращения злоупотреблений, а также для напоминания о незавершённой регистрации (с использованием адреса электронной почты, указанного при регистрации; каждое письмо содержит ссылку для отписки в один клик).

Ст. 6(1)(c) GDPR — Юридическое обязательство: по запросу органов власти.

Загруженные фотографии хранятся на наших серверах и отображаются в публичном профиле.

Загружая фотографии, вы подтверждаете наличие всех необходимых прав на изображения.

Фотографии можно удалить в любое время из личного кабинета. Изменения публично видимых фотографий подлежат проверке администратором.

Загруженные фотографии могут автоматически анализироваться моделью ИИ, которая предлагает категории фотографического стиля (например, портрет, fashion). Предложения проверяются нашей командой администраторов и влияют только на то, где фотография отображается в фильтрах поиска — никогда на статус вашей учётной записи.

Для верификации личности пользователям может быть предложено загрузить селфи и фотографию действующего удостоверения личности.

Эти данные обрабатываются исключительно в целях верификации и доступны только уполномоченному административному персоналу.

Фотографии документа и селфи безвозвратно удаляются сразу после завершения процесса верификации (одобрение или отказ) — в любом случае в течение 7 рабочих дней с момента получения.

После завершения процесса верификации никакие копии этих данных не хранятся.

Личные сообщения хранятся в зашифрованном виде (AES-256).

Сообщения не отслеживаются в активном режиме. Оператор получает доступ к сообщениям только в случае жалобы пользователя, обоснованного подозрения в злоупотреблении или по юридическому требованию.

Сообщения, на которые поступила жалоба, хранятся в открытом виде для проверки модераторами.

Мы не передаём персональные данные третьим лицам, за исключением:

• почтовый сервис (MailerSend Ltd, Кипр) для транзакционных писем — исключительно для доставки,

• резервный почтовый сервис (Resend, Inc., США) — используется только при недоступности основного транспорта MailerSend; исключительно транзакционные письма (без маркетинга). Передача данных покрыта EU-US Data Privacy Framework,

• объектное хранилище (Cloudflare R2, Cloudflare, Inc.) для всех фотографий, загруженных на платформу, и документов верификации личности в течение периода верификации — хранятся в регионах ЕС, зашифрованы в покое. Передача данных покрыта Стандартными договорными условиями,

• хостинг-провайдер (Hetzner Online GmbH, Германия) для инфраструктуры — данные физически хранятся в ЕС,

• DNS + маршрутизация входящих писем (Cloudflare, Inc.) для DNS и переадресации писем на @findashoot.com,

• классификация изображений с помощью ИИ (Cloudflare Workers AI, Cloudflare, Inc., США) — загруженные фотографии могут анализироваться моделью распознавания изображений, которая предлагает категории фотографического стиля для фильтров поиска; изображения обрабатываются исключительно для формирования предложения. Передача данных покрыта Стандартными договорными условиями,

• перевод и составление текстов с помощью ИИ (DeepSeek — Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd., Китай) — получает исключительно тексты объявлений и блога, написанные нашей командой, для автоматического перевода; персональные данные пользователей не передаются,

• случаев, когда это требуется по закону.

Мы не продаём данные.

Данные учётной записи хранятся на протяжении всего срока активности учётной записи.

После удаления учётной записи персональные данные удаляются в течение 30 дней, если только не применяется юридическое обязательство по хранению.

Документы, удостоверяющие личность, и селфи, загруженные для верификации, безвозвратно удаляются по завершении процесса верификации (одобрение или отказ) в течение 7 рабочих дней.

Журналы активности автоматически удаляются через 24 месяца. Действия модерации и жалобы хранятся до 60 месяцев (DSA). Подтверждения согласия хранятся 60 месяцев после отзыва.

Контент, на который поступили жалобы, может храниться дольше в случае судебного разбирательства.

Вы имеете право на: доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR).

Для осуществления своих прав обращайтесь: privacy@findashoot.com

Вы вправе подать жалобу в австрийский орган по защите данных (dsb.gv.at).

Вы можете отправлять запросы через контактную форму на нашей странице поддержки. Мы сохраняем тему, сообщение, категорию, ваш адрес электронной почты, IP-адрес и тип браузера.

Если вы не авторизованы, дополнительно потребуются ваше имя и адрес электронной почты.

Данные используются исключительно для обработки вашего запроса и не передаются третьим лицам после закрытия обращения.

Ответы на ваше обращение отправляются по электронной почте на указанный адрес.

Мы используем только технически необходимые файлы cookie (сеансовый cookie для аутентификации).

Отслеживающие, рекламные или аналитические cookie не устанавливаются.

Мы используем Umami — аналитический инструмент с приоритетом приватности, размещённый на наших серверах. Umami не устанавливает cookie, анонимизирует IP-адреса, не отслеживает пользователей между сайтами, и все данные аналитики хранятся на наших серверах (Hetzner, ЕС). Google Analytics, Facebook Pixel и сторонние трекеры не используются.

Сохраняя свой профиль на FindAShoot публичным, вы соглашаетесь с тем, что мы можем показывать ваши опубликованные фотографии профиля, отображаемое имя, роль и город в контекстах, способствующих узнаваемости платформы:

• мониторы в партнёрских студиях (страницы /display/* приложения, выводимые на экранах в студиях-партнёрах);

• официальные аккаунты платформы в социальных сетях (Instagram, TikTok и т. д.) — никогда вместе с вашими личными контактными данными;

• скриншоты в статьях, презентациях и пресс-материалах о FindAShoot;

• подборки «Spotlight» и редакционные выборки внутри платформы.

Вы можете отозвать это согласие в любой момент, установив профиль как приватный, удалив соответствующие фотографии или написав на privacy@findashoot.com. Удалённые вами фотографии убираются из этих способов использования с той же задержкой, что и на остальной публичной части сайта (обычно <24 ч).

Если загружаемые вами фотографии содержат других идентифицируемых людей (например, вы фотограф, публикующий снимок модели), при загрузке вы также подтверждаете, что получили согласие изображённого лица на те же продвиженческие способы использования, описанные выше. Платформа не является контролёром этого стороннего согласия и не несёт ответственности за его отсутствие или недействительность — ответственность остаётся за загружающим.