1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и действует в отношении всех персональных данных, которые Оператор получает от пользователя сервиса Кастинг Радар (далее — «Сервис»). Сервис состоит из трёх частей: Telegram-бота @CastRadar_bot, мини-приложения по адресу app.castradar.ru, которое открывается внутри Telegram, и сайта castradar.ru. Ими пользуются одни и те же люди, поэтому Политика одинаково действует для всех трёх частей; пользователь — любой человек, который пользуется хотя бы одной из них.
1.2. Оператором персональных данных является:
Величко Павел Леонидович, зарегистрированный в качестве плательщика налога на профессиональный доход (самозанятый), ИНН 631600123509, регион регистрации: г. Москва (далее — «Оператор»). Полный адрес регистрации не публикуется в открытом тексте настоящей Политики; он указывается в уведомлении Роскомнадзору и в официальной переписке с государственными органами.
1.3. Перед сохранением анкеты пользователь отдельно ставит обязательную отметку «Согласен с Политикой обработки персональных данных», а оферту принимает другой обязательной отметкой. Без обеих отметок новые подборки и доставка кастингов не запускаются; сохранённая анкета и черновик при этом сохраняются. Рекламное согласие добровольное и оформляется отдельно.
1.4. Использование куки-файлов на сайте castradar.ru дополнительно описано в Политике использования куки-файлов (castradar.ru/cookies). Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам из Сервиса, включая мессенджер Telegram, платёжную систему ЮKassa и Яндекс.
2.1. Оператор обрабатывает персональные данные пользователя на основании:
3.1. В боте и мини-приложении Оператор обрабатывает следующие категории персональных данных.
Данные для идентификации и работы учётной записи (без отдельного согласия — технически необходимы для работы Сервиса): внутренний идентификатор пользователя в Сервисе; идентификатор пользователя в Telegram, проверенный на подлинность при входе; хеш токена сеанса входа (сам токен восстановить из него нельзя). Публичное отображаемое имя и имя пользователя (username) в Telegram Сервис не запрашивает и не сохраняет как данные профиля.
Происхождение нового пользователя (раздел 4.10): внутренний идентификатор учётной записи, страница сайта и категория источника из фиксированного словаря, дата первого запуска бота, признаки завершения анкеты и первой успешной оплаты. Не сохраняются полный адрес перехода, свободный UTM-текст, идентификаторы Метрики, cookie-идентификаторы, содержимое анкеты, суммы или реквизиты платежей в составе этих аналитических данных. Метка передаётся самой ссылкой в бота; она не извлекается из журналов сайта и не связывается с индивидуальными данными Метрики. Существующим учётным записям метка не добавляется задним числом.
Данные анкеты (раздел 4.2): тип профиля (актёр, актриса, ребёнок, другое); возрастной диапазон или игровой возраст (точная дата рождения не запрашивается); город и регион; готовность к переезду на съёмки; категории интересующих проектов; укрупнённые данные об опыте; минимальный приемлемый гонорар; дополнительно, по желанию пользователя, после первого практического результата использования Сервиса — рост, телосложение, цвет волос и глаз, образование, языки, вокальные и танцевальные навыки, спортивные навыки, наличие водительских прав, специальные навыки.
Настройки доставки (раздел 4.3): часовой пояс, интервалы времени для доставки карточек, состояние паузы доставки, состояние выключателя уведомлений.
Данные о действиях с предложениями о кастингах: отметки «избранное», «я откликнулся», «не подходит» (с причиной), факт перехода к первоисточнику объявления. Эти данные фиксируют действия пользователя в Сервисе и не подтверждают фактическое участие в кастинге или съёмках.
Данные об отправленных сообщениях: повод сообщения, время постановки в очередь и отправки, результат доставки, код ошибки при неудачной доставке.
Платёжные данные: сумма платежа, выбранный тариф, статус платежа, ссылка на подтверждение оплаты у платёжной системы ЮKassa. Данные банковской карты и CVC-код Оператору не передаются и не хранятся — их обрабатывает ЮKassa как самостоятельный оператор персональных данных. Чек Оператор формирует и передаёт через личный кабинет «Мой налог»; адрес электронной почты и телефон для отправки чека Сервис не собирает.
История доступа к платным функциям: тип начисления доступа (пробный период, оплата, вознаграждение за приглашение, промо-начисление, возврат), количество дней доступа, даты действия доступа до и после каждой операции.
Данные о программе приглашений: код приглашения, факт приглашения одного пользователя другим, факт первой оплаты приглашённым пользователем.
Записи о согласиях и принятии документов: какое согласие дано или отозвано, какой документ принят, с какой редакцией текста, когда и каким способом подтверждено.
Дополнительные материалы (раздел 4.7, только по отдельному явному действию пользователя, не ранее первого практического результата использования Сервиса): фотографии, резюме, видео-шоурил, ссылки на портфолио.
3.2. Оператор не обрабатывает: полное имя, домашний адрес, номер телефона, точные координаты местонахождения, точную дату рождения, паспортные и иные документы, платёжные реквизиты, а также любые отдельно идентифицирующие данные о несовершеннолетних (имя, наименование учебного заведения, документы, контактные данные, отдельная учётная запись).
3.3. На сайте castradar.ru регистрация не требуется: имя, телефон, адрес электронной почты и идентификатор в Telegram сайт не запрашивает. При посещении сайта обрабатываются:
Технический журнал веб-сервера (раздел 2.1, без отдельного согласия): IP-адрес, дата и время запроса, адрес страницы и страницы, с которой выполнен переход, тип и версия браузера.
Данные Яндекс Метрики (только с согласия, раздел 4.8): тип, язык и версия операционной системы и браузера; технические данные об устройстве, его активности и цифровом отпечатке; идентификаторы в куки-файлах; адрес страницы и источник перехода; дата и время посещения. Запись действий пользователя на странице (Вебвизор) не используется.
Технический журнал не связывается с учётной записью. Добровольная связь ClientID с этапами первой регистрации описана отдельно в разделе 4.11.
4.1. Каждая цель ниже обрабатывается на своём основании. Отказ от одного согласия не влияет на действие остальных и на доступ к частям Сервиса, которые от этого согласия не зависят.
4.2. Подбор кастингов по анкете. Указанные пользователем параметры анкеты используются для подбора подходящих предложений о кастингах. Незаполненные поля считаются неуказанными и автоматически не заполняются. Подбор входит в условия оферты и настоящей Политики: отдельной отметки на экране нет, применяется обязательная отметка «Согласен с Политикой обработки персональных данных». Подтверждение Политики фиксируется отдельными записями для подбора и для доставки.
4.3. Доставка кастингов и сервисные сообщения. Карточки кастингов доставляются через @CastRadar_bot в выбранные пользователем интервалы времени на условиях оферты и настоящей Политики. Открывать или читать сообщение для начала пробного периода не требуется. Пауза, уведомления и часовой пояс настраиваются пользователем.
4.4. Рекламные сообщения. Отдельная необязательная отметка «Согласен на рассылку», выключенная по умолчанию. Она означает согласие получать в Telegram через @CastRadar_bot рекламные сообщения: предложения Сервиса и его партнёров для актёров и других исполнителей, без фиксированной частоты. Отказ не влияет на кастинги, цену или оплаченный доступ. Отписаться можно одним действием в разделе «Доставка и часовой пояс» или кнопкой в рекламном сообщении; после отзыва новые рекламные сообщения не отправляются. Полный текст согласия показывается рядом с отметкой.
4.5. Недельные сообщения с предложением оплаты. Единственная рассылка Сервиса, которая действует по умолчанию, пока пользователь не отказался. После окончания срока доступа Сервис может присылать не чаще раза в неделю сообщение о том, сколько новых подходящих предложений о кастингах накопилось, и о возможности продолжить пользоваться Сервисом на платной основе. Если новых подходящих предложений нет, сообщение не приходит. Отказаться можно в любой момент; отказ немедленно прекращает эти сообщения и не меняет срок доступа. Сообщения прекращаются и тогда, когда пользователь отозвал рекламное согласие кнопкой в сообщении или переключателем в разделе «Доставка и часовой пояс».
4.6. Автоматическое списание по подписке. Основание — согласие пользователя. Полный текст согласия и порядок его отзыва приведены в публичной оферте.
4.7. Дополнительные материалы. Согласие запрашивается только при попытке добавить такой материал, не ранее первого практически показанного пользователю подходящего предложения:
Я согласен(на) на хранение и использование сервисом фотографий, резюме, видео-шоурила и/или ссылок на портфолио, которые я добавляю по собственному желанию, для более полного отклика на предложения о кастингах. Эти материалы не влияют на базовый подбор предложений и не являются обязательными для использования Сервиса.
4.8. Аналитика сайта. Цель — понимать, какие страницы сайта полезны пользователям и откуда на них приходят, чтобы улучшать сайт. Основание — согласие: пользователь нажимает «Принять все» («Принять» в прежнем варианте) на плашке о куки-файлах или разрешает аналитику в окне «Настройки куки-файлов» внизу страницы. Если закрыть плашку крестиком, это означает отказ. Пока согласия нет, Яндекс Метрика на странице не загружается. Отказ не ограничивает доступ к сайту, боту и мини-приложению. Согласие отзывается в том же окне «Настройки куки-файлов»; после отзыва Метрика на сайте не подключается. Оператор использует обобщённые отчёты Метрики. Браузерный код Метрики в боте и мини-приложении не подключается; добровольная передача этапов описана в разделе 4.11.
4.9. Работа и защита сайта. Технический журнал веб-сервера используется, чтобы сайт отвечал на запросы, и для расследования сбоев и атак.
4.10. Оценка каналов привлечения. Для новых пользователей, впервые запустивших бота по помеченной ссылке сайта, Оператор сопоставляет только метку страницы и категории источника с признаками завершения анкеты и первой успешной оплаты. Цель — понять, какие страницы и каналы помогают людям найти Сервис, и распределять усилия по его развитию. Метка может сохраняться при первом запуске бота до заполнения анкеты; основание — законный интерес, указанный в п. 2.1, а не перенесённое согласие на новую цель. Метка не влияет на подбор, доступ, доставку, цену, рекламное согласие или программу приглашений; индивидуальное рекламное профилирование по ней не выполняется. Индивидуальные сведения и связь с Telegram-аккаунтом не передаются в Яндекс Метрику.
Обработка не использует cookies или постоянное хранилище браузера для метки; внутренние ссылки могут передавать только категорию источника из словаря. Пользователь может потребовать прекратить эту обработку по адресу п. 9.5: индивидуальная связь удаляется, лента и доставка продолжают работать на прежних основаниях. Продолжение обработки по другому основанию не предполагается автоматически только из наличия метки.
4.11. Добровольная аналитика этапов первой регистрации. Если посетитель нажал “Принять все” в обновлённом уведомлении об аналитике или в настройках куки-файлов, Оператор с его согласия связывает браузерный идентификатор Яндекс Метрики (ClientID) с этапами первой регистрации в боте: первым запуском бота, принятием политики, завершением анкеты и первой успешной загрузкой ленты. Цель — измерить, какие страницы и источники приводят новых пользователей к использованию Сервиса и где возникают затруднения регистрации.
Для связи используется одноразовый случайный код перехода. Внутренняя связь ClientID с учётной записью хранится в российской базе Оператора. ООО “ЯНДЕКС” в рамках сервиса Яндекс Метрика передаются только ClientID, название этапа и время его наступления. Telegram ID, его хеш, имя, текст анкеты и платёжные реквизиты в этой передаче не используются. Связанные сведения не объявляются анонимными только потому, что имя не передаётся.
Код перехода действует не более 24 часов и используется однократно. Внутренняя связь ClientID с аккаунтом и очередь передачи этапов хранятся не более 21 суток от создания кода; повторные визиты и действия срок не продлевают. Непривязанные и просроченные коды удаляются. Техническая проверка загрузок может хранить только служебный статус без ClientID, кода перехода и идентификатора аккаунта.
Выбор доброволен и не является условием регистрации, подбора кастингов, доступа к ленте, оплаты или доставки. До нового явного разрешения события регистрации в Яндекс Метрику не отправляются. Ранее данный выбор только для статистики сайта не включает эту новую цель автоматически. Существующим аккаунтам связь задним числом не создаётся.
Отозвать разрешение можно крестиком в окне “Настройки куки-файлов” на сайте; крестик означает отказ от всей необязательной аналитики. Оператор прекращает создание и отправку новых событий, удаляет локальную связь и ещё не отправленные события. При недоступности сети прекращение передачи со стороны backend действует после получения им запроса об отзыве; сайт прекращает новые действия аналитики сразу. Для обращения с другого браузера или при утрате данных браузера доступен адрес pavel@velichko.ru; после проверки принадлежности аккаунта оператор исполняет отказ без ограничения основных функций.
Уже переданные сведения обрабатываются Яндексом согласно его условиям и политике конфиденциальности. Локальное удаление не означает автоматического удаления у Яндекса; запросы субъектов рассматриваются с учётом обязанностей Оператора и применимых возможностей получателя. При восстановлении резервной копии до возобновления экспорта повторно применяются ограничения сроков и известные отказы.
5.1. Все персональные данные пользователей, которые хранит Оператор, хранятся на сервере, физически расположенном на территории Российской Федерации. Иного места постоянного хранения у Оператора нет. Технический журнал веб-сервера сайта хранится там же.
5.2. Часть технической инфраструктуры Сервиса — процесс, обслуживающий Telegram-бота, и процесс сбора публичных объявлений из открытых Telegram-каналов — работает на сервере, физически расположенном за пределами Российской Федерации (Нидерланды). Это вызвано тем, что операторы связи в Российской Федерации ограничивают прямой доступ к инфраструктуре Telegram. Зарубежный сервер не является постоянным хранилищем персональных данных: единственная база данных, в которой они хранятся постоянно, расположена в Российской Федерации, и подключение к ней с зарубежного сервера идёт по защищённому туннелю.
Процесс, обслуживающий Telegram-бота, при обработке каждого обращения временно получает идентификатор пользователя в Telegram и вводимые им данные анкеты, необходимые для запрошенного действия, прежде чем они будут сохранены в базе данных в Российской Федерации. Технические журналы этого процесса хранятся на зарубежном сервере; Оператор обеспечивает, что персональные данные пользователей (идентификатор в Telegram, содержимое анкеты, тексты сообщений) в эти журналы не записываются.
5.3. Для обработки текстов объявлений о кастингах (не содержащих персональных данных пользователей Сервиса) — нормализации, устранения дублей и подбора — Оператор использует языковую модель облачного провайдера в Российской Федерации. Провайдеру не передаются анкета пользователя, идентификатор в Telegram, платёжные данные, данные о согласиях и о программе приглашений.
5.4. Платежи обрабатывает платёжная система ЮKassa — самостоятельный оператор персональных данных в отношении данных банковской карты плательщика; условия обработки определяет её собственная политика.
5.5. Данные Яндекс Метрики собирает и обрабатывает ООО «Яндекс» на условиях своей Политики конфиденциальности и Условий использования Яндекс Метрики.
6.1. Для работы Сервиса Оператор собирает из общедоступных источников (открытых Telegram-каналов) тексты объявлений о кастингах. Объявления могут содержать персональные данные лиц, не являющихся пользователями Сервиса, — как правило, контактные данные (номер телефона, имя пользователя в Telegram, адрес электронной почты) кастинг-директоров, продюсеров или других представителей организаторов кастинга, указанные ими самими в общедоступном объявлении для получения откликов.
6.2. Исходный текст объявления, включая такие контактные данные, сохраняется без изменений и без установленного срока удаления — это нужно для проверки правильности автоматической обработки объявления.
7.1. Владельцем учётной записи в Сервисе может быть только совершеннолетнее лицо, у которого есть учётная запись в Telegram.
7.2. При указании в анкете возрастного параметра, относящегося к ребёнку, взрослый владелец учётной записи подтверждает:
Я подтверждаю, что являюсь совершеннолетним владельцем данной учётной записи в Telegram и имею необходимые полномочия и/или согласие законного представителя для указания в анкете возрастного параметра, относящегося к ребёнку, в целях подбора кастингов с участием детей. Сервис не запрашивает и не хранит фамилию, имя, отчество, домашний адрес, номер телефона, документы, наименование учебного заведения или иные отдельно идентифицирующие данные ребёнка — только минимальный возрастной параметр, необходимый для подбора, привязанный к моей взрослой учётной записи в Telegram.
7.3. Сервис не создаёт отдельную учётную запись ребёнка, не хранит отдельный идентификатор ребёнка и не делает выводов о родстве между владельцем учётной записи и указанным ребёнком.
8.1. Оператор хранит персональные данные не дольше, чем нужно для целей обработки:
| Категория данных | Срок хранения |
|---|---|
| Данные анкеты и связанные с ней настройки | Не позднее 30 календарных дней после подтверждённого запроса на удаление учётной записи |
| Данные о действиях с предложениями о кастингах | Не позднее 30 календарных дней после запроса на удаление учётной записи |
| Данные об отправленных сообщениях | 14 календарных дней после более поздней из дат: окончания платной подписки или удаления учётной записи |
| Платёжные данные, история доступа и связанные возвраты | 30 календарных дней после окончания подписки или запроса на удаление учётной записи; незавершённые денежные операции сначала сверяются, после установления их исхода история удаляется |
| Данные о программе приглашений | 14 календарных дней после удаления обеих связанных учётных записей |
| Записи о согласиях, связанные с обращениями в поддержку | 30 календарных дней после полного закрытия обращения |
| Данные для предотвращения повторного использования пробного периода | Необратимый хеш в течение 12 месяцев с момента удаления учётной записи; исходные данные не восстанавливаются |
| Метка привлечения и признаки воронки | Не более 7 суток с первого запуска бота при незавершённой анкете; при завершённой анкете — не более 90 суток с того же первого запуска, без продления при повторном входе или оплате. Индивидуальная связь удаляется досрочно по запросу на удаление аккаунта или прекращение этой обработки; очистка может выполняться раньше предельного срока |
| Резервные копии | 14 календарных дней с момента создания каждой копии |
| Технический журнал веб-сервера сайта | Записи перезаписываются по мере накопления: хранится не более 30 МБ последних записей |
| Связь ClientID с аккаунтом и очередь этапов регистрации (4.11) | Не более 21 суток от создания кода; одноразовый код — не более 24 часов, повторные визиты срок не продлевают; при отказе локальная связь и неотправленные события удаляются |
| Куки-файлы Яндекс Метрики в браузере пользователя | До 1 года (по сроку конкретного куки-файла) или до удаления пользователем; срок хранения у ООО «Яндекс» — по документам Яндекса |
8.2. По истечении сроков персональные данные удаляются или обезличиваются так, что более не позволяют определить их принадлежность конкретному пользователю, кроме случаев, когда более долгое хранение прямо требуется законом.
9.1. Пользователь вправе в любой момент:
9.2. Запрос на удаление учётной записи сразу прекращает вход в Сервис, подбор новых предложений и доставку сообщений. Уже отправленное в Telegram сообщение — сообщение мессенджера Telegram, и его удаление из переписки пользователя настоящей Политикой не гарантируется.
9.3. Отзыв согласия на автоматическое списание сразу прекращает будущие списания; уже оплаченный доступ сохраняется до конца оплаченного срока.
9.4. Согласие на аналитику сайта отзывается в окне «Настройки куки-файлов» внизу любой страницы сайта. Куки-файлы, которые Метрика уже сохранила, удаляются в настройках браузера.
9.5. Обращения по вопросам обработки персональных данных: pavel@velichko.ru.
10.1. Оператор вправе изменять настоящую Политику. Принятие Политики и каждое согласие сохраняются с редакцией текста, действовавшей в момент их дачи; исторические записи не переписываются и не распространяются автоматически на новые цели. Необходимость нового согласия или подтверждения определяется изменениями фактической обработки соответствующего пользователя и её основанием.
Введение аналитики раздела 4.10 не распространяет её на существующие учётные записи. Для пользователей, ранее принявших редакцию 3 и имеющих действующие необходимые согласия, обновление до редакций 4 и 5 само по себе не требует повторного принятия и не приостанавливает ленту, подбор или доставку. Если для иного изменения обработки потребуется новое согласие, оно запрашивается только для соответствующей цели; прежнее согласие не считается выданным на новую цель. Первичное принятие обязательных документов новым пользователем перед сохранением анкеты сохраняется.
10.2. Действующая редакция настоящей Политики размещена по адресу castradar.ru/privacy. Тот же текст открывается в мини-приложении при принятии Политики.