Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, каким образом компания Bunny Agency LLC («Bunny Agency», «мы», «нас» или «наш») собирает, использует, хранит и защищает персональные данные пользователей нашего веб-сайта bunny-agency.ru («Сайт»). Мы стремимся обеспечить прозрачность в отношении обработки ваших данных и соблюдаем требования Общего регламента по защите данных (GDPR), Калифорнийского закона о конфиденциальности потребителей (CCPA) и Закона Калифорнии о защите конфиденциальности в Интернете (CalOPPA). Используя наш Сайт, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с нашими практиками обработки данных, пожалуйста, воздержитесь от использования Сайта.

1. Какие данные мы собираем

В процессе работы нашего Сайта мы можем собирать следующие категории персональных данных. Личная информация, которую вы добровольно предоставляете: ваше имя (или псевдоним), адрес электронной почты, имя пользователя в Instagram и любые другие данные, которые вы указываете при заполнении форм на Сайте.

Технические данные, собираемые автоматически: ваш IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык браузера, страна и часовой пояс, а также уникальные идентификаторы устройства. Эти данные необходимы для обеспечения корректной работы Сайта и повышения качества предоставляемых услуг.

Данные об использовании Сайта: информация о страницах, которые вы посещаете, времени и продолжительности визитов, источниках перехода, действиях на Сайте (клики, прокрутка, заполнение форм), а также другие аналитические данные. Мы также собираем данные cookies, которые хранятся на вашем устройстве и позволяют нам запоминать ваши предпочтения и анализировать использование Сайта.

Мы не собираем специальные категории персональных данных (расовая или этническая принадлежность, политические взгляды, религиозные убеждения, биометрические данные и т. д.), если только вы не предоставите такую информацию добровольно. Мы настоятельно рекомендуем не передавать подобные сведения через наш Сайт.

2. Как мы собираем данные

Мы собираем ваши персональные данные несколькими способами. Основным каналом сбора являются формы на базе платформы HubSpot, встроенные в наш Сайт. Когда вы заполняете заявку на сотрудничество или связываетесь с нами, введённые вами данные автоматически передаются в систему HubSpot CRM для дальнейшей обработки и управления обращениями.

Технические и аналитические данные собираются автоматически с помощью файлов cookies и аналогичных технологий отслеживания при каждом вашем визите на Сайт. Мы используем Google Analytics для анализа поведения пользователей, что позволяет нам понимать, какие страницы наиболее популярны, откуда приходят посетители и как они взаимодействуют с контентом Сайта.

Кроме того, платформа Vercel, на которой размещён наш Сайт, может автоматически собирать определённую техническую информацию, включая данные о производительности, времени загрузки страниц и ошибках. Все автоматически собираемые данные обрабатываются в агрегированном или обезличенном виде, когда это возможно, для минимизации воздействия на вашу конфиденциальность. Мы не используем скрытые методы сбора данных и стремимся к максимальной прозрачности.

3. Цели обработки данных

Мы обрабатываем ваши персональные данные в следующих целях. Управление лидами и заявками: обработка полученных заявок на сотрудничество, оценка кандидатов, формирование базы потенциальных партнёров и креаторов. Это является основной целью сбора данных через формы на нашем Сайте и необходимо для предоставления наших услуг.

Коммуникация: связь с вами по вопросам сотрудничества, направление ответов на ваши запросы, предоставление информации об услугах Bunny Agency, отправка уведомлений о важных изменениях в работе нашего сервиса. Мы можем связываться с вами по электронной почте или через мессенджеры, если вы предоставили соответствующие контактные данные.

Предоставление услуг: обеспечение полного цикла работы с креаторами, включая онбординг, управление аккаунтами, маркетинговую поддержку, аналитику и оптимизацию доходов. Ваши данные необходимы для выполнения договорных обязательств и предоставления качественных агентских услуг.

Улучшение Сайта и аналитика: анализ поведения пользователей на Сайте для оптимизации его структуры, контента и пользовательского опыта. Мы используем агрегированные и обезличенные данные для принятия решений о развитии Сайта, повышении конверсии и улучшении качества обслуживания. Правовым основанием для данной обработки является наш законный интерес в совершенствовании наших услуг.

4. Сторонние обработчики данных

Для предоставления наших услуг мы привлекаем следующих сторонних обработчиков данных, каждый из которых обязан соблюдать применимые нормы защиты персональных данных.

HubSpot, Inc. — используется для обработки форм обратной связи, управления контактами и работы с CRM-системой. HubSpot обрабатывает имена, адреса электронной почты, имена пользователей в Instagram и другие данные, введённые вами в формы на нашем Сайте. HubSpot соответствует стандартам GDPR и сертифицирован по программе EU-US Data Privacy Framework. Подробнее о политике конфиденциальности HubSpot можно узнать на их официальном сайте.

Vercel, Inc. — обеспечивает хостинг нашего Сайта и предоставляет услуги аналитики веб-производительности. Vercel может обрабатывать IP-адреса, данные о запросах к серверу, информацию о производительности и ошибках загрузки страниц. Vercel соответствует стандартам SOC 2 Type II и поддерживает требования GDPR. Серверы Vercel расположены в различных регионах мира, включая Европу и Северную Америку.

Google Analytics (Google LLC) — используется для анализа трафика и поведения пользователей на Сайте. Google Analytics собирает данные об IP-адресах (в анонимизированном виде), просмотренных страницах, длительности сессий, источниках трафика и демографических характеристиках. Google является участником программы EU-US Data Privacy Framework и обеспечивает уровень защиты данных, соответствующий требованиям GDPR. Мы используем функцию анонимизации IP-адресов для дополнительной защиты вашей конфиденциальности.

5. Сроки хранения данных

Мы храним ваши персональные данные только столько, сколько это необходимо для достижения целей, описанных в настоящей Политике, или в течение срока, требуемого действующим законодательством. Личные данные, предоставленные через формы заявок, хранятся в нашей CRM-системе в течение 3 (трёх) лет с момента последнего взаимодействия, после чего удаляются или обезличиваются.

Данные активных партнёров и креаторов хранятся на протяжении всего срока сотрудничества и в течение 5 (пяти) лет после его завершения в соответствии с требованиями налогового и коммерческого законодательства. Аналитические и агрегированные данные могут храниться в обезличенном виде на неопределённый срок, поскольку они не позволяют идентифицировать конкретных лиц.

Данные cookies хранятся в соответствии со сроками, указанными в разделе «Использование cookies» настоящей Политики. Вы можете в любой момент запросить досрочное удаление ваших персональных данных, направив соответствующий запрос на нашу контактную электронную почту. Мы выполним ваш запрос в течение 30 дней, если только у нас нет законных оснований для продолжения хранения данных.

6. Ваши права в отношении персональных данных

Права в соответствии с GDPR

Если вы являетесь резидентом Европейской экономической зоны (ЕЭЗ) или Великобритании, вам предоставляются следующие права. Право на доступ — вы имеете право запросить копию всех персональных данных, которые мы храним о вас, а также информацию о целях их обработки, категориях данных и получателях. Право на исправление — вы можете потребовать исправления неточных или неполных персональных данных, которые мы о вас храним.

Право на удаление («право быть забытым») — вы можете запросить удаление ваших персональных данных, если они больше не нужны для целей, ради которых были собраны, или если вы отзываете своё согласие на обработку. Мы выполним ваш запрос, если только у нас нет правовых оснований для продолжения обработки. Право на переносимость данных — вы имеете право получить свои персональные данные в структурированном, общеупотребительном и машиночитаемом формате, а также передать их другому контроллеру данных.

Право на возражение — вы можете возразить против обработки ваших персональных данных, основанной на наших законных интересах, включая профилирование. Мы прекратим обработку данных, если не сможем доказать наличие убедительных законных оснований для продолжения обработки, которые преобладают над вашими интересами и правами. Вы также имеете право на ограничение обработки данных в определённых случаях.

Права в соответствии с CCPA

Если вы являетесь резидентом штата Калифорния (США), вам предоставляются дополнительные права в соответствии с CCPA. Право на информацию — вы можете запросить информацию о категориях и конкретных элементах персональных данных, которые мы о вас собрали, целях сбора, категориях источников данных и третьих лицах, которым мы передавали ваши данные за последние 12 месяцев.

Право на удаление — вы имеете право потребовать удаления ваших персональных данных, собранных нами, за исключением случаев, когда данные необходимы для завершения транзакции, обнаружения инцидентов безопасности, соблюдения правовых обязательств или иных целей, допускаемых законом. Мы также обязаны проинструктировать наших поставщиков услуг об удалении ваших данных.

Право на отказ от продажи данных — мы заявляем, что Bunny Agency не продаёт персональные данные пользователей третьим лицам в значении, определённом CCPA. Мы не передаём ваши данные в обмен на денежное или иное ценное вознаграждение. Тем не менее вы имеете право в любой момент подать запрос об отказе от продажи ваших данных, и мы обязуемся не дискриминировать вас за реализацию данного права.

7. Использование cookies

Наш Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта. Cookies позволяют Сайту запоминать ваши действия и предпочтения в течение определённого периода времени. Мы используем следующие типы cookies.

Необходимые cookies — обеспечивают базовую функциональность Сайта и не могут быть отключены. К ним относятся cookies, необходимые для обеспечения безопасности, управления сетевым трафиком и обеспечения доступности Сайта. Эти cookies не собирают информацию, которая может быть использована для маркетинговых целей, и срок их действия ограничен сессией браузера или 12 месяцами.

Аналитические cookies — позволяют нам анализировать использование Сайта, подсчитывать количество посетителей и источники трафика, измерять и улучшать производительность Сайта. К данной категории относятся cookies Google Analytics (_ga, _gid, _gat), которые помогают нам понять, как посетители взаимодействуют с Сайтом. Срок действия аналитических cookies составляет от 1 дня до 2 лет.

Маркетинговые cookies — используются для отслеживания посетителей на различных веб-сайтах с целью предоставления релевантной рекламы. К данной категории относятся cookies HubSpot (__hssc, __hssrc, __hstc, hubspotutk), которые позволяют отслеживать взаимодействие пользователей с нашими формами и контентом. Срок действия маркетинговых cookies составляет от 30 минут до 13 месяцев. Вы можете управлять настройками cookies через параметры вашего браузера, однако отключение определённых cookies может повлиять на функциональность Сайта.

8. Как связаться с нами по вопросам защиты данных

Если у вас есть вопросы, жалобы или запросы, связанные с обработкой ваших персональных данных, вы можете связаться с нами, используя указанные ниже контактные данные. Мы стремимся ответить на все обращения в течение 30 (тридцати) дней с момента получения. В случаях, когда запрос требует дополнительного времени для рассмотрения, мы уведомим вас о продлении срока.

Для реализации своих прав в отношении персональных данных (доступ, исправление, удаление, перенос, возражение) направьте запрос по электронной почте с указанием вашего полного имени и описания запрашиваемого действия. Для подтверждения вашей личности мы можем запросить дополнительную информацию. Мы не будем взимать плату за обработку обоснованных запросов, за исключением случаев, когда запросы являются явно необоснованными или чрезмерными.

Если вы считаете, что обработка ваших персональных данных нарушает требования GDPR, вы имеете право подать жалобу в надзорный орган по защите данных в вашей стране проживания. Для резидентов Калифорнии: вы также можете обратиться в офис генерального прокурора Калифорнии. Мы рекомендуем сначала связаться с нами напрямую, чтобы мы могли разрешить вашу проблему в кратчайшие сроки.

9. Конфиденциальность несовершеннолетних

Наш Сайт и услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Учитывая характер нашей деятельности — агентские услуги для креаторов на платформе OnlyFans — все пользователи Сайта должны быть совершеннолетними в соответствии с законодательством их юрисдикции.

Если нам станет известно, что мы непреднамеренно собрали персональные данные лица младше 18 лет, мы незамедлительно предпримем меры по удалению таких данных из наших систем и прекратим любую связанную с ними обработку. Мы также уведомим соответствующие надзорные органы, если это требуется действующим законодательством.

Если вы являетесь родителем или законным представителем и считаете, что ваш несовершеннолетний ребёнок предоставил нам персональные данные, пожалуйста, немедленно свяжитесь с нами, используя контактные данные, указанные в разделе 12 настоящей Политики. Мы гарантируем оперативное удаление всех данных, связанных с несовершеннолетним пользователем, и примем дополнительные меры для предотвращения повторного сбора таких данных.

10. Международная передача данных

Bunny Agency LLC зарегистрирована в штате Вайоминг, США. Ваши персональные данные могут передаваться и храниться на серверах, расположенных в Соединённых Штатах Америки, а также в других странах, где находятся серверы наших сторонних обработчиков данных. Это означает, что ваши данные могут обрабатываться в юрисдикциях, уровень защиты данных в которых может отличаться от уровня защиты в вашей стране проживания.

Для обеспечения надлежащего уровня защиты ваших данных при международной передаче мы применяем соответствующие правовые механизмы. В отношении передачи данных из ЕЭЗ в США мы полагаемся на программу EU-US Data Privacy Framework, а также на стандартные договорные положения (Standard Contractual Clauses), одобренные Европейской комиссией. Наши сторонние обработчики (HubSpot, Google, Vercel) также применяют аналогичные защитные меры.

Предоставляя свои персональные данные через наш Сайт, вы понимаете и соглашаетесь с тем, что ваши данные могут быть переданы в Соединённые Штаты и другие страны для обработки в соответствии с настоящей Политикой конфиденциальности. Мы принимаем все разумные меры для обеспечения безопасности ваших данных при их передаче и хранении, включая шифрование, контроль доступа и регулярный аудит безопасности наших систем и систем наших партнёров.

11. Изменения в настоящей Политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Обновлённая версия Политики будет опубликована на этой странице с указанием новой даты «Последнее обновление» в верхней части документа. Мы рекомендуем периодически проверять эту страницу для ознакомления с актуальной версией Политики.

В случае внесения существенных изменений, затрагивающих способы обработки ваших персональных данных, мы предпримем разумные усилия для уведомления вас заблаговременно. Такое уведомление может быть направлено по электронной почте (если вы предоставили свой адрес) или размещено в виде заметного объявления на нашем Сайте. Существенными считаются изменения, касающиеся новых целей обработки, новых категорий данных, новых третьих лиц — получателей данных или сокращения ваших прав.

Продолжение использования Сайта после внесения изменений в Политику означает ваше согласие с обновлённой версией. Если вы не согласны с изменениями, вам следует прекратить использование Сайта и связаться с нами для удаления ваших персональных данных. Все предыдущие версии настоящей Политики могут быть предоставлены по запросу.

12. Контактная информация

Контроллером ваших персональных данных является компания Bunny Agency LLC, зарегистрированная в соответствии с законодательством штата Вайоминг, Соединённые Штаты Америки. По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой конфиденциальности, вы можете обратиться к нам по следующим реквизитам:

Мы прилагаем все усилия для оперативного рассмотрения ваших обращений и обеспечения надлежащей защиты ваших персональных данных. Если вы не удовлетворены нашим ответом, вы имеете право обратиться в компетентный надзорный орган по защите персональных данных в вашей юрисдикции.