ГардеробботНа главную

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ИП Челован А.Е. (далее — «Оператор»).

1.3. Цель Политики — обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных Оператором.

2. Основные понятия и термины

В Политике используются следующие термины:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • оператор — ИП Челован А.Е., самостоятельно организующий и осуществляющий обработку персональных данных Пользователей Сайта;
  • пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
  • Сайт — сайт Оператора в информационно-телекоммуникационной сети Интернет по адресу: www.garderobbbot.ru, посредством которого Пользователи получают доступ к Сервисам;
  • Сервисы Сайта — интерактивные (диалоговые) программные компоненты на страницах Сайта, предоставляющие Пользователям возможность получения персонализированных рекомендаций по подбору одежды на основании анализа внешности по фотографии и ответов на вопросы об антропометрических параметрах и предпочтениях по стилю (далее — Сервисы, Сервисы Сайта).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные федеральные законы и нормативные правовые акты;
  • учредительные документы Оператора и его локальные нормативные правовые акты, размещенные для всеобщего ознакомления на сайте www.garderobbbot.ru;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку их персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

  • идентификация Пользователя, зарегистрированного на Сайте, для предоставления доступа к личному кабинету и персонализированным функциям Сервиса;
  • предоставление Пользователю персонализированных рекомендаций по подбору одежды на основании загруженной фотографии и добровольно указанных антропометрических параметров и предпочтений по стилю. Зарегистрированным Пользователям дополнительно предоставляется доступ к двум анализам внешности в рамках бесплатного объёма использования Сервиса;
  • определение визуального сходства внешности Пользователя с публичными персонами в развлекательных или пародийных целях на основании сравнительного анализа геометрических параметров лица по загруженной фотографии. Функция является факультативной и предоставляется исключительно на основании отдельного явного согласия Пользователя. Результат анализа носит развлекательный характер и не является биометрической идентификацией личности. Фотография, использованная для данного анализа, уничтожается немедленно по его завершении;
  • создание учётной записи и хранение адреса электронной почты Пользователя для предоставления доступа к личному кабинету, а также обеспечение персонализированных ответов на основе сохранённого контекста взаимодействия — при наличии отдельного согласия Пользователя, выраженного при регистрации;
  • установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Пользователя, а также информирование о технических событиях, непосредственно связанных с использованием Сервиса: результатах анализа, изменениях в условиях использования или настоящей Политике, существенных сбоях в работе Сервиса;
  • направление Пользователю, давшему на это согласие, информационных сообщений об обновлениях Сервиса, добавлении новых функций и улучшении качества оказываемых услуг. Пользователь вправе в любое время отозвать согласие, направив запрос по адресу bot@chelovan.ru или воспользовавшись ссылкой отписки в каждом письме;
  • сбор аналитических данных о поведении Пользователей на Сайте в целях улучшения работы Сервиса с использованием Яндекс Метрики (ООО «Яндекс», Россия) и пикселя ВКонтакте (ООО «ВКонтакте», Россия). Указанные организации действуют в качестве самостоятельных операторов персональных данных. Обработка осуществляется на основании согласия Пользователя, выраженного через механизм управления файлами cookie; данные передаются в Российскую Федерацию;

5. Объём и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

  • регистрационные данные: адрес электронной почты, предоставляемый Пользователем при создании учётной записи;
  • данные анализа внешности: фотография Пользователя, загружаемая для проведения анализа; обрабатывается исключительно в рамках текущего сеанса и не хранится. Результаты анализа (тип фигуры, цветотип, рекомендации по фасонам одежды) хранению подлежат только в обезличенном виде в составе контекста взаимодействия — при наличии согласия Пользователя; при использовании факультативной функции определения визуального сходства дополнительно обрабатываются геометрические параметры лица Пользователя, извлекаемые из фотографии исключительно в рамках сеанса анализа. Указанные параметры не хранятся и уничтожаются одновременно с фотографией;
  • антропометрические параметры и предпочтения по стилю: добровольно указываемые Пользователем рост, вес, обхват талии, бёдер, груди, а также ответы на вопросы об образе жизни и предпочтениях по стилю. При отсутствии регистрации используются исключительно в рамках текущего сеанса и не сохраняются. При наличии регистрации и отдельного согласия Пользователя сохраняются в составе контекста взаимодействия;
  • Контекст взаимодействия: совокупность антропометрических параметров и предпочтений по стилю, сохранённых с согласия зарегистрированного Пользователя для обеспечения персонализированных ответов в ходе последующих взаимодействий с Сервисом. Срок хранения — 1 год либо до отзыва согласия;
  • аналитические данные: данные о поведении Пользователя на Сайте, собираемые посредством Яндекс Метрики и пикселя ВКонтакте: сведения о просмотренных страницах, времени нахождения на Сайте, источнике перехода, а также технические характеристики устройства (тип браузера, операционная система, IP-адрес). Обрабатываются на основании согласия Пользователя, выраженного через механизм управления файлами cookie; передаются в Российскую Федерацию.
  • Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разд. 4 Политики.
  • Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.2. Объём обрабатываемых персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется в следующих случаях:

  • с согласия Пользователя (далее — Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: на проведение анализа внешности, на определение визуального сходства внешности с публичными персонами (факультативная функция, предоставляемая на основании отдельного согласия), на хранение антропометрических параметров и контекста взаимодействия, на получение информационных рассылок, на обработку аналитических файлов cookie;
  • без согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе при обработке персональных данных, необходимой для исполнения договора, стороной которого является Пользователь: идентификация, предоставление доступа к личному кабинету, направление технических уведомлений, обработка запросов и заявок.

6.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

  • неавтоматизированная обработка персональных данных;
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • смешанная обработка персональных данных.

6.3. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 4.1. Политики: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение, а также автоматизированный анализ изображений;

6.4. Фотографии, загруженные Пользователем для проведения анализа внешности, не хранятся на сервере Оператора и уничтожаются немедленно по завершении автоматической обработки.

6.5. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

6.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных

6.8. Согласие на хранение контекста взаимодействия может быть отозвано через личный кабинет (при наличии соответствующего функционирующего сервиса на Сайте) или направлением запроса по адресу bot@chelovan.ru. Согласие на получение маркетинговых рассылок — через ссылку отписки в получаемом от Оператора письме на электронную почту Пользователя или направлением запроса по адресу bot@chelovan.ru. Согласие на обработку аналитических файлов cookie — через механизм управления cookie на Сайте, предоставляемом средствами браузера Пользователя.

6.9. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.

6.10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.11. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

Иные условия хранения персональных данных: фотографии, загруженные Пользователем для проведения анализа внешности, хранению не подлежат и уничтожаются автоматически немедленно по завершении обработки. Антропометрические параметры и контекст взаимодействия хранятся в течение 1 года с момента последнего взаимодействия Пользователя с Сервисом либо до отзыва согласия Пользователем — в зависимости от того, что наступит раньше. Адрес электронной почты хранится до удаления учётной записи Пользователем либо до истечения указанного в настоящем пункте срока с момента последней активности Пользователя в Сервисе — в зависимости от того, что наступит раньше; по истечении указанного срока неактивности учётная запись и связанные с ней персональные данные удаляются, о чем Оператор вправе уведомить Пользователя по электронной почте, указанной при регистрации.

6.12. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

6.13. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

6.14. Оператор осуществляет трансграничную передачу персональных данных в Российскую Федерацию в связи с использованием сервисов веб-аналитики Яндекс Метрика и пиксель ВКонтакте. Передача осуществляется на основании согласия Пользователя в соответствии со ст. 49(1)(a) GDPR (The General Data Protection Regulation (GDPR) is the European Union’s landmark privacy and security law), если соответствующие правила применимы

6.15. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом в разумный срок с момента обнаружения указанного факта.

6.16. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

7. Права и обязанности сторон

7.1. Права и обязанности Пользователя

7.1.1. Пользователь как субъект персональных данных имеет право:

  • получать по его письменному требованию информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных, в том числе на получение информационных и рекламных сообщений, в любое время;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • принимать предусмотренные законом меры по защите своих прав.

7.1.2. Пользователь обязан:

  • обеспечивать достоверность персональных данных, предоставляемых Оператору в целях, предусмотренных разделом 4 настоящей Политики;
  • своевременно сообщать Оператору об изменении своих персональных данных.

7.2. Права Пользователя как субъекта персональных данных определены в разделе 7.1. настоящей Политики.

7.3. Права и обязанности Оператора:

7.3.1. Оператор обязан:

  • обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;
  • не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
  • осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
  • организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
  • рассматривать обращения Пользователя (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
  • предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным в случаях, предусмотренных законом и настоящей Политикой;
  • принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
  • уничтожать фотографии Пользователя немедленно по завершении автоматической обработки, не допуская их хранения.

7.3.2. Оператор имеет право:

  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
  • поручить обработку персональных данных третьему лицу на основании договора, заключённого с таким лицом, при условии соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";
  • получать от Пользователя достоверные сведения и документы, содержащие персональные данные, в целях, предусмотренных разделом 4 настоящей Политики;
  • требовать от Пользователя своевременного уточнения предоставленных персональных данных.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

8. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы пользователей на доступ к персональным данным

8.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.

В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

8.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

8.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

8.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

8.5. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

8.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

8.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

8.8. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке: запрос направляется Пользователем на адрес электронной почты Оператора bot@chelovan.ru. Оператор рассматривает запрос и направляет ответ в течение тридцати календарных дней с даты его получения. В случае если запрос требует дополнительной проверки, срок рассмотрения может быть продлён, о чём Оператор уведомляет Пользователя в течение семи рабочих дней.

8.8(1). Фотографии, загруженные Пользователем для проведения анализа внешности, уничтожаются автоматически немедленно по завершении обработки вне зависимости от поступления каких-либо запросов. Направление отдельного запроса на уничтожение фотографий не требуется.

9. Ответственность сторон

9.1. Оператор несёт ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.

9.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда. Моральный вред, причинённый Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и положениями настоящей Политики, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых Пользователем убытков.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. К мерам по обеспечению безопасности персональных данных относятся:

  • назначение ответственных лиц за организацию обработки и защиты персональных данных;
  • ограничение доступа к персональным данным;
  • использование средств защиты информации;
  • проведение внутреннего контроля и аудита;
  • обучение сотрудников, участвующих в обработке персональных данных;

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется в соответствии с законодательством Российской Федерации и международными договорами Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

12.2. Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации в области обработки и защиты персональных данных или внутренних процессов Оператора.

12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

12.4. С Политикой можно ознакомиться:

  • на официальном сайте Оператора: garderobbbot.ru