Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-сервиса Snapskin, размещенного по адресу snapskin.app.

1.2. Оператором персональных данных является самозанятый гражданин Юрасов Вадим Сергеевич, ИНН 631408215610, применяющий специальный налоговый режим «Налог на профессиональный доход», адрес электронной почты: sweet@internet.ru (далее — Оператор).

1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта, регистрации аккаунта, оплате доступа, использовании функций анализа, обращении в поддержку и в иных случаях взаимодействия с сервисом Snapskin.

1.5. Настоящая Политика подлежит размещению в открытом доступе на сайте.

1.6. Использование сервиса, регистрация аккаунта, акцепт публичной оферты, а также совершение действий, предусматривающих предоставление персональных данных, означает ознакомление пользователя с настоящей Политикой.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее сайт и/или сервис Snapskin.

2.4. Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

3.1.1. Данные аккаунта и идентификации: адрес электронной почты; пароль в защищенном виде; дата и время регистрации; сведения о статусе аккаунта, лимитах и балансе кредитов.

3.1.2. Данные, связанные с использованием сервиса: текстовые данные, введенные пользователем для анализа состава косметических средств; изображения, загружаемые пользователем для анализа, если такая функция доступна; история выполненных анализов; сведения о лимитах, активности и использовании функционала сервиса; выбранный пользователем тип кожи из предложенного перечня; возрастной диапазон пользователя, если он указан в интерфейсе сервиса; технические логи, связанные с использованием сервиса.

3.1.3. Технические данные: IP-адрес; данные о браузере, устройстве, операционной системе; дата и время запросов; cookie-файлы и иные технические идентификаторы, если они используются на сайте; сведения о действиях пользователя в сервисе, необходимые для обеспечения работоспособности, безопасности и предотвращения злоупотреблений.

3.1.4. Платежные данные: сведения о факте, дате, сумме и статусе оплаты; идентификаторы платежей, передаваемые платежным провайдером; иные данные, необходимые для подтверждения платежа и предоставления доступа.

3.2. Оператор не хранит полные данные банковских карт пользователя, если иное прямо не предусмотрено используемым платежным сервисом и не сообщено пользователю отдельно.

3.3. Оператор не требует от пользователя предоставления персональных данных, не необходимых для использования сервиса и его функций.

3.4. Пользователь обязан не загружать и не передавать через сервис персональные данные третьих лиц, изображения третьих лиц без надлежащих правовых оснований, а также иную информацию, обработка которой нарушает законодательство Российской Федерации.

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях: регистрация пользователя в сервисе; создание и ведение аккаунта; предоставление доступа к функционалу сервиса; предоставление бесплатного доступа и платного доступа через покупку пакетов кредитов; проведение автоматизированного анализа состава косметических средств; сохранение истории анализов и предоставление пользователю доступа к ней; обработка платежей и подтверждение оплаты; техническая поддержка пользователей; обеспечение безопасности сервиса, предотвращение злоупотреблений, автоматизированного доступа, обхода лимитов и иных нарушений; выполнение обязанностей, предусмотренных законодательством Российской Федерации; рассмотрение обращений, претензий и запросов пользователей; улучшение стабильности, безопасности и функциональности сервиса.

4.2. Оператор не использует персональные данные пользователя для принятия юридически значимых решений исключительно на основании автоматизированной обработки.

5.1. Оператор обрабатывает персональные данные на следующих основаниях: согласие пользователя на обработку персональных данных, когда такое согласие требуется по закону; необходимость обработки для заключения и исполнения договора, стороной которого является пользователь; необходимость исполнения обязанностей, установленных законодательством Российской Федерации; необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.

5.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, пользователь вправе отозвать такое согласие в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения целей обработки.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

6.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда пользователь самостоятельно сделал такие данные общедоступными либо когда обязанность раскрытия информации установлена законом.

6.5. При сборе персональных данных с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для работы сервиса, исполнения договора и выполнения требований законодательства.

7.2. К таким лицам могут относиться: хостинг-провайдеры и иные поставщики инфраструктурных услуг; платежные сервисы и платежные провайдеры; сервисы отправки сообщений и технических уведомлений; подрядчики и поставщики технических решений, обеспечивающих работу сайта и сервиса; иные лица, участие которых необходимо для функционирования сервиса и исполнения обязательств перед пользователем.

7.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующих целей обработки.

7.4. Оператор вправе поручить обработку персональных данных третьим лицам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.1. В случаях, когда это необходимо для функционирования сервиса и выполнения функции анализа состава косметических средств, Оператор может осуществлять трансграничную передачу персональных данных иностранным поставщикам технологических и API-сервисов, используемых для обработки запроса пользователя.

8.2. Такая передача осуществляется в объеме, необходимом для работы соответствующего функционала сервиса, исполнения договора с пользователем и достижения целей обработки персональных данных.

8.3. В рамках использования функции анализа Оператор не передает иностранным поставщикам технологических и API-сервисов данные, позволяющие прямо идентифицировать пользователя, включая адрес электронной почты, имя, платежные данные, идентификаторы учетной записи и иные аналогичные сведения.

8.4. Передаваемые данные ограничиваются исключительно информацией, необходимой для выполнения анализа, и могут включать: текст состава косметического средства; изображения состава, если пользователь использует функцию анализа по фото; выбранный пользователем тип кожи из предложенного перечня; возрастной диапазон пользователя.

8.5. Указанные данные передаются без включения прямых идентификаторов учетной записи пользователя и используются исключительно для выполнения запроса на анализ.

8.6. Оператор принимает меры по минимизации объема передаваемых данных и исключению передачи избыточной информации.

8.7. Пользователь, используя соответствующий функционал сервиса и предоставляя данные для анализа, подтверждает, что уведомлен о возможности такой передачи в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.8. Оператор принимает разумные меры для выбора контрагентов и организации взаимодействия с ними с учетом характера предоставляемого ими сервиса и требований применимого законодательства.

8.9. Пользователю не рекомендуется загружать изображения, содержащие избыточные персональные данные, не относящиеся к составу косметического средства.

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

9.2. Данные аккаунта и данные, необходимые для исполнения договора, могут храниться в течение срока существования аккаунта пользователя и в течение периода, необходимого для исполнения обязательств Оператора, рассмотрения претензий, соблюдения требований законодательства и защиты прав Оператора.

9.3. Данные о платежах и документы, связанные с расчетами, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

9.4. История анализов и иные пользовательские данные хранятся до удаления аккаунта пользователем либо до прекращения необходимости их хранения для достижения целей обработки, если иное не предусмотрено законодательством.

9.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

10.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или удаления своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии; требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь вправе направить обращение на электронную почту: sweet@internet.ru.

10.3. В обращении рекомендуется указать: адрес электронной почты аккаунта; сведения, позволяющие идентифицировать пользователя; суть запроса; при необходимости — дополнительные сведения, подтверждающие право на соответствующее требование.

11.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты: sweet@internet.ru.

11.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.

11.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя, если такая обработка допускается законодательством Российской Федерации.

11.4. Пользователь понимает, что отзыв согласия на обработку персональных данных, необходимых для функционирования аккаунта и предоставления доступа к сервису, может привести к невозможности дальнейшего использования сервиса полностью или в части.

12.1. Сайт может использовать cookie-файлы и иные технические средства идентификации для обеспечения работы сайта, сохранения пользовательской сессии, повышения удобства использования, обеспечения безопасности и анализа технического функционирования сервиса.

12.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы сайта и отдельных функций сервиса.

13.1. Оператор принимает разумные и достаточные меры для защиты персональных данных, включая: ограничение доступа к данным; использование средств аутентификации и контроля доступа; применение технических мер защиты информации; резервирование и мониторинг работоспособности; меры по предотвращению несанкционированного доступа, утраты, изменения или уничтожения данных.

13.2. При этом пользователь понимает, что ни один способ передачи данных через сеть Интернет и ни одна система хранения данных не могут гарантировать абсолютную безопасность.

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан дополнительно.

14.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики, размещенную на сайте.

Юрасов Вадим Сергеевич

ИНН: 631408215610

Электронная почта: sweet@internet.ru

Сайт: snapskin.app