1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Ляховой Татьяной Сергеевной (ИНН 381610144170, ОГРНИП 326774600374366) (далее — «Оператор») при использовании онлайн-сервиса персональных стилевых рекомендаций MANNER, доступного по адресу https://mannerlab.lovable.app (далее — «Сервис»).
1.2. Используя Сервис и/или предоставляя Оператору свои персональные данные, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных на изложенных в ней условиях.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — «Пользователь», «Субъект персональных данных»).
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории данных:
- данные учётной записи: адрес электронной почты, имя (если указано), пароль в защищённом (хешированном) виде;
- данные анкеты Сервиса: рост, вес, обхваты, параметры внешности (цвет волос, глаз, оттенок кожи), возраст, стилевые предпочтения;
- фотографические изображения, добровольно загружаемые Пользователем для получения услуг Сервиса (создание персональной модели, анализ и примерка вещей);
- производные материалы, создаваемые Сервисом на основе данных Пользователя (описания типажа, сгенерированные изображения персональной модели);
- сведения о платежах: факт, дата, сумма оплаты, идентификатор платежа (данные банковских карт Оператору не передаются и им не обрабатываются — их обработку осуществляет платёжный сервис);
- технические данные: IP-адрес, данные файлов cookie, сведения об устройстве и браузере, действия в Сервисе.
2.2. Загружаемые Пользователем фотографии обрабатываются исключительно в целях оказания услуг Сервиса (формирование стилевых рекомендаций и визуализаций) и не используются Оператором для установления личности Пользователя. Действия по идентификации или аутентификации Пользователя на основе биометрических характеристик Оператором не осуществляются.
2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, судимости).
3. Цели обработки
3.1. Персональные данные обрабатываются в целях:
- регистрации Пользователя и предоставления доступа к функциональности Сервиса;
- оказания услуг: анализа типажа и цветотипа, формирования персональных рекомендаций, подборок и визуализаций (включая виртуальную примерку);
- исполнения договора, заключённого путём акцепта публичной оферты, включая приём оплаты и направление кассовых чеков;
- связи с Пользователем по вопросам работы Сервиса, ответов на обращения и претензии;
- улучшения работы Сервиса, обеспечения его безопасности и предотвращения злоупотреблений;
- исполнения требований законодательства РФ (бухгалтерский и налоговый учёт).
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются: согласие Субъекта персональных данных; необходимость исполнения договора, стороной которого является Субъект (публичная оферта Сервиса); необходимость исполнения возложенных на Оператора законодательством РФ обязанностей.
5. Порядок и условия обработки. Передача данных третьим лицам
5.1. Обработка осуществляется с использованием средств автоматизации. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
5.2. Хранение и обработка данных осуществляются с использованием защищённой облачной инфраструктуры. Доступ к данным ограничен и предоставляется по принципу минимальной необходимости; фотографии Пользователей хранятся в закрытых хранилищах с доступом только для соответствующего Пользователя.
5.3. Для оказания услуг Оператор привлекает третьих лиц (обработчиков), которым передаются данные в объёме, необходимом для соответствующей функции:
- провайдеры облачной инфраструктуры и баз данных — хранение данных Сервиса;
- провайдеры технологий автоматизированной обработки изображений и текста (системы искусственного интеллекта) — анализ анкет и фотографий, формирование рекомендаций и визуализаций;
- оператор платёжного сервиса ООО «РОБОКАССА» — приём платежей и фискализация;
- партнёрские сети и интернет-магазины — только обезличенные технические идентификаторы переходов по товарным ссылкам (персональные данные Пользователя таким лицам не передаются).
5.4. Привлекаемые обработчики обязуются обеспечивать конфиденциальность и безопасность получаемых данных. Отдельные обработчики могут находиться за пределами Российской Федерации; передача данных осуществляется с соблюдением требований законодательства РФ о трансграничной передаче персональных данных.
5.5. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Пользователем. Данные учётной записи и загруженные материалы хранятся до удаления учётной записи Пользователем или по его заявлению.
6.2. При удалении учётной записи данные удаляются или обезличиваются, за исключением сведений, срок хранения которых установлен законодательством РФ (в частности, сведения о платежах — в течение сроков, предусмотренных законодательством о бухгалтерском учёте).
7. Права Субъекта персональных данных
7.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие на обработку; требовать удаления учётной записи и загруженных материалов; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
7.2. Для реализации своих прав Пользователь направляет обращение на электронную почту Оператора, указанную в разделе 9 Политики. Оператор отвечает на обращение в сроки, установленные законодательством РФ.
7.3. Отзыв согласия на обработку данных, необходимых для работы Сервиса, может повлечь невозможность дальнейшего оказания услуг.
8. Файлы cookie
8.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы Сервиса (авторизация, сохранение настроек) и анализа его использования. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сервиса.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте Сервиса и вступает в силу с момента размещения.
9.2. Вопросы, связанные с обработкой персональных данных, направляются Оператору:
Индивидуальный предприниматель Ляхова Татьяна Сергеевна
ИНН: 381610144170, ОГРНИП: 326774600374366
E-mail: tatiana.liakh@yandex.ru
Сайт: https://mannerlab.lovable.app
Условия оказания услуг — в публичной оферте.