Политика обработки персональных данных

1. Общие положения

1.1.Настоящая Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе SkinCanvas, доступном по адресу skincanvas.ru (далее — Сервис).

1.2.Оператор персональных данных: Ревякин Виталий Игоревич, самозанятый, плательщик налога на профессиональный доход, 422373275380, адрес: 653000, Кемеровская область, г. Прокопьевск, пр-т Шахтёров, д. 33, кв. 56, адрес электронной почты для обращений: skincanvas.legal@inbox.ru (далее — Оператор).

1.3.Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса, независимо от способа их получения.

1.4.Действующая редакция Политики размещена в открытом доступе на странице Сервиса. Оператор обеспечивает неограниченный доступ к ней в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.5.Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Основные понятия

2.1.Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2.2.«Пользователь» — физическое лицо, зарегистрировавшее учётную запись в Сервисе. «Изображение» — фотография или иной файл с изображением, загруженный Пользователем либо созданный Сервисом. «Посетитель» — физическое лицо, открывающее страницы Сервиса, в том числе без регистрации.

3. Категории субъектов и состав обрабатываемых данных

3.1.Оператор обрабатывает персональные данные Пользователей и Посетителей Сервиса. У Посетителя, не зарегистрировавшего учётную запись, обрабатываются только сведения, указанные в двух последних подпунктах пункта 3.2.

3.2.Обрабатываются следующие категории персональных данных:

• адрес электронной почты, указанный при регистрации либо полученный от сервиса входа в порядке пункта 3.7;
• имя или иное обозначение, которое Пользователь по своему желанию указывает в настройках профиля;
• сведения, необходимые для входа в учётную запись: криптографическая свёртка пароля, идентификаторы сессий, признак подтверждения адреса электронной почты;
• идентификатор учётной записи Пользователя в сервисе входа VK ID или Яндекс ID — если Пользователь регистрируется или входит с его помощью;
• изображения участков тела и изображения татуировок, которые Пользователь загружает в Сервис;
• изображения, созданные Сервисом на основе загруженных Пользователем;
• содержание запросов Пользователя к Сервису и переписки с консультантом на основе искусственного интеллекта;
• сведения о расчётах: суммы пополнений счёта, даты и идентификаторы платежей, записи о начислениях и списаниях внутренней единицы учёта INK;
• технические сведения об обращениях к Сервису: IP-адрес, дата и время обращения, метод и путь запроса, код ответа, идентификатор запроса;
• сведения о посещении страниц, собираемые с помощью файлов cookie и сервиса веб-аналитики: идентификатор файла cookie, IP-адрес и определяемый по нему регион, тип устройства, операционная система и браузер, разрешение экрана, адреса просмотренных страниц без параметров запроса, кроме рекламных меток, источник перехода, дата, время и продолжительность посещения, нажатия на элементы страниц.

3.3.Оператор не собирает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, членстве в общественных объединениях и не запрашивает сведения о состоянии здоровья.

3.4.Изображения, загружаемые Пользователем, не используются Оператором для установления личности Пользователя и в силу части 1 статьи 11 Федерального закона № 152-ФЗ не относятся к биометрическим персональным данным. Оператор не применяет технологии распознавания лиц и не создаёт биометрические шаблоны.

3.5.Пользователю запрещено загружать в Сервис изображения лица, иные изображения, позволяющие установить личность, а также изображения третьих лиц. Соответствующее предупреждение размещено на экранах загрузки. Если такое изображение всё же было загружено, Пользователь вправе удалить его в любой момент; по обращению Пользователя Оператор удаляет изображение в порядке раздела 10 настоящей Политики.

3.6.Если Пользователь по собственной инициативе загружает изображение рубца, шрама или иного следа на коже для подбора перекрывающего рисунка, Оператор обрабатывает такое изображение исключительно как изображение участка кожи для целей, указанных в разделе 4, не устанавливает и не фиксирует по нему сведения о состоянии здоровья и не формирует на его основе выводов медицинского характера.

3.7.Пользователь вправе зарегистрироваться и входить в учётную запись с помощью сервисов входа VK ID (ООО «ВК» (сервис VK ID), ИНН 7743001840, ОГРН 1027739850962, г. Москва, Ленинградский проспект, д. 39, стр. 79) и Яндекс ID (ООО «ЯНДЕКС» (сервис Яндекс ID), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). В этом случае сервис входа по распоряжению Пользователя предоставляет Оператору идентификатор учётной записи Пользователя в этом сервисе и адрес электронной почты; если адрес не предоставлен или не подтверждён сервисом, Пользователь указывает его и подтверждает кодом из письма. Иные сведения, которые сервис входа может предоставить вместе с ними (имя, фамилия, изображение профиля, пол, дата рождения), Оператором не сохраняются и не используются. Пароль от учётной записи в сервисе входа Оператору не передаётся. Идентификатор хранится в виде необратимого криптографического преобразования — кода HMAC-SHA256, вычисленного с использованием секретного ключа Оператора, — и без этого ключа не позволяет установить учётную запись Пользователя в сервисе входа. Сервисы входа обрабатывают персональные данные Пользователя как самостоятельные операторы на основании собственных условий; Оператор не поручает им обработку и не передаёт им персональные данные, обрабатываемые в Сервисе.

4. Цели обработки

4.1.Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя, в том числе с помощью сервисов входа VK ID и Яндекс ID, подтверждение адреса электронной почты, вход в учётную запись и восстановление доступа к ней;
• предоставление функций Сервиса: разбор изображения татуировки, подбор и создание эскизов, примерка изображения на фотографию, доработка и объединение существующих работ, подбор перекрывающего рисунка, подготовка эскиза для мастера, консультация на основе искусственного интеллекта;
• хранение созданных изображений в галерее Пользователя и возврат к незавершённой работе;
• направление сервисных сообщений: код подтверждения, ссылка восстановления пароля, уведомление о попытке регистрации на занятый адрес;
• обеспечение безопасности Сервиса, выявление и пресечение злоупотреблений, разбор обращений и инцидентов;
• приём оплаты, ведение счёта Пользователя в единицах учёта INK и возврат неизрасходованного остатка;
• учёт обращений к моделям искусственного интеллекта и расчёт стоимости оказанных услуг;
• анализ посещаемости и использования Сервиса в обобщённом виде: оценка источников перехода, удобства страниц и доли посетителей, воспользовавшихся функциями Сервиса.

4.2.Обработка персональных данных в иных целях, несовместимых с указанными, Оператором не осуществляется.

5. Правовые основания обработки

5.1.Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое при регистрации;
• необходимость исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при обеспечении безопасности Сервиса и анализе его посещаемости (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) при условии, что при этом не нарушаются права и свободы субъекта персональных данных; от обработки в целях анализа посещаемости можно отказаться способами, указанными в пункте 6.7;
• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

6. Порядок и условия обработки

6.1.Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационным сетям и без такой передачи.

6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Размещение серверов: ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, серверы в Российской Федерации, г. Москва.

6.3.Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.4.Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц. Доступ к файлам изображений предоставляется по ссылкам ограниченного срока действия: для изображений, загруженных Пользователем, — 10 минут, для изображений, созданных Сервисом, — 1 час.

6.5.Сервис использует файлы cookie и аналогичные средства хранения в браузере. Необходимые обеспечивают вход в учётную запись и сохранение настроек интерфейса, без них Сервис работать не может. Аналитические используются сервисом веб-аналитики, указанным в пункте 6.6. При первом посещении Сервиса Посетитель уведомляется об их использовании.

6.6.Для анализа посещаемости используется сервис Яндекс Метрика (ООО «ЯНДЕКС» (сервис Яндекс Метрика), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Сведения, указанные в последнем подпункте пункта 3.2, собираются этим сервисом по поручению Оператора. Оператор получает из него обобщённые отчёты и не сопоставляет их с учётными записями Пользователей. Функция записи действий на странице (Вебвизор) не используется; изображения, текст запросов, адрес электронной почты и иные данные учётной записи в сервис веб-аналитики не передаются. Данные хранятся на серверах на территории Российской Федерации.

6.7.Посетитель вправе отказаться от сбора сведений сервисом веб-аналитики: запретить файлы cookie в настройках браузера, установить дополнение для блокировки Яндекс Метрики, опубликованное Яндексом, либо направить Оператору обращение в порядке раздела 10. Отказ от аналитических cookie не ограничивает использование Сервиса; отказ от необходимых делает невозможным вход в учётную запись.

7. Сроки хранения

7.1.Персональные данные хранятся не дольше, чем этого требуют цели обработки. Установлены следующие сроки:

• сведения учётной записи (адрес электронной почты, имя, данные для входа, идентификатор учётной записи в сервисе входа) — до удаления учётной записи Пользователем либо в порядке пункта 7.5;
• изображения, загруженные Пользователем, — 30 суток с момента загрузки либо до удаления Пользователем;
• результаты сценариев и черновики незавершённых работ — 24 часа;
• изображения, сохранённые Пользователем в галерею, — до удаления Пользователем или до удаления учётной записи;
• задачи примерки — 30 суток с момента завершения;
• коды подтверждения адреса электронной почты — 10 минут; ссылки восстановления пароля — 30 минут;
• сессии входа — 7 суток либо до выхода из учётной записи, смены или сброса пароля;
• переписка с консультантом — до удаления диалога Пользователем или до удаления учётной записи;
• записи о пополнениях счёта, начислениях и списаниях INK — 3 года с даты операции;
• аналитические файлы cookie в браузере Посетителя — до 1 года с последнего посещения либо до их удаления Посетителем; сведения в сервисе веб-аналитики — в пределах срока, установленного условиями использования сервиса Яндекс Метрика;
• журналы обращений к Сервису — 6 месяцев.

7.2.Отработавшие записи удаляются служебной задачей автоматически. Фактическое удаление может произойти позднее наступления срока не более чем на 24 часа.

7.3.При удалении учётной записи Пользователем удаляются все связанные с ней данные и файлы, за исключением сведений, хранение которых Оператор обязан обеспечить в силу закона, и сведений, указанных в пункте 7.4 настоящей Политики.

7.4.Приветственное начисление внутренней единицы учёта предоставляется один раз на один адрес электронной почты. Чтобы это условие сохраняло силу после удаления учётной записи, Оператор хранит необратимое криптографическое преобразование адреса электронной почты — код HMAC-SHA256, вычисленный с использованием секретного ключа Оператора. Восстановить адрес электронной почты из такого кода невозможно; он не позволяет направить Пользователю сообщение и не используется ни для каких иных целей. Срок хранения — 3 года с даты начисления, после чего код удаляется.

7.5.Учётная запись, в которую Пользователь не входил и которой не пользовался в течение 12 месяцев, удаляется вместе со всеми связанными с ней данными и файлами в порядке пункта 7.3. Не позднее чем за 30 суток до удаления Оператор направляет уведомление на адрес электронной почты учётной записи; вход в учётную запись в течение этого срока отменяет удаление. Учётная запись, адрес электронной почты которой не был подтверждён, удаляется без уведомления по истечении 12 месяцев с даты регистрации.

8. Передача персональных данных третьим лицам

8.1.Для работы сценариев, основанных на искусственном интеллекте, Оператор поручает обработку части персональных данных компании OpenAI OpCo, LLC (Соединённые Штаты Америки). Передаются: изображение, выбранное Пользователем для конкретного сценария, параметры сценария и текст запроса Пользователя.

8.2.Не передаются: адрес электронной почты, имя из профиля Пользователя, данные для входа в учётную запись, IP-адрес и иные технические сведения об обращениях.

8.3.Соединённые Штаты Америки не входит в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется на основании согласия Пользователя, данного при регистрации, и в связи с необходимостью исполнения договора, стороной которого является Пользователь (часть 4 статьи 12 Федерального закона № 152-ФЗ), после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу в соответствии с частью 3 статьи 12 указанного закона.

8.4.Иными лицами, привлекаемыми Оператором, являются: провайдер размещения — ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, серверы в Российской Федерации, г. Москва; провайдер отправки электронной почты — ИП Тутаев А.М. (сервис smtp.bz), Московская область, г. Электросталь; платёжный сервис — ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, 115054, г. Москва, Стремянный переулок, д. 26; сервис веб-аналитики — ООО «ЯНДЕКС» (сервис Яндекс Метрика), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16. Обработка ими персональных данных осуществляется по поручению Оператора в объёме, необходимом для оказания соответствующих услуг. Данные банковской карты Пользователя вводятся на стороне платёжного сервиса, Оператору не передаются и в Сервисе не хранятся.

8.5.Персональные данные могут быть предоставлены государственным органам по их мотивированному требованию в случаях, установленных законом.

9. Меры по обеспечению безопасности

9.1.Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение паролей исключительно в виде криптографической свёртки; передача данных по защищённому соединению;
• предоставление доступа к файлам изображений только по ссылкам ограниченного срока действия;
• ведение журналов обращений к Сервису без записи содержания запросов Пользователя;
• создание резервных копий базы данных в зашифрованном виде и регулярная проверка их восстановления;
• ограничение числа неудачных попыток входа и частоты обращений к Сервису.

9.2.При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

10. Права Пользователя

10.1.Пользователь и Посетитель вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2.Обращения направляются на адрес skincanvas.legal@inbox.ru. Ответ предоставляется в срок, не превышающий десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя о причинах продления.

10.3.Пользователь может самостоятельно удалить загруженные изображения, сохранённые работы, диалоги с консультантом и учётную запись целиком в разделе настроек Сервиса. Удаление учётной записи равнозначно отзыву согласия.

10.4.В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законом.

11. Изменение Политики

11.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено самой редакцией.

11.2.Дата и номер редакции указаны в начале документа. Текст согласия на обработку персональных данных является неотъемлемой частью настоящей Политики.