Политика конфиденциальности и обработки персональных данных

сайта TRENDLOUPE.ru

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта TRENDLOUPE.ru (далее — Сайт), а также условия конфиденциальности информации, получаемой от пользователей. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.

1.2. Оператор персональных данных:
Наименование: TrendLoupe
До завершения государственной регистрации юридического лица функции Оператора выполняет:
ФИО: Батраева Анастасия Сергеевна
Контактный email: trendloupecorp@gmail.com
После регистрации юридического лица реквизиты будут обновлены в течение 5 рабочих дней.

1.3. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

1.4. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей и в объеме, необходимом для достижения таких целей.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, посещающее Сайт и/или использующее сервисы Сайта.

2.4. Технические cookies — файлы, необходимые исключительно для функционирования Сайта (авторизация, безопасность, поддержка сессии). Не используются для отслеживания поведения пользователя и не передаются третьим лицам.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

3.1. посетители Сайта (в части технических данных сессии);

3.2. зарегистрированные пользователи (в части данных аккаунта и использования сервиса);

3.3. лица, направляющие обращения в службу поддержки.

4. Перечень персональных данных, которые мы обрабатываем

4.1. Данные аккаунта и авторизации (OAuth): при входе на Сайт через Telegram, Google или Yandex (OAuth) Оператор получает ограниченный набор данных, который может включать: идентификатор пользователя у провайдера (user id), имя/никнейм, адрес электронной почты (если передается провайдером), фото профиля (если передается), а также технические данные авторизации (токены, идентификаторы сессии).

4.2. Данные, предоставляемые при использовании сервиса AI-стилиста:

• загружаемые пользователем изображения (фото) для формирования рекомендаций;

Изображения могут содержать изображение человека. Оператор не осуществляет идентификацию личности пользователя по биометрическим признакам и не использует изображения для установления личности.

4.3. Технические данные: IP-адрес, тип браузера, тип устройства, дата и время доступа, URL страниц. Эти данные собираются исключительно для обеспечения работоспособности Сайта, безопасности и диагностики ошибок.

4.4. Аналитика: в настоящее время Оператор не использует сторонние системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналоги) и не применяет файлы cookies для отслеживания поведения пользователей. Внутренний логгер фиксирует только обезличенные события (ошибки, время ответа) без привязки к конкретному пользователю.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

5.1. регистрации и авторизации пользователя на Сайте;

5.2. предоставления функционала сервиса ИИ-стилиста, включая обработку загруженных изображений и формирование рекомендаций;

5.3. обратной связи, поддержки пользователей и рассмотрения обращений;

5.4. обеспечения безопасности Сайта, предотвращения злоупотреблений и защиты инфраструктуры;

5.5. технической диагностики, устранения ошибок и обеспечения стабильной работы сервиса.

6. Правовые основания и порядок получения согласия

6.1. Обработка персональных данных осуществляется при наличии законных оснований, в том числе:

а) согласия пользователя, данного в соответствии с ч. 1 ст. 9 152-ФЗ;

б) необходимости обработки для исполнения пользовательского запроса (оказания услуги).

6.2. Порядок получения согласия:

а) при регистрации/авторизации: проставление отметки в чекбоксе «Я согласен с Политикой конфиденциальности»;

б) при использовании Сайта: продолжение использования после ознакомления с Политикой считается согласием на обработку технических данных, необходимых для функционирования сервиса;

в) при загрузке изображений: явное действие пользователя (нажатие кнопки «Обработать») считается согласием на обработку изображения в целях формирования рекомендации.

6.3. Согласие дается свободно, своей волей и в своем интересе, является конкретным, информированным и однозначным.

6.4. Отзыв согласия: Пользователь вправе отозвать согласие на обработку персональных данных, направив запрос на email Оператора: trendloupecorp@gmail.com. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

7. Способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, предусмотренных Политикой), обезличивание, блокирование, удаление, уничтожение.

8. Сроки хранения персональных данных

8.1. Сроки хранения персональных данных зависят от целей обработки и категорий данных.

8.2. Сроки хранения:

а) данные аккаунта (идентификатор, имя, email при наличии) хранятся до удаления аккаунта пользователем и/или 6 месяцев после последней активности;

б) загруженные изображения запросов хранятся 30 дней и используются только для обработки запроса AI-стилиста и обеспечения качества сервиса;

в) технические логи (обезличенные) хранятся 12 месяцев для обеспечения безопасности, диагностики и улучшения сервиса.

8.3. По достижении целей обработки или истечении сроков хранения персональные данные удаляются или обезличиваются.

9. Удаление аккаунта и персональных данных

9.1. Пользователь вправе в любой момент потребовать удаления своего аккаунта и всех связанных с ним персональных данных.

9.2. Порядок удаления аккаунта:

а) направьте запрос на удаление на электронный адрес Оператора: trendloupecorp@gmail.com;

б) в запросе укажите: email, привязанный к аккаунту, и/или идентификатор пользователя (при наличии);

в) Оператор рассматривает запрос в течение 10 рабочих дней и уведомляет пользователя о результате;

г) после подтверждения удаления аккаунт и связанные персональные данные удаляются из активных баз данных в течение 30 дней. Резервные копии хранятся не более 90 дней и не используются для обработки.

9.3. Удаление аккаунта является необратимым действием. После удаления восстановление данных невозможно.

10. Передача персональных данных третьим лицам

10.1. Оператор не продает и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных в настоящей Политике и предусмотренных законом.

10.2. Доступ к данным может предоставляться только в объеме, необходимом для целей обработки:

а) провайдерам авторизации (Telegram, Google, Yandex) в рамках процедуры входа (OAuth). При выборе соответствующего способа входа пользователь взаимодействует с провайдером, а обработка данных на стороне провайдера регулируется его документами;

б) поставщикам инфраструктуры и хостинга, расположенным на территории РФ, для размещения Сайта и баз данных, а также обеспечения работоспособности сервиса;

в) уполномоченным государственным органам при наличии законных оснований и требований.

10.3. Внутренняя аналитика осуществляется собственными средствами Оператора. Передача аналитических данных внешним сервисам аналитики не осуществляется.

11. Файлы cookies и технические данные

11.1. В настоящее время Сайт использует только технические cookies, необходимые для:

а) поддержания сессии авторизации;

б) обеспечения безопасности (CSRF-токены);

в) сохранения пользовательских настроек интерфейса (язык, тема).

11.2. Технические cookies:

• не содержат персональных данных в явном виде;

• не используются для отслеживания поведения пользователя;

• не передаются третьим лицам;

• автоматически удаляются после завершения сессии или выхода из аккаунта.

11.3. Аналитические, маркетинговые и рекламные cookies в настоящее время не используются. При их подключении Пользователь будет уведомлен через баннер согласия и сможет выбрать предпочтительные настройки.

11.4. Пользователь может ограничить или отключить cookies в настройках браузера. При отключении технических cookies отдельные функции Сайта (авторизация, безопасность) могут работать некорректно.

12. Защита персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Меры защиты включают: разграничение доступа, контроль доступа к учетным записям, шифрование каналов передачи данных (TLS), хранение секретов в защищенном виде, журналирование событий, резервное копирование, регулярное обновление программного обеспечения.

13. Права пользователя

13.1. Пользователь вправе:

а) получить сведения об обработке его персональных данных;

б) потребовать уточнения, блокирования или удаления данных;

в) отозвать согласие на обработку персональных данных;

г) потребовать удаления аккаунта в порядке, указанном в разделе 9.

13.2. Для реализации прав пользователь направляет обращение на email: trendloupecorp@gmail.com. В обращении рекомендуется указать: ФИО (при наличии), контакт для ответа, суть запроса, а также сведения, позволяющие идентифицировать пользователя на Сайте (например, email или идентификатор аккаунта).

13.3. Оператор рассматривает обращения субъектов персональных данных в течение 30 дней с момента получения и предоставляет мотивированный ответ.

14. Данные несовершеннолетних

14.1. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает персональные данные несовершеннолетних намеренно.

14.2. Если родителю или законному представителю стало известно, что несовершеннолетний предоставил Оператору персональные данные без согласия, необходимо связаться с Оператором по email: trendloupecorp@gmail.com.

15. Ссылки на сторонние сайты

15.1. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несет ответственности за содержание и политику конфиденциальности таких ресурсов. Пользователю рекомендуется ознакомиться с документами соответствующих сайтов.

16. Изменения Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Актуальная версия Политики доступна по адресу: trendloupe.ru/privacy

17. Контакты

По всем вопросам, связанным с обработкой персональных данных и конфиденциальностью, пользователь может обратиться:

Email: trendloupecorp@gmail.com

Для удаления аккаунта: направьте запрос на указанный выше email с темой «Удаление аккаунта» и укажите привязанный адрес электронной почты.