Политика обработки персональных данных

1.1. Настоящая Политика определяет, какие персональные данные обрабатывает сервис Vestra (garderobe.aieterna.online, далее — «Сервис»), для чего, как долго, кому может передавать и как пользователь может влиять на обработку. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных (далее — «Оператор»):

1.3. Политика относится ко всем персональным данным, которые Оператор получает от пользователей Сервиса («вы») при регистрации, ведении гардероба, общении с ИИ-стилистом, заказе платных услуг, оплате и обращениях в поддержку.

1.4. Согласие на обработку персональных данных оформлено отдельным документом — Согласием на обработку персональных данных. Вы даёте его отдельным действием, независимо от принятия Публичной оферты.

• Учётные данные: адрес электронной почты, имя (если вы его указали), предпочитаемое обращение ИИ-стилиста. Пароль хранится только в виде необратимого хэша.
• Фотографии вещей и сведения о них: категория, цвет, сезон, повод, бренд, размер, место хранения, цена, отметки о носке и о том, нравится ли вам вещь.
• Данные о гардеробе: образы, календарь образов, избранное и список желаемого, оценки и комментарии, если вы ими пользуетесь.
• Фотографии лица и тела. Загружаются вами сами для выбранных услуг: определение цветотипа, анализ фигуры и фасонов, причёски, портреты, примерка образов. Используются для оказания выбранной вами услуги: создания изображений, подбора цветов и фасонов и проверки качества результата.
• Данные о фигуре и внешности: введённые вами рост, обхваты и другие замеры, определённый цветотип, подходящие и неподходящие цвета.
• Переписка с ИИ-стилистом: тексты сообщений, фотографии, которые вы присылаете в разговоре, тексты голосовых сообщений после преобразования в текст, а также факты о вас, которые стилист запоминает из разговора (например, город или предстоящее событие), чтобы не переспрашивать.
• Город, если вы его назвали, — для показа погоды. Точную геолокацию устройства Сервис не запрашивает.
• Платёжные данные: суммы и даты пополнений и списаний, назначение платежа, идентификатор операции у платёжного провайдера. Реквизиты банковской карты Оператор не получает и не хранит: они вводятся на стороне платёжного провайдера.
• Взаимодействие с другими людьми, если вы это включили: друзья, переписка со стилистом, доступ стилиста к вашему гардеробу (его можно отозвать в любой момент), публикации и комментарии в ленте.
• Данные для поздравлений и подсказок (необязательно, только если вы сами включили «Поздравления и подсказки от Веры»): день и месяц рождения (год рождения не запрашивается), страна, часовой пояс, предпочитаемое обращение (она, он или не указано), выбранные вами категории сообщений, а также журнал отправленных вам поздравлений и подсказок.
• Мессенджер: идентификатор и имя пользователя, если вы сами подключили уведомления.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время обращений, идентификаторы устройства и браузера, события использования Сервиса (например, какие экраны открыты), метки перехода по ссылке (источник регистрации).

Специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религии и т.п.) Сервису не нужны. Не загружайте их.

• Исполнение договора (Публичная оферта): создание аккаунта, ведение гардероба, работа ИИ-стилиста, оказание заказанных платных услуг, расчёты, поддержка. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
• Ваше согласие: обработка фотографий лица и тела для выбранных услуг, передача данных лицам, которым поручена обработка, связь с вами по вопросам Сервиса. Основание — п. 1 ч. 1 ст. 6 152-ФЗ.
• Поздравления и подсказки к датам: Вера поздравляет с днём рождения и праздниками и подсказывает образы к сезону и событиям по данным, которые вы указали для этой цели (день и месяц рождения, страна, часовой пояс, обращение). Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ): оно выключено по умолчанию и дано только если вы сами включили выключатель в профиле. Отозвать согласие можно тем же выключателем или ссылкой «Не присылать такое» в сообщении.
• Законный интерес Оператора: безопасность Сервиса, защита от злоупотреблений и мошенничества, улучшение работы Сервиса на обезличенных данных. Основание — п. 7 ч. 1 ст. 6 152-ФЗ.
• Требования закона: бухгалтерский и налоговый учёт, ответы на запросы государственных органов. Основание — п. 2 ч. 1 ст. 6 152-ФЗ.

Данные не продаются и не используются для рекламы третьих лиц. Сервис не принимает решений, порождающих юридические последствия для вас, только на основе автоматизированной обработки: рекомендации ИИ-стилиста носят справочный характер.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка — смешанная: с использованием средств автоматизации (в том числе алгоритмов искусственного интеллекта) и без них. Автоматическое распознавание вещей на фотографиях и создание изображений по вашему заказу происходит только после вашего действия — загрузки фото или заказа услуги.

5.1. Данные хранятся, пока действует ваш аккаунт и ваше согласие. Запрос на отзыв согласия или на удаление аккаунта мы рассматриваем в срок, установленный законом; данные, которые мы обязаны хранить по закону, сохраняются.

5.2. Сведения о платежах и иные данные, которые мы обязаны хранить по закону, хранятся в сроки, установленные законодательством.

5.3. Фотографии лица и тела, загруженные для услуг, хранятся, пока они нужны для результата услуги и показа вам её истории, и не дольше срока хранения данных, указанного в п. 5.1.

5.4. Данные для поздравлений и подсказок (день и месяц рождения, страна, часовой пояс, обращение, выбранные категории) и журнал отправленных вам поздравлений и подсказок хранятся, пока включён выключатель в профиле. При выключении выключателя, отзыве согласия или удалении аккаунта они удаляются, включая журнал.

Данные передаются только в объёме, необходимом для конкретной функции, лицам следующих категорий, которые обрабатывают их по поручению Оператора (ч. 3 ст. 6 152-ФЗ) и обязаны соблюдать конфиденциальность и меры защиты:

• платёжный провайдер — приём оплаты (сумма, номер заказа, адрес электронной почты для чека);
• провайдеры хостинга и вычислительных мощностей — хранение данных, работа Сервиса, обработка изображений (в том числе фотографий лица и тела для заказанной услуги);
• провайдеры услуг автоматизированной обработки текста и изображений — обработка текста переписки с ИИ-стилистом и фотографий для распознавания вещей и создания изображений;
• почтовый сервис — доставка писем (ваш адрес электронной почты и текст письма);
• открытый погодный сервис — только название города;
• мессенджер — если вы сами подключили уведомления;
• государственные органы — в случаях и порядке, предусмотренных законом.

Данные, которые вы сами публикуете или открываете для других пользователей (профиль стилиста, лента, комментарии, доступ стилиста к гардеробу), видны этим пользователям по вашему действию.

Часть провайдеров из раздела 6 может находиться за пределами Российской Федерации, поэтому трансграничная передача ваших данных возможна. Она осуществляется только в объёме, необходимом для оказания услуги, с соблюдением требований ст. 12 152-ФЗ, в том числе уведомления уполномоченного органа, если оно требуется.

Вы вправе:

• получить подтверждение обработки и сведения о ней (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для цели;
• отозвать согласие на обработку в любой момент;
• возразить против решений, принятых только на основе автоматизированной обработки;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Как это сделать: в профиле Сервиса, в разделе «Согласие и данные», есть кнопка «Отозвать согласие и запросить удаление аккаунта»; либо напишите на адрес электронной почты Оператора, указанный в реквизитах. Мы рассмотрим обращение в срок, установленный законом.

Оператор принимает разумные организационные и технические меры защиты персональных данных (ст. 18.1 и 19 152-ФЗ), в том числе хранит пароли только в виде необратимых хэшей.

Сервис использует технически необходимый файл сессии для входа в аккаунт. В памяти браузера хранятся служебные значения: идентификатор устройства (для защиты от злоупотреблений), идентификатор браузера для статистики Сервиса, отметки интерфейса (например, что приветствие пропущено). Рекламных и отслеживающих cookie третьих лиц Сервис не использует. Вы можете очистить эти данные в настройках браузера; вход в аккаунт при этом будет сброшен.

Сервис предназначен для лиц, достигших 18 лет. Если вам стало известно, что несовершеннолетний создал аккаунт, сообщите об этом Оператору.

Оператор может изменять Политику. Действующая редакция опубликована по адресу garderobe.aieterna.online/privacy, дата редакции указана вверху страницы. При существенных изменениях мы попросим вас заново подтвердить документы.

По вопросам обработки персональных данных пишите на адрес электронной почты Оператора, указанный в реквизитах.