Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные пользователей обрабатываются на сайте Virtual Locker ([адрес сайта], далее — «Сайт»), для чего, как они защищаются и какие права есть у пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — Филькин Данила Евгеньевич, ИНН 583806812223 (далее — «Оператор»). Адрес для обращений: [адрес для почтовых обращений]. Электронная почта: VirtualLocker@yandex.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта. Политика опубликована на Сайте в открытом доступе.

1.4. Обработка персональных данных осуществляется только при наличии согласия пользователя, которое оформляется отдельно от иных документов при регистрации: Согласие на обработку персональных данных.

2. Чьи и какие данные обрабатываются

2.1. Обрабатываются данные пользователей Сайта — совершеннолетних (старше 18 лет) физических лиц, зарегистрировавших аккаунт.

2.2. Перечень данных:

• при регистрации: имя, адрес электронной почты, пароль;
• в профиле: фотография пользователя для виртуальной примерки («Digital Self»), рост и вес (указываются по желанию);
• материалы, которые пользователь загружает или создаёт на Сайте: фотографии вещей и их названия, сохранённые образы и их названия, собственные фотографии образов и фонов, тексты уточнений для нейросети, результаты примерки, изображения образа с разных сторон и их копии без фона;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа и действий на Сайте (журналы), данные в хранилище браузера (раздел 9).

2.3. Пароль хранится только в виде необратимого хеша — Оператор не видит и не может узнать пароль пользователя.

2.4. Фотографии пользователя используются только для создания изображений виртуальной примерки. Оператор не использует их для установления личности, поэтому они не являются биометрическими персональными данными в смысле статьи 11 Закона.

2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, религиозных и политических взглядах и т. п.). Пользователю не следует указывать такие сведения в названиях, уточнениях для нейросети и загружаемых материалах.

3. Цели обработки

• регистрация и вход в аккаунт, восстановление доступа;
• предоставление возможностей Сайта: виртуальная примерка, хранение гардероба и образов, их сравнение, смена фона;
• отправка служебных писем (подтверждение почты, смена пароля и почты);
• обеспечение безопасности и работоспособности Сайта, соблюдение ограничений на количество примерок;
• исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для рекламы, не продаёт и не передаёт их третьим лицам для их собственных целей.

4. Правовые основания

Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) и исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).

5. Как обрабатываются данные

5.1. Обработка — автоматизированная, с использованием компьютерной техники. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.

5.2. Для создания примерки фотографии пользователя и вещей автоматически обрабатываются нейросетью. Изображения, которые создаёт нейросеть, — приблизительные. На основании автоматизированной обработки не принимаются решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права (ст. 16 Закона).

5.3. Часть обработки (подготовка фотографий, удаление фона, отправка задач в нейросеть) выполняется на оборудовании Оператора, расположенном в Российской Федерации.

6. Передача данных другим лицам, в том числе за рубеж

6.1. Для работы Сайта Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона). Они обрабатывают данные только для указанных целей и обязаны соблюдать их конфиденциальность и безопасность:

6.2. Из таблицы видно, что часть данных передаётся на территорию иностранных государств (трансграничная передача, ст. 12 Закона). Оператор уведомляет об этом Роскомнадзор в установленном порядке. Пользователь даёт согласие на такую передачу в составе Согласия на обработку персональных данных.

6.3. Иным лицам данные предоставляются только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда).

7. Сроки хранения и удаление

7.1. Данные хранятся, пока у пользователя есть аккаунт, но не дольше, чем этого требуют цели обработки.

7.2. Пользователь может в любой момент удалить аккаунт в разделе «Настройки аккаунта». При удалении сразу удаляются аккаунт, профиль, все загруженные и созданные фотографии и материалы. Данные, сохранившиеся в резервных копиях и технических журналах, уничтожаются по истечении срока их хранения. Изображения и тексты, переданные для создания примерки (раздел 6), используются обработчиками только для её создания и хранятся у них в соответствии с их правилами.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 Закона), если иное не предусмотрено законом.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

Запросы и отзыв согласия направляются на почту VirtualLocker@yandex.ru с адреса, указанного в аккаунте, или письмом по адресу [адрес для почтовых обращений]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах (ст. 14, 20 Закона). Изменить фото, рост, вес, почту, удалить вещи и образы, а также удалить аккаунт пользователь может самостоятельно на Сайте; для изменения имени — написать Оператору.

9. Хранилище браузера (cookie и аналогичные технологии)

Сайт не использует cookie и подобные технологии для рекламы. В хранилище браузера пользователя (localStorage, sessionStorage) сохраняются только данные, необходимые для работы Сайта: данные входа в аккаунт, выбранная тема оформления и фон, состояние главной страницы (выбранные вещи и последняя примерка), временные ссылки на изображения. Эти данные можно удалить в настройках браузера; часть из них удаляется при выходе из аккаунта.

10. Защита данных

• соединение с Сайтом защищено шифрованием (HTTPS);
• пароли хранятся только в виде хеша;
• правила доступа в базе данных разрешают каждому пользователю видеть и изменять только свои данные; файлы хранятся в закрытых хранилищах и открываются по временным ссылкам;
• доступ к данным со стороны Оператора ограничен и используется только для работы и поддержки Сайта.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор и принимает меры в сроки, установленные ч. 3.1 ст. 21 Закона.

11. Изменение Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа. Если изменения требуют нового согласия, Оператор запросит его.