Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее, Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных:

1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором при предоставлении доступа к мобильному приложению «КОМОД», его веб-версии и сайту Оператора (далее совместно, Сервис).

1.4. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

1.5. Действующая редакция Политики размещена в свободном доступе без авторизации по адресу https://komodapp.ru/privacy и доступна в разделе «Профиль» мобильного приложения.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

а) согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);

б) необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);

в) необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);

г) отдельное согласие субъекта на получение рекламных и информационных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

2.2. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих заранее определённых целях:

а) регистрация Пользователя в Сервисе, создание и ведение учётной записи, аутентификация;

б) ведение цифрового каталога предметов одежды Пользователя (далее, Гардероб), включая хранение загруженных Пользователем изображений;

в) автоматизированная обработка изображений предметов одежды, включая удаление фона и определение категории, цвета, сезонности и иных характеристик предмета;

г) формирование и отображение подборок образов, определение соответствия образов составу Гардероба Пользователя, подбор рекомендаций;

д) ведение статистики использования предметов Гардероба;

е) обеспечение работоспособности Сервиса, выявление и устранение технических неисправностей, обеспечение информационной безопасности;

ж) обработка обращений Пользователей и предоставление поддержки;

з) исполнение договора о предоставлении права использования Сервиса, включая приём и учёт платежей;

и) улучшение качества Сервиса и алгоритмов подбора, включая формирование обезличенных статистических и аналитических данных;

к) направление Пользователю рекламных и информационных сообщений при наличии отдельного согласия Пользователя;

л) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Обработка персональных данных в целях, несовместимых с указанными в пункте 3.1, не осуществляется.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

а) пользователи мобильного приложения и веб-версии Сервиса;

б) посетители сайта Оператора;

в) лица, направившие обращение Оператору.

4.2. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор и обработку персональных данных лиц, не достигших 18 лет.

4.3. При регистрации Пользователь подтверждает достижение возраста 18 лет и наличие полной дееспособности в соответствии с законодательством Российской Федерации.

4.4. В случае если Оператору станет известно, что учётная запись создана лицом, не достигшим 18 лет, Оператор вправе прекратить обработку персональных данных такого лица и удалить учётную запись. Законный представитель несовершеннолетнего вправе обратиться к Оператору по адресу, указанному в пункте 1.2, с требованием об удалении данных.

5. Категории и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные:

5.1.1. Данные учётной записи:

• адрес электронной почты либо идентификатор учётной записи во внешнем сервисе авторизации (VK ID);
• уникальный идентификатор Пользователя, присваиваемый Оператором;
• отметка о подтверждении Пользователем достижения возраста 18 лет.

5.1.2. Данные профиля, указанные Пользователем добровольно:

• категория ведения Гардероба (женский, мужской, смешанный);
• населённый пункт (для определения погодных условий);
• предпочтения в отношении повода использования одежды.

5.1.3. Данные, формируемые при использовании Сервиса:

• изображения предметов одежды, загруженные Пользователем;
• характеристики предметов одежды, определённые автоматически либо указанные Пользователем (категория, цвет, сезонность, материал, бренд, размер);
• сведения об использовании предметов Гардероба (количество и даты отметок об использовании);
• сведения о взаимодействии с подборками образов (отметки предпочтений, сохранённые образы);
• сохранённые сочетания предметов одежды.

5.1.4. Технические данные:

• сведения об устройстве и его операционной системе;
• версия Сервиса;
• идентификаторы, присваиваемые системами аналитики;
• дата и время обращений к Сервису;
• сведения о произошедших ошибках.

5.2. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ.

5.3. Оператор не обрабатывает биометрические персональные данные. Загружаемые Пользователем изображения используются исключительно для определения характеристик предметов одежды и не используются Оператором для установления личности субъекта персональных данных. Функции распознавания лиц и идентификации по изображению в Сервисе отсутствуют.

5.4. Сервис предназначен для загрузки изображений предметов одежды. Оператор принимает организационные и технические меры, направленные на исключение обработки изображений, содержащих изображения людей. Изображение, содержащее изображение лица человека, не используется Оператором для установления личности и подлежит удалению по требованию субъекта персональных данных либо по инициативе Оператора при его выявлении.

5.5. Пользователю не следует загружать изображения, содержащие изображения людей, документы, а также иные сведения, не относящиеся к предметам одежды. Соответствующая обязанность Пользователя установлена Пользовательским соглашением.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

6.3. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Автоматизированная обработка изображений. Загруженные Пользователем изображения предметов одежды обрабатываются автоматически с применением алгоритмов машинного обучения, размещённых на серверах Оператора на территории Российской Федерации. Результатом обработки являются изображение предмета с удалённым фоном и предполагаемые характеристики предмета. Результат автоматизированной обработки носит предположительный характер и может быть скорректирован Пользователем самостоятельно.

6.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются (статья 16 Федерального закона № 152-ФЗ).

6.7. Оператор не осуществляет продажу персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора в порядке, установленном частью 3 статьи 6 Федерального закона № 152-ФЗ. Такое лицо обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к обеспечению безопасности персональных данных.

7.2. Оператор передаёт персональные данные следующим категориям получателей:

7.3. Изображения предметов одежды, загруженные Пользователем, третьим лицам, за исключением провайдера хранения данных, указанного в пункте 7.2, не передаются.

7.4. Оператор вправе использовать обезличенные данные, не позволяющие определить принадлежность к конкретному субъекту персональных данных, в статистических, исследовательских и аналитических целях, в том числе передавать такие обезличенные данные третьим лицам.

7.5. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Персональные данные Пользователя хранятся в течение срока действия его учётной записи.

8.3. При отзыве согласия на обработку персональных данных либо при удалении учётной записи Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления соответствующего требования, за исключением случаев, когда сохранение персональных данных требуется в силу закона.

8.4. Сведения о совершённых платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о налогах и сборах.

8.5. Уничтожение персональных данных производится способом, исключающим возможность их восстановления. Факт уничтожения фиксируется актом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

а) получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;

б) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отозвать согласие на обработку персональных данных;

г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

д) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Порядок реализации прав. Обращение направляется на адрес электронной почты support@komodapp.ru либо через раздел «Профиль» мобильного приложения. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных.

9.3. Порядок отзыва согласия. Согласие может быть отозвано путём направления обращения способом, указанным в пункте 9.2, либо путём удаления учётной записи в разделе «Профиль» мобильного приложения. Удаление учётной записи влечёт прекращение обработки персональных данных и их уничтожение в срок, указанный в пункте 8.3.

9.4. Выгрузка данных. Пользователь вправе получить копию обрабатываемых Оператором данных, включая загруженные изображения, в разделе «Профиль» мобильного приложения.

9.5. Оператор рассматривает обращения субъектов персональных данных в срок, не превышающий тридцати дней с даты их получения.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся:

а) назначение лица, ответственного за организацию обработки персональных данных;

б) издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;

в) применение организационных и технических мер по обеспечению безопасности персональных данных;

г) осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

д) ограничение доступа к персональным данным и ведение учёта лиц, имеющих такой доступ;

е) передача данных по защищённым каналам связи с применением шифрования;

ж) хранение изображений с предоставлением доступа по ссылкам с ограниченным сроком действия;

з) резервное копирование данных;

и) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования.

10.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11. Обработка файлов cookie на сайте Оператора

11.1. Сайт Оператора использует файлы cookie, представляющие собой небольшие файлы, сохраняемые в браузере посетителя.

11.2. Технические файлы cookie, необходимые для функционирования сайта, используются без получения согласия посетителя.

11.3. Аналитические и иные файлы cookie, не являющиеся необходимыми для функционирования сайта, используются при условии получения согласия посетителя, выраженного путём совершения активного действия.

11.4. Посетитель вправе отказаться от использования файлов cookie, не являющихся необходимыми, а также изменить настройки своего браузера.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://komodapp.ru/privacy с указанием даты редакции.

12.2. Существенные изменения Политики доводятся до сведения Пользователей путём размещения уведомления в Сервисе.

12.3. Ответственным за организацию обработки персональных данных является Темирзянов Амир Маратович.

12.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12.5. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на адрес электронной почты support@komodapp.ru.