Политика в отношении обработки персональных данных

Утверждено индивидуальным предпринимателем Велиевым Ильясом Искандеровичем

пользователей интернет-сайта и сервиса «AI-стилист» (capiapp.ru)

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Велиева Ильяса Искандеровича (ИНН 772823797445, ОГРНИП 325774600589816, адрес для корреспонденции: 125368, г. Москва, 3-й Митинский переулок, д. 1) в отношении обработки персональных данных пользователей интернет-сайта https://capiapp.ru и сервиса «AI-стилист» (CapiApp) (далее соответственно — Политика, Сайт, Сервис) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей Сайта и Сервиса, которые предоставляются пользователями Оператору при регистрации и использовании Сервиса, загрузке фотографий, использовании функционала искусственного интеллекта, авторизации, осуществлении платежей, направлении обращений, а также иными способами в рамках использования Сайта и Сервиса.

1.3. Оператором персональных данных является индивидуальный предприниматель Велиев Ильяс Искандерович (далее — Оператор, ИП Велиев И. И.).

1.4. Пользователем для целей настоящей Политики является посетитель Сайта, пользователь Сервиса или владелец учетной записи в Сервисе.

1.5. Политика распространяется на отношения в области обработки персональных данных пользователей, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://capiapp.ru/legal/privacy.

1.7. Согласие пользователя на обработку персональных данных оформляется отдельным документом и доступно по адресу: https://capiapp.ru/legal/consent.

1.8. Основные понятия, используемые в Политике, применяются в значениях, установленных Законом о персональных данных, в том числе: персональные данные; оператор персональных данных; обработка персональных данных; автоматизированная обработка персональных данных; предоставление персональных данных; распространение персональных данных; блокирование персональных данных; уничтожение персональных данных; обезличивание персональных данных; информационная система персональных данных; трансграничная передача персональных данных.

1.9. Оператор имеет право получать от пользователя достоверные сведения и документы, содержащие персональные данные, самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а также поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.

1.10. При наличии оснований, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных после отзыва пользователем согласия на обработку персональных данных.

1.11. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, предоставлять сведения об обработке персональных данных в случаях и порядке, предусмотренных законодательством, отвечать на обращения и запросы субъектов персональных данных и их законных представителей, принимать необходимые меры по защите персональных данных, прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.

1.12. Оператор обязан предоставлять информацию и документы по вопросам обработки персональных данных уполномоченному органу по защите прав субъектов персональных данных в случаях и сроки, установленные законодательством Российской Федерации.

1.13. Пользователь как субъект персональных данных имеет права, предусмотренные Законом о персональных данных, в том числе право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, отзывать согласие на обработку персональных данных, требовать прекращения обработки персональных данных, а также обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.14. Пользователь обязан предоставлять Оператору достоверные сведения о себе. Лицо, передавшее Оператору персональные данные третьего лица без получения согласия такого лица или при отсутствии иного законного основания для передачи персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.

1.15. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты support@capiapp.ru. Режим поддержки: ежедневно с 10:00 до 19:00 по московскому времени. Обращения могут направляться по электронной почте, а также через используемые Оператором каналы поддержки в Telegram.

2. Цели и принципы обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными по отношению к заявленным целям.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.5. Оператор осуществляет обработку персональных данных пользователей в целях регистрации пользователей в Сервисе и создания учетной записи; идентификации и авторизации пользователя; обеспечения работы личного кабинета и функционала Сервиса; заключения и исполнения договоров с пользователями, включая исполнение публичной оферты; анализа предоставленных пользователем фотографий для формирования рекомендаций по палитре, стилю и гардеробу; формирования персональных стилевых рекомендаций; создания и подбора капсул одежды; подбора аксессуаров; предоставления функционала виртуальной примерки; формирования результатов поиска похожих товаров; хранения и отображения результатов работы Сервиса; учета операций с внутренней единицей Сервиса «пуговицы»; приема и обработки платежей после подключения платежного функционала; исполнения требований законодательства Российской Федерации; рассмотрения обращений пользователей; обеспечения безопасности и технической работоспособности Сайта и Сервиса.

2.6. Оператор не осуществляет обработку персональных данных для целей рекламных рассылок, если такая обработка отдельно не предусмотрена соответствующим функционалом и не основана на отдельном законном основании.

2.7. На дату утверждения настоящей Политики рекламные рассылки пользователям не осуществляются, отдельное согласие на получение рекламных и информационных материалов в рекламных целях не запрашивается.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных пользователей являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации; договоры, заключаемые между Оператором и пользователем; публичная оферта Оператора; согласие пользователя на обработку персональных данных; иные основания, прямо предусмотренные законодательством Российской Федерации.

3.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных в случаях, предусмотренных ст. 6 и 9 Закона о персональных данных, а также на иных законных основаниях, предусмотренных законодательством Российской Федерации.

3.3. Согласие пользователя на обработку персональных данных оформляется в порядке, установленном Оператором, и доступно по адресу: https://capiapp.ru/legal/consent.

3.4. В случаях, когда обработка персональных данных необходима для заключения или исполнения договора, стороной которого является пользователь, Оператор осуществляет обработку персональных данных в объеме, необходимом для исполнения соответствующего договора и предоставления функционала Сервиса.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: посетители Сайта; зарегистрированные пользователи Сервиса; владельцы учетных записей CapiApp; лица, направляющие Оператору обращения и запросы.

4.3. В отношении пользователей Сайта и Сервиса Оператор может обрабатывать следующие персональные данные: адрес электронной почты; пароль в виде хешированного значения; имя или иное имя, указанное пользователем в учетной записи; идентификаторы учетной записи и авторизации; идентификаторы, предоставляемые при входе через Google, ВКонтакте или Яндекс; фотографии пользователя, включая фотографию в полный рост и, по желанию пользователя, селфи; сведения о поле; сведения о сезоне, стиле и самоощущении; текстовые параметры, необходимые для формирования рекомендаций; сведения о сформированных капсулах одежды; результаты виртуальных примерок; результаты поиска похожих товаров; сведения об операциях с внутренней единицей Сервиса «пуговицы»; сведения, необходимые для учета оплаты; технические данные, включая IP-адрес, сведения о браузере, cookie-файлы и идентификаторы сессии; содержание обращений пользователя в службу поддержки.

4.4. Фотографии пользователя обрабатываются для целей анализа визуальных характеристик, формирования рекомендаций по палитре, стилю и гардеробу, создания капсул одежды и предоставления функционала виртуальной примерки.

4.5. Оператор не использует фотографии пользователя для идентификации личности по биометрическим признакам и не создает биометрические шаблоны в целях установления личности пользователя.

4.6. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и иных специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.7. Оператор не осуществляет распространение персональных данных пользователя неопределенному кругу лиц.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных пользователей осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Персональные данные могут предоставляться пользователем непосредственно при регистрации учетной записи, заполнении данных профиля, авторизации через сторонние сервисы, загрузке фотографий, использовании функционала AI-стилиста, формировании капсул и примерок, использовании поиска похожих товаров, совершении операций с внутренней единицей Сервиса «пуговицы», осуществлении оплаты и направлении обращений в службу поддержки.

5.3. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способами.

5.4. К обработке персональных данных допускаются Оператор и лица, уполномоченные Оператором на обработку персональных данных в объеме, необходимом для достижения целей обработки.

5.5. При обработке персональных данных Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой, блокирование, удаление, уничтожение и обезличивание.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом, договором, согласием пользователя или иным законным основанием.

5.7. Оператор не продает персональные данные пользователей.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.9. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, условия заключенного договора или требования законодательства Российской Федерации.

5.10. При достижении целей обработки, прекращении действия договора, удалении учетной записи, отзыве согласия пользователя или наступлении иных предусмотренных законодательством оснований Оператор прекращает обработку персональных данных и осуществляет их удаление или уничтожение в порядке и сроки, установленные законодательством Российской Федерации.

5.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор соблюдает требования законодательства Российской Федерации, включая требования к использованию баз данных при обработке персональных данных граждан Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Для обеспечения функционирования Сайта и Сервиса Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки и предоставления пользователю функционала Сервиса.

6.2. Персональные данные могут передаваться поставщикам услуг хостинга и инфраструктуры, расположенной на территории Российской Федерации, включая инфраструктуру Selectel; поставщикам технических сервисов, используемых для генерации и анализа фотографий, включая AiRouter, в объеме фотографий и текстовых параметров, необходимых для работы соответствующего функционала; почтовым сервисам для направления кодов подтверждения и иных технических сообщений; провайдерам авторизации Google, ВКонтакте и Яндекс, если пользователь самостоятельно выбирает соответствующий способ входа; платежному сервису ЮKassa после подключения платежного функционала; государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.3. Передача фотографий и текстовых параметров в сервисы, используемые для генерации и анализа, осуществляется исключительно в объеме, необходимом для предоставления пользователю соответствующего функционала Сервиса.

6.4. Поиск похожих вещей и товаров осуществляется на основании описания вещи и иных параметров поиска и не предполагает передачу фотографии пользователя для целей поиска товаров.

6.5. При передаче персональных данных третьим лицам Оператор принимает меры для обеспечения обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.

7. Хранение и защита персональных данных

7.1. Записи баз данных и файлы фотографий пользователей хранятся на серверах, расположенных на территории Российской Федерации, в пределах используемой Оператором инфраструктуры, если иное не требуется для работы выбранного пользователем стороннего сервиса или не предусмотрено законодательством Российской Федерации.

7.2. Оператор осуществляет хранение персональных данных в течение срока существования учетной записи пользователя, если более длительный срок хранения не требуется законодательством Российской Федерации, условиями договора или необходимостью исполнения обязанностей Оператора.

7.3. После удаления учетной записи отдельные сведения могут сохраняться в течение срока, необходимого для исполнения требований законодательства Российской Федерации, включая требования бухгалтерского, налогового и иного обязательного учета, если такие требования применимы.

7.4. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая ограничение доступа к персональным данным, предоставление доступа только уполномоченным лицам, использование средств защиты и организационных мер, предотвращение неправомерного доступа к информационным системам, обеспечение возможности восстановления данных в предусмотренных случаях, контроль за соблюдением требований к обработке персональных данных и иные меры, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Пользователь вправе обратиться к Оператору по вопросам обработки его персональных данных, а также с требованием об уточнении, блокировании, прекращении обработки или уничтожении персональных данных в случаях и порядке, предусмотренных Законом о персональных данных.

8.2. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.

8.3. В случае выявления неточных персональных данных Оператор осуществляет их уточнение в порядке и сроки, установленные законодательством Российской Федерации.

8.4. В случае выявления неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая блокирование и прекращение неправомерной обработки.

8.5. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор осуществляет действия и уведомления в порядке и сроки, установленные законодательством Российской Федерации.

8.6. Персональные данные подлежат уничтожению при достижении целей обработки либо в случае утраты необходимости в их достижении, а также в иных случаях и сроки, предусмотренные законодательством Российской Федерации.

8.7. Пользователь может самостоятельно инициировать безвозвратное удаление учетной записи в разделе «Мой профиль» при наличии соответствующего функционала Сервиса. При удалении учетной записи подлежат удалению данные профиля, сформированные капсулы, результаты примерок, загруженные пользователем файлы и незавершенные задачи, за исключением сведений, которые Оператор обязан сохранять в соответствии с законодательством Российской Федерации.

8.8. Пользователь также может направить Оператору обращение по адресу электронной почты support@capiapp.ru с пометкой «Удаление персональных данных» или «Отзыв согласия».

8.9. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента его отзыва, а также не препятствует дальнейшей обработке персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

9. Файлы cookie и технические данные

9.1. Сайт и Сервис могут использовать файлы cookie и аналогичные технические средства, необходимые для обеспечения работы учетной записи, авторизации, сохранения пользовательской сессии и защиты Сервиса.

9.2. Оператор использует технические cookie-файлы, необходимые для функционирования Сайта и Сервиса.

9.3. На дату утверждения настоящей Политики Оператор не осуществляет отдельную рекламную обработку персональных данных посредством cookie-файлов и не использует отдельную аналитическую статистику в рекламных целях.

9.4. При использовании Сайта и Сервиса Оператор может получать технические сведения, включая IP-адрес, сведения о браузере, сведения об устройстве, идентификаторы сессии, технические cookie-файлы и иные технические данные, необходимые для обеспечения функционирования и безопасности Сервиса.

9.5. Пользователь может изменить настройки использования cookie-файлов в настройках браузера. Отключение технически необходимых cookie-файлов может привести к невозможности входа в учетную запись или использованию отдельных функций Сервиса.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет обработку персональных данных с использованием инфраструктуры на территории Российской Федерации в объеме, в котором это зависит от Оператора и используемых им поставщиков инфраструктуры.

10.2. В случае использования пользователем авторизации через сервисы Google отдельные идентификаторы учетной записи могут обрабатываться или передаваться соответствующему провайдеру за пределами Российской Федерации в связи с самостоятельным выбором пользователем такого способа авторизации.

10.3. При использовании авторизации через ВКонтакте и Яндекс, а также при использовании инфраструктуры хостинга и генерации, Оператор стремится использовать инфраструктуру на территории Российской Федерации в пределах доступных технических возможностей и договорных отношений с соответствующими поставщиками.

10.4. До начала иной трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая выполнение предусмотренных законом процедур и направление уведомлений уполномоченному органу в случаях, когда такое уведомление является обязательным.

11. Обращения пользователей

11.1. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных.

11.2. Обращения и запросы могут быть направлены по адресу электронной почты: support@capiapp.ru.

11.3. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и полномочий его представителя, если это необходимо для предотвращения неправомерного раскрытия персональных данных.

11.4. Оператор рассматривает обращения пользователей и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, функционала Сервиса, способов обработки персональных данных, используемых технологий и иных обстоятельств, влияющих на обработку персональных данных.

12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.4. Актуальная редакция Политики размещается в свободном доступе по адресу: https://capiapp.ru/legal/privacy.

12.5. Продолжение использования Сайта или Сервиса после размещения новой редакции Политики означает ознакомление пользователя с новой редакцией в объеме, допускаемом законодательством Российской Федерации.

12.6. В случае противоречия между настоящей Политикой и законодательством Российской Федерации применяются положения законодательства Российской Федерации.