Политика конфиденциальности
Как SKINMAP собирает, использует и защищает персональные данные пользователей.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса SKINMAP — https://skinmap.beauty (далее — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Стрельченко Ольга Викторовна (далее — «Оператор»), зарегистрированный в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), под номером 78-26-213567.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой. При регистрации, оплате и загрузке данных Оператор обрабатывает персональные данные на условиях, изложенных ниже.
1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей при использовании Сервиса.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование и удаление.
- Пользователь — физическое лицо, использующее Сервис, в том числе без регистрации (гостевой режим).
- Личный кабинет — раздел Сервиса, доступный после авторизации по email.
3. Какие данные мы обрабатываем
3.1. Оператор может обрабатывать следующие категории данных:
- адрес электронной почты;
- хэш пароля (при установке пароля для входа);
- одноразовые коды подтверждения для входа и смены email;
- текстовые сообщения в диалоге с AI-ассистентом и история разборов;
- загруженные изображения (фото кожи, упаковок и составов средств), если Пользователь прикрепляет их к сообщению;
- технические данные: IP-адрес, тип браузера, сведения об устройстве, файлы cookie и аналогичные идентификаторы;
- данные об оплате: сумма, тариф, статус платежа, идентификатор платежа, email для направления чека (реквизиты банковской карты обрабатываются платёжным оператором и Оператору не передаются);
- обезличенные статистические данные о посещении страниц (при использовании систем аналитики).
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные в юридическом смысле). Фото кожи используется исключительно для информационного косметологического разбора в рамках функционала Сервиса и не является медицинской диагностикой.
3.3. Пользователь самостоятельно определяет объём предоставляемых данных. Без email невозможны регистрация, оплата с чеком и восстановление доступа к Личному кабинету.
4. Цели обработки
- регистрация и авторизация в Сервисе;
- предоставление доступа к AI-ассистенту и платным тарифам;
- ведение истории разборов в Личном кабинете;
- обработка платежей и направление кассовых чеков;
- направление сервисных уведомлений (коды входа, подтверждение оплаты, восстановление пароля);
- обеспечение безопасности и предотвращение злоупотреблений;
- улучшение работы Сервиса и анализ использования (в обезличенном виде);
- исполнение требований законодательства РФ.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
— заключение и исполнение договора с Пользователем (публичная оферта, пользовательское соглашение);
— согласие Пользователя (при загрузке изображений, подписке на отдельные виды рассылок, использовании cookie аналитики — при необходимости);
— законные интересы Оператора (обеспечение безопасности, защита от мошенничества);
— исполнение обязанностей, предусмотренных законом (в том числе налоговый и бухгалтерский учёт, 54-ФЗ).
6. Условия и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них.
6.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, если иное не указано в разделе о трансграничной передаче.
6.3. Срок хранения определяется целями обработки: данные аккаунта и история разборов хранятся до удаления аккаунта по запросу Пользователя либо до достижения целей обработки; данные об оплате — в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
6.4. По истечении срока хранения данные удаляются или обезличиваются.
7. Передача третьим лицам
7.1. Оператор может передавать персональные данные следующим категориям получателей в объёме, необходимом для работы Сервиса:
- платёжный сервис ЮKassa (НКО «ЮМани») — для приёма оплаты и формирования чеков;
- провайдеры хостинга и инфраструктуры — для размещения и работы Сервиса;
- сервис электронной почты — для отправки кодов входа и уведомлений;
- поставщик AI-моделей (OpenAI и/или иные технологические партнёры) — для формирования ответов ассистента на основе текста и изображений, переданных Пользователем;
- Яндекс.Метрика — для сбора обезличенной статистики посещений (при включённой аналитике);
- государственные органы — в случаях, предусмотренных законом.
7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия Пользователя.
8. Трансграничная передача
8.1. Для формирования ответов AI-ассистента текст сообщений и загруженные изображения могут передаваться поставщикам технологий, серверы которых расположены за пределами Российской Федерации (в том числе в США).
8.2. Такая передача осуществляется в целях исполнения договора с Пользователем и при наличии согласия Пользователя на использование соответствующего функционала Сервиса.
8.3. Оператор принимает меры по передаче минимально необходимого объёма данных и использованию договорных механизмов защиты при работе с зарубежными провайдерами.
10. Меры защиты
10.1. Оператор принимает организационные и технические меры, разумно достаточные для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:
- передача данных по защищённому протоколу HTTPS;
- хранение паролей в виде криптографического хэша;
- ограничение доступа к данным у сотрудников и подрядчиков;
- резервное копирование и мониторинг инфраструктуры;
- регулярное обновление программного обеспечения.
11. Права Пользователя
11.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзор или в суд;
- запросить удаление аккаунта и связанных данных.
11.2. Для реализации прав направьте запрос на support@skinmap.beauty с темой «Персональные данные» и укажите email аккаунта. Оператор ответит в срок до 30 (тридцати) дней, если иной срок не предусмотрен законом.
11.3. Запрос на удаление данных также можно отправить через ссылку «Удалить мои данные» в подвале сайта.
12. Дети
12.1. Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении таких данных Оператор удалит их по обращению законного представителя.
13. Изменение Политики
13.1. Оператор вправе обновлять Политику. Актуальная версия публикуется по адресу: https://skinmap.beauty/legal/privacy
13.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с обновлёнными условиями, если иное не запрещено законом.
14. Контакты Оператора
- Наименование: Индивидуальный предприниматель Стрельченко Ольга Викторовна
- ИНН: 519038307904
- Регистрация в реестре операторов ПДн (Роскомнадзор): № 78-26-213567
- Адрес: г. Санкт-Петербург
- Email для обращений по персональным данным: support@skinmap.beauty
- Поддержка: support@skinmap.beauty
- Сайт: https://skinmap.beauty