Политика обработки персональных данных и конфиденциальности сервиса «AI-примерочная»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») разработана Индивидуальным предпринимателем Горячих Андреем Ивановичем (ИИН 870715350310) (далее — «Исполнитель») и определяет порядок обработки и защиты персональных данных при использовании сервиса «AI-примерочная», размещённого по адресу https://ai-fashions.autopilot.to (далее — «Сервис»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД») и иными нормативными правовыми актами Республики Казахстан.

1.3. Политика является неотъемлемой частью Публичной оферты Сервиса. Используя Сервис, лицо подтверждает, что ознакомлено с настоящей Политикой.

1.4. Политика не распространяется на сайты, сервисы и приложения третьих лиц (включая «ВКонтакте», провайдеров нейросетевой генерации, файловые хранилища и платёжные системы), которые регулируются их собственными политиками.

2. Основные понятия

2.1. Клиент сервиса (Магазин) — магазин, индивидуальный предприниматель, компания, владелец сообщества «ВКонтакте» или иное лицо, подключающееся к Сервису для целей своего бизнеса.

2.2. Конечный пользователь (Покупатель) — физическое лицо, которое в рамках Магазина Клиента загружает свою фотографию, выбирает товар и получает изображение виртуальной примерки.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Собственник и (или) оператор, третье лицо, обработка персональных данных — понимаются в значении Закона о ПД.

2.5. Хранилище (bucket) — внешнее файловое хранилище, подключаемое и контролируемое Клиентом сервиса.

3. Разграничение ролей при обработке персональных данных

3.1. В рамках Сервиса различаются две принципиально разные ситуации обработки персональных данных.

3.2. Персональные данные Клиента сервиса и его представителей (регистрационные, контактные, платёжные и технические данные). В отношении таких данных Исполнитель выступает собственником и (или) оператором: он определяет цели и средства их обработки в порядке, описанном в настоящей Политике.

3.3. Персональные данные Конечных пользователей (в том числе их фотографии и результаты виртуальной примерки). В отношении таких данных собственником и (или) оператором, определяющим цели и средства обработки, выступает Клиент сервиса (Магазин). Именно Магазин принимает фотографию от своего покупателя, предлагает примерку, определяет цели обработки и взаимодействует с Конечным пользователем.

3.4. Исполнитель в отношении персональных данных Конечных пользователей выступает как лицо, осуществляющее обработку по поручению и в интересах Клиента сервиса, исключительно в объёме, необходимом для функционирования Сервиса как технического инструмента. Исполнитель не определяет цели обработки таких данных, не использует их в собственных целях и не несёт перед Конечными пользователями обязанностей собственника/оператора.

3.5. По всем вопросам, связанным с обработкой персональных данных Конечного пользователя (включая получение информации, изменение, отзыв согласия и удаление данных), Конечному пользователю следует обращаться к соответствующему Магазину, который является собственником/оператором его данных. Магазин обязан самостоятельно обеспечивать получение согласий, информирование субъектов и выполнение их запросов.

4. Персональные данные Клиента сервиса, которые обрабатывает Исполнитель

4.1. Авторизация Клиента осуществляется через VK ID. При регистрации, настройке Магазина и использовании Сервиса Исполнитель может обрабатывать следующие данные Клиента и его представителей:

• идентификационные и контактные данные: имя, фамилия, идентификатор VK ID, адрес электронной почты, номер телефона, ссылка на профиль/сообщество;
• данные о бизнесе Клиента: наименование, реквизиты, сведения, указанные при настройке Магазина;
• платёжные и расчётные данные, связанные с оплатой подписки (в объёме, получаемом от платёжных систем);
• данные о подписке, тарифе, статусах, лимитах и истории использования Сервиса;
• данные подключений и интеграций (без раскрытия секретных значений ключей, которые Клиент вводит самостоятельно).

4.2. Клиент предоставляет данные добровольно. Без предоставления необходимых данных использование отдельных функций Сервиса может быть невозможно.

5. Данные, собираемые автоматически. Cookies и аналитика

5.1. При использовании Сервиса Исполнитель может автоматически собирать технические данные: IP-адрес, сведения об устройстве и браузере, данные журналов (логи), сведения о действиях в Сервисе, дату и время доступа, идентификаторы сессии и иную аналогичную информацию.

5.2. Сервис может использовать файлы cookies и аналогичные технологии для обеспечения работы, авторизации, сохранения настроек и аналитики. Пользователь может отключить cookies в настройках браузера; при этом отдельные функции Сервиса могут стать недоступны.

5.3. Исполнитель может использовать сервисы аналитики (например, Google Analytics, Яндекс.Метрика) для понимания того, как используется Сервис.

5.4. Сервис может сохранять технические логи, историю действий и событий, статусы обработки обращений, историю сообщений и диалогов, идентификаторы пользователей, сведения об изменении настроек и данных, если это необходимо для работы Сервиса, обеспечения безопасности, технической поддержки и разрешения спорных ситуаций. Доступ к таким данным внутри Магазина (включая доступ владельца и администраторов Магазина к переписке и действиям сотрудников) определяется Клиентом сервиса; информирование своих сотрудников и иных лиц о таком доступе является обязанностью Клиента.

6. Данные Конечных пользователей. Фотографии и результаты примерки

6.1. Фотографии Конечных пользователей и результаты виртуальной примерки обрабатываются в интересах и по поручению Клиента сервиса для целей предоставления функции примерки.

6.2. Изображения примерок и клиентские файлы не являются постоянным основным хранилищем на серверах Сервиса и размещаются в Хранилище (bucket) Клиента. Клиент самостоятельно определяет место хранения, сроки хранения и порядок удаления таких файлов, а также отвечает за их соответствие требованиям законодательства.

6.3. Для выполнения генерации фотография Конечного пользователя передаётся во Внешние сервисы нейросетевой генерации, подключённые Клиентом. Такие сервисы могут находиться за пределами Республики Казахстан, в связи с чем подобная передача может являться трансграничной. Получение согласия Конечного пользователя на такую обработку и передачу, а также проверка допустимости трансграничной передачи являются обязанностью Клиента сервиса.

6.4. Исполнитель не использует фотографии и результаты примерки Конечных пользователей в собственных целях, не передаёт их третьим лицам помимо обеспечения работы Сервиса и не отвечает за законность их обработки со стороны Магазина.

6.5. Если Клиент использует функционал геймификации, в Сервисе могут обрабатываться связанные с этим данные (идентификаторы пользователей, история начисления и списания баллов и бонусов, достижения, награды и иные подобные сведения). Такие данные обрабатываются для целей, определяемых Клиентом сервиса, и в рамках его ответственности как собственника/оператора; Исполнитель обрабатывает их в составе технического функционала Сервиса по поручению Клиента.

7. Цели обработки

7.1. Исполнитель обрабатывает персональные данные в следующих целях: предоставление доступа к Сервису и его функционалу; регистрация и сопровождение Аккаунта Клиента; приём оплаты подписки; техническая поддержка; обеспечение работоспособности, безопасности и улучшение Сервиса; исполнение требований законодательства; направление сервисных и (с согласия) информационных сообщений.

7.2. Обработка персональных данных Конечных пользователей осуществляется в целях, определяемых Клиентом сервиса (организация виртуальной примерки и связанная коммуникация), и в объёме, необходимом для функционирования Сервиса.

8. Правовые основания обработки

8.1. Обработка персональных данных Клиента осуществляется на основании его согласия, выраженного акцептом Оферты, а также в целях исполнения Договора между Исполнителем и Клиентом и исполнения требований законодательства.

8.2. Правовым основанием обработки персональных данных Конечных пользователей является согласие, получаемое Клиентом сервиса, и иные основания, предусмотренные Законом о ПД. Обеспечение наличия таких оснований возложено на Клиента сервиса.

9. Передача данных третьим лицам

9.1. Исполнитель не продаёт персональные данные. Передача данных возможна в следующих случаях:

• поставщикам инфраструктурных и технических услуг, обеспечивающим работу Сервиса, в объёме, необходимом для оказания услуг;
• Внешним сервисам нейросетевой генерации и Хранилищам, подключённым Клиентом, — в объёме, необходимом для выполнения функции примерки;
• платёжным системам — для обработки платежей по подписке;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством.

9.2. Трансграничная передача персональных данных осуществляется с соблюдением требований Закона о ПД. В части данных Конечных пользователей наличие согласия на трансграничную передачу обеспечивается Клиентом сервиса.

10. Хранение и локализация. Сроки

10.1. Исполнитель хранит персональные данные Клиента в течение срока использования Сервиса и далее в течение срока, необходимого для целей обработки и выполнения требований законодательства, после чего данные удаляются или обезличиваются.

10.2. Хранение фотографий и результатов примерки Конечных пользователей осуществляется в Хранилище Клиента; сроки хранения и удаление определяются и контролируются Клиентом. Соблюдение требования о хранении персональных данных в базе, размещённой на территории Республики Казахстан, в части настраиваемого Клиентом Хранилища обеспечивается Клиентом сервиса.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их изменения, блокирования или уничтожения в случае их недостоверности или незаконной обработки, а также отзывать ранее данное согласие в порядке, предусмотренном Законом о ПД.

11.2. Клиент сервиса реализует свои права, обращаясь к Исполнителю по контактным данным, указанным в разделе 13 настоящей Политики.

11.3. Конечный пользователь реализует свои права, обращаясь к соответствующему Магазину (Клиенту сервиса), который является собственником/оператором его персональных данных. Исполнитель оказывает Клиенту разумное техническое содействие в исполнении таких запросов в пределах функционала Сервиса.

12. Защита данных. Несовершеннолетние

12.1. Исполнитель принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения. Вместе с тем ни передача данных по сети Интернет, ни их хранение не могут быть гарантированы как абсолютно защищённые.

12.2. Сервис не предназначен для самостоятельного использования лицами, не достигшими 18 лет. Загрузка изображений несовершеннолетних допускается только при наличии необходимых правовых оснований и согласий законных представителей; ответственность за это несёт Клиент сервиса.

12.3. Исполнитель не отвечает за защиту данных в части, находящейся вне его контроля, включая Хранилище Клиента, Внешние сервисы генерации, сообщество «ВКонтакте» и иные ресурсы, контролируемые Клиентом или третьими лицами.

12.4. Клиент сервиса как собственник/оператор персональных данных Конечных пользователей единолично отвечает за любое раскрытие, публикацию или предоставление в общий доступ их фотографий и персональных данных, произошедшее вследствие настройки Клиентом прав доступа и параметров Хранилища (bucket), открытия публичного доступа либо иных действий Клиента или лиц, которым он предоставил доступ. Подробные условия такой ответственности, а также право Исполнителя на возмещение (регресс) определены Публичной офертой.

13. Контакты и изменения Политики

13.1. По вопросам обработки персональных данных и настоящей Политики можно обращаться к Исполнителю:

13.2. Исполнитель вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сервисе по адресу https://ai-fashions.autopilot.to, если иное не предусмотрено новой редакцией.