Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса Try-On, предоставляемого Обществом с ограниченной ответственностью «Вектор-К» (ИНН 1655443510), юридический адрес: 420012, Республика Татарстан, г. Казань, ул. Ульянова-Ленина, д. 34, помещ. 1040 (далее — Оператор).

Под Сервисом в рамках настоящей Политики понимается совокупность программных, технических и информационных средств Оператора, обеспечивающих Пользователям доступ к функционалу виртуальной обработки изображений, включая:

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.3. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика размещается в свободном доступе в сети Интернет на сайте Сервиса по адресу: https://try-on.ru.

1.4. Настоящая Политика применяется исключительно к обработке персональных данных, осуществляемой при использовании Сервиса. Оператор не контролирует и не несёт ответственности за сайты, сервисы, приложения и иные информационные ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым в Сервисе либо на ресурсах партнёров Оператора.

1.5. Термины и определения, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», если иное прямо не предусмотрено настоящей Политикой.

1.6. Для целей настоящей Политики также используются следующие термины:

Пользователь — физическое лицо, использующее Сервис в любой форме, включая просмотр информации, загрузку изображений и иных материалов, использование функционала Сервиса и получение результатов обработки. Пользователь является субъектом персональных данных в понимании законодательства Российской Федерации.

1.7. Права и обязанности Оператора

1.8.3. Оператор и Пользователь также обладают иными правами и несут иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

2.1. Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определённых и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не являться избыточными по отношению к ним.

Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей, указанных в настоящей Политике.

2.2. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

2.2.1. Идентификация Пользователя при использовании Сервиса и предоставлении доступа к его функциональным возможностям.

2.2.2. Обеспечение работы Сервиса и предоставление Пользователю доступа к персонализированному функционалу и возможностям Сервиса.

2.2.3. Обработка изображений, фотографий и иных материалов, загружаемых Пользователем, в целях функционирования Сервиса, включая формирование визуальных моделей, виртуальную примерку и создание Результатов обработки.

2.2.4. Обеспечение взаимодействия с Пользователем, включая направление уведомлений, запросов, сервисных сообщений и иной информации, связанной с использованием Сервиса, а также обработку обращений и запросов Пользователя.

2.2.5. Анализ использования Сервиса, контроль качества работы Сервиса, развитие, оптимизация и улучшение его функциональных возможностей на основе обезличенных данных и статистической информации.

2.2.6. Обеспечение стабильности, безопасности и корректного функционирования Сервиса, предотвращение несанкционированного доступа, мошеннических действий, нарушений работы Сервиса и иных противоправных действий.

2.2.7. Осуществление клиентской, информационной и технической поддержки Пользователей по вопросам, связанным с использованием Сервиса.

2.2.8. Направление Пользователю информационных, рекламных, маркетинговых и иных сообщений об услугах, функционале, специальных предложениях и обновлениях Сервиса при наличии соответствующего согласия Пользователя, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

2.2.9. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая исполнение требований государственных органов, хранение предусмотренной законом информации и выполнение иных обязательных требований законодательства Российской Федерации.

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов: Пользователи Сервиса и посетители сайта Сервиса.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

4.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, указанным в разделе 2 настоящей Политики.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

5.1. Обработка персональных данных Оператором осуществляется с использованием следующих способов:

5.2. Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Обработка персональных данных осуществляется при наличии согласия Пользователя, за исключением случаев, когда законодательством Российской Федерации допускается обработка без получения такого согласия.

5.4. Пользователь самостоятельно принимает решение о предоставлении персональных данных и выражает согласие свободно, своей волей и в своём интересе.

5.5. Срок обработки персональных данных определяется достижением целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем. Обработка может быть прекращена при достижении целей, утрате необходимости в их достижении, отзыве согласия Пользователем либо выявлении неправомерной обработки персональных данных.

5.6. Согласие на обработку персональных данных может быть отозвано Пользователем путём направления уведомления Оператору на адрес электронной почты: info@try-on.ru.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или договором с Пользователем.

5.9. Оператор при обработке персональных данных соблюдает требования статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.10. Оператор обязуется соблюдать конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.11. Трансграничная передача персональных данных Оператором не осуществляется.

5.12. В случае выявления неправомерной или случайной передачи (доступа, распространения) персональных данных Оператор вправе уведомить Пользователя в срок не позднее 24 часов с момента выявления такого инцидента.

5.13. Оператор совместно с Пользователем принимает все необходимые меры для предотвращения убытков и иных негативных последствий, связанных с неправомерной или случайной передачей (доступом, распространением) персональных данных.

6.1. В случае выявления неправомерной обработки персональных данных по обращению Пользователя (его представителя), по запросу Пользователя (его представителя) либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование соответствующих персональных данных либо обеспечивает их блокирование с момента получения такого обращения или запроса на период проведения проверки.

В случае выявления неточных персональных данных по обращению Пользователя (его представителя) либо по запросу указанных лиц или уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных либо обеспечивает их блокирование на период проверки, при условии, что такое блокирование не нарушает права и законные интересы Пользователя или третьих лиц.

6.2. В случае подтверждения факта неточности персональных данных Оператор на основании предоставленных Пользователем (его представителем) либо уполномоченным органом сведений уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней с момента получения соответствующих сведений.

6.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с момента выявления нарушения, либо обеспечивает её прекращение. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки.

6.4. В случае достижения целей обработки персональных данных Оператор уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения целей обработки, если иное не предусмотрено договором с Пользователем либо законодательством Российской Федерации, а также если Оператор не вправе продолжать обработку персональных данных на иных законных основаниях.

6.5. В случае отзыва Пользователем согласия на обработку персональных данных и при отсутствии иных законных оснований для их обработки Оператор уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления такого отзыва, если иное не предусмотрено законодательством Российской Федерации или договором с Пользователем.

6.6. В случае если Пользователь (его представитель) предоставляет сведения, подтверждающие, что персональные данные являются незаконно полученными либо не являются необходимыми для заявленных целей обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в срок, не превышающий 7 (семи) рабочих дней с момента получения подтверждающих сведений.

6.7. Обрабатываемые персональные данные подлежат уничтожению также в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

6.8. Оператор рассматривает обращения и запросы Пользователя (его представителя), связанные с обработкой персональных данных, при условии подтверждения личности заявителя, и направляет мотивированный ответ в срок и порядке, установленном законодательством Российской Федерации, способом, соответствующим форме обращения либо иным не запрещённым законом способом.

7.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством Российской Федерации.

7.2. Пользователь вправе требовать в судебном порядке возмещения убытков и компенсации морального вреда, причинённых вследствие нарушения его прав, нарушения правил обработки персональных данных либо требований к их защите, установленных законодательством Российской Федерации.

Моральный вред подлежит возмещению независимо от возмещения имущественного вреда и иных убытков.

8.1. Все споры и разногласия, возникающие между Пользователем и Оператором, подлежат разрешению в соответствии с законодательством Российской Федерации.

8.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок вступления в силу не предусмотрен новой редакцией Политики. Новая редакция применяется к отношениям, возникшим после её вступления в силу.

9.3. Все предложения, обращения и вопросы, связанные с настоящей Политикой, направляются Оператору по адресу электронной почты: info@try-on.ru.