Редакция от — (версия 3)
Эта Политика определяет порядок обработки персональных данных в телеграм-боте Look make (@clothlookmake_bot) и на сайте https://lookmake.online, а также меры по обеспечению их безопасности. Она составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: ⚠️ Данные оператора не заполнены. Пока они пустые, документ юридической силы не имеет. Заполните LEGAL_NAME, LEGAL_STATUS, LEGAL_INN, LEGAL_EMAIL и LEGAL_DATE.
Оператор сам организует обработку данных и сам определяет её цели; иных лиц, обрабатывающих данные по его поручению, нет.
Основные понятия используются в значениях статьи 3 закона 152-ФЗ. Персональные данные — любая информация, относящаяся к определённому или определяемому человеку. Обработка — любое действие с такими данными. Субъект — человек, к которому данные относятся, то есть вы.
Права субъекта. Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд (статьи 14, 17 закона 152-ФЗ). Как этим воспользоваться — раздел 6.
Обязанности оператора — обрабатывать данные законно и только для заявленных целей, не собирать лишнего, обеспечивать их сохранность, отвечать на ваши обращения в установленный срок и сообщать вам и Роскомнадзору об утечках.
Политика доступна без ограничений по адресу https://lookmake.online/policy и действует до замены новой редакцией.
Данные обрабатываются только для целей ниже. Для других целей они не используются, третьим лицам в рекламных целях не передаются и не продаются.
1. Предоставление сервиса — узнать вас при входе, хранить ваш гардероб, собирать образы по погоде и поводу, помнить ваши отметки, присылать образ дня. 2. Приём оплаты и учёт расчётов — выдать оплаченный доступ, продлить или отменить подписку, вернуть деньги, оформить чек. 3. Восстановление доступа — вернуть вам аккаунт, если забыт пароль. 4. Ответы на ваши обращения — в том числе на обращения по поводу самих персональных данных.
необходима для исполнения договора, стороной которого вы являетесь. Договор заключается принятием оферты по адресу https://lookmake.online/offer.
действием при первом входе: нажатием кнопки «Принимаю» в боте или отметкой в поле согласия при регистрации на сайте. Дата и версия документов, на которые вы согласились, сохраняются.
налоговой отчётности (Федеральный закон от 27.11.2018 № 422-ФЗ, Налоговый кодекс).
Категория субъектов одна — пользователи сервиса. Данные работников, их родственников и соискателей не обрабатываются: работников нет.
Если вы пришли из Telegram:
интерфейса — передаются Telegram автоматически при первом запуске.
Если вы зарегистрировались на сайте:
преобразования (PBKDF2-HMAC-SHA256, 200 000 итераций, со случайной солью). Восстановить из него пароль нельзя ни оператору, ни тому, кто получит доступ к базе.
Данные, которые вы передаёте сами:
фасон, теплота, формальность;
образы собрали сами, какие вещи отметили как неподходящие.
Данные, возникающие при работе сервиса:
подписки, признак возврата;
к алгоритму подбора;
браузера. Сам идентификатор сессии хранится в виде хеша.
Что НЕ обрабатывается. Фамилия, отчество, дата рождения, паспортные данные, номер телефона, почтовый адрес, изображения лиц, данные банковских карт. Специальные категории персональных данных (статья 10 закона 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются. Фотографии предназначены исключительно для предметов одежды; загружать изображения людей условиями использования запрещено.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная обработка с использованием средств вычислительной техники; неавтоматизированная обработка не применяется.
Место хранения. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на сервере на территории Российской Федерации, что соответствует части 5 статьи 18 закона 152-ФЗ. Фотографии хранятся файлами на том же сервере.
Сроки хранения.
всего времени использования сервиса и до момента удаления по вашему требованию. Удаляются немедленно по команде /delete_me или по обращению на —.
аккаунта, в зависимости от того, что наступит раньше.
зависимости от назначения кода; погашаются при первом использовании.
котором совершён платёж, в соответствии с подпунктом 8 пункта 1 статьи 23 Налогового кодекса. Этот срок установлен законом, и удалить такие сведения раньше оператор не вправе. Они содержат только идентификатор платежа, сумму, дату и ваш идентификатор.
Передача третьим лицам. Данные передаются только следующим лицам, только в указанном объёме и только для указанных целей:
сообщений и приём оплаты Telegram Stars. Передаётся ваш идентификатор Telegram и текст сообщений, которые вам адресованы. Обработка происходит в рамках вашего собственного соглашения с Telegram.
банковской картой и через Систему быстрых платежей на сайте. Передаются номер счёта, сумма и, если вы её указали, электронная почта для отправки чека. Данные банковской карты вводятся на стороне расчётного сервиса и оператору не передаются.
цвета и материала предмета одежды. Передаётся только изображение предмета, без вашего идентификатора, имени и любых иных сведений о вас.
Передаются географические координаты, округлённые до одного знака после запятой (около 11 километров), либо название населённого пункта. Идентификатор и имя не передаются.
о восстановлении доступа и образа дня. Передаётся ваш адрес электронной почты и текст письма.
Передача данных государственным органам возможна только по основаниям и в порядке, установленным законодательством Российской Федерации.
Трансграничная передача. Оператор исходит из того, что в сервис распознавания изображений и в сервис прогноза погоды персональные данные не передаются: туда уходят обезличенное изображение предмета одежды и огрублённая географическая точка, по которым определить человека невозможно. Иной трансграничной передачи персональных данных оператор не осуществляет.
Меры защиты (статья 19 закона 152-ФЗ):
отключён;
Telegram, на сайте — идентификатором сессии, который хранится в базе только в виде хеша;
персональных данных.
Прекращение обработки. Обработка прекращается при достижении целей обработки, отзыве согласия, вашем требовании об удалении или ликвидации оператора. Данные уничтожаются в срок, не превышающий 30 дней, за исключением сведений, хранение которых предписано законом.
Утечки. Об установленном факте неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов, как этого требует часть 3.1 статьи 21 закона 152-ФЗ. Затронутых утечкой людей оператор извещает по имеющимся у него каналам связи.
Быстрый способ, без обращений. Команда /data в боте показывает, что именно о вас хранится. Команда /delete_me удаляет всё: вещи, фотографии, образы, комплекты, отметки и сам профиль, без возможности восстановления. Сведения о платежах при этом сохраняются по основанию, указанному в разделе 5.
Письменное обращение. Направьте его на —. В обращении укажите (часть 3 статьи 14 закона 152-ФЗ): фамилию, имя, отчество; сведения, подтверждающие ваше участие в отношениях с оператором (адрес электронной почты, указанный при регистрации, либо имя пользователя в Telegram); подпись или её электронный аналог.
Сроки ответа. Сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах. Неточные данные уточняются в течение 7 рабочих дней с момента представления подтверждающих сведений. Неправомерно обрабатываемые данные блокируются на тот же срок и уничтожаются в течение 30 дней.
Отзыв согласия. Направьте его на — или воспользуйтесь командой /delete_me. Отзыв согласия означает прекращение работы сервиса для вас: без сведений о вашем гардеробе подбирать нечего.
Жалоба. Вы вправе обжаловать действия оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Сервис предназначен для лиц не моложе 14 лет. Обработка персональных данных лица, не достигшего 14 лет, осуществляется только с согласия его родителя или иного законного представителя; для получения такого согласия следует обратиться на —. Обнаружив, что данные получены от лица моложе 14 лет без такого согласия, оператор удаляет их.
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://lookmake.online/policy; дата редакции указана в начале документа. Существенные изменения доводятся до вас через сервис, и продолжение использования после уведомления означает согласие с новой редакцией.