Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса GlowApp (далее — «Сервис»), осуществляемой Индивидуальным предпринимателем Ханиным Кириллом Руслановичем (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Оператор персональных данных

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• идентификатор пользователя в мессенджере (Telegram ID, Max ID);
• имя пользователя (username) и отображаемое имя в мессенджере;
• фотографии, загруженные Пользователем для обработки;
• данные об операциях (история генераций, пополнений баланса);
• технические данные (IP-адрес, тип устройства, версия приложения);
• данные о платежах (без хранения полных реквизитов банковских карт).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• предоставление доступа к функциям Сервиса и оказание услуг;
• идентификация Пользователя;
• обработка платежей и ведение учёта операций;
• связь с Пользователем (уведомления, ответы на обращения);
• улучшение качества Сервиса и анализ использования;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных;
• исполнение договора (Пользовательского соглашения), стороной которого является субъект;
• исполнение требований законодательства Российской Федерации.

6. Способы обработки

6.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

7. Сроки хранения

7.1. Персональные данные хранятся в течение всего периода использования Сервиса Пользователем.

7.2. Загруженные фотографии хранятся не более 30 (тридцати) дней с момента загрузки, после чего автоматически удаляются.

7.3. Данные о платежах хранятся в течение 5 (пяти) лет в соответствии с требованиями законодательства о бухгалтерском учёте.

7.4. При отзыве согласия или прекращении использования Сервиса персональные данные подлежат уничтожению в течение 30 (тридцати) дней, за исключением данных, хранение которых предусмотрено законодательством.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Федерального закона № 152-ФЗ).

8.2. К техническим мерам относятся: шифрование данных при передаче (TLS/SSL), контроль доступа, резервное копирование, мониторинг безопасности.

9. Права субъекта персональных данных

9.1. Пользователь имеет право (ст. 14, 15, 16, 21 Федерального закона № 152-ФЗ):

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Для реализации указанных прав Пользователь направляет обращение на электронную почту Оператора. Срок ответа — 10 (десять) рабочих дней с момента получения обращения (ст. 20 Федерального закона № 152-ФЗ).

10. Передача данных третьим лицам

10.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• платёжным системам — для обработки платежей (передаются только данные, необходимые для проведения транзакции);
• хостинг-провайдерам — для обеспечения функционирования Сервиса;
• государственным органам — по законному запросу в установленном порядке.

10.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

11. Трансграничная передача данных

11.1. В целях оказания услуг (обработка изображений с использованием ИИ-моделей) персональные данные (загруженные фотографии) могут передаваться на серверы, расположенные за пределами Российской Федерации.

11.2. Трансграничная передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ с обеспечением адекватной защиты прав субъектов персональных данных.

11.3. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

12. Файлы cookie

12.1. Сайт glowapp.ru может использовать файлы cookie для обеспечения корректной работы и аналитики посещений.

12.2. Пользователь может отключить обработку файлов cookie в настройках браузера.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: glowapp.ru/privacy.

13.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.