Политика в отношении обработки персональных данных

1. Общие положения 1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Грачев Илья Алексеевич, ОГРНИП 320774600078087, ИНН 344315465522 (далее — Оператор). 1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях Telegram-бота: https://t.me/onlinetrybot и веб-сайта: https://onlinetry.ru/.

2. Основные понятия, используемые в Политике 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 2.3. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с ними. 2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://onlinetry.ru/ или Telegram-бота https://t.me/onlinetrybot. 2.5. Пользователь — любой посетитель веб-сайта https://onlinetry.ru/ или пользователь Telegram-бота https://t.me/onlinetrybot. 2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.7. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Права и обязанности Оператора 3.1. Оператор имеет право: – получать от Пользователя достоверные информацию и документы, содержащие персональные данные; – в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных. 3.2. Оператор обязан: – предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных; – организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; – отвечать на обращения и запросы Пользователей в соответствии с требованиями Закона о персональных данных.

4. Права и обязанности Пользователя 4.1. Пользователь имеет право: – получать информацию, касающуюся обработки его персональных данных; – требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения; – в любой момент отозвать согласие на обработку персональных данных, воспользовавшись встроенной функцией Telegram-бота (кнопка «Удалить данные» или команда /delete_my_data). 4.2. Пользователь обязан: – предоставлять Оператору достоверные данные; – не загружать изображения третьих лиц без их явного согласия.

5. Объем и категории обрабатываемых персональных данных 5.1. Оператор может обрабатывать следующие персональные данные Пользователя: – Технический идентификатор пользователя в мессенджере (Telegram ID); – Фотографии (изображения), добровольно загружаемые Пользователем в интерфейс Telegram-бота. 5.2. Оговорка о биометрических данных: Оператор не осуществляет обработку биометрических персональных данных в целях идентификации или установления личности Пользователя. Загружаемые Пользователем изображения используются исключительно как графические объекты для наложения визуальных эффектов алгоритмами машинного обучения.

6. Цели обработки персональных данных 6.1. Цель обработки персональных данных Пользователя: Оказание Пользователю услуг по автоматизированной визуальной модификации изображений (виртуальная примерка одежды и аксессуаров) с использованием технологий искусственного интеллекта. 6.2. Правовые основания обработки: Договоры, заключаемые между Оператором и Пользователем (в частности, Публичная оферта и Пользовательское соглашение). 6.3. Виды обработки: Сбор, запись, систематизация, хранение, извлечение, использование, передача (включая трансграничную), удаление и уничтожение персональных данных.

7. Условия обработки и передачи персональных данных 7.1. Обработка персональных данных Пользователя осуществляется с его согласия, выраженного путем совершения конклюдентных действий в Telegram-боте (нажатие кнопки «Начать примерку» / «Start» после ознакомления с документами). 7.2. Для оказания услуг Оператор использует мощности сторонних сервисов: мессенджера Telegram (Telegram Messenger Inc.) и поставщика вычислительных мощностей искусственного интеллекта (Google LLC, API сервиса Gemini). Вся информация обрабатывается в соответствии с их Пользовательскими соглашениями. 7.3. Передача данных (изображений) в сервис Gemini осуществляется исключительно в технических целях для автоматизированной обработки алгоритмами ИИ с целью генерации итогового изображения. Лично идентифицирующая информация (ФИО и т.д.) при этом не передается.

8. Сроки обработки и хранения персональных данных 8.1. Срок обработки и хранения загруженных Пользователем изображений (фотографий) строго ограничен временем, необходимым для генерации результата (виртуальной примерки), и составляет не более 5 (пяти) минут с момента загрузки. 8.2. После завершения генерации или по истечении указанного времени исходные и результирующие изображения безвозвратно удаляются с серверов Оператора в автоматическом режиме. 8.3. Пользователь вправе инициировать досрочное удаление данных с помощью автоматизированной функции (команды /delete_my_data или соответствующей кнопки в боте).

9. Трансграничная передача персональных данных 9.1. Пользователь проинформирован и согласен с тем, что в связи с техническими особенностями архитектуры платформы Telegram и использования API сервиса Gemini (Google LLC), загружаемые им данные могут передаваться на серверы указанных компаний, расположенные за пределами Российской Федерации. 9.2. Оператор убеждается в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается надежная защита прав субъектов персональных данных. 9.3. Оператор предпринимает все зависящие от него технические и организационные меры для обеспечения безопасности данных при такой передаче.

10. Конфиденциальность персональных данных 10.1. Оператор и иные лица, получившие доступ к персональным данным (включая технические сервисы), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Заключительные положения 11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору через встроенный интерфейс службы поддержки в Telegram-боте (воспользовавшись кнопкой «Поддержка» или обратившись к оператору чата). Оператор не использует электронную почту для обработки запросов по персональным данным в целях повышения безопасности и аутентификации обращений. 11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. 11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://onlinetry.ru/legal/privacy.