Политика конфиденциальности

1. Общие положения

Настоящая Политика, осуществляемая у индивидуального предпринимателя Ипполитовой Марии Павловны (ОГРН 321508100531402, ИНН 503412370970) (далее — Оператор), действует в отношении всей информации, в том числе, персональных данных, является документом, определяющим общие принципы, цели, порядок обработки персональных данных пользователей сайта, расположенного по адресу: https://capsy-app.ru, включая все уровни указанного домена и содержащиеся на них страницы (далее — Сайт), а также мобильного приложения Capsy для операционных систем iOS и Android (далее — Приложение). Сайт и Приложение далее совместно именуются Сервис. Политика также содержит сведения о реализуемых мерах защиты персональных данных.

Оператор осуществляет деятельность по предоставлению доступа к цифровому информационному контенту (авторские электронные гайды) через личный кабинет на Сайте, а также предоставляет пользователям Приложения безвозмездные функции: личный гардероб «Мои вещи» (загрузка фотографий предметов одежды), составление капсул (образов), просмотр каталога базовых вещей и рубрики «Образы от стилиста», а также участие в Сообществе — тематических чатах между пользователями.

Условия использования Сервиса определены Пользовательским соглашением, правила общения в Сообществе — Правилами Сообщества.

Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 1 части 1 статьи 6 Закона о персональных данных.

Политика применяется к Сайту и определяет общий порядок, принципы и условия обработки персональных данных Оператором.

Оператор обрабатывает персональные данные на основании:

• Закона о персональных данных и принятых на его основе нормативных правовых актов;
• Гражданского кодекса Российской Федерации;
• Иных федеральных законов и прочих нормативных правовых актов;
• Договоров, заключаемых между Оператором и контрагентами — субъектами персональных данных;
• Согласий на обработку персональных данных.

Предоставляя Оператору персональные данные и совершая действия, предусмотренные п. 4.1 Политики, Субъект соглашается на их обработку в соответствии с настоящей Политикой. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — Оператор, сведения о котором указаны в п. 1.1 настоящей Политики.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных субъекту.
• Субъект персональных данных — физическое лицо, данные которого обрабатываются.
• Конфиденциальность персональных данных — запрет на распространение персональных данных.
• Сайт — совокупность программ и информации, доступная по адресу https://capsy-app.ru.
• Приложение — мобильное приложение Capsy для операционных систем iOS и Android, распространяемое через магазины приложений (App Store, Google Play, RuStore).
• Сервис — Сайт и Приложение в совокупности.
• Гардероб («Мои вещи») — функция Приложения, позволяющая пользователю загружать фотографии предметов одежды и аксессуаров и распределять их по категориям.
• Капсула — созданный пользователем образ: раскладка вещей Гардероба на полотне (положение, масштаб, поворот), сохраняемая в Сервисе.
• Сообщество — функция Приложения, обеспечивающая обмен текстовыми сообщениями между пользователями в тематических обсуждениях.
• Пользовательский контент — материалы, размещаемые пользователем в Сервисе: фотографии вещей, наименования вещей и капсул, раскладки капсул, сообщения в Сообществе, обращения в поддержку.
• Cookie (куки) — фрагменты данных о пользователе и его действиях.
• Запрос — требование субъекта персональных данных об уточнении, блокировании или удалении его данных.

3. Основные права и обязанности Оператора

• Оператор при сборе персональных данных обязан предоставить субъекту персональных данных всю информацию, касающуюся обработки его персональных данных.
• Если предоставление персональных данных является обязательным в соответствии с Законом о персональных данных, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
• При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
• Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
• Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к Политике, к сведениям о реализуемых требованиях к защите персональных данных.
• Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
• Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
• Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. В поручении должны быть определены перечень действий, цели, обязанность соблюдения конфиденциальности и требования к защите данных.

4. Основные права и обязанности субъекта персональных данных

4.1. Субъект персональных данных самостоятельно принимает решение о предоставлении данных при активации соответствующего чек-бокса на Сайте или при регистрации в Приложении. Согласие на обработку персональных данных в целях исполнения договора и регистрации аккаунта является обязательным условием использования Сервиса. Согласие на маркетинговую рассылку предоставляется отдельно, является добровольным и может быть отозвано в любой момент путём направления запроса на capsy-app@yandex.ru или через настройки профиля.

Субъект вправе требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или излишними.

Субъект имеет право на:

• доступ к данным;
• уточнение данных;
• блокировку и удаление данных;
• обжалование действий или бездействия;
• обжалование решений, основанных на автоматизированной обработке;
• отзыв согласия.

Для реализации прав субъект направляет запрос на email capsy-app@yandex.ru с ФИО, email и телефоном.

Субъект обязан предоставлять достоверные персональные данные.

5. Цели обработки персональных данных

Обработка данных ограничена достижением законных целей. Обработка, не совместимая с целями, не допускается. Персональные данные обрабатываются в следующих целях:

Для каждой из приведённых ниже целей применяются единые условия: способы обработки — смешанная обработка (с использованием средств автоматизации и без таковых, для цели аналитики — автоматизированная); срок обработки — до достижения соответствующей цели обработки или до отзыва согласия субъекта; порядок уничтожения — удаление без возможности восстановления в течение 30 дней с составлением акта уничтожения. Конкретные условия указаны в каждой цели.

6. Объем и категории обрабатываемых персональных данных

Содержание и объем данных соответствуют заявленным целям и не являются избыточными. Оператор обрабатывает следующие данные:

• имя (указанное пользователем при регистрации);
• имя пользователя (username, по желанию);
• адрес электронной почты;
• пароль в зашифрованном (хешированном) виде;
• настройки профиля (предпочтения по каталогу, настройка приватности, согласие на рассылку);
• сведения о заказах (состав, сумма, статус оплаты, идентификатор платежа);
• дата регистрации и дата последнего входа в учётную запись;
• технические данные, автоматически передаваемые браузером: IP-адрес, тип и версия браузера, сведения о сессии.

Дополнительно при использовании Приложения обрабатываются:

• фотографии предметов одежды, обуви и аксессуаров, загруженные пользователем в Гардероб, вместе с наименованием и категорией вещи;
• капсулы (образы): название, состав и раскладка вещей на полотне, изображение-превью;
• сообщения, отправленные пользователем в Сообществе, с указанием логина автора, даты и времени;
• сведения о жалобах на сообщения (причина, комментарий, результат рассмотрения) и о блокировках других пользователей;
• технические данные Приложения: платформа (iOS/Android) и версия Приложения, версия операционной системы, IP-адрес, идентификатор сессии (токен доступа).

Субъекты персональных данных: посетители и зарегистрированные пользователи Сайта и Приложения.

Оператор не собирает фамилию, отчество, паспортные данные, номер телефона, адрес проживания, данные геолокации, контакты адресной книги, специальные категории персональных данных, а также не обрабатывает биометрические персональные данные.

Разрешения Приложения. Для загрузки фотографии вещи Приложение запрашивает доступ к камере и (или) фотогалерее устройства. Доступ используется исключительно в момент выбора или съёмки фотографии; Приложение не сканирует галерею и не передаёт Оператору иные изображения, кроме выбранных пользователем. Разрешения можно отозвать в настройках операционной системы.

Удаление фона. Если пользователь применяет удаление фона к фотографии вещи, эта операция выполняется средствами самого устройства — исходное изображение не передаётся для обработки третьим лицам и не покидает пределы Российской Федерации.

Порядок использования cookie

Cookie (куки) — это небольшие фрагменты данных, которые сохраняются в браузере пользователя при использовании Сайта. На Сайте используются следующие категории cookie и аналогичных технологий локального хранения:

• Технические (строго необходимые) cookie: сессионные cookies Laravel — для поддержания авторизованной сессии; XSRF-TOKEN — для защиты от межсайтовой подделки запросов (CSRF); запись cookie_consent в localStorage браузера — для фиксации факта ознакомления пользователя с уведомлением об использовании cookie.
• Аналитические cookie: cookie сервиса веб-аналитики «Яндекс.Метрика» — для оценки посещаемости, анализа действий пользователей и улучшения работы Сайта. Метрические данные обрабатываются ООО «ЯНДЕКС» (см. раздел 7).

Уведомление об использовании cookie осуществляется через баннер при первом посещении Сайта с гиперссылкой на настоящую Политику. Продолжая использование Сайта, пользователь соглашается на использование cookie в соответствии с настоящей Политикой. Пользователь вправе в любой момент отключить или удалить cookie в настройках своего браузера; отключение технических cookie может повлиять на корректную работу авторизации и оформления заказа.

Сторонние рекламные и маркетинговые cookie на Сайте не используются. Иностранные системы веб-аналитики на Сайте не применяются; трансграничная передача персональных данных не осуществляется.

В Приложении cookie не используются. Для поддержания авторизованной сессии Приложение хранит токен доступа в защищённом хранилище устройства (Keychain на iOS, Keystore на Android); токен удаляется при выходе из учётной записи. Сторонние SDK аналитики, рекламы и отслеживания в Приложении не применяются, рекламные идентификаторы устройства не собираются.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется после принятия необходимых мер по их защите. В Сервисе не обрабатываются биометрические данные, специальные категории данных, сведения о расовой/национальной принадлежности, взглядах, здоровье и интимной жизни. Загруженные пользователем фотографии предметов одежды биометрическими персональными данными не являются и для установления личности не используются.

В случае несогласия с Политикой пользователь обязан немедленно прекратить использование Сервиса и удалить Приложение со своих устройств. Оператор исходит из достоверности, актуальности и полноты предоставленных пользователем сведений.

Обработка осуществляется автоматически и/или без использования средств автоматизации, включая передачу по сетям связи. Оператор организует обработку данных следующим образом:

• назначает ответственного, определяет круг лиц с доступом;
• издает локальные акты, применяет правовые, организационные и технические меры защиты;
• проводит внутренний контроль соответствия обработки требованиям законодательства;
• оценивает потенциальный вред субъектам и соотносит его с применяемыми мерами;
• обеспечивает доступ к настоящей Политике на Сайте.

Обеспечение безопасности достигается за счет:

• выявления угроз безопасности персональных данных;
• применения организационно-технических мер защиты;
• использования сертифицированных средств защиты информации;
• учета носителей данных;
• фиксации и реагирования на инциденты безопасности;
• установления правил доступа и регистрации операций с данными;
• хранения файлов пользователей (фотографий вещей) в приватном хранилище с доступом только по временным подписанным ссылкам, без прямого публичного доступа;
• передачи данных между Приложением и сервером исключительно по защищённому протоколу HTTPS;
• хранения паролей в необратимо хешированном виде;
• контроля принимаемых мер защиты.

Данные хранятся не дольше, чем необходимо для достижения целей обработки. Обработка прекращается при достижении цели, истечении срока, отзыве согласия или выявлении нарушений.

Удаление данных производится в течение 30 дней с составлением акта, включая отправку акта пользователю при отзыве согласия.

Передача данных третьим лицам осуществляется в целях исполнения договора и обеспечения работы Сайта:

• ООО «РОБОКАССА» — платёжный агрегатор, обеспечивающий приём оплаты по заказам и формирование фискальных чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Передаются: адрес электронной почты покупателя, идентификатор и состав заказа, сумма платежа. Сайт сервиса: https://robokassa.com.
• ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — оператор сервиса веб-аналитики «Яндекс.Метрика». Передаются: метрические и технические данные о действиях пользователя на Сайте (в том числе данные файлов cookie, IP-адрес, сведения о браузере). Обработка осуществляется на серверах, расположенных на территории Российской Федерации. Сайт сервиса: https://metrika.yandex.ru.
• Timeweb Cloud — российский провайдер облачной инфраструктуры, на серверах и в объектном хранилище которого (дата-центр в г. Москве, Российская Федерация) размещаются база данных Сервиса и файлы пользователей, включая фотографии вещей Гардероба. Обработка осуществляется по поручению Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных; провайдер обязан соблюдать конфиденциальность и требования к защите данных и не вправе использовать их в собственных целях. Бакет хранилища является приватным, прямой публичный доступ к файлам закрыт. Сайт сервиса: https://timeweb.cloud.
• Unisender Go — российский сервис доставки транзакционных электронных писем (подтверждение регистрации, восстановление пароля, уведомления о заказах). Передаются: адрес электронной почты и имя получателя, содержание письма. Обработка осуществляется по поручению Оператора на серверах, расположенных на территории Российской Федерации. Сайт сервиса: https://go.unisender.ru.

Магазины приложений (App Store, Google Play, RuStore) осуществляют распространение Приложения и обрабатывают данные о его загрузке и обновлении на условиях собственных политик конфиденциальности. Оператор не передаёт им персональные данные пользователей Сервиса и не получает от них персональные данные пользователей.

Другие пользователи Сервиса. Сообщения, размещённые пользователем в Сообществе, вместе с его логином становятся доступны другим зарегистрированным пользователям Приложения. Такое предоставление осуществляется по волеизъявлению самого пользователя в момент отправки сообщения. Фотографии Гардероба и капсулы другим пользователям не показываются.

Передача данных органам государственной власти возможна по основаниям, предусмотренным законодательством Российской Федерации. Иным третьим лицам персональные данные не передаются. Трансграничная передача персональных данных не осуществляется: вся инфраструктура Сервиса, включая хранилище фотографий, размещена на территории Российской Федерации; зарубежные сервисы обработки изображений (в том числе удаления фона) не используются.

Хранение данных осуществляется на серверах в РФ, в соответствии с ч. 5 ст. 18 ФЗ о персональных данных.

8. Актуализация, исправление, удаление и уничтожение персональных данных

При подтверждении неточности или неправомерной обработки данные подлежат актуализации, а обработка — прекращению.

При достижении цели обработки или отзыве согласия данные уничтожаются, если иное не предусмотрено договором, законом или соглашением между Оператором и Субъектом.

Оператор обязан сообщить субъекту персональных данных или его представителю информацию об обработке по соответствующему запросу.

Самостоятельное удаление данных и учётной записи

Пользователь вправе в любой момент самостоятельно удалить свои данные, не направляя запрос Оператору:

• отдельную вещь Гардероба — вместе с ней безвозвратно удаляется загруженный файл фотографии из хранилища;
• капсулу — вместе с её раскладкой и превью;
• своё сообщение в Сообществе;
• учётную запись целиком — в Приложении: «Настройки» → «Удалить аккаунт» (действие подтверждается вводом пароля).

При удалении учётной записи немедленно и безвозвратно удаляются: профиль пользователя, все вещи Гардероба вместе с файлами фотографий, капсулы, сообщения Сообщества, жалобы и блокировки, а также все активные сессии и токены доступа. Восстановление удалённых данных невозможно.

Сведения о совершённых заказах сохраняются в обезличенном виде (без имени и адреса электронной почты) в течение срока хранения бухгалтерских и налоговых документов, установленного законодательством Российской Федерации, — на основании п. 2 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения обязанностей, возложенных на Оператора законом).

9. Регламент реагирования Оператора на запросы

Регламент определяет порядок обработки запросов от Роскомнадзора, субъектов персональных данных и их представителей. Оператор предоставляет информацию Роскомнадзору в течение 10 рабочих дней, возможна отсрочка до 5 рабочих дней с уведомлением.

Запрос должен содержать удостоверяющие данные, подпись, сведения о договоре или ином взаимодействии с Оператором. Запросы могут быть поданы лично, по почте или в электронной форме. Каждому запросу присваивается регистрационный номер в течение трёх дней.

Срок рассмотрения — до 10 рабочих дней, возможно продление на 5 рабочих дней с уведомлением. Обработка прекращается по запросу субъекта в течение 10 дней, если нет законных оснований продолжать её.

Ответ направляется по адресу, указанному в запросе, и должен быть ясным, логичным и полным. Контроль соблюдения Регламента осуществляет ответственное лицо по защите персональных данных.

10. Заключительные положения

Политика вступает в силу с момента утверждения. Оператор вправе изменять Политику, новые редакции размещаются на Сайте и вступают в силу с момента публикации. Оператор информирует пользователей об изменениях удобным способом.