ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Оператор обработки персональных данных (кто обрабатывает персональные данные):

ООО «СКИНБОТ»

Россия, 107497, г. Москва, вн.тер.г. Муниципальный округ Гольяново, проезд 2-й Иртышский, д. 4Б, стр.2

ОГРН 1257700588705

ИНН 9718291338

e-mail: a.skinbot@gmail.com

Настоящая политика конфиденциальности разработана в соответствии с п.2 ч.1 ст.18.1 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении персональных данных, которые могут быть получены оператором обработки персональных данных (далее – Оператор) при использовании сервиса SKINBOT от его пользователей.

Политика содержит информацию о том:

  • какие персональные данные Оператор получает от вас;
  • как Оператор использует и обрабатывает полученные персональные данные;
  • как обеспечивается конфиденциальность и безопасность персональных данных.

1. Термины и определения

Персональные данные (ПДн) – любая информация¸ относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).

Обработка персональных данных – действие/совокупность действий, совершаемых с использованием средств автоматизации либо без использования таких средств, с ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Автоматизированная обработка персональных данных – обработка ПДн с использованием компьютерной техники и алгоритмов, включая механизмы искусственного интеллекта.

Обезличенные персональные данные – данные, полученные в результате обработки ПДн или Загружаемых данных Пользователя, которая не позволяют идентифицировать конкретное физическое лицо, включая:

  • лог-файлы и метаданные;
  • статистическую информацию о взаимодействии с Сервисом;
  • данные, подвергнутые алгоритмическому обезличиванию или агрегации.

Опубликование Политики – размещение Оператором актуальной версии Политики в интерфейсе Сервиса.

Оператор — ООО «СКИНБОТ», оператор обработки ПДн.

Пользователь — субъект персональных данных; лицо, имеющее доступ к Сервису и его функциям.

Пользовательское соглашение - публичная оферта, регулирующая отношения между Оператором (владельцем Сервиса) и Пользователем. Устанавливает правила пользования ресурсом, права, обязанности и ответственность сторон в процессе их взаимоотношений в связи с использованием Сервиса.

Сервис - мини-приложение «SKINBOT», предназначенное для использования в мессенджерах и на веб-сайтах.

Сессия – временной интервал, в течение которого Пользователь взаимодействует с Сервисом.

Загружаемые данные – данные, которые Пользователь передает в Сервис путем их загрузки через интерфейс Сервиса.

Лог-файлы - автоматически создаваемые Сервисом записи, фиксирующие хронологическую последовательность действий Пользователя, событий или процессов, происходящих в рамках взаимодействия Пользователя и Сервиса.

Cookie-файлы - небольшие текстовые файлы, отправляемые веб-сервером и сохраняемые на устройстве пользователя (компьютере, смартфоне) браузером.

2. Общие положения

2.1.Настоящая политика конфиденциальности разработана в соответствии с п.2 ч.1 ст.18.1 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и действует в отношении ПДн, которые могут быть получены Оператором от Пользователя при использовании Сервиса.
2.2.Оператор осуществляет сбор, обработку и использование ПДн исключительно с согласия Пользователя.
2.3.Оператор обрабатывает только те данные Пользователя и только теми способами, которые перечислены в Политике и отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствует заявленным целям обработки, избыточность обрабатываемых данных не допускается.
2.4.Оператор обрабатывает только обезличенные ПДн. Обработка специальных категорий ПДн (ст.10 Закона о персональных данных), также биометрическая идентификация Пользователей не осуществляется.

Сбор собственных Cookie-файлов не производится.

2.5.Трансграничная передача ПДн не осуществляется.
2.6.Правовыми основаниями обработки ПДн являются:
  • Согласие субъекта персональных данных на обработку его ПДн, выраженное в электронной форме путем акцепта Политики перед каждой новой сессией взаимодействия с Сервисом;
  • Исполнение Оператором своих обязательств в соответствии с условиями Пользовательского соглашения (ст. 6 п. 1 пп. 5 Закона о персональных данных).

3. Данные и цели обработки

3.1.Оператор осуществляет автоматизированную обработку обезличенных ПДн, ограничиваясь следующими действиями: сбор, хранение, передача, систематизация, накопление, уничтожение персональных данных.
3.2.Цели обработки ПДн Пользователей:
3.2.1.Исполнение Оператором обязательств, вытекающих из Пользовательского соглашения, в т.ч. предоставление Пользователю доступа к функциональности Сервиса;
3.2.2.Обеспечение корректной и безопасной работы Сервиса;
3.2.3.Улучшение и развитие работы Сервиса, в т.ч. повышения качества работы его AI-алгоритмов и разработки новых функций.
3.3.Оператор не обрабатывает избыточные или несовместимые ПДн по отношению к вышеуказанным целям.
3.4.Оператор обрабатывает только те персональные данные, которые являются необходимыми и достаточными для достижения целей обработки. Сбор избыточных данных запрещён.
3.5.Все полученные ПДн и сведения обрабатываются только на территории Российской Федерации.
3.6.В рамках каждой Сессии работы с Сервисом Пользователь для целей, перечисленных в п.3.2 Политики может предоставлять следующие ПДн:
Цель обработкиПерсональные данныеСрок обработки / хранения
1.Исполнение Оператором обязательств, вытекающих из Пользовательского соглашения, в т.ч. предоставление Пользователю доступа к функциональности Сервиса
  • пол
  • возрастной диапазон
  • тип кожи
  • уровень чувствительности кожи
  • наличие аллергии
  • наличие беременности/грудное вскармливание
  • состояние зоны глаз;
  • фотоизображение
в течение срока Сессии
2.Обеспечение корректной и безопасной работы Сервиса
  • идентификатор Сессии (временный уникальный ключ)
  • лог-файлы
до 1 года
3.Улучшение и развитие работы Сервиса, в т.ч. повышения качества работы его AI-алгоритмов и разработки новых функций
  • обезличенные агрегированные данные по характеристикам кожи, введённым в запросе Пользователя к Сервису;
  • статистическая информация о работе Сервиса, частоте использования функций, результатах обработки запросов
до момента достижения целей обработки
3.7.По истечении срока обработки ПДн, указанных в п.3.2 Политики, ПДн удаляются. ПДн, указанные в пп.1-2 п.3.2 Политики удаляются автоматически.
3.8.Обезличенные данные, указанные в пп.3 п.3.2 Политики не являются ПДн и могут храниться и использоваться Оператором без ограничения срока, если иное не вытекает из технической или организационной необходимости.
3.9.Оператор обрабатывает ПДн Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы Сервиса.
3.10.Моментом предоставления согласия Пользователя с настоящей Политикой является установка специального знака «галочки» в поле «Я согласен(а) с обработкой данных в рамках сессии».
3.11.Заполняя формы, предусмотренные Сервисом, Пользователь подтверждает, что:
  • прочитал и ознакомился с Политикой в полном объеме;
  • содержание и текст Политики ему понятен и ясен;
  • он обладает полной дееспособностью;
  • его согласие выражено в добровольном порядке, своей волей и своём интересе.

4. Основные права и обязанности Оператора и Пользователя

4.1.Оператор имеет право:
4.1.1.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
4.1.2.после истечения срока действия согласия, продолжать обработку ПДн в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства (п. 2 ст. 9 Закона о персональных данных).
4.2.Оператор обязан:
4.2.1.организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных и настоящей Политикой;
4.2.2.Предоставлять Пользователю по его запросу информацию об обработке ПДн Пользователя;
4.2.3.Использовать полученные ПДн исключительно для целей, указанных в Политике;
4.2.4.Соблюдать конфиденциальность ПДн, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя.
4.2.5.Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности ПДн Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
4.2.6.Прекратить обработку ПДн и уничтожить их, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования при условии возможности идентификации ПДн Пользователя с учетом особенностей состава обезличенной и агрегированной информации, обрабатываемой Оператором.
4.2.7.Передавать обезличенные данные третьим лицам в агрегированном или статистическом виде при соблюдении следующих условий:
  • такие данные не позволяют идентифицировать Пользователя;
  • обработка и передача осуществляются в рамках законодательства РФ;
  • третьи лица обеспечивают уровень защиты данных, сопоставимый с уровнем защиты Оператора;
  • передача данных осуществляется исключительно для научных, аналитических, исследовательских, статистических или технологических целей.
4.3.Пользователь вправе:
4.3.1.Получать доступ к своим ПДн, за исключением случаев, когда такой доступ ограничивается в соответствии с требованиями законодательства или невозможен;
4.3.2.Получать достоверную информацию об обработке ПДн, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
4.3.3.Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.3.4.Отозвать согласие на обработку ПДн;
4.3.5.Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн.
4.4.Указанные в п. 4.3.1-4.3.5 права Пользователя реализуются при наличии возможности идентификации ПДн Пользователя с учетом особенностей обезличенной и агрегированной информации, обрабатываемой Оператором.

5. Конфиденциальность персональных данных, обеспечение их защиты и безопасности

5.1.Оператор обязуется обеспечивать конфиденциальность ПДн Пользовтеля, т.е. не распространять и не раскрывать третьим лицам его ПДн за исключением случаев, связанных с исполнением действующего законодательства.
5.2.Полученные ПДн являются конфиденциальными, защищены от любого потенциального неправомерного использования, и используются только для целей, указанных в настоящей Политике.
5.3.Оператор принимает все необходимые меры по технологической и операционной безопасности ПДн Пользователей от потенциального неправомерного использования, несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
5.4.К мерам, применяемым Оператором относятся:
  • разработка документов, регулирующих отношения Оператора и Пользователя в сфере обработки и защиты ПДн;
  • назначение ответственного лица по защите ПДн Пользователей;
  • применение правовых, технических и организационных мер по обеспечению безопасности ПДн Пользователей;
  • оценку вреда, который может быть причинен субъекту ПДн в случае нарушения законодательства о персональных данных;
  • установление правил доступа к ПДн Пользователей.
5.5.Если становится известно об утечке ПДн, Оператор:
  • в течение 24 часов уведомляет об этом Роскомнадзор;
  • в течение 72 часов проводит собственное расследование и уведомляет о его результатах Роскомнедзор.

6. Ограничения Политики

6.1.Политика применима только к Сервису и не распространяется на другие сторонние сервисы, в т.ч. веб-сайты, мобильные приложения, мессенджеры и пр., в т.ч. в случаях, когда:
  • сторонний сервис содержит ссылку на Сервис;
  • Сервис содержат ссылку на сторонний сервис.
6.2.Порядок обработки ПДн на сторонних сервисах производится в соответствии с их собственными правилами конфиденциальности, которые могут отличаться от данной Политики.
6.3.Сервис не собирает и не обрабатывает собственные Cookie-файлы, но они могут собираться сторонними веб-сайтами, на которых может быть размещена ссылка на Сервис.

7. Заключительные положения

7.1.Политика вступает в силу с момента ее опубликования Оператором и действует бессрочно. Дата публикации указана в Политике.
7.2.Оператор проводит пересмотр положений Политики и их актуализацию по мере необходимости, а также в следующих случаях:

При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования.

  • при изменении положений законодательства РФ в области ПДн;
  • при создании новых или внесении изменений в существующие процессы обработки ПДн.
7.3.Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя всегда является право Российской Федерации, вне зависимости от того, где находится Пользователь и/или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
7.4.Пользователь может получить любые разъяснения по любым вопросам, связанным с исполнением или изменением Политики, а также обработкой персональных данных по указанному в Политике адресу электронной почты.

Оператор предоставляет информацию по запросу, касающемуся обработки ПДн в соответствии с Политикой, в течение десяти рабочих дней с даты получения запроса Пользователя.

02 марта 2026 г.