Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает сервис Esleya — персональный AI-стилист, — с какими целями, на каких основаниях и как вы можете управлять своими данными.

1. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются (пользователь Сервиса).
• Оператор — лицо, организующее и/или осуществляющее обработку ПДн (см. раздел 2).
• Сервис — приложение Esleya для мобильных устройств и его веб-версия, доступная по адресу app.esleya.com.

2. Сведения об Операторе

Оператор персональных данных (Лицензиар):

• Индивидуальный предприниматель Ходасевич Алексей Олегович
• ИНН 784000955819
• ОГРНИП 322784700209889
• Юридический адрес: 192283, г. Санкт-Петербург, ул. Купчинская, д. 24, кв. 28
• E-mail для обращений по ПДн: client@esleya.com

3. Какие персональные данные мы обрабатываем

Оператор может обрабатывать следующие категории ПДн (в зависимости от сценария использования Сервиса).

3.1. Данные, которые вы предоставляете при регистрации и использовании

• e-mail (логин), номер телефона (логин), имя/ник (если вводится);
• данные аккаунта и настройки: предпочтения в одежде и стиле, размеры и параметры, язык, город (для подбора образов под погоду), время доставки «Образа дня»;
• сообщения в поддержку и сопутствующая информация.

3.2. Фотографии пользователя и изображения гардероба

Для работы Сервиса пользователь загружает свои фотографии, на основе которых формируется его визуальный профиль и генерируются изображения образов, а также фотографии предметов одежды и аксессуаров.

• фотографии пользователя, включая изображения лица и фигуры, загруженные им самостоятельно;
• производные изображения и параметры, сформированные Сервисом на их основе для генерации образов;
• фотографии предметов гардероба и распознанные характеристики вещей (тип, цвет, материал, категория).

Указанные изображения используются исключительно для предоставления функциональности Сервиса — формирования визуального профиля пользователя, генерации образов, примерки вещей и связанных с этим операций. Оператор не использует эти изображения для установления личности пользователя и не осуществляет их обработку в целях идентификации.

3.3. Платёжные данные

Сведения о факте оплаты (дата, сумма, статус, идентификатор транзакции, срок действия подписки). Важно: реквизиты банковской карты (PAN/CVV) Оператор не хранит — обработка таких данных осуществляется платёжным провайдером, банком либо магазином приложений (Apple App Store, Google Play) на его стороне.

3.4. Технические данные (автоматически)

• IP-адрес, cookie-файлы, сведения о браузере/устройстве, модель устройства, ОС, язык, часовой пояс;
• данные о посещениях экранов и страниц, событиях и действиях в Сервисе;
• идентификаторы сессии и установки приложения, логи безопасности;
• данные о местоположении на уровне города — если пользователь предоставил соответствующее разрешение, для подбора образов под фактическую погоду.

3.5. Данные, собираемые через метрические программы и cookie-файлы

Оператор может обрабатывать технические и поведенческие данные пользователей, собираемые с использованием cookie-файлов и метрических программ, включая Яндекс.Метрику, в объёме и на условиях, указанных в разделе 10 настоящей Политики.

4. Цели обработки персональных данных

Оператор обрабатывает ПДн только для конкретных и законных целей, включая:

• 4.1. Регистрация, авторизация и предоставление доступа к функциональности Сервиса.
• 4.2. Исполнение лицензионного договора (оферты): формирование визуального профиля пользователя, генерация образов, оцифровка гардероба, примерка вещей, ведение учёта подписки и лимитов.
• 4.3. Приём и обработка платежей, управление подпиской, выставление и направление электронных чеков и подтверждений.
• 4.4. Техническая поддержка, обработка обращений, улучшение качества сервиса.
• 4.5. Обеспечение информационной безопасности, предотвращение мошенничества, защита аккаунтов.
• 4.6. Аналитика использования сервиса и улучшение интерфейсов и функций (в т.ч. статистика и метрики).
• 4.7. Направление сервисных уведомлений (статус операций, «Образ дня», безопасность, изменения условий, уведомления об оплатах).
• 4.8. Направление рекламно-информационных сообщений — только при наличии отдельного предварительного согласия субъекта ПДн (см. раздел 9).

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• заключение и исполнение договора, стороной которого является субъект персональных данных, включая регистрацию в Сервисе, предоставление доступа к функциональности, учёт оплат, оказание технической поддержки и направление сервисных уведомлений;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством РФ, включая обработку загружаемых пользователем фотографий, обработку данных с использованием файлов cookie и метрических программ, направление рекламно-информационных сообщений, а также иные случаи, когда обработка не может быть обоснована иным законным основанием.

5.2. Согласие на обработку персональных данных, когда оно требуется, предоставляется субъектом персональных данных свободно, своей волей и в своём интересе, в конкретной, предметной, информированной, сознательной и однозначной форме.

5.3. Согласие, когда его получение требуется в соответствии с законодательством РФ, оформляется отдельно от иных документов, подтверждаемых или подписываемых пользователем.

6. Условия и способы обработки

• 6.1. Обработка ПДн осуществляется с использованием средств автоматизации и/или без их использования.
• 6.2. Оператор принимает меры для предотвращения несанкционированного доступа, утраты, изменения или раскрытия ПДн.
• 6.3. Доступ к ПДн предоставляется только тем лицам, которым он необходим для выполнения их функций и обязанностей.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, при наличии законных оснований.

7.2. К таким лицам могут относиться, в частности:

• платёжные провайдеры, кредитные организации и магазины приложений (Apple App Store, Google Play) — для приёма платежей, управления подписками, возвратов и исполнения обязанностей, связанных с расчётами;
• провайдеры хостинга, серверной инфраструктуры, CDN, хранения данных и иных технологических сервисов — для обеспечения функционирования Сервиса;
• поставщики технологий генеративного искусственного интеллекта и обработки изображений — в объёме, необходимом для формирования образов и обработки загруженных пользователем изображений;
• сервисы электронной почты, push-уведомлений, технической поддержки и коммуникаций — для направления сервисных уведомлений и обработки обращений пользователей;
• сервисы веб-аналитики и мониторинга ошибок, включая Яндекс.Метрику — для анализа посещаемости, поведения пользователей, улучшения качества Сервиса, а также выявления технических ошибок;
• государственные органы и иные уполномоченные лица — в случаях, предусмотренных законодательством РФ.

7.3. Лица, которым передаются персональные данные или которым поручается их обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства РФ, договорами с Оператором и/или применимыми условиями соответствующих сервисов. Обработка персональных данных лицом, действующим по поручению Оператора, допускается без получения таким лицом отдельного согласия субъекта персональных данных, если иное не установлено законом.

8. Трансграничная передача

• 8.1. Если Оператор использует инфраструктуру или подрядчиков, расположенных за пределами РФ, может осуществляться трансграничная передача ПДн в объёме, необходимом для работы Сервиса.
• 8.2. При трансграничной передаче Оператор принимает меры для соблюдения требований законодательства РФ (включая оценку уровня защиты и договорные гарантии).
• 8.3. Если трансграничная передача не осуществляется, данный раздел считается неприменимым.

9. Сообщения и рассылки

9.1. Сервисные сообщения (операционные уведомления)

Регистрация, подтверждения, статусы операций, «Образ дня», уведомления безопасности, платежи и возвраты, изменения условий — могут направляться пользователю как необходимые для исполнения договора и функционирования Сервиса.

9.2. Рекламно-информационные сообщения

Акции, скидки, спецпредложения, новости продукта направляются только при наличии отдельного предварительного согласия, оформленного отдельно от оферты и политики (например, отдельный чек-бокс или настройка).

9.3. Отказ от рекламных сообщений

Пользователь вправе в любой момент отказаться от рекламных сообщений:

• через ссылку «Отписаться» в письме (если предусмотрено);
• через настройки в личном кабинете или в приложении (если предусмотрено);
• направив письмо на client@esleya.com.

10. Cookies и метрические программы

10.1. Использование технологий

Сайт и/или Сервис могут использовать файлы cookie, пиксели, теги, SDK и иные схожие технологии для обеспечения корректной работы, сохранения пользовательских настроек, поддержания сессии пользователя, обеспечения безопасности, а также для получения аналитической информации.

10.2. Сервис веб-аналитики

Оператор может использовать сервис веб-аналитики Яндекс.Метрика и иные аналогичные инструменты аналитики. С их помощью могут обрабатываться, в частности: IP-адрес, сведения о браузере и устройстве, данные об ОС, языке, часовом поясе, источнике перехода, просмотренных страницах, действиях на сайте, параметрах сессии, технических идентификаторах в cookie-файлах и иные технические данные. Яндекс.Метрика использует идентификаторы браузеров, сохраняемые в cookie-файлах.

10.3. Правовое основание обработки

Обработка персональных данных с использованием аналитических cookie-файлов и/или метрических программ осуществляется на основании согласия пользователя в случаях, когда такое согласие требуется в соответствии с законодательством РФ.

10.4. Получение согласия

Согласие на использование аналитических cookie-файлов и метрических программ предоставляется пользователем посредством соответствующего интерфейса (cookie-баннер, pop-up, настройки cookies или иной механизм). До предоставления согласия аналитические cookies и связанные с ними инструменты не должны использоваться, за исключением случаев, когда иное допускается применимым законодательством.

10.5. Права пользователя

Пользователь вправе в любой момент:

• изменить настройки использования cookie в интерфейсе сайта, если такой интерфейс предоставлен;
• ограничить или запретить использование cookie в настройках своего браузера;
• отозвать ранее предоставленное согласие, направив обращение Оператору по адресу электронной почты, указанному в Политике.

10.6. Последствия отключения

При отключении отдельных cookie-файлов некоторые функции сайта и/или Сервиса могут работать некорректно или быть недоступны.

11. Сроки хранения персональных данных

11.1. Общий принцип

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ или не вытекает из существа соответствующих правоотношений.

11.2. Сроки по категориям данных

• данные учётной записи пользователя — в течение срока существования учётной записи, а также срока, необходимого для исполнения обязательств Оператора, рассмотрения обращений, урегулирования споров и соблюдения требований законодательства;
• фотографии пользователя, изображения гардероба и сгенерированные образы — в течение срока существования учётной записи либо до момента их удаления пользователем или отзыва согласия, в зависимости от того, что наступит раньше;
• данные о платежах и расчётах — в течение сроков, установленных законодательством РФ о бухгалтерском, налоговом и ином обязательном учёте;
• обращения в службу поддержки и связанные с ними сведения — в течение срока, необходимого для рассмотрения обращения и последующего урегулирования возможных споров;
• технические данные, логи безопасности, данные cookies и метрических программ — в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия, либо в течение сроков, определяемых настройками сервисов и внутренними регламентами Оператора.

11.3. Удаление данных

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ. Пользователь вправе удалить загруженные им фотографии и учётную запись через интерфейс Сервиса либо по обращению к Оператору.

11.4. Что остаётся после удаления учётной записи

После удаления учётной записи Оператор сохраняет сведения, которые нельзя удалить в силу закона или без которых невозможна защита Сервиса от злоупотреблений:

• данные о платежах и расчётах — в объёме и в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте;
• обезличенная отметка о том, что бесплатные (пробные) генерации уже предоставлялись, и об их израсходованном количестве. Отметка хранится в виде необратимого криптографического хеша идентификатора учётной записи в сервисе авторизации (Telegram, VK) и не содержит самого идентификатора, имени, номера телефона, адреса электронной почты, фотографий или иных сведений, позволяющих определить пользователя. Восстановить исходные данные из такой отметки невозможно; она используется исключительно для того, чтобы бесплатные генерации предоставлялись одному пользователю однократно.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в случаях и объёме, предусмотренных законодательством РФ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• отказаться от получения рекламно-информационных сообщений.

Для реализации прав пользователь может направить обращение на client@esleya.com. В обращении желательно указать: e-mail или номер телефона аккаунта, суть требования и сведения для идентификации.

13. Меры защиты персональных данных

Оператор применяет необходимые организационные и технические меры для защиты ПДн, включая:

• ограничение доступа и разграничение прав;
• использование защищённых каналов передачи данных (HTTPS);
• мониторинг и журналирование событий безопасности;
• резервное копирование (в объёме, необходимом для работы сервиса);
• регулярное обновление программных компонентов и устранение уязвимостей.

14. Обработка ПДн третьих лиц в загружаемом контенте

14.1. Гарантии пользователя

Пользователь загружает в Сервис фотографии исключительно самого себя либо материалы, в отношении которых у него имеются законные основания. Если Пользователь загружает изображения или материалы, содержащие ПДн третьих лиц (в том числе изображения других людей), Пользователь гарантирует наличие законных оснований на такую передачу и обработку, включая согласие изображённых лиц.

14.2. Право Оператора

Оператор вправе ограничить обработку или доступ к материалам, если есть признаки нарушения прав третьих лиц или законодательства.

15. Изменение Политики

15.1. Порядок изменения

Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://esleya.com/privacy.html и вступает в силу с момента публикации, если иное не указано в тексте.

15.2. Принятие изменений

Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней.

16. Контакты по вопросам персональных данных

По всем вопросам, связанным с обработкой ПДн, обращайтесь: client@esleya.com