Политика обработки и защиты персональных данных

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Савельев Иван Алексеевич, зарегистрированный в Республике Казахстан, ИИН 840427301586, адрес: г. Шымкент, Енбекшинский район, ул. Орынбай Акын, д. 65, e-mail: i.a.savelyev@gmail.com (далее — Оператор).

Оператор является индивидуальным предпринимателем Республики Казахстан. Сервис предоставляется посредством Telegram Mini App и/или Telegram-бота.

2. Что такое персональные данные

Персональные данные — сведения, относящиеся к определенному или определяемому пользователю, которые предоставляются пользователем либо формируются/фиксируются при использовании Сервиса.

Оператор обрабатывает только те данные, которые необходимы для заявленных целей.

3. Какие данные мы собираем

• Telegram ID и иные технические идентификаторы, доступные Сервису;
• возраст и ответы пользователя на анкету;
• сведения о типе и особенностях кожи, чувствительности, фототипе, пигментации, сухости, возрастных изменениях и целях ухода;
• сведения о выбранных пользователем косметических средствах и действиях в Сервисе, если соответствующая функция используется;
• фотографии лица, добровольно загруженные пользователем;
• технические сведения, необходимые для работы и безопасности Сервиса, включая IP-адрес, сведения об устройстве, дату и время действий и иные технические данные, фактически собираемые Сервисом.

В стандартной анкете Сервиса не запрашиваются диагнозы и сведения о принимаемых лекарственных препаратах.

4. Цели обработки

• предоставление доступа к Сервису и его функциям;
• проведение автоматизированного анализа фотографий и ответов анкеты;
• формирование персональных информационных рекомендаций по уходу за кожей;
• формирование индивидуального плана ухода, напоминаний и отслеживание прогресса;
• предоставление платных функций и администрирование подписки;
• обработка обращений пользователей;
• обеспечение безопасности, стабильности и предотвращение злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством Республики Казахстан.

5. Фотографии лица

Фотографии лица предоставляются пользователем добровольно и обрабатываются исключительно в целях автоматизированного анализа состояния кожи, формирования персональных рекомендаций по уходу за кожей и сравнения результатов анализа в динамике.

Фотографии лица не используются Оператором для установления личности пользователя, его биометрической идентификации или аутентификации.

Обработка фотографий осуществляется с использованием технологий искусственного интеллекта. Результаты автоматизированного анализа используются исключительно для предоставления функций Сервиса и формирования информационно-рекомендательных материалов по уходу за кожей.

Фотографии лица не используются для идентификации личности пользователя, распознавания личности третьих лиц, рекламных или маркетинговых целей, а также не публикуются в открытом доступе.

Доступ к фотографиям предоставляется только Оператору и привлеченным им лицам и сервисам в объеме, необходимом для функционирования Сервиса и достижения указанных в настоящей Политике целей обработки, при наличии соответствующего правового основания.

Фотографии хранятся не более 12 (двенадцати) месяцев с даты их загрузки, после чего подлежат удалению, за исключением случаев, когда их дальнейшее хранение необходимо в соответствии с законодательством Республики Казахстан.

При удалении пользователем учетной записи или прекращении использования соответствующей функции фотографии подлежат удалению в установленном Оператором порядке, если их дальнейшее хранение не требуется законодательством Республики Казахстан.

Резервные копии фотографий, если их создание необходимо для обеспечения работоспособности и безопасности Сервиса, хранятся в течение установленного Оператором срока резервного хранения и подлежат последующему удалению.

Распространение фотографий лица в общедоступных источниках не осуществляется.

6. Искусственный интеллект

Отдельные функции Сервиса выполняются с использованием технологий искусственного интеллекта.

Результат анализа носит информационно-рекомендательный характер и не является медицинской диагностикой, медицинской консультацией или назначением лечения.

Оператор не гарантирует, что результат автоматизированного анализа является полностью точным или заменяет консультацию врача/дерматолога.

7. Основания обработки

Сбор и обработка персональных данных осуществляются на основании согласия субъекта персональных данных, предоставленного способом, позволяющим подтвердить факт его получения, если иное прямо не предусмотрено законодательством Республики Казахстан.

Согласие действует в течение срока, необходимого для достижения заявленных целей обработки, если иной срок не установлен законодательством Республики Казахстан или договором.

8. Передача третьим лицам

Оператор вправе предоставлять доступ к персональным данным третьим лицам только в объеме, необходимом для заявленных целей, при наличии соответствующего правового основания и с соблюдением требований законодательства Республики Казахстан.

К таким лицам могут относиться поставщики хостинга и инфраструктуры, программных и облачных сервисов, сервисы автоматизированной AI-обработки, платежные сервисы и иные поставщики, обеспечивающие работу Сервиса.

Конкретный состав третьих лиц и передаваемых им данных определяется фактической технической архитектурой и заключенными договорами.

9. Трансграничная передача персональных данных

9.1. Для функционирования отдельных функций Сервиса персональные данные пользователя могут передаваться за пределы Республики Казахстан.

9.2. В частности, предоставленные пользователем фотографии лица, ответы анкеты и иные сведения, необходимые для формирования результата анализа, могут передаваться сервису Anthropic (Anthropic, PBC) для автоматизированной обработки с использованием технологий искусственного интеллекта и формирования результата анализа.

9.3. Трансграничная передача осуществляется исключительно в объеме, необходимом для функционирования Сервиса и достижения целей обработки персональных данных, указанных в настоящей Политике.

9.4. Основное хранение персональных данных, обрабатываемых Оператором, осуществляется на серверной инфраструктуре, расположенной на территории Республики Казахстан.

9.5. Трансграничная передача персональных данных осуществляется при наличии соответствующего согласия пользователя и в соответствии с требованиями законодательства Республики Казахстан.

10. Где хранятся данные

Основная база персональных данных Сервиса размещается на серверной инфраструктуре в Республике Казахстан: Дата-центр AHOST.kz, Казахстан, Алматы, ул. Ришата и Муслима Абдуллиных, 66 — угол ул. Богенбай батыра.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Республики Казахстан или иным законным основанием.

11. Защита персональных данных

• разграничение доступа к данным;
• аутентификация и управление правами доступа;
• применение технических средств защиты каналов передачи данных;
• контроль доступа к серверной инфраструктуре;
• резервное копирование и восстановление в необходимом объеме;
• реагирование на инциденты информационной безопасности;
• удаление или уничтожение данных после окончания срока хранения, если их дальнейшее хранение не требуется законом.

12. Права пользователя

• получать предусмотренную законом информацию о своих персональных данных и порядке их обработки;
• требовать уточнения неточных или неполных данных;
• отзывать согласие в предусмотренном законодательством порядке;
• требовать блокирования, обезличивания или уничтожения персональных данных в случаях, предусмотренных законодательством;
• обращаться к Оператору по вопросам обработки и защиты персональных данных.

Для обращения: i.a.savelyev@gmail.com. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Республики Казахстан.

При отзыве согласия Оператор прекращает обработку персональных данных в течение установленного законом срока, если хранение или обработка данных не требуются в соответствии с законодательством Республики Казахстан либо отсутствует иное законное основание для продолжения обработки.

13. Согласие пользователя на сбор и обработку

Нажимая соответствующую кнопку/устанавливая соответствующую отметку в Сервисе, пользователь подтверждает, что ознакомился с настоящей Политикой и добровольно предоставляет Оператору согласие на сбор и обработку персональных данных, включая их трансграничную передачу в случаях и объеме, предусмотренных настоящей Политикой.

Согласие распространяется на следующие данные: Telegram ID и иные доступные Сервису идентификаторы; возраст; ответы анкеты; сведения об особенностях кожи и целях ухода; данные об использовании Сервиса; технические данные. Фотографии лица обрабатываются при отдельном подтверждении пользователя, предусмотренном интерфейсом Сервиса.

Цели: предоставление Сервиса; автоматизированный анализ; формирование персональных рекомендаций; ведение плана ухода; предоставление платных функций; обеспечение безопасности; обработка обращений; исполнение требований законодательства.

Срок действия: до достижения целей обработки, но не дольше срока, необходимого для их достижения, если иной срок не установлен законом или договором.

Пользователь подтверждает, что ему предоставлена возможность ознакомиться с настоящей Политикой до предоставления согласия.

14. Отдельное согласие на фотографии

Для загрузки фотографий пользователь устанавливает отдельную отметку:

☐ «Согласен(на) на обработку фотографий лица для целей анализа и формирования рекомендаций».

Фотографии не используются для установления личности, биометрической идентификации или аутентификации пользователя.

Срок хранения: не более 12 месяцев с даты загрузки, если иное не требуется законом или иным законным основанием.

15. Согласие на трансграничную передачу персональных данных

15.1. Пользователь дает свое согласие на трансграничную передачу предоставленных им персональных данных за пределы Республики Казахстан в случаях и объеме, необходимых для функционирования Сервиса.

15.2. Трансграничная передача может осуществляться в том числе в адрес сервиса Anthropic (Anthropic, PBC) для автоматизированной обработки данных с использованием технологий искусственного интеллекта и формирования результата анализа состояния кожи.

15.3. Пользователь подтверждает, что ознакомлен с информацией о наличии трансграничной передачи персональных данных и дает согласие на такую передачу в соответствии с настоящей Политикой.

15.4. Трансграничная передача осуществляется исключительно для целей, указанных в настоящей Политике, и в объеме, необходимом для функционирования соответствующих функций Сервиса.

16. Экран перед загрузкой фото

Перед загрузкой фотографий пользователь информируется о том, что фотографии лица будут обработаны с использованием технологий искусственного интеллекта для автоматизированного анализа состояния кожи и формирования персональных рекомендаций.

Пользователь подтверждает согласие на сбор и обработку персональных данных, включая трансграничную передачу в случаях и объеме, предусмотренных настоящей Политикой, а также отдельное согласие на обработку фотографий лица путем проставления соответствующих отметок в интерфейсе Сервиса.

Пользователю предоставляется доступ к настоящей Политике до предоставления согласия.

17. Отзыв согласия и удаление

Запрос направляется на i.a.savelyev@gmail.com с указанием Telegram ID/иного идентификатора, позволяющего определить учетную запись, и содержания требования.

Пользователь может запросить отзыв согласия, удаление фотографий или прекращение конкретного вида обработки. При необходимости Оператор вправе запросить сведения, позволяющие подтвердить, что обращение направлено самим субъектом либо его представителем.

18. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности или технической архитектуры Сервиса. Дата последнего обновления указывается в начале документа.

19. Нормативная основа

Настоящий документ подготовлен с учетом действующего законодательства Республики Казахстан в сфере персональных данных и их защиты, включая Закон Республики Казахстан «О персональных данных и их защите» и Правила сбора, обработки персональных данных.

При подготовке документа учтены требования законодательства к порядку получения и отзыва согласия на сбор и обработку персональных данных, сроку действия согласия, составу предоставляемой пользователю информации, трансграничной передаче персональных данных, передаче данных третьим лицам, а также к правам субъекта персональных данных.

Согласие пользователя может предоставляться в электронной форме или иным способом, позволяющим подтвердить факт его получения.

Обработка персональных данных осуществляется в пределах целей, указанных в настоящем документе, и в течение срока, необходимого для достижения соответствующих целей, если иное не предусмотрено законодательством Республики Казахстан.

Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан и при наличии соответствующего согласия пользователя в случаях, когда такое согласие необходимо.

Вопросы уведомления уполномоченного органа о начале обработки персональных данных определяются с учетом требований законодательства Республики Казахстан и применимых к Оператору исключений.