ПОЛИТИКА
общества с ограниченной ответственностью «НУОЛАБ»
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «НУОЛАБ» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяет порядок обработки персональных данных пользователей сайта chaukao.com, а также лиц, использующих сервисы Оператора, включая ИИ‑бот, формы обратной связи и иные цифровые сервисы
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «НУОЛАБ» (далее - Оператор, ООО «НУОЛАБ»). Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.chaukao.com (далее по тексту – «Сайт») и путем использования канала-бота «Cha U Kao Welcom Box», «Cha U Kao Bot», «Skindi: ИИ-косметолог» (далее по тексту – «Бот»), а также лиц, которые обращаются к Оператору через формы на сайте, мессенджеры и иные каналы связи.
1.3. При переходе пользователя на сторонний сервис партнёра, обеспечивающего работу бота или иного интерактивного инструмента, обработка персональных данных в части, относящейся к такому сервису, осуществляется также в соответствии с политикой соответствующего партнёра.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. При переходе пользователя на сторонний сервис партнёра, обеспечивающего работу бота или иного интерактивного инструмента, обработка персональных данных в такой части осуществляется также в соответствии с политикой соответствующего партнёра. ООО «НУОЛАБ» получает от партнёра только те данные и результаты, которые необходимы для оказания услуги, обработки обращения или предоставления рекомендаций пользователю
1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. Термины и определения
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://chaukao.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, электронный адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, поведенческие данные, маркетинговые формы подписки, формы получения скидки, аналитика, данные для маркетинговых рассылок, данные из форм обратной связи, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.
Информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом либо окно, которые необходимы для заполнения. Иная информация предоставляется Пользователем на его усмотрение.
Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
- Персональная и иная информация, которую самостоятельно предоставляет Пользователь через Бота Оператору, в рамках настоящего Соглашения и на его усмотрение.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://chaukao.com/.
2.11. Субъект персональных данных — физическое лицо, посетитель веб-сайта https://chaukao.com/, чат-бота Cha U Kao Bot и Cha u Kao Welcome Box в мессенджере Telegram, Telegram канала https://t.me/chaukao, пользователи ИИ анализатора кожи Skindi и иного цифрового сервиса; лица, направляющие обращения через формы сайта; подписчики информационных и рекламных рассылок; покупатели продукции и услуг Оператора, чьи персональные данные обрабатываются.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед Оператором.
2.17. Под «Skindi: ИИ-косметолог» понимается программный сервис, который на основании анкеты, ответов пользователя и/или загруженных изображений формирует рекомендации по подбору продукции или уходу. Под партнёром понимается лицо, обеспечивающее техническую работу такого сервиса на основании договора с ООО «НУОЛАБ» либо на ином законном основании
2.18. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
3. Сведения об операторе
3.1. Оператором персональных данных является ООО «НУОЛАБ». Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.
3.2. По вопросам обработки персональных данных пользователь может направить обращение на адрес электронной почты info@nuolab.space, а также по почтовому адресу Оператора, указанному на сайте и в реквизитах документов Оператора
4. Цели обработки персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные, указанные пользователем в формах обратной связи; технические данные, включая IP‑адрес, cookie, сведения о браузере и устройстве, дату и время доступа, адреса запрашиваемых страниц; сведения о действиях пользователя на сайте; а также результаты использования ИИ‑сервиса, анкетные ответы и иные данные, необходимые для предоставления сервиса.
4.2. Обработка персональных данных для направления рекламных материалов осуществляется только при наличии отдельного согласия пользователя на получение рекламы.
4.3. Использование «Skindi: ИИ-косметолог»
4.3.1 При использовании ИИ‑бота пользователь может предоставить данные для прохождения теста, получения рекомендаций и персонализированного подбора продукции. В зависимости от функционала сервиса такие данные могут включать ответы на вопросы анкеты, фотографию, результаты анализа изображения и иные сведения, указанные пользователем добровольно.
4.3.2. Оператор обрабатывает результаты, полученные с использованием ИИ‑сервиса, для формирования рекомендаций, обратной связи и улучшения качества сервиса. Если техническая обработка осуществляется с участием партнёра, пользователь уведомляется о переходе на сторонний сервис и о применении политики соответствующего партнёра в части, относящейся к обработке данных на его стороне.
4.3.3. Если пользователь использует сервис анализа кожи или загружает изображение, Оператор может обрабатывать фотографию, данные, полученные из изображения, и результаты автоматизированного анализа, если это необходимо для оказания услуги и при наличии законного основания.
4.3.4. Оператор может обрабатывать фотографии, загружаемые пользователем в «Skindi: ИИ-косметолог» или направляемые через формы сайта и/или бота, исключительно в целях анализа состояния кожи, формирования персональных рекомендаций по уходу и подбора продукции, а также предоставления пользователю результата такого анализа.
4.3.5. Фотографии пользователя используются только для анализа кожи и не используются Оператором для установления личности пользователя, если иное прямо не предусмотрено функционалом отдельного сервиса и не доведено до пользователя до начала обработки.
4.3.6. Оператор не использует фотографии пользователей для идентификации личности, верификации личности, предоставления доступа к учетной записи или совершения иных действий, для которых законом требуется использование биометрических персональных данных, если иное не установлено отдельным функционалом сервиса и не доведено до пользователя до начала обработки.
4.3.7. Состав обрабатываемых данных в рамках указанной цели может включать фотографию лица или иного участка кожи, результаты автоматизированного анализа изображения, текстовые выводы и рекомендации, сформированные на основании такого анализа, а также технические данные, необходимые для предоставления результата пользователю.
4.3.8. Правовым основанием обработки указанных данных является согласие пользователя, а также необходимость исполнения запроса пользователя на получение сервиса по анализу кожи и формированию рекомендаций.
4.3.9. Фотографии и результаты их обработки хранятся не дольше, чем это необходимо для достижения указанных целей, и подлежат удалению либо обезличиванию по достижении цели обработки или при отзыве согласия пользователя, если более длительный срок хранения не предусмотрен законом или соглашением с пользователем.
4.3.10. Предоставление фотографии для анализа кожи является добровольным. Отказ пользователя от предоставления фотографии не влечет отказа в доступе к иным функциям сайта, если без фотографии оказание конкретного сервиса объективно невозможно.
4.3.11. При необходимости обработки изображения или иных данных, которые могут быть отнесены к биометрическим персональным данным, Оператор получает отдельное согласие пользователя в предусмотренной законом форме.
4.3.12. Если в будущем функционал сервиса будет изменен и фотографии начнут использоваться для установления личности пользователя либо иного использования, подпадающего под признаки биометрических персональных данных, такая обработка будет осуществляться только при наличии отдельного согласия и с соблюдением требований законодательства Российской Федерации о персональных данных.
4.4. Cookies и аналитика
4.4.1. В ряде случаев, как это описано ниже, Оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Оператор использует cookies.
4.4.2. Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.
4.4.3. Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.
4.4.4. В частности, на сайтах Общества могут использоваться следующие cookies:
Технические cookies. Эти cookies необходимы для работы веб-сайтов и онлайн-сервисов Общества, а без них они не могут надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чек-боксы
Аналитические cookies. Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Общества, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервиса.
Cookies предпочтений. Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Общества (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов.
Маркетинговые cookies. Эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Общества, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Общества.
4.4.5. Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы Общества могут работать некорректно, а часть их функционала может оказаться недоступна.
4.4.6. Общество, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества.
4.5. Передача третьим лицам
4.5.1. Оператор может передавать персональные данные третьим лицам в случаях, предусмотренных законом, а также лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора, при условии соблюдения такими лицами конфиденциальности и требований к защите персональных данных.
4.5.2. К таким лицам могут относиться провайдеры хостинга, сервисы рассылок, сервисы аналитики, технические подрядчики, партнёрские сервисы, обеспечивающие работу бота или ИИ‑функционала, а также иные лица, необходимые для исполнения обязательств перед пользователем.
4.5. В случае, когда конкретное лицо, которому Общество передает персональные данные, в том числе без поручения обработки персональных данных, является иностранным и передача осуществляются за пределы Российской Федерации, Общество осуществляет трансграничную передачу персональных данных. Такая передача осуществляется Обществом при наличии соответствующего правового основания обработки персональных данных, а также при условии уведомления Роскомнадзора в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ «О персональных данных».
4.6. Если иное не предусмотрено законодательством Российской Федерации, Общество прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
- ликвидации Общества;
- реорганизации Общества, влекущей прекращение его деятельности;
- отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.
Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.
5. Основные права и обязанности Оператора
5.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
— для целей обработки данных передавать персональные данные сотрудникам Оператора;
— третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных»;
— по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно.
Оператор вправе поручить обработку персональных данных третьим лицам, на основании заключаемых с этими лицами договоров. В договоре с лицами, которым будет поручена обработка персональных данных, в обязательном порядке отражаются условия, требующиеся в соответствии с законодательством Российской Федерации. Третьи лица, которым поручена обработка персональных данных обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, иными законами и подзаконными актами. При этом ответственность перед субъектом персональных данных за действия указанного лица несет оператор.
5.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных
6. Основные права и обязанности субъектов персональных данных
6.1. Субъекты персональных данных имеют право:
— на отзыв ранее данного им согласия на обработку персональных данных, однако согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Оператор вправе:
- продолжить обработку персональных данных при наличии иных правовых оснований;
- право на получение информации, касающейся обработки персональных данных;
- право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:
- в письменной форме и подписанное собственноручной подписью — 129226, город Москва, улица Сельскохозяйственная, дом 16 А, этаж 5, помещение 1, комната 8.
- либо в виде электронного документа и подписанное электронной подписью — на электронную почту: info@nuolab.space.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
- подпись субъекта персональных данных или его представителя.
6.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. Порядок и условия обработки персональных данных
7.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
7.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
7.3. При обработке персональных данных Общество придерживается следующих принципов:
- законности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по
удалению или уточнению неполных или неточных данных;
- прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
8. Перечень действий, производимых Оператором с полученными персональными данными
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9. Трансграничная передача персональных данных
9.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
9.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
9.3. Субъект персональных данных дает свое полное согласие на трансграничную передачу персональных данных третьим лицам для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.
10. Сроки хранения
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором. По окончании срока хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.
10.2. Общество обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:
- С согласия субъекта персональных данных на обработку его персональных данных - в течение срока, на который было дано согласие на обработку персональных данных;
- Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей - в течение срока, установленного соответствующими международными договорами или законами;
- При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом - в течение срока, установленного соответствующими законами;
- Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве - в течение срока, необходимо для исполнения соответствующего акта;
- В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах - в течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации;
- Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем - в течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или договором;
- Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно - до момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше).
- Данные, используемые для маркетинговых рассылок, обрабатываются до момента отзыва согласия пользователем.
- Данные, связанные с использованием ИИ‑сервиса, хранятся в течение срока, необходимого для предоставления результата и последующего сопровождения, если более длительный срок не установлен соглашением с пользователем или законом.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.3. К таким мерам относятся назначение ответственного лица, ограничение доступа к персональным данным, заключение договоров с обработчиками, контроль доступа к информационным системам, а также иные меры, предусмотренные законодательством и локальными актами Оператора.
11. Правовые основания обработки персональных данных
11.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
11.2. Правовым основанием обработки персональных данных также являются:
- устав Общества;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@nuolab.space, либо направив письмо на адрес 129226, город Москва, улица Сельскохозяйственная, дом 16 А, этаж 5, помещение 1, комната 8.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.
12.3. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.4. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.5. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты info@nuolab.space.
12.6. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.7. Получатель претензии в течение 14 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.8. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
12.9. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
12.10. Действующая Политика размещена на странице по адресу: www.сhaukao.com
13. Обработка персональных данных через чат-бот партнёра (загрузка и обработка фотографий)
13.1. При использовании сервиса «Skindi: ИИ-косметолог» или аналогичного чат-бота партнёра, пользователь (пользователь) может перейти из сайта оператора (ООО «НУОЛАБ») в чат-бот партнёра ООО «ПТМ» и загрузить фотографию для анализа состояния кожи.
13.2 В этом случае обработка и хранение фотографии осуществляются исключительно партнёром (чт-ботом партнёра), а Оператор (ООО «НУОЛАБ», Оператор) не обрабатывает и не хранит фотографию. Партнёр является обработчиком персональных данных, действующим от имени и в интересах Оператора на основании договора, в соответствии со статьей 6 Федерального закона № 152-ФЗ «О персональных данных».
13.3. Фотография используется исключительно для анализа состояния кожи, формирования персональных рекомендаций по уходу и подбора продукции. Фотография не используется для идентификации личности, верификации личности, предоставления доступа к учетной записи или иных действий, требующих биометрических персональных данных, если иное не доведено до пользователя до начала обработки.
13.4. Если фотография может быть отнесена к биометрическим персональным данным (например, при анализе биометрических признаков кожи), Оператор (ООО «НУОЛАБ») получает: отдельное письменное согласие пользователь в соответствии с статьей 11 Федерального закона № 152-ФЗ.
13.5. Срок хранения фотографии:
- Если пользователь не зарегистрировался в чат-боте партнёра: фотография не сохраняется и удаляется партнёром сразу после завершения анализа.
- Если пользователь прошел регистрацию в чат-боте партнёра: фотография хранится в разделе «Отчеты» до момента, пока пользователь не удалит её самостоятельно или до достижения цели обработки (анализ кожи и формирование рекомендаций). По истечении срока хранения или при отзыве согласия фотография подлежит уничтожению партнёром.
13.6. Пользователь имеет право:
- Удалить фотографию самостоятельно в разделе «Отчеты» (если зарегистрирован);
- Отказать в предоставлении фотографии без отказа в доступе к иным функциям сайта (если без фотографии оказание сервиса объективно невозможно).
13.7. Если партнёр (чат-бот) находится на территории иностранного государства, Оператор (ООО «НУОЛАБ») осуществляет трансграничную передачу персональных данных только при наличии:
- отдельного согласия пользователь на трансграничную передачу (статья 12 ФЗ-152);
- уведомления Роскомнадзора о намерении осуществлять трансграничную передачу (статья 22 ФЗ-152).
13.7. Партнёр обязуется:
- Обрабатывать фотографию только в целях, указанных в пункте 4.3.14.4;
- Удалять фотографию по запросу пользователь или по истечении срока хранения;
- Обеспечивать конфиденциальность и безопасность персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ.
13.8. Пользователь может ознакомиться с политикой конфиденциальности партнёра до начала передачи данных https://skindi.ai/policy/.
5.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
— для целей обработки данных передавать персональные данные сотрудникам Оператора;
— третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных»;
— по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно.
Оператор вправе поручить обработку персональных данных третьим лицам, на основании заключаемых с этими лицами договоров. В договоре с лицами, которым будет поручена обработка персональных данных, в обязательном порядке отражаются условия, требующиеся в соответствии с законодательством Российской Федерации. Третьи лица, которым поручена обработка персональных данных обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, иными законами и подзаконными актами. При этом ответственность перед субъектом персональных данных за действия указанного лица несет оператор.
5.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных
6. Основные права и обязанности субъектов персональных данных
6.1. Субъекты персональных данных имеют право:
— на отзыв ранее данного им согласия на обработку персональных данных, однако согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Оператор вправе:
- продолжить обработку персональных данных при наличии иных правовых оснований;
- право на получение информации, касающейся обработки персональных данных;
- право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:
- в письменной форме и подписанное собственноручной подписью — 129226, город Москва, улица Сельскохозяйственная, дом 16 А, этаж 5, помещение 1, комната 8.
- либо в виде электронного документа и подписанное электронной подписью — на электронную почту: info@nuolab.space.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
- подпись субъекта персональных данных или его представителя.
6.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. Порядок и условия обработки персональных данных
7.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
7.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
7.3. При обработке персональных данных Общество придерживается следующих принципов:
- законности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по
удалению или уточнению неполных или неточных данных;
- прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
8. Перечень действий, производимых Оператором с полученными персональными данными
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9. Трансграничная передача персональных данных
9.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
9.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
9.3. Субъект персональных данных дает свое полное согласие на трансграничную передачу персональных данных третьим лицам для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.
10. Сроки хранения
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором. По окончании срока хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.
10.2. Общество обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:
- С согласия субъекта персональных данных на обработку его персональных данных - в течение срока, на который было дано согласие на обработку персональных данных;
- Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей - в течение срока, установленного соответствующими международными договорами или законами;
- При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом - в течение срока, установленного соответствующими законами;
- Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве - в течение срока, необходимо для исполнения соответствующего акта;
- В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах - в течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации;
- Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем - в течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или договором;
- Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно - до момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше).
- Данные, используемые для маркетинговых рассылок, обрабатываются до момента отзыва согласия пользователем.
- Данные, связанные с использованием ИИ‑сервиса, хранятся в течение срока, необходимого для предоставления результата и последующего сопровождения, если более длительный срок не установлен соглашением с пользователем или законом.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.3. К таким мерам относятся назначение ответственного лица, ограничение доступа к персональным данным, заключение договоров с обработчиками, контроль доступа к информационным системам, а также иные меры, предусмотренные законодательством и локальными актами Оператора.
11. Правовые основания обработки персональных данных
11.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
11.2. Правовым основанием обработки персональных данных также являются:
- устав Общества;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@nuolab.space, либо направив письмо на адрес 129226, город Москва, улица Сельскохозяйственная, дом 16 А, этаж 5, помещение 1, комната 8.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.
12.3. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.4. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.5. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты info@nuolab.space.
12.6. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.7. Получатель претензии в течение 14 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.8. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
12.9. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
12.10. Действующая Политика размещена на странице по адресу: www.сhaukao.com
13. Обработка персональных данных через чат-бот партнёра (загрузка и обработка фотографий)
13.1. При использовании сервиса «Skindi: ИИ-косметолог» или аналогичного чат-бота партнёра, пользователь (пользователь) может перейти из сайта оператора (ООО «НУОЛАБ») в чат-бот партнёра ООО «ПТМ» и загрузить фотографию для анализа состояния кожи.
13.2 В этом случае обработка и хранение фотографии осуществляются исключительно партнёром (чт-ботом партнёра), а Оператор (ООО «НУОЛАБ», Оператор) не обрабатывает и не хранит фотографию. Партнёр является обработчиком персональных данных, действующим от имени и в интересах Оператора на основании договора, в соответствии со статьей 6 Федерального закона № 152-ФЗ «О персональных данных».
13.3. Фотография используется исключительно для анализа состояния кожи, формирования персональных рекомендаций по уходу и подбора продукции. Фотография не используется для идентификации личности, верификации личности, предоставления доступа к учетной записи или иных действий, требующих биометрических персональных данных, если иное не доведено до пользователя до начала обработки.
13.4. Если фотография может быть отнесена к биометрическим персональным данным (например, при анализе биометрических признаков кожи), Оператор (ООО «НУОЛАБ») получает: отдельное письменное согласие пользователь в соответствии с статьей 11 Федерального закона № 152-ФЗ.
13.5. Срок хранения фотографии:
- Если пользователь не зарегистрировался в чат-боте партнёра: фотография не сохраняется и удаляется партнёром сразу после завершения анализа.
- Если пользователь прошел регистрацию в чат-боте партнёра: фотография хранится в разделе «Отчеты» до момента, пока пользователь не удалит её самостоятельно или до достижения цели обработки (анализ кожи и формирование рекомендаций). По истечении срока хранения или при отзыве согласия фотография подлежит уничтожению партнёром.
13.6. Пользователь имеет право:
- Удалить фотографию самостоятельно в разделе «Отчеты» (если зарегистрирован);
- Отказать в предоставлении фотографии без отказа в доступе к иным функциям сайта (если без фотографии оказание сервиса объективно невозможно).
13.7. Если партнёр (чат-бот) находится на территории иностранного государства, Оператор (ООО «НУОЛАБ») осуществляет трансграничную передачу персональных данных только при наличии:
- отдельного согласия пользователь на трансграничную передачу (статья 12 ФЗ-152);
- уведомления Роскомнадзора о намерении осуществлять трансграничную передачу (статья 22 ФЗ-152).
13.7. Партнёр обязуется:
- Обрабатывать фотографию только в целях, указанных в пункте 4.3.14.4;
- Удалять фотографию по запросу пользователь или по истечении срока хранения;
- Обеспечивать конфиденциальность и безопасность персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ.
13.8. Пользователь может ознакомиться с политикой конфиденциальности партнёра до начала передачи данных https://skindi.ai/policy/.