Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») составлено в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является самостоятельным документом, отдельным от Условий использования сервиса 12 Colors.

Принимая настоящее Согласие (отмечая соответствующий чекбокс при регистрации), пользователь подтверждает, что ознакомлен с данным документом, понимает его содержание и добровольно выражает своё свободное, конкретное, информированное и сознательное согласие.

1. Оператор персональных данных

Индивидуальный предприниматель Жильцов Денис Сергеевич
ИНН: 774361887670
ОГРНИП: 326774600375440
Адрес: 125008, Россия, г. Москва, проезд Черепановых, д. 32, кв. 38
Email: support@12colors.ru

2. Субъект персональных данных

Физическое лицо, осуществляющее регистрацию в сервисе 12 Colors посредством OAuth-авторизации через Яндекс ID или Mail.ru ID и принимающее настоящее Согласие при регистрации.

Фамилия, имя, отчество и адрес субъекта персональных данных соответствуют данным, предоставленным провайдером авторизации (Яндекс ID / Mail.ru ID) при регистрации. Имя, адрес электронной почты и IP-адрес субъекта фиксируются в журнале согласий в момент принятия настоящего Согласия (ст. 9 ч. 4 Федерального закона № 152-ФЗ).

3. Перечень персональных данных

Субъект персональных данных даёт согласие на обработку следующих категорий данных:

• Данные аккаунта — публичное имя, адрес электронной почты, номер телефона (если предоставлен провайдером авторизации), аватар (получаемые от Яндекс ID / Mail.ru ID при авторизации)
• Фотография лица — загружаемая пользователем для проведения анализа цветотипа; обрабатывается исключительно в целях определения цветовых характеристик внешности, не применяется для биометрической идентификации личности
• Результаты анализа — определённый цветотип, цветовая палитра, персональные рекомендации по стилю
• Платёжные данные — информация о транзакциях (сумма, дата, идентификатор заказа); данные банковских карт Оператором не обрабатываются и не хранятся
• Технические данные — IP-адрес, тип и версия браузера, операционная система, идентификаторы сессии
• Псевдонимизированный идентификатор — необратимый хэш (SHA-256) идентификатора OAuth-аккаунта провайдера авторизации, хранимый в целях предотвращения мошенничества

4. Действия с персональными данными

Субъект даёт согласие на выполнение следующих действий с персональными данными:

• сбор и получение от провайдеров авторизации
• запись, систематизация, накопление
• хранение (в пределах сроков, установленных Политикой конфиденциальности)
• уточнение (обновление, изменение)
• использование для предоставления услуг Сервиса
• передача третьим лицам-обработчикам (OpenAI, ЮKassa, Яндекс Облако, Яндекс.Метрика) в объёме, строго необходимом для выполнения их функций (перечень обработчиков — в Реестре обработчиков)
• обезличивание и псевдонимизация
• удаление (по истечении сроков хранения или по требованию субъекта)

5. Цели обработки персональных данных

• Предоставление услуг Сервиса: проведение анализа цветотипа и формирование персональных рекомендаций по стилю
• Идентификация и аутентификация пользователя при авторизации
• Обработка платежей и формирование электронных кассовых чеков в соответствии с Федеральным законом № 54-ФЗ
• Хранение результатов анализа в личном кабинете пользователя
• Техническая поддержка и коммуникация с пользователем
• Предотвращение мошенничества и защита законных интересов Оператора
• Улучшение качества Сервиса

Настоящее Согласие не распространяется на трансграничную передачу фотографии в OpenAI (США). Согласие на трансграничную передачу является самостоятельным и запрашивается однократно через отдельный экран непосредственно перед первым анализом.

6. Срок действия Согласия и сроки обработки данных

Срок действия настоящего Согласия — бессрочно: с момента его предоставления субъектом персональных данных до момента отзыва в порядке, предусмотренном разделом 7 (ст. 9 ч. 4 Федерального закона № 152-ФЗ).

Персональные данные обрабатываются в течение срока использования Сервиса и сохраняются в соответствии со сроками, установленными в Политике конфиденциальности (раздел 4). Отдельные категории данных (платёжные записи, журналы согласий) сохраняются после удаления аккаунта в течение 5 лет в соответствии с требованиями законодательства.

7. Порядок отзыва согласия

Субъект персональных данных вправе отозвать настоящее Согласие в любой момент. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

Способы отзыва:

• Удалить аккаунт через страницу удаления данных или в настройках профиля — автоматически отзывает Согласие и инициирует удаление персональных данных в течение 30 дней
• Направить письменный запрос на support@12colors.ru с темой «Отзыв согласия на обработку ПД» — Оператор обязан ответить в течение 30 дней

После отзыва Согласия использование Сервиса (включая проведение анализа и хранение его результатов) станет невозможным, поскольку требует обработки персональных данных.

8. Права субъекта персональных данных

В соответствии со ст. 14, 21 Федерального закона № 152-ФЗ субъект персональных данных вправе получить информацию об обрабатываемых данных, потребовать их уточнения, удаления или ограничения обработки, а также обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Подробное описание прав изложено в разделе 8 Политики конфиденциальности.

9. История изменений