1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Нея» (далее — Сервис), доступного по адресу https://nea-club.ru (далее — Сайт Сервиса).
Оператором персональных данных является Коротков Евгений Александрович, плательщик налога на профессиональный доход (самозанятый) (далее — Оператор), действующий под коммерческим обозначением студия «Бьюти Разбор». Сервис «Нея» является самостоятельной площадкой журнала, умных подсказок, платных сервисов, клуба и связанных ботов; он не совпадает с учётной записью администратора основного сайта beautyrazbor.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
2. Контакты Оператора
- ФИО: Коротков Евгений Александрович
- Статус: плательщик налога на профессиональный доход (самозанятый)
- ИНН: 550607936445
- Коммерческое обозначение: студия «Бьюти Разбор»
- Телефон / MAX: +79503354884
- Электронная почта: hello@beautyrazbor.ru
- Проверка статуса самозанятого: сервис ФНС (по ИНН)
Обращения по персональным данным (в том числе по сервису «Нея») направляйте на hello@beautyrazbor.ru.
3. Какие данные обрабатываются
В рамках Сервиса «Нея» Оператор может обрабатывать:
- имя (псевдоним);
- адрес электронной почты;
- телефон, дата рождения, пол — если вы указали их сами или передали через вход из социальной сети;
- фото профиля (ссылка на изображение из социальной сети), если оно было передано;
- идентификаторы аккаунтов ВКонтакте и Яндекс при входе через эти сервисы;
- идентификаторы аккаунтов Telegram и MAX при добровольной привязке бота;
- хеш пароля (пароль в открытом виде не хранится);
- тексты комментариев к статьям журнала;
- тексты и фото, которые вы добровольно загружаете для подбора ухода, примерки образа, беседы с «Нея» и консультации специалиста;
- тексты обращений к специалисту, выбранный специалист, статусы заявок и ответы специалистов;
- голоса в опросах ботов клуба (идентификатор пользователя и выбранный вариант);
- сведения о членстве в клубе: факт оплаты входа, срок оплаченного периода, использованные лимиты;
- данные о платежах: сумма, статус, идентификатор операции у платёжного провайдера (без полных реквизитов банковской карты);
- сведения о балансе и истории операций в личном кабинете;
- технические данные: IP-адрес, сведения о браузере, идентификатор сессии, дата и время действий;
- данные счётчика Яндекс.Метрики (в том числе cookie Метрики, сведения о визитах и действиях на страницах, запись взаимодействий со страницей), если вы дали согласие через уведомление на Сайте;
- данные файлов cookie и локального хранилища — в объёме, указанном в политике использования файлов cookie.
Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, диагнозы). Если вы описываете состояние кожи или волос в свободной форме, это остаётся на ваше усмотрение; такие сведения используются только для формирования информационного ответа или передачи специалисту по вашей заявке.
4. Цели обработки
- регистрация и авторизация в Сервисе «Нея»;
- предоставление доступа к журналу (в том числе материалам клуба), оценкам статей и комментариям;
- работа умных сервисов и формирование ответов;
- ведение клуба: учёт членства и лимитов сервисов;
- приём и обработка заявок на консультацию специалиста в переписке, направление ответа;
- проведение добровольных опросов в ботах для членов клуба;
- приём оплаты за платные сервисы и клуб, ведение баланса;
- привязка и работа ботов в Telegram и MAX;
- статистика посещаемости Сайта (Яндекс.Метрика) при наличии согласия;
- обеспечение безопасности, предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
- согласие субъекта персональных данных;
- заключение и исполнение договора (пользовательское соглашение, оферта);
- законные интересы Оператора при условии соблюдения прав субъекта;
- обязанности, установленные законом.
6. Передача третьим лицам
Оператор не продаёт персональные данные. Передача возможна:
- хостинг-провайдеру и подрядчикам, обеспечивающим работу Сайта Сервиса (базы данных размещаются на территории Российской Федерации);
- платёжному агрегатору ЮKassa (НКО «ЮМани») — для приёма оплаты;
- специалистам из списка на Сайте и уполномоченным сотрудникам студии «Бьюти Разбор» — тексты и фото заявок на консультацию для подготовки ответа;
- ООО «ЯНДЕКС» — при использовании Яндекс.Метрики и при входе через Яндекс;
- ВКонтакте — при входе через этот сервис;
- платформам Telegram и MAX — при добровольной привязке бота, в объёме, необходимом для доставки сообщений и идентификации чата;
- поставщикам технологий умных ответов — только в объёме текста/изображения запроса, необходимом для формирования ответа; отдельные запросы могут обрабатываться с использованием инфраструктуры вне РФ при подключении таких моделей;
- государственным органам — по законному требованию.
Первичное размещение персональных данных граждан Российской Федерации осуществляется с использованием баз данных на территории Российской Федерации. Передача отдельным иностранным получателям (в том числе Telegram) возможна только в случаях и объёме, указанных в настоящей Политике, с соблюдением статьи 12 Федерального закона № 152-ФЗ.
7. Сроки хранения
- данные аккаунта — до удаления аккаунта или отзыва согласия, если иной срок не установлен законом;
- переписка и фото сервисов и консультаций — до удаления аккаунта либо раньше по обоснованному обращению (при отсутствии иных законных оснований хранения);
- голоса опросов — до удаления аккаунта или в разумный срок после завершения опроса для учёта результатов;
- данные платежей и первичные учётные документы — в сроки, установленные налоговым законодательством РФ;
- технические журналы безопасности — не дольше 12 месяцев, если иной срок не требуется для расследования инцидента;
- данные Метрики — по правилам ООО «ЯНДЕКС» и настройкам счётчика.
8. Меры защиты
Оператор применяет организационные и технические меры: ограничение доступа, шифрование паролей, защищённое соединение (HTTPS), резервное копирование, разграничение прав администраторов.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие и удалить аккаунт в личном кабинете (восстановление невозможно) либо направив обращение Оператору;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения направляйте на электронную почту Оператора. Срок ответа — до 30 дней в порядке, установленном законом.
10. Изменения
Оператор может обновлять Политику. Актуальная редакция публикуется на этой странице с указанием даты. Продолжение использования Сервиса «Нея» после изменений означает согласие с новой редакцией в части, не требующей отдельного согласия.
