Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных, которые оператор получает при использовании сайтов, личного кабинета, фотодневника, интернет-магазина и связанных сервисов Rejuvena и Seplitza.

Оператор исходит из необходимости соблюдать требования Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных актов РФ.

• посетители сайтов и лендингов
• пользователи, регистрирующие личный кабинет Rejuvena
• клиенты, оформляющие заказы и оплаты
• лица, направляющие обращения через Telegram, email и иные мессенджеры
• лица, загружающие фото и иные материалы в фотодневник

• фамилия, имя, отчество или никнейм пользователя
• email, номер телефона, Telegram username, Telegram user ID и иные контакты, которые пользователь сообщает сам
• данные аккаунта, история заказов, платежный и доставочный статус, сведения о приобретенных продуктах и курсах
• адрес доставки, комментарии к заказу, данные получателя
• фотографии, изображения лица и иные материалы, загружаемые пользователем в фотодневник или для оценки возраста
• технические данные: IP-адрес, cookie, localStorage, user agent, дата и время запроса, referrer, сведения об устройстве и браузере

Пользователь самостоятельно определяет объем сведений, которые передает оператору. Оператор не требует предоставления избыточных данных и не использует загруженные фотографии для установления личности пользователя.

Цели обработки:

• регистрация, авторизация и сопровождение учетной записи пользователя
• исполнение договора: продажа товаров, предоставление доступа к цифровым материалам, обратная связь по заказам и оплатам
• ведение фотодневника, хранение и обработка загруженных пользователем изображений, работа функций анализа возраста и прогресса
• обработка обращений через Telegram, email и иные каналы связи
• направление сервисных уведомлений, связанных с заказом, доступом к сервису, хранением фотографий и изменениями в работе сервиса
• обеспечение информационной безопасности, диагностика ошибок, защита от злоупотреблений и техническое администрирование
• исполнение обязанностей, установленных законодательством РФ, включая бухгалтерский, налоговый и претензионный учет

Правовые основания:

• согласие субъекта персональных данных
• заключение и исполнение договора, стороной которого является субъект персональных данных
• необходимость исполнения обязанностей оператора, предусмотренных законодательством Российской Федерации

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение персональных данных.

Сайты используют cookie, localStorage и иные технические идентификаторы для авторизации, сохранения настроек, маршрутизации, корректной работы интерфейса, предотвращения повторной авторизации, диагностики ошибок и защиты от злоупотреблений.

Пользователь может ограничить использование cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций сайта.

При использовании фотодневника загруженные пользователем фотографии могут отправляться в AI-сервис анализа изображений (модель InsightFace) исключительно для оценки возраста лица и отслеживания прогресса.

Перед первой загрузкой фотографии приложение запрашивает у пользователя явное согласие на AI-обработку. Без согласия фотографии не отправляются в AI-сервис и оценка возраста не выполняется.

В AI-сервис передаются: загруженная фотография (или её обрезанная версия). Фотографии используются только для расчёта возраста, не используются для рекламы, не продаются и не передаются иным третьим лицам. Оператор хранит фотографии в личном фотодневнике пользователя и удаляет их по запросу пользователя или по истечении срока хранения.

• хостинг-провайдеры, дата-центры и подрядчики по техническому сопровождению, действующие по поручению оператора
• службы доставки и логистические партнеры, если это необходимо для исполнения заказа
• банки, платежные и эквайринговые сервисы, выбранные пользователем при оплате
• сервисы маршрутизации и защиты трафика, включая Cloudflare, которые обрабатывают технические данные соединения
• Telegram, WhatsApp и иные мессенджеры, если пользователь сам выбирает такой канал общения или уведомлений

Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения заявленных целей, исполнения договора, оказания выбранной пользователем услуги либо исполнения требований законодательства.

Оператор не организует регулярную трансграничную передачу персональных данных как самостоятельную цель обработки. Вместе с тем отдельные технические данные соединения могут обрабатываться иностранными сервисами маршрутизации и защиты трафика, включая Cloudflare.

Если пользователь самостоятельно взаимодействует с оператором через Telegram, WhatsApp и иные иностранные платформы или указывает соответствующие идентификаторы для уведомлений, такие сервисы могут осуществлять обработку и трансграничную передачу технических данных, идентификаторов и содержания сообщений по своим правилам.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, срок действия согласия, условия договора и обязательные сроки хранения, установленные законодательством РФ.

Данные аккаунта хранятся в течение срока существования учетной записи, данные по заказам и платежам — в пределах сроков, необходимых для исполнения договора, бухгалтерского и налогового учета, а материалы фотодневника — до удаления пользователем, истечения установленного срока хранения или прекращения соответствующей функции.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, включая разграничение доступа, использование авторизации, журналирование, резервное копирование, защиту сетевого периметра и ограничение доступа подрядчиков по принципу необходимости.

• получать сведения о факте, основаниях, целях, способах и сроках обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных, неполных, устаревших или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Для отзыва согласия, получения информации или направления требования по персональным данным пользователь может написать на support@rejuvena.seplitza.ru, в Telegram-поддержку, в MAX по номеру +7 939 866-92-29 либо через форму обратной связи.