Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с действующим законодательством Российской Федерации (включая, но не ограничиваясь, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Colorly (далее – «Оператор», «мы», «нас», «наш»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта colorly.ru и пользователях Telegram-бота @ColorlyBot (далее совместно – «Сервисы»).

1.4. Используя Сервисы, в том числе отправляя сообщения Боту и/или загружая Изображения, Пользователь безоговорочно соглашается с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с настоящей Политикой, включая условия обработки и возможной трансграничной передачи персональных данных, которые могут содержаться в отправляемых сообщениях или загружаемых Изображениях, Пользователь должен воздержаться от использования Сервисов.

• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю). Фотографические изображения, по которым можно идентифицировать физическое лицо, также относятся к персональным данным.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является самозанятый Порядин Антон Евгеньевич (ИНН 121531065010).
• Пользователь – любой посетитель веб-сайта и/или пользователь Telegram-бота.
• Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Пользовательское соглашение (Оферта) – документ, регулирующий условия использования Сервисов Пользователем, акцептуемый Пользователем путем начала использования Сервисов, и являющийся договором между Оператором и Пользователем.
• Файлы cookie – см. Политику использования файлов cookie.

3.1. В рамках использования Сервисов мы можем собирать следующие категории персональных данных:

• Данные, предоставляемые вами при использовании Telegram-бота:

  Состав и доступность следующих данных определяются тем, указал ли Пользователь соответствующую информацию в своем профиле Telegram, его настройками конфиденциальности в Telegram, а также функциональностью Telegram API, через который Оператор получает эту информацию. Оператор получает только те данные, которые Пользователь сделал доступными или которые необходимы для базового взаимодействия с Telegram API.

  • Уникальный идентификатор пользователя Telegram (Telegram User ID).
  • Имя пользователя в Telegram (Username).
  • Имя и фамилия Пользователя (First Name, Last Name).
  • Фотография профиля Пользователя в Telegram (аватар).
  • Языковые предпочтения.
• Данные, непосредственно предоставляемые Вами при использовании Бота:
  • Изображения, которые Вы загружаете в Бот для обработки (далее – «Изображения»). Изображения могут содержать персональные данные, включая изображения людей, по которым возможно установить их личность. Пользователь несет ответственность за наличие законных оснований для загрузки и обработки таких Изображений Сервисами (см. раздел раздел 4.3 Пользовательского соглашения (Оферты)).
  • Текстовые сообщения, команды и иные данные, которые Вы отправляете Боту для взаимодействия с Сервисами и получения их функционала (например, описания сцен для генерации раскрасок, параметры для обработки изображений). Такие сообщения могут содержать персональные данные, предоставленные Пользователем по его усмотрению. Пользователь несет ответственность за законность предоставления таких данных (см. раздел 4.3 Пользовательского соглашения (Оферты)).
• Данные, собираемые автоматически при посещении веб-сайта:
  • IP-адрес.
  • Информация из файлов cookie (см. Политику использования файлов cookie).
  • Данные о браузере и операционной системе.
  • Дата и время доступа к сайту.
  • Адреса запрашиваемых страниц.
• Данные, предоставляемые Пользователем для публикации отзыва (на основании отдельного явного согласия):
  • Текст отзыва о Сервисах.
  • Имя или псевдоним, указанные Пользователем для публикации.
  • Фотография Пользователя, предоставленная для публикации вместе с отзывом.
• Данные, которые вы предоставляете при обращении в службу поддержки:
  • Ваше имя (если вы его указываете).
  • Адрес электронной почты или контакт в Telegram.
  • Содержание вашего обращения и любая информация, которую вы предоставляете в ходе общения.

3.2. Мы не собираем целенаправленно чувствительные персональные данные (например, расовая или этническая принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), если только вы сами добровольно не предоставите их нам, и их обработка не требуется для предоставления Сервисов.

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Предоставление и поддержка Сервисов: Обеспечение доступа к Сервисам (Сайту и Боту) и их надлежащего функционирования, включая обработку запросов Пользователя в Telegram-боте, обработку Изображений для генерации раскрасок, управление учетной записью Пользователя в Боте (включая баланс Кредитов).
• Идентификация и аутентификация Пользователя: Идентификация Пользователя в рамках Сервисов для предоставления персонализированного доступа и выполнения его запросов.
• Взаимодействие с Пользователем: Связь с Пользователем, включая направление сервисных уведомлений (например, об изменениях в работе Сервисов, обновлениях юридических документов, статусе запросов), ответов на запросы и обращения Пользователя в службу поддержки, информирование о статусе покупки и балансе Кредитов.
• Улучшение Сервисов: Анализ использования Сервисов для улучшения их качества, удобства использования, разработки новых функций и Сервисов. Это может включать анализ обезличенных данных об использовании Сервисов и Контента Пользователя.
• Статистика и исследования: Проведение статистических и иных исследований на основе обезличенных данных для понимания тенденций использования Сервисов.
• Маркетинг и продвижение (с согласия Пользователя): Публикация отзывов Пользователей о Сервисах на Сайте и, возможно, в иных информационных или маркетинговых материалах Оператора (осуществляется исключительно на основании отдельного, явного и информированного согласия Пользователя на такую публикацию и использование его персональных данных). Направление маркетинговых сообщений о новых функциях, акциях или продуктах Оператора (также только с предварительного явного согласия Пользователя).
• Безопасность и соблюдение законодательства: Обеспечение безопасности Сервисов, предотвращение мошенничества и неправомерного использования Сервисов, а также выполнение требований применимого законодательства и юридических обязательств Оператора.
• Обработка платежей (косвенно): Хотя Оператор напрямую не обрабатывает платежные данные, сбор информации, необходимой для идентификации платежа за Кредиты (например, Telegram User ID, информация о транзакции от Telegram), осуществляется для корректного зачисления Кредитов и разрешения возможных споров по платежам.

5.1. Обработка персональных данных Пользователя осуществляется Оператором в соответствии с действующим законодательством Российской Федерации.

5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. В частности, при предоставлении Пользователем согласия на публикацию его отзыва, указанные в отзыве персональные данные (имя/псевдоним, текст отзыва, фотография, если предоставлена) становятся общедоступными на Сайте Оператора.

5.4. При обработке персональных данных Пользователей Оператор руководствуется Федеральным законом РФ «О персональных данных».

6.1. Общие принципы хранения: Оператор осуществляет хранение персональных данных Пользователей в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен федеральным законом или договором (Пользовательским соглашением), стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

В частности, персональные данные хранятся:

• Данные, связанные с использованием Telegram-бота:

  Загруженные Пользователем Изображения и сгенерированные на их основе раскраски хранятся на серверах Оператора или привлеченных им третьих лиц в течение 30 (тридцати) календарных дней с момента загрузки/генерации. Этот срок необходим для предоставления Пользователю возможности повторного доступа к результатам, анализа ошибок и потенциального улучшения качества Сервиса. По истечении указанного срока эти Изображения и раскраски подлежат автоматическому удалению.

  Иные данные, связанные с взаимодействием в Боте (например, Telegram User ID, история команд для целей отладки), могут храниться до тех пор, пока это необходимо для обеспечения функционирования и безопасности Бота, но не дольше, чем это требуется для достижения целей обработки, или до момента получения запроса на удаление от Пользователя, если это применимо.

• Данные, связанные с обращениями в службу поддержки:

  Информация, предоставленная при обращении в службу поддержки (включая переписку), хранится в течение 30 (тридцати) календарных дней после полного разрешения вопроса или закрытия обращения, для обеспечения контроля качества поддержки и возможности возобновления диалога при необходимости.

• Данные, содержащиеся в опубликованных отзывах:

  Персональные данные, предоставленные Пользователем для публикации в отзыве (имя/псевдоним, текст отзыва, фотография), хранятся и отображаются на Сайте до момента отзыва Пользователем своего согласия на их публикацию, либо до момента, когда Оператор по своему усмотрению примет решение об удалении отзыва с Сайта (например, если отзыв устарел или не соответствует действительности).

• Данные, собираемые автоматически при посещении Сайта:

  Данные, такие как IP-адреса, логи доступа и информация из файлов cookie, хранятся в течение сроков, необходимых для обеспечения безопасности Сайта, анализа его работы, а также в соответствии со сроками, указанными в Политике использования файлов cookie (например, сессионные cookie удаляются после закрытия браузера, постоянные cookie могут храниться дольше, но не более 1 года или до их удаления Пользователем через настройки браузера).

6.2. Уничтожение или обезличивание данных: По достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку (если согласие являлось единственным правовым основанием для обработки и отсутствуют иные законные основания для продолжения обработки), или в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством, если иное не предусмотрено федеральным законом или договором с Пользователем. Оператор стремится к уничтожению данных, если их обезличивание не обеспечивает полного устранения возможности идентификации субъекта.

6.3. Хранение после отзыва согласия или прекращения договора: Даже после отзыва согласия на обработку или прекращения Договора с Пользователем, Оператор может быть обязан хранить определенную информацию (например, данные о транзакциях, если это требуется налоговым законодательством, или данные, необходимые для защиты от возможных юридических претензий) в течение установленных законом сроков. Такая обработка будет осуществляться на иных законных основаниях, отличных от согласия.

7.1. Пользователь, как субъект персональных данных, имеет следующие права:

• Право на доступ к информации: Получать от Оператора информацию, касающуюся обработки его персональных данных, включая сведения о наличии персональных данных, правовых основаниях и целях их обработки, применяемых Оператором способах обработки, сроках обработки и хранения, а также иную информацию, предусмотренную Законом о персональных данных.
• Право на уточнение, блокирование или уничтожение данных: Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Право на удаление данных ("право быть забытым"): Требовать от Оператора удаления своих персональных данных, включая загруженные Изображения и сгенерированные раскраски. Оператор обязан прекратить обработку и уничтожить такие персональные данные в случаях, предусмотренных Законом о персональных данных, например, при отзыве Пользователем согласия на обработку персональных данных (если согласие являлось единственным правовым основанием для обработки), или если достигнуты цели обработки персональных данных, или если данные больше не требуются для этих целей. Данное право может быть ограничено, если дальнейшая обработка или хранение данных необходимы Оператору для соблюдения юридических обязательств, разрешения споров или исполнения своих соглашений, а также в иных случаях, предусмотренных законодательством. Условия хранения данных также описаны в разделе 6 настоящей Политики.
• Право на отзыв согласия: Отозвать свое согласие на обработку персональных данных в любое время, если обработка персональных данных осуществляется на основании согласия. В частности, Пользователь, давший согласие на публикацию своего отзыва, вправе в любой момент отозвать такое согласие, направив соответствующий запрос Оператору. После получения отзыва согласия Оператор прекращает публикацию отзыва и содержащихся в нем персональных данных на Сайте в разумный срок, если иное не противоречит техническим возможностям или законодательным требованиям. Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до его отзыва. После отзыва согласия Оператор вправе продолжить обработку персональных данных только при наличии иных законных оснований.
• Право на защиту своих прав: Принимать предусмотренные законом меры по защите своих прав, включая право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Иные права, предусмотренные законодательством Российской Федерации о персональных данных.

7.2. Порядок реализации прав: Для реализации указанных прав Пользователь должен направить Оператору соответствующий запрос в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, по адресу электронной почты: support@colorly.ru. Запрос должен содержать информацию, позволяющую идентифицировать Пользователя (например, Telegram User ID или адрес электронной почты, если он предоставлялся ранее), а также суть требований. Оператор обязуется рассмотреть запрос и предоставить ответ или совершить необходимые действия в сроки, установленные Законом о персональных данных (как правило, в течение 30 дней с момента получения запроса, с возможностью продления в установленных законом случаях).

7.3. В некоторых случаях, для выполнения запроса Пользователя (например, на доступ или удаление данных), Оператору может потребоваться дополнительная информация для подтверждения личности Пользователя, чтобы предотвратить несанкционированный доступ к персональным данным.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

9.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

• Стала публичным достоянием до её утраты или разглашения.
• Была получена от третьей стороны до момента её получения Оператором.
• Была разглашена с согласия Пользователя.
• Была разглашена в результате действий третьих лиц, несмотря на предпринятые Оператором разумные меры по обеспечению безопасности (например, несанкционированный доступ к серверам Оператора или его подрядчиков, уязвимости в сторонних сервисах).

10.1. Пользователь несет полную единоличную ответственность за Изображения и любой другой контент, который он загружает, передает или иным образом делает доступным посредством Сервисов.

11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты: support@colorly.ru.

11.3. Действующая Политика размещена на странице по адресу: https://colorly.ru/legal/privacy-policy.

Самозанятый: Порядин Антон Евгеньевич

ИНН: 121531065010

Город регистрации: г. Йошкар-Ола

Адрес электронной почты для связи и направления юридически значимых сообщений: support@colorly.ru