Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса LocalFashion (далее — Сервис), доступного через мобильное приложение для iOS и сайт localfashion.ru.

1.2. Оператор персональных данных, разработчик сервиса LocalFashion:

1.3. Политика разработана с учётом требований законодательства о персональных данных, в том числе Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (в части обработки данных граждан РФ), и законодательства Республики Беларусь.

1.4. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Отдельное согласие на обработку персональных данных запрашивается при регистрации через Apple ID.

2. Термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому пользователю.

Обработка — любое действие с ПДн: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление и т.д.

Пользователь — физическое лицо, использующее Сервис.

3. Принципы работы Сервиса

3.1. LocalFashion — информационный агрегатор каталогов fashion-брендов. Сервис не продаёт товары и не принимает оплату за товары от пользователей. Переход к покупке осуществляется на сайты брендов.

3.2. На этапе закрытой беты доступ к Сервису может быть ограничен (код приглашения). Это не меняет порядок обработки ПДн зарегистрированных пользователей.

4. Состав обрабатываемых данных

4.1. Данные при регистрации через Apple ID

4.2. Данные профиля и активности в Сервисе

4.3. Технические и аналитические данные

4.4. Данные, которые мы не собираем намеренно

5. Цели и правовые основания обработки

Цель Данные Основание
Регистрация и вход Apple ID, email, имя Согласие; исполнение пользовательского соглашения
Работа аккаунта и профиля Профиль, подборки, избранное Согласие; договор (соглашение)
Социальные функции Публикации, подписки, подписчики Согласие; договор
Invite-механика Коды приглашений, связь пригласивший — приглашённый Согласие; договор
Аналитика и улучшение Сервиса Сессия, события, технические данные Согласие; законный интерес оператора (статистика без идентификации в маркетинговых целях без отдельного согласия не используется)
Push-уведомления Push-токен Отдельное согласие
Безопасность и противодействие злоупотреблениям Технические логи, связь с аккаунтом Законный интерес; исполнение закона
Ответы на обращения Email, содержание обращения Согласие; исполнение закона

6. Публичность данных профиля

6.1. Следующие данные могут быть видны другим пользователям Сервиса в соответствии с настройками и функциями Сервиса:

6.2. Не публикуйте в профиле и публикациях данные, которые не хотите раскрывать неограниченному кругу пользователей.

7. Способы обработки и автоматизация

7.1. Обработка осуществляется с использованием средств автоматизации и без них.

7.2. Решения, порождающие юридические последствия или иным существенным образом затрагивающие права пользователя исключительно на автоматизированной обработке, Сервис не принимает.

8. Хранение и локализация

8.1. Персональные данные пользователей хранятся на территории Российской Федерации в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» (база данных аккаунтов, медиафайлы, аналитическое хранилище).

8.2. Срок хранения: до удаления аккаунта или до получения вашего запроса на удаление соответствующих данных, если иное не требуется законом (например, хранение обращений для разрешения споров — разумный срок после закрытия обращения).

8.3. После удаления аккаунта данные удаляются или обезличиваются в разумный технический срок, за исключением данных, которые необходимо сохранить по закону.

9. Передача третьим лицам

9.1. Apple Inc. — аутентификация Sign in with Apple. Передача регулируется политикой Apple: apple.com/legal/privacy.

9.2. Поставщики услуг хостинга и облачной инфраструктуры на территории РФ — размещение и хранение данных по поручению оператора в соответствии с 152-ФЗ.

9.3. ООО «ЯНДЕКС» (Яндекс.Метрика) — статистика посещений маркетингового лендинга и SEO-страниц брендов на localfashion.ru (cookie, технические данные браузера, обезличенная аналитика посещений; при включении Вебвизора — записи взаимодействий со страницей). Политика Яндекса: yandex.ru/legal/confidential. Подробности cookie — на странице Cookie.

9.4. Иным лицам ПДн не продаются. Передача государственным органам — только при наличии законного основания.

10. Трансграничная передача

10.1. Использование Sign in with Apple может включать передачу данных в юрисдикции, отличные от РФ и РБ (в т.ч. США), в рамках инфраструктуры Apple.

10.2. Регистрируясь в Сервисе, вы соглашаетесь на такую передачу в объёме, необходимом для входа через Apple ID.

11. Cookie и локальное хранилище (веб)

11.1. Подробности — на странице Cookie и локальное хранилище.

11.2. На лендинге и страницах /brand/… могут использоваться sessionStorage LocalFashion и cookie Яндекс.Метрики (см. Cookie). Веб-витрина (когда доступна) также может использовать sessionStorage для идентификатора сессии аналитики.

12. Push-уведомления

12.1. Push отправляются только при вашем согласии (чекбокс в приложении и/или разрешение iOS).

12.2. Отключить push можно в настройках iOS и в настройках Сервиса (если доступно).

13. Права пользователя

Вы вправе:

  1. Получить информацию об обработке ваших ПДн.
  2. Уточнить (исправить) данные — через профиль в приложении или запрос на support@localfashion.ru.
  3. Отозвать согласие — направив запрос на support@localfashion.ru. Отзыв может сделать невозможным использование Сервиса.
  4. Потребовать удаления ПДн и аккаунта — запрос на support@localfashion.ru.
  5. Обжаловать действия оператора в уполномоченный орган по защите прав субъектов ПДн.

Срок ответа на обращения: до 180 (ста восьмидесяти) рабочих дней с даты получения запроса, если иной срок не установлен императивными нормами закона. Запросы субъекта персональных данных (доступ, уточнение, удаление, отзыв согласия) — не более 30 (тридцати) календарных дней в соответствии с 152-ФЗ.

14. Меры защиты

14.1. Применяются организационные и технические меры: шифрование канала (HTTPS), ограничение доступа к серверам, резервное копирование, учёт доступа администраторов.

14.2. Ответственный за организацию обработки ПДн: Жуковская Ю.С. (разработчик сервиса LocalFashion).

15. Дети

Сервис не предназначен для целенаправленного сбора данных детей. Лицам младше 14 лет использование Сервиса допускается только с согласия родителя или законного представителя.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику. Актуальная версия публикуется на https://localfashion.ru/legal/privacy с указанием даты и версии.

16.2. При существенных изменениях пользователи могут быть уведомлены через приложение или email (если известен).

17. Контакты

Обращения, в том числе по персональным данным и удалению аккаунта: support@localfashion.ru