Согласие на обработку персональных данных, включая фото

Версия [версия согласия] от [дата публикации]. Даётся в Telegram-боте «Лукап» (@[username бота]) нажатием кнопки «Даю согласие».

Нажимая кнопку «Даю согласие», я свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на следующих условиях.

1. Оператор

[ФИО самозанятого / ИП], ИНН [ИНН], ОГРНИП [ОГРНИП — если ИП], адрес: [адрес — если требуется], email: [email для обращений] (далее — Оператор).

2. Цели обработки

1. Подготовить и отправить мне разбор внешности по фото, которые я присылаю в бот. Для этого проверить, подходит ли фото (видно ли лицо, один ли человек на фото, нет ли признаков, что человеку меньше 18 лет, нет ли наготы), и сформировать с помощью нейросетевой модели рекомендации по стрижке, уходу, стилю и фото: бесплатную часть, а если я оплачу полный разбор или получу его по реферальной программе, — и полный разбор.
2. Учитывать моё участие в реферальной программе: кто кого пригласил, какие бесплатные разборы начислены.
3. Считать аналитику воронки — какие шаги я прошёл в боте и откуда пришёл, — чтобы улучшать сервис.

3. Перечень персональных данных

• Telegram ID, username, имя в Telegram;
• фото, которые я присылаю в бот, — изображение моего лица и всё, что видно на фото;
• текст разбора и результат проверки фото;
• технические события: пройденные шаги, источник перехода, кто кого пригласил, факт и способ оплаты, дата и время, версия и время этого согласия.

Фото не используется для установления моей личности.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, в том числе с помощью нейросетевой модели. Данные не распространяются.

5. Кому передаются данные, включая иностранного получателя

• OpenAI OpCo, LLC (1455 Third Street, San Francisco, California 94158), США. Получает только фото, без Telegram ID, username и имени, — чтобы нейросетевая модель подготовила разбор. Это трансграничная передача персональных данных. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128); права субъектов там защищаются по иным правилам, чем в России. OpenAI хранит полученные данные по своей политике конфиденциальности: удалённые данные, как правило, стираются в течение 30 дней, но могут храниться дольше — для безопасности, предотвращения злоупотреблений или по требованию закона. Сократить этот срок Оператор не может.
• [хостинг-провайдер], Россия. Хранит данные на сервере бота. [проверить юристу: указывать ли]
• Telegram Messenger Inc., Британские Виргинские острова. Через Telegram бот получает мои фото и отправляет мне сообщения, в том числе текст разбора. [проверить юристу: считать ли это передачей]

6. Срок действия согласия и хранения данных

• Согласие действует до достижения целей обработки или до его отзыва, но не дольше [1 года с моего последнего действия в боте — решение владельца].
• Фото удаляются сразу после обработки и не позднее 24 часов после получения.
• Текст разбора хранится до моей команды /delete, но не дольше [1 года с даты разбора — решение владельца].

7. Как отозвать согласие

• Командой /delete в боте — мои данные удаляются сразу.
• Письмом на [email для обращений] — Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

После отзыва согласия Оператор вправе продолжить обработку только при наличии других оснований, предусмотренных этим законом (ч. 2 ст. 9). Без согласия бот не сможет сделать разбор по фото.

Подробнее об обработке данных — в Политике обработки персональных данных.