Политика обработки персональных данных

Индивидуального предпринимателя Лапиной Юлии Юрьевны. Редакция от 24 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей чат-бота «Что в баночке?» (далее — Сервис).

1.2. Оператором персональных данных является Индивидуальный предприниматель Лапина Юлия Юрьевна (ОГРНИП 318774600168440, ИНН 771676572319), адрес для направления корреспонденции: 111024, Россия, г. Москва, ул. Авиамоторная, д. 8а, стр. 5, офис 224 (далее — Оператор).

1.3. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Лапина Юлия Юрьевна. Обращения по вопросам обработки персональных данных направляются на адрес support@firstcarebot.ru.

1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.

2. Категории и состав обрабатываемых данных

2.1. Оператор обрабатывает следующие категории персональных данных:

Общие персональные данные: идентификатор и имя учётной записи пользователя в мессенджере (Telegram, MAX), адрес электронной почты (исключительно для направления фискальных документов), история обращений к Сервису, перечень и составы косметических средств.
Специальные категории персональных данных (сведения о здоровье): возраст или дата рождения, тип и состояние кожи, сведения о беременности и лактации, об аллергических реакциях, о косметологических процедурах, о состоянии волос, тела и ногтей. Обработка осуществляется с соблюдением требований статьи 10 Закона.
Сведения о платежах: дата, сумма и факт оплаты. Оператор не получает доступа к реквизитам банковских карт, их обработку осуществляет платёжный сервис.

2.2. Имя, фамилия, номер телефона и адрес места жительства пользователя Оператором не запрашиваются и не обрабатываются.

2.3. Фотографии и иные изображения пользователя Оператором не запрашиваются и не обрабатываются. Биометрические персональные данные Оператором не обрабатываются.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании:

согласия субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), а в отношении специальных категорий — согласия, предусмотренного пунктом 1 части 2 статьи 10 Закона;
необходимости исполнения договора (публичной оферты), стороной которого является субъект;
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о налогах и сборах и о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона).

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно для достижения следующих целей:

предоставление функционала Сервиса: автоматизированное формирование описания состояния кожи и подбор рекомендаций по уходу;
сопоставление обращений с учётной записью пользователя для предоставления оплаченного доступа в рамках публичной оферты;
приём платежей и выполнение требований законодательства о выдаче кассовых чеков;
осуществление обратной связи и рассмотрение обращений и претензий пользователей.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется исключительно с использованием средств автоматизации. Обработка без использования средств автоматизации не осуществляется, бумажные носители не используются. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование и уничтожение.

5.2. Локализация. Хранение и обработка баз данных, содержащих персональные данные граждан Российской Федерации, осуществляются на территории Российской Федерации.

5.3. Для формирования ответа Оператор передаёт поставщику технологии искусственного интеллекта обезличенные сведения: ответы анкеты о состоянии кожи и перечни ингредиентов косметических средств. Имя и идентификатор учётной записи, адрес электронной почты и сведения о платежах не передаются. Передаваемые сведения не позволяют определить их принадлежность конкретному субъекту, в связи с чем трансграничная передача персональных данных Оператором не осуществляется.

5.4. Сроки хранения:

анкетные данные, описание состояния кожи, схема ухода и история обращений хранятся в течение срока действия подписки и 12 месяцев после её окончания, что необходимо для восстановления истории ухода при возобновлении подписки;
сведения, необходимые для налогового учёта и хранения первичных учётных документов, включая сведения об оплатах и адрес электронной почты для направления чеков, хранятся 5 лет.

5.5. По истечении сроков хранения, а также при достижении целей обработки или отзыве согласия данные уничтожаются путём безвозвратного удаления записей из базы данных.

6. Передача данных третьим лицам

6.1. Оператор передаёт данные либо поручает их обработку:

платёжному сервису и оператору фискальных данных — для проведения оплаты и выдачи кассового чека;
поставщику технологии искусственного интеллекта — в обезличенном виде, в объёме, указанном в пункте 5.3;
уполномоченным государственным органам — по их законным запросам.

6.2. Продажа персональных данных, а также их передача в рекламных и иных целях, не предусмотренных настоящей Политикой, не осуществляются.

7. Права субъектов персональных данных

7.1. Пользователь вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных статьёй 14 Закона.

7.2. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив обращение на адрес support@firstcarebot.ru либо воспользовавшись соответствующей командой в интерфейсе чат-бота. При отзыве согласия обработка прекращается, персональные данные уничтожаются в срок не более 30 дней, оказание услуг прекращается, поскольку без обработки указанных данных оно невозможно. Отзыв согласия не влечёт возврата стоимости неиспользованного периода иначе как в порядке, предусмотренном разделом 6 договора публичной оферты.

7.3. Для реализации своих прав пользователь направляет запрос на адрес support@firstcarebot.ru. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней.

8. Меры защиты

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение состава лиц, имеющих доступ к базе данных, и использование индивидуальных учётных данных;
применение защищённых каналов передачи данных;
регулярное резервное копирование и контроль сроков хранения;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
внутренний контроль соответствия обработки требованиям Закона.

9. Заключительные положения

9.1. Настоящая Политика является публичным документом и размещается по адресу firstcarebot.ru/privacy.

9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования.