Политика обработки персональных данных

Оператор: Индивидуальный предприниматель Савкин Борис Михайлович (ОГРНИП 319774600707933, ИНН 773303920180, Россия, г. Москва, ул. Большая Набережная, д. 9; далее — «Оператор», «Исполнитель»).

Дата вступления в силу: [11.05.2026]. Версия: 1.0. URL публикации: https://bm-savkin.ru/legal/privacy-policy.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных физических лиц, являющихся пользователями услуг Оператора, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика применяется к обработке персональных данных пользователей, заключивших с Оператором договор оказания услуг путём акцепта Публичной оферты, размещённой по адресу https://bm-savkin.ru/legal/oferta.

1.3. Оператор обрабатывает персональные данные с соблюдением принципов и условий, предусмотренных ФЗ-152, в том числе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

1.4. Настоящая Политика не регулирует обработку персональных данных, осуществляемую владельцем приложения GetWardrobe (Outfit Makers LLC, США) в рамках предоставления функционала приложения. Указанная обработка регулируется отдельной политикой конфиденциальности GetWardrobe, доступной в составе приложения и на сайте getwardrobe.com. Outfit Makers LLC и Оператор являются независимыми контролёрами/операторами в отношении соответствующих частей персональных данных пользователя.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Физические лица, заключившие с Оператором договор оказания услуг по сопровождению использования приложения GetWardrobe путём акцепта Публичной оферты Оператора (далее — «Заказчики»).

Оператор не обрабатывает персональные данные несовершеннолетних младше 14 лет; в случае обнаружения такой обработки соответствующие данные удаляются.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Заказчиков:

Категория	Описание
Адрес электронной почты	Используется для идентификации Заказчика, направления чеков, коммуникации по существу оказываемых услуг
Имя (опционально)	Если предоставлено Заказчиком — используется для персонализации обращений
Платёжные данные	Обрабатываются исключительно платёжным агрегатором ООО «Робокасса» при приёме оплаты; Оператор получает от ООО «Робокасса» только информацию о факте платежа и адрес электронной почты Заказчика
Журнал обращений в техническую поддержку	Текст переписки Заказчика с Оператором, темы обращений, даты, статусы
Журнал оказания услуг	Факты активации Premium-подписки или зачисления ИИ-кредитов, даты, типы продуктов, объёмы кредитов
Подтверждение согласия	Факт акцепта Оферты, версия Оферты, дата и временная метка акцепта, факт согласия на обработку персональных данных
IP-адрес (опционально)	Может фиксироваться в момент акцепта Оферты и при обращениях в поддержку для обеспечения безопасности сервиса

3.2. Оператор не обрабатывает следующие категории персональных данных:

Биометрические персональные данные;
Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни);
Данные, позволяющие установить геолокацию помимо страны/города, заявленной Заказчиком в приложении;
Содержание гардероба, фотографии одежды, изображения профиля, контент, обрабатываемый системами искусственного интеллекта — указанная обработка осуществляется Outfit Makers LLC в рамках функционала приложения GetWardrobe и не входит в зону ответственности Оператора.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Оказание услуг по сопровождению использования приложения GetWardrobe, включая: - Идентификация Заказчика и подтверждение акцепта Оферты; - Содействие в получении бесплатного Premium-доступа или ИИ-кредитов от Outfit Makers LLC (передача user_id Заказчика для активации соответствующего продукта); - Оказание услуг русскоязычной технической поддержки; - Проведение онбординг-консультаций; - Управление продлением подписки; - Эскалация запросов и feature-requests разработчику приложения.

4.2. Исполнение обязательств по приёму оплаты услуг и выдаче чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

4.3. Реализация прав субъектов персональных данных в соответствии со статьями 14, 20, 21 ФЗ-152.

4.4. Обеспечение безопасности сервиса, диагностика и предотвращение злоупотреблений (для категорий технических данных).

4.5. Соблюдение требований законодательства РФ о защите персональных данных, налогового законодательства, законодательства о применении контрольно-кассовой техники.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

5.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 ФЗ-152), полученное в составе акцепта Публичной оферты Оператора;

5.2. Необходимость для исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 ФЗ-152) — в отношении персональных данных, обрабатываемых для оказания услуг;

5.3. Необходимость для исполнения обязательств, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 ФЗ-152) — в отношении персональных данных, обрабатываемых для исполнения требований Федерального закона № 54-ФЗ и налогового законодательства;

5.4. Достижение целей, предусмотренных законом, и обеспечение законных интересов Оператора (пункт 7 части 1 статьи 6 ФЗ-152) — в отношении категорий технических данных, обрабатываемых для безопасности сервиса.

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

6.2. Действия (операции) с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

6.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации или с согласия субъекта (см. раздел 8).

7. Сроки обработки и хранения

Категория ПДн	Срок хранения
Email, имя	До закрытия учётной записи Заказчика; затем — 3 года после последней операции в целях претензионной и налоговой работы
Подтверждение согласия (версия, дата, флаг)	Срок хранения согласия + 1 год после отзыва согласия
Платёжные данные / факт платежа	5 лет в соответствии с требованиями Федерального закона № 54-ФЗ и налогового законодательства
Журнал обращений в поддержку	До закрытия учётной записи Заказчика + 3 года
Журнал оказания услуг (активаций)	До закрытия учётной записи Заказчика + 3 года
IP-адрес и иные технические данные	6 месяцев с даты последней фиксации

По истечении срока хранения персональные данные удаляются или обезличиваются.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:

(а) Outfit Makers LLC (Delaware, США) — передаются: email Заказчика и user_id для целей активации Premium-доступа или зачисления ИИ-кредитов от лица Outfit Makers LLC. Объём передачи ограничен техническим минимумом. Outfit Makers LLC обрабатывает указанные данные в качестве независимого оператора в рамках функционала приложения GetWardrobe, а не по поручению Оператора.

(б) ООО «Робокасса» (платёжный агрегатор, российское юридическое лицо, зарегистрированный оператор персональных данных) — обрабатывает платёжные данные Заказчика в момент совершения платежа в соответствии с собственной политикой конфиденциальности и Федеральным законом № 54-ФЗ.

(в) Государственные органы Российской Федерации — в случаях, предусмотренных законодательством, по обоснованному и документально подтверждённому запросу.

8.2. Иным лицам персональные данные не передаются.

8.3. Передача персональных данных Outfit Makers LLC квалифицируется как трансграничная передача в соответствии со статьёй 12 ФЗ-152. Уведомление о трансграничной передаче персональных данных подано Оператором в Роскомнадзор. Передача обоснована необходимостью исполнения договора с Заказчиком (активация продукта, приобретённого Заказчиком).

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных. Конкретный перечень мер закреплён в Положении об организационных и технических мерах защиты персональных данных Оператора.

9.2. К указанным мерам относятся:

Хранение персональных данных на серверной инфраструктуре, расположенной на территории Российской Федерации;
Использование защищённых каналов связи (HTTPS / TLS) при передаче персональных данных;
Разграничение прав доступа к персональным данным;
Ведение журналов учёта операций с персональными данными;
Регулярное резервное копирование данных в пределах территории Российской Федерации;
Регулярная актуализация настроек безопасности используемых сервисов;
Документально оформленные правила реагирования на инциденты, предусматривающие уведомление Роскомнадзора в сроки, установленные статьёй 21.1 ФЗ-152.

9.3. Ответственным за организацию обработки персональных данных у Оператора является сам ИП Савкин Борис Михайлович.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

Получить информацию об обработке его персональных данных (статья 14 ФЗ-152);
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Возражать против обработки персональных данных;
Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия может повлечь невозможность дальнейшего исполнения договора (оказания услуг);
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
Получить информацию о факте трансграничной передачи его персональных данных, странах получателей и о принимаемых мерах защиты.

11. Порядок реализации прав субъектов

11.1. Для реализации прав, указанных в разделе 10, субъект персональных данных может обратиться к Оператору по электронной почте pdn@bm-savkin.ru или направить письменное обращение по адресу: Россия, г. Москва, ул. Большая Набережная, д. 9, ИП Савкин Б.М.

11.2. В запросе должны быть указаны: фамилия, имя, отчество субъекта; сведения, позволяющие идентифицировать субъекта (например, адрес электронной почты, использованный при акцепте Оферты); существо требования; контактные данные для ответа.

11.3. Оператор рассматривает запросы в срок, не превышающий 10 (десяти) рабочих дней с даты их получения, и направляет ответ субъекту любым доступным способом коммуникации с ним.

11.4. В случае невозможности удовлетворить запрос в полном объёме Оператор предоставляет субъекту мотивированный отказ со ссылкой на основание отказа.

12. Изменения в Политике

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с даты её публикации по адресу https://bm-savkin.ru/legal/privacy-policy, если иной срок не предусмотрен в самой новой редакции.

12.3. Архивные редакции Политики сохраняются Оператором и предоставляются по запросу субъекта персональных данных.

12.4. Если изменения новой редакции расширяют состав обрабатываемых персональных данных, перечень действий, цели обработки или круг третьих лиц, которым передаются персональные данные, — Оператор в соответствии со статьёй 9 Федерального закона № 152-ФЗ запрашивает у существующих Заказчиков новое согласие на обработку соответствующих категорий персональных данных. Без получения такого согласия расширенная обработка в отношении Заказчика не осуществляется.

12.5. Изменения, не относящиеся к указанным в пункте 12.4 (в частности, уточнения формулировок, обновление реквизитов Оператора, исправление технических ошибок) — вступают в силу с даты публикации и применяются ко всем Заказчикам без необходимости дополнительного согласия.

12.6. Заказчик в любой момент имеет право ознакомиться с действующей редакцией Политики по URL, указанному в шапке настоящего документа, и реализовать любое из своих прав, предусмотренных разделом 10, если не согласен с условиями обработки.

13. Контактная информация

Оператор: ИП Савкин Борис Михайлович ОГРНИП: 319774600707933 ИНН: 773303920180 Адрес: Россия, г. Москва, ул. Большая Набережная, д. 9 Электронная почта для запросов по персональным данным: pdn@bm-savkin.ru Электронная почта по продуктовым вопросам: support@bm-savkin.ru

Действующая редакция настоящей Политики опубликована по адресу https://bm-savkin.ru/legal/privacy-policy. Архивные редакции предоставляются по запросу.