Політика конфіденційності

Обробки персональних даних мобільного додатка «Skrynia»

1. Загальні положення та терміни

1.1. Ця Політика конфіденційності (далі — «Політика») визначає, які персональні дані збираються під час використання мобільного додатка «Skrynia» (далі — «Додаток»), з якою метою та на яких підставах вони обробляються, кому можуть передаватися та які права має користувач.

1.2. Контролером (володільцем) персональних даних є фізична особа-підприємець Петрик Дмитро Вікторович, електронна пошта: skryniaapp@gmail.com (далі — «Контролер», «ми»).

1.3. Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а щодо користувачів з Європейського Союзу/ЄЕЗ — також відповідно до Загального регламенту про захист даних (Регламент (ЄС) 2016/679, «GDPR»).

1.4. Терміни вживаються у значенні:

• ✦Персональні дані — інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу (зокрема зображення, контактні дані, ідентифікатори).
• ✦Особливі категорії даних — дані, що можуть розкривати особливі категорії інформації; до них можуть належати фотографії обличчя/тіла, оброблені для віртуальної примірки, якщо вони дають змогу унікально ідентифікувати особу (біометричні дані).
• ✦Субʼєкт даних — фізична особа — користувач Додатка, персональні дані якої обробляються.
• ✦Процесор (обробник) — особа, що обробляє дані за нашим дорученням (хмарні провайдери, AI-сервіси, аналітика тощо).
• ✦Магазин додатків — Apple App Store, через який поширюється Додаток і обробляються платежі за внутрішні покупки.

2. Хто обробляє ваші дані та контакти

2.1. Контролером даних є ФОП Петрик Дмитро Вікторович (реквізити — у п. 1.2).

2.2. З усіх питань щодо обробки персональних даних і реалізації ваших прав можна звертатися на електронну пошту skryniaapp@gmail.com.

2.3. Контролер проаналізував свою діяльність і станом на дату цієї редакції не зобовʼязаний призначати окремого Відповідального за захист даних (DPO). За потреби така особа буде призначена, а її контакти оприлюднені.

3. Які дані ми збираємо

3.1. Залежно від того, як ви користуєтеся Додатком, ми можемо обробляти такі категорії даних:

• ✦Дані облікового запису: адреса електронної пошти та інші дані, надані під час реєстрації; ідентифікатор облікового запису.
• ✦Фотографії одягу: фотографії та зображення предметів одягу, які ви додаєте до гардеробу, а також теги й описи до них.
• ✦Фотографії та зображення зовнішності: фотографії/зображення вашої зовнішності (обличчя та/або фігури), які ви завантажуєте для функції примірки та візуалізації образу. За певних умов оброблення таких зображень може кваліфікуватися як оброблення особливих категорій даних (див. розділ 5).
• ✦Контент і метадані: створені вами або згенеровані за допомогою штучного інтелекту образи, канваси, студійні фото речей, оцінки образів, текстові описи подій та запити, фільтри й налаштування.
• ✦Дані про покупки: факт і склад придбання Кредитів та інших внутрішніх покупок. Платежі обробляє Apple App Store, а статус покупок — сервіс RevenueCat; ми НЕ отримуємо і не зберігаємо повні реквізити вашої банківської картки.
• ✦Технічні та аналітичні дані: модель пристрою, версія ОС, ідентифікатори пристрою/додатка, IP-адреса, журнали збоїв, відомості про використання функцій та інша технічна й аналітична інформація.
• ✦Листування: зміст ваших звернень до служби підтримки та контактні дані, зазначені в них.

4. Цілі та правові підстави обробки

4.1. Ми обробляємо персональні дані для таких цілей і на таких підставах:

• ✦Реєстрація та обліковий запис: створення й адміністрування облікового запису — обробка необхідна для виконання договору (ст. 6(1)(b) GDPR).
• ✦Надання основного функціоналу: додавання одягу, формування й автозаповнення тегів, генерація студійних фото речей, створення та генерація образів і канвасів, примірка, оцінка образів — обробка необхідна для надання функцій Додатка за договором (ст. 6(1)(b) GDPR).
• ✦Примірка та візуалізація образу: оброблення зображень вашої зовнішності для віртуальної примірки та візуалізації — на підставі вашої окремої явної згоди (ст. 6(1)(a) та ст. 9(2)(a) GDPR). Згоду можна відкликати в будь-який час.
• ✦Покупки та Кредити: облік придбання та використання Кредитів і внутрішніх покупок — виконання договору (ст. 6(1)(b) GDPR) та виконання юридичних (зокрема податкових) обовʼязків (ст. 6(1)(c) GDPR).
• ✦Технічна підтримка, безпека, аналітика: забезпечення стабільності, безпеки й покращення Додатка, аналіз використання у знеособленому/агрегованому вигляді — наш законний інтерес (ст. 6(1)(f) GDPR).
• ✦Комунікація з користувачем: розгляд звернень і вирішення питань — наш законний інтерес (ст. 6(1)(f) GDPR).
• ✦Повідомлення та розсилки: надсилання сервісних та (за вашою згодою) маркетингових повідомлень — згода (ст. 6(1)(a) GDPR) та/або законний інтерес (ст. 6(1)(f) GDPR).
• ✦Захист прав: встановлення, реалізація або захист від правових вимог — наш законний інтерес (ст. 6(1)(f) GDPR).

5. Фотографії зовнішності та особливі категорії даних

5.1. Функції примірки та візуалізації передбачають оброблення зображень вашої зовнішності. Залежно від технічної реалізації таке оброблення може кваліфікуватися як оброблення особливих категорій (зокрема біометричних) даних, для якого потрібна ваша окрема явна згода (ст. 9(2)(a) GDPR).

5.2. Така згода надається окремо (наприклад, у момент першого використання відповідної функції) і не є умовою користування рештою Додатка. Ви можете відкликати згоду в будь-який час; це не впливає на законність обробки до відкликання.

5.3. Ми НЕ використовуємо ваші фотографії для навчання чи вдосконалення моделей штучного інтелекту. Зображення обробляються виключно для формування результату (примірки, візуалізації та образів) саме для вас і не застосовуються в жодних інших цілях.

5.4. Зображення зберігаються протягом строку, потрібного для надання функції, і видаляються після видалення вами відповідного контенту чи облікового запису або відкликання згоди, з урахуванням строків з розділу 9.

6. Використання штучного інтелекту та передача процесорам

6.1. Для генеративних функцій (генерація образів, канвасів, студійних фото, автотегів, віртуальна примірка) ми можемо передавати завантажений вами контент та запити стороннім постачальникам хмарних та AI-послуг, які діють як процесори за нашим дорученням і на підставі відповідних договорів.

6.2. Ми залучаємо таких основних постачальників послуг (процесорів):

• ✦Google (Gemini): сервіс генеративного штучного інтелекту Gemini — для генерації образів, канвасів, студійних фото речей, автозаповнення тегів та віртуальної примірки.
• ✦Google (Firebase): хмарна інфраструктура, зберігання даних, автентифікація та діагностика збоїв.
• ✦Mixpanel: аналітика використання Додатка у знеособленому/агрегованому вигляді.
• ✦RevenueCat: керування внутрішніми покупками та Кредитами (статус покупок).
• ✦Apple App Store: поширення Додатка та оброблення платежів за внутрішні покупки.

6.3. Кожен із зазначених постачальників діє за нашим дорученням на підставі відповідного договору про обробку даних і лише в обсязі та з метою, визначеними нами.

6.4. Платні (API) версії сервісів, які ми використовуємо, за умовами їх постачальників не застосовують ваш контент для навчання власних моделей. Процесори зобовʼязані забезпечувати належний рівень захисту даних.

7. Отримувачі даних

7.1. Персональні дані можуть розкриватися: процесорам, зазначеним у розділі 6; особам, що надають бухгалтерські, юридичні та консультаційні послуги; платіжним механізмам Apple App Store.

7.2. Дані можуть надаватися компетентним державним органам (зокрема судам, правоохоронним органам) виключно на належній правовій підставі та в обсязі, передбаченому законодавством.

8. Передача даних за межі України/ЄЕЗ

8.1. Оскільки окремі постачальники послуг (хмара, AI-сервіси) можуть розташовуватися за межами України або Європейської економічної зони, ваші дані можуть передаватися до інших країн.

8.2. Таку передачу ми здійснюємо лише за наявності належних гарантій захисту, зокрема на підставі стандартних договірних положень (SCC), схвалених Європейською Комісією, або рішення про адекватність рівня захисту, відповідно до глави V GDPR.

9. Строк зберігання даних

9.1. Дані облікового запису та завантажений контент зберігаються протягом користування Додатком і видаляються після видалення відповідного контенту або облікового запису, з урахуванням технічно необхідного періоду для остаточного видалення з резервних копій.

9.2. Дані, що обробляються на підставі згоди, зберігаються до її відкликання. Дані, потрібні для виконання юридичних (зокрема податкових) обовʼязків, зберігаються протягом строків, установлених законодавством.

9.3. Дані, потрібні для встановлення чи захисту правових вимог, зберігаються до завершення відповідних строків. Після завершення строків дані безповоротно видаляються або знеособлюються.

10. Безпека даних

10.1. Ми застосовуємо організаційні та технічні заходи захисту: шифрування передавання даних, обмеження доступу лише для уповноважених осіб, контроль доступу та регулярний аналіз ризиків.

10.2. Паролі (за наявності парольної автентифікації) зберігаються в захищеному (хешованому) вигляді. Ми ніколи не надсилаємо листів з проханням повідомити ваш пароль.

10.3. У разі порушення захисту персональних даних, що може створити високий ризик для ваших прав і свобод, ми повідомимо вас та компетентний орган у порядку, передбаченому законодавством.

11. Ваші права

11.1. Ви маєте такі права щодо своїх персональних даних:

• ✦право на інформацію про обробку даних;
• ✦право на доступ і отримання копії своїх даних;
• ✦право на виправлення неточних або неповних даних;
• ✦право на видалення («право бути забутим»);
• ✦право на обмеження обробки;
• ✦право на перенесення даних у машинозчитуваному форматі;
• ✦право заперечувати проти обробки на підставі законного інтересу та проти маркетингу;
• ✦право відкликати згоду в будь-який час (без впливу на законність попередньої обробки);
• ✦право подати скаргу до наглядового органу з питань захисту персональних даних.

12. Як реалізувати свої права

12.1. Запит щодо реалізації прав можна подати на skryniaapp@gmail.com. Окремі дії (видалення контенту, облікового запису, відкликання згоди) також доступні в налаштуваннях Додатка.

12.2. Якщо ми не можемо однозначно ідентифікувати заявника, ми можемо запитати додаткову інформацію для перевірки особи.

12.3. Відповідь надається протягом одного місяця з дня отримання запиту. За потреби цей строк може бути продовжено з повідомленням заявника про причини.

13. Діти

13.1. Додаток призначений для осіб, які досягли 18 років; особи від 14 до 18 років користуються ним за згодою законних представників. Ми свідомо не збираємо дані осіб, які не досягли мінімального віку; у разі виявлення таких даних вони видаляються.

14. Зміни до Політики

14.1. Ми можемо періодично оновлювати цю Політику. Актуальна редакція розміщується в Додатку. Істотні зміни ми доводимо до відома користувачів у розумний спосіб.

14.2. Ця редакція Політики діє з 15 червня 2026 року.

15. Реквізити Контролера

Фізична особа-підприємець Петрик Дмитро Вікторович

Електронна пошта: skryniaapp@gmail.com

Редакція від 15 червня 2026 року. Місто Запоріжжя.

Політика конфіденційності «Skrynia» — стор.