Политика обработки персональных данных

Редакция 1 от 10.11.2026. Документ готовится к проверке юристом.

1. Оператор

Оператор персональных данных — [ФИО самозанятого / ИП / наименование организации], ИНН [ИНН], адрес: [адрес для юридически значимых сообщений]. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели обработки

• Регистрация и предоставление доступа к Сервису.
• Выполнение анализа внешности и формирование персональных рекомендаций.
• Генерация изображений по запросу пользователя.
• Направление служебных уведомлений, ответов поддержки, чеков.
• Обеспечение безопасности Сервиса.

3. Категории данных

Адрес электронной почты; идентификатор и имя Telegram; фотографии лица; ответы анкеты; результаты анализа; данные о платежах (без реквизитов карт); технические данные. Фотографии обрабатываются только для определения цветовых характеристик внешности и не используются для установления личности.

4. Правовые основания

Согласие субъекта персональных данных (ст. 6, ст. 9 152-ФЗ — в части, применимой к изображениям), исполнение договора (оферты).

5. Действия с данными

Сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение. Обработка автоматизированная.

6. Локализация и передача

Запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ. Трансграничная передача [не осуществляется / осуществляется в адрес: … — заполнить после выбора сервиса генерации изображений]. Передача третьим лицам: хостинг-провайдер [наименование], платёжный сервис [наименование], почтовый сервис [наименование], Telegram (при привязке аккаунта пользователем).

7. Сроки

Данные аккаунта — до удаления аккаунта. Фотографии — согласно Правилам хранения фотографий. Журналы безопасности — 12 месяцев. Данные о платежах — в сроки, установленные налоговым законодательством.

8. Защита

Шифрование при передаче (HTTPS) и хранении фотографий, хеширование паролей, разграничение доступа сотрудников, журналирование доступа к фотографиям, резервное копирование.

9. Права субъекта

Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие — через личный кабинет или по адресу [e-mail для обращений]. Ответ — в течение 10 рабочих дней.

10. Уведомление Роскомнадзора

Оператор [направил / направит до начала обработки] уведомление об обработке персональных данных в Роскомнадзор (ст. 22 152-ФЗ).