1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта hairconsult.ru и сервиса HairConsult (далее — «Сервис») и меры по их защите. Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ № 2300-1 «О защите прав потребителей» и иными применимыми нормами.
- Оператор
- Оператор сервиса HairConsult (реквизиты заполняются в панели управления)
- Статус
- Будет заполнено до публичного запуска
- ИНН
- Будет заполнено
- ОГРН / ОГРНИП
- Не применимо либо будет заполнено
- Адрес
- Будет заполнено
- Электронная почта
- Будет заполнено
Политика размещена в открытом доступе. Пользователь должен ознакомиться с ней до передачи персональных данных.
2. Какие данные обрабатываются
- загруженные фотографии, включая изображение лица и волос;
- ответы о длине, густоте, текстуре, цвете волос, привычках укладки и пожеланиях;
- результаты виртуальной примерки, избранное, Hair Brief и история действий;
- имя, адрес электронной почты, телефон и данные учётной записи — если пользователь их сообщает или авторизуется;
- данные обращений в поддержку;
- технические сведения: IP-адрес, user-agent, дата и время запроса, cookie, сведения о сбоях и безопасности;
- сведения об оплате и статусе платежа. Полные реквизиты банковской карты Оператор не получает и не хранит.
HairConsult не использует фотографию для установления личности и не создаёт биометрический шаблон. Если технология или цель обработки изменятся, Оператор предварительно обновит документы и получит требуемое законом согласие.
3. Цели и правовые основания
Согласие даётся отдельно от пользовательского соглашения, должно быть конкретным и может быть отозвано.
4. Что происходит с фотографией
- Фотография загружается только после явной отметки согласия.
- Она хранится в закрытом хранилище и используется для выбранной консультации, генерации результата, выдачи Hair Brief, поддержки и контроля качества по обращению пользователя.
- Для создания изображения фото и текстовый запрос передаются AI-обработчику в минимально необходимом объёме.
- Фото не публикуется, не продаётся и не используется HairConsult для обучения собственных моделей.
- Исходники и результаты планово удаляются через 30 дней либо раньше по запросу пользователя, кроме данных, которые необходимо сохранить по закону или для разрешения спора.
5. Обработчики и трансграничная передача
Для генерации HairConsult использует OpenAI, L.L.C., страна обработки: Соединённые Штаты Америки. Передача ограничена фотографией, технической инструкцией и параметрами выбранного образа. Провайдер может хранить данные в технических журналах в соответствии со своими условиями и настройками API.
Если обработка происходит за пределами Российской Федерации, Оператор выполняет требования статьи 12 закона № 152-ФЗ, включая предварительную оценку получателя и необходимые действия до начала трансграничной передачи. До выполнения этих требований передача не должна осуществляться.
Платёжные данные обрабатывает платёжный провайдер, который будет указан до подключения оплаты.
6. Сроки хранения
- фото, маски и результаты — 30 дней с момента загрузки, если пользователь не удалит их раньше;
- обращения в поддержку — до 365 дней после закрытия обращения;
- сведения о платежах и договоре — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте и защите прав потребителей;
- согласия и факты их отзыва — столько, сколько нужно для подтверждения законности обработки и защиты прав сторон;
- технические журналы безопасности — минимально необходимый срок, определённый внутренними правилами Оператора.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, отказаться от аналитических cookie, а также обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на контакт будет опубликован до публичного запуска. Для защиты от удаления данных посторонним лицом Оператор вправе запросить разумное подтверждение принадлежности аккаунта или обращения.
8. Защита данных и инциденты
Оператор ограничивает доступ к фото и админке, использует HTTPS, контроль доступа, сроки удаления, журналирование ошибок и иные организационные и технические меры. Абсолютная безопасность передачи данных через интернет не может быть гарантирована; при инциденте Оператор действует в порядке и сроки, установленные законом.
10. Изменения Политики
Новая редакция публикуется на этой странице с датой вступления в силу. Если изменение требует нового согласия, Сервис запросит его до продолжения соответствующей обработки.