Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://looks.su (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных — Индивидуальный предприниматель Бабушкина Татьяна Анатольевна (ИНН 666001321813, ОГРНИП 325665800045485) (далее — Оператор).

Политика опубликована в свободном доступе и действует в отношении всех данных, которые Оператор получает через Сайт.

2. Главное коротко

• Фотографию мы не храним: точки лица и цветовые замеры считаются в вашем браузере, уменьшенная копия фото однократно передаётся на автоматическую оценку и не записывается на наши серверы.
• Исключение одно — голосование «Спроси друзей»: если вы сами его создаёте и даёте отдельное согласие (looks.su/legal/poll), уменьшенные копии выбранных вами фото хранятся до 48 часов и видны тем, у кого есть ссылка.
• Мы не устанавливаем личность по фото, не создаём шаблоны лица и не сравниваем лица разных людей.
• Регистрация не нужна. Email мы получаем только при оплате — для чека и ссылки на разбор.
• Сервис только для лиц старше 18 лет.

3. Какие данные обрабатываются

• Фотография лица, которую вы загружаете или делаете камерой на Сайте, — только на время расчёта.
• Обобщённые результаты: баллы по осям, общий балл, перцентиль, форма лица, цветотип, подтон, контраст, тексты рекомендаций, отметка о согласии (версия и время).
• Технические данные: случайный идентификатор браузера (cookie и localStorage), тип устройства, адрес страницы, источник перехода и метки рекламных кампаний, User-Agent, IP-адрес (в журналах сервера и для защиты от злоупотреблений).
• События использования Сайта: просмотры страниц, нажатия, прокрутка, ошибки скана.
• При оплате: адрес электронной почты, сведения о заказе и статусе платежа, отметки о согласиях. Данные банковских карт Оператор не получает — их обрабатывает ЮKassa.
• Сведения, которые вы сами сообщаете в обращениях в поддержку.

4. Цели и правовые основания

• Выполнение скана и показ результата — на основании вашего согласия на обработку фотографии (п. 1 ч. 1 ст. 6 152-ФЗ).
• Оказание платной услуги, направление кассового чека и ссылки на разбор — исполнение договора-оферты (п. 5 ч. 1 ст. 6) и требования 54-ФЗ.
• Ответы на обращения и рассмотрение претензий — исполнение договора и закона.
• Аналитика и улучшение Сайта, защита от злоупотреблений — законный интерес Оператора; аналитические данные не связываются с фотографией.

5. Как обрабатывается фотография

Фото открывается в вашем браузере. Модель MediaPipe Face Landmarker находит на нём 478 точек лица; по ним браузер считает симметрию, пропорции, форму лица и наклон глаз, а по цвету кожи, глаз и волос — подтон, контраст и сезон. На сервер отправляются только итоговые числа, а не сами точки.

Для оценки кожи и черт уменьшенная копия фото (не более 800 пикселей) однократно передаётся по защищённому соединению поставщику машинного анализа изображений (см. раздел 7). Оператор не записывает фото на диск, в базу данных или журналы. Модель также проверяет, не выглядит ли человек младше 18 лет, — в этом случае оценка не выдаётся.

Уменьшенная копия фото и точки лица могут храниться в вашем браузере (localStorage) до 24 часов, чтобы показать карточку профиля, карту лица, тепловую карту и примерочную, в том числе после перехода со страницы оплаты обратно на Сайт. На сервер эта копия не отправляется. Её можно удалить, очистив данные сайта в браузере.

Оператор не использует фото для установления личности и не рассматривает его обработку как обработку биометрических персональных данных в значении ст. 11 152-ФЗ.

6. Сроки хранения

• Фотография — не хранится на серверах Оператора; удаляется из памяти сразу после расчёта.
• Обобщённые результаты сканов, заказы и адреса электронной почты — до 3 лет с момента получения или до отзыва согласия, если закон не требует иного.
• События использования Сайта — до 180 дней, затем удаляются автоматически.
• Кассовые и платёжные документы — в сроки, установленные законодательством.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Данные передаются только следующим лицам и только в объёме, необходимом для указанных целей:

• ООО НКО «ЮМани» (сервис ЮKassa, Россия) — приём платежей и формирование кассовых чеков.
• ООО «Яндекс.Облако» (сервис Yandex AI Studio, Россия) — однократный автоматический анализ уменьшенной копии фото и формирование текстов рекомендаций. Запросы обрабатываются с отключённым сохранением данных на стороне поставщика.
• АО «Таймвэб» (Санкт-Петербург, Россия) — размещение серверов и базы данных Сайта. Персональные данные граждан РФ хранятся в базе данных на территории России.
• Поставщик услуг электронной почты — отправка писем со ссылкой на разбор (после подключения почтовой рассылки).
• Государственные органы — в случаях, прямо предусмотренных законом.

8. Cookie и аналитика

Сайт использует собственные cookie и localStorage: идентификатор браузера, отметку о согласии, данные о первом визите и рекламной метке, служебные настройки. Сторонние рекламные трекеры на Сайте не установлены. Подробнее — в Политике использования cookie (looks.su/legal/cookies).

9. Ваши права

Запросы направляются на help@looks.su. В запросе укажите email, использованный при оплате, или ссылку на страницу результата — иначе мы не сможем найти ваши данные: по фото мы людей не ищем. Ответ — в течение 10 рабочих дней.

• Получить сведения об обработке ваших данных.
• Потребовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку фотографии или персональных данных.
• Обжаловать действия Оператора в Роскомнадзоре или суде.

10. Меры защиты

• Передача данных только по защищённому протоколу HTTPS.
• Отказ от хранения фотографий и шаблонов лица.
• Доступ к базе данных и серверам — только у уполномоченных лиц, по ключам доступа.
• Ограничение частоты запросов и защита от автоматизированного сбора.
• Минимизация данных: для скана не требуются имя, телефон или регистрация.

11. Несовершеннолетние

Сайт не предназначен для лиц младше 18 лет. Если вы считаете, что мы получили данные несовершеннолетнего, напишите нам — мы удалим их.

12. Изменения и контакты

Оператор может обновлять Политику; новая редакция действует с момента публикации на этой странице. Вопросы — help@looks.su.

Другие документы