Документы
Политика обработки персональных данных
Политика описывает, какие персональные данные обрабатывает сервис «Фасонно» (сайт fasonno.ru и расширение для браузера), зачем, где они хранятся, кому передаются и как их удалить. Она опубликована по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Индивидуальный предприниматель будет добавлено, ИНН будет добавлено, ОГРНИП будет добавлено, адрес: будет добавлено. Вопросы об обработке данных — будет добавлено.
2. Какие данные мы обрабатываем
- Аккаунт: адрес почты, имя (если вы его указали), даты регистрации и входа, IP-адрес и сведения о браузере при входе — для защиты аккаунта и от злоупотреблений.
- Модели: фото людей, имя модели, рост, размеры одежды и обуви, отметка «ребёнок».
- Гардероб и образы: фото вещей, ссылки на товары, скриншоты страниц магазинов, фото образов (на них могут быть люди), описания вещей словами.
- Результаты: изображения примерки и видео — на них изображена модель.
- Оплата: тариф, сумма, дата, статус и номер платежа, сведения о подписке, журнал начисления и списания кредитов. Данные банковской карты обрабатывает ЮKassa, мы их не получаем.
- Cookie: только cookie входа
fz_session. Аналитических и рекламных cookie нет.
Фото людей мы не используем для установления личности, поэтому они не являются биометрическими персональными данными в смысле ст. 11 Закона № 152-ФЗ. Специальные категории данных (ст. 10) мы не запрашиваем.
Расширение для браузера описано в отдельной политике конфиденциальности расширения.
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Вход и аккаунт | почта, коды входа, сессия, IP-адрес | исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Примерка, видео, разбор стилиста, распознавание вещей, подбор по фото | фото людей и вещей, рост, размеры, результаты | исполнение договора и согласие на трансграничную передачу |
| Оплата, чеки, подписка и письма о ней | почта, сведения о платежах | исполнение договора; Закон № 54-ФЗ |
| Защита от злоупотреблений: лимит регистраций с одного IP-адреса, запрет одноразовых адресов почты | IP-адрес, почта | законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Бухгалтерский и налоговый учёт | сведения о платежах | требования закона |
Рекламных рассылок нет: письма приходят только с кодом входа, кодом подтверждения удаления аккаунта, напоминанием о списании по подписке и ответами на ваши обращения; чеки присылает ЮKassa.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — автоматизированно, на серверах сервиса. Решений, которые порождают для вас юридические последствия, только на основе автоматизированной обработки мы не принимаем.
5. Где хранятся данные и кто их видит
Базы данных, файлы сервиса и резервные копии размещены на серверах Selectel в Республике Казахстан. Соединение с сайтом проходит через сервер-посредник в Москве: он передаёт зашифрованный трафик и не хранит его. Фото и результаты видит только владелец аккаунта: публичных ссылок нет, файл открывается только после проверки входа. Доступ к серверам есть только у оператора. Резервные копии базы и файлов делаются перед обновлениями сервиса и хранятся не дольше 30 дней.
Коды входа и ключи доступа хранятся в виде хэшей, соединение с сайтом защищено HTTPS.
6. Кому мы передаём данные
| Получатель | Какие данные | Зачем | Где |
|---|---|---|---|
| Selectel — размещение серверов | все данные сервиса | хранение данных и работа сервиса | Казахстан |
| fal.ai (Features & Labels, Inc.) | фото модели, фото вещей, изображение примерки | примерка и видео | США |
| apiglue (api.apiglue.ru) — шлюз к моделям ИИ, серверы в Казахстане; запросы через него обрабатывают Anthropic, PBC, Amazon Web Services, Inc. (Amazon Bedrock) и OpenAI OpCo, LLC | изображение примерки, фото образа, скриншот и текст страницы товара, описание вещи словами | разбор стилиста, распознавание вещей, подбор по фото, вещь по описанию | Казахстан, США |
| Resend, Inc. — сервис отправки писем | почта, текст письма | письма с кодом входа и о подписке | США |
| ООО НКО «ЮМани» (ЮKassa) — когда в Сервисе включена оплата | почта, сумма и описание платежа | приём платежей, автоплатежи по подписке, кассовые чеки | Россия |
Получатели обрабатывают данные только для выполнения запрошенного вами действия, и мы передаём им минимум, нужный для этого: например, для примерки — фото модели и фото вещей, без почты и имени.
7. Трансграничная передача
Серверы сервиса находятся в Республике Казахстан, поэтому передача туда всех данных сервиса — трансграничная. Кроме того, для примерки, видео и разборов фото и изображения передаются в США, а адрес почты и текст писем — сервису отправки писем в США; США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача идёт на основании вашего согласия на обработку и трансграничную передачу (ст. 12 Закона № 152-ФЗ). Без этого согласия пользоваться сервисом нельзя.
8. Фото других людей и жалобы
Загружая фото другого человека, вы подтверждаете, что он согласен на обработку фото на условиях этой политики; за несовершеннолетнего согласие даёте вы как законный представитель.
Если ваше фото загрузили без вашего согласия, напишите на будет добавлено и приложите фото или опишите его. В течение 3 рабочих дней мы заблокируем аккаунт, из которого загружено фото, удалим фото и результаты с ним и сообщим вам о результате.
9. Сроки хранения и удаление
- Данные аккаунта и всё, что вы загрузили, хранятся до удаления аккаунта или отзыва согласия.
- Удаление аккаунта (профиль → «Удалить аккаунт», подтверждение кодом) сразу удаляет данные из базы и файлового хранилища; в резервных копиях, сделанных до удаления, они остаются не дольше 30 дней — затем копии удаляются.
- Отдельную модель, фото, вещь или образ можно удалить в приложении. Вещь или фото модели, которые используются в образах и примерках, удаляются после удаления этих образов.
- Записи о платежах в базе Сервиса (сумма, дата, номер платежа) после удаления аккаунта обезличиваются и хранятся 5 лет для бухгалтерского учёта. Платёжный сервис хранит запись о платеже с адресом почты для чека — по требованиям закона о кассовых чеках (54-ФЗ).
10. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде (ст. 14, 21 Закона № 152-ФЗ).
Большую часть можно сделать в приложении: изменить или удалить модели, фото и вещи, удалить аккаунт. Остальное — письмом на будет добавлено с почты аккаунта; отвечаем в течение 10 рабочих дней.
Отозвать согласие можно письмом на тот же адрес или удалением аккаунта. После отзыва мы прекращаем обработку и удаляем данные в течение 30 дней, кроме записей о платежах, которые храним по закону.
11. Изменение политики
Новая редакция публикуется на этой странице с датой. При следующем входе приложение попросит принять новую редакцию.
12. Контакты
- Вопросы о данных: будет добавлено
- Фото загружено без согласия: будет добавлено
- Почтовый адрес: будет добавлено