Политика обработки персональных данных

1. Оператор

Оператором персональных данных является Бровкин Александр Лаврентьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 720605493307. По вопросам обработки данных и для реализации прав можно написать на support@tvoyprime.ru.

2. Какие данные обрабатываются

• загруженная фотография лица, её технические копии и контрольная сумма файла;
• определённые по фотографии визуальные характеристики, рекомендации и созданные изображения;
• email, состав и номер заказа, тариф, сумма, статус и идентификаторы платежа и возврата;
• статусы отправки результата и чека, но не полные реквизиты банковской карты;
• оценки, выбранная причина, добровольный отзыв и раздельные разрешения на публикацию;
• имя и фамилия — только если пользователь добровольно разрешает публикацию;
• IP-адрес, тип устройства и браузера, дата, версия и техническое подтверждение согласия;
• технические журналы, сведения об ошибках и неперсональный контекст качества генерации;
• случайный идентификатор визита сроком до 30 минут, сохраняемый на сервере только в виде хеша, очищенный адрес раздела, события воронки, клики, глубина прокрутки и время видимости блоков, источник перехода, тип устройства и браузера;
• для рекламной атрибуции — безопасные числовые идентификаторы кампании, объявления, группы и условия показа; значение yclid, полный адрес перехода и поисковый запрос не сохраняются;
• cookie и идентификаторы Яндекс Метрики и VK Рекламы — только после отдельного разрешения внешней аналитики;
• имя, телефон и содержание обращения, если пользователь сам сообщает их поддержке.

Фотография не используется для установления личности, аутентификации, поиска по базам лиц или формирования биометрического шаблона. Контрольная сумма не позволяет восстановить фотографию и используется для связи согласия с конкретным файлом и предотвращения повторной обработки.

3. Цели и основания

• бесплатный анализ фотографии, включая отдельную оценку примерного воспринимаемого возраста — отдельное согласие пользователя; оценка возраста не используется для проверки личности или совершеннолетия;
• подготовка и выдача оплаченного разбора — согласие и исполнение договора;
• оплата, возврат, чек и защита прав сторон — исполнение договора и требований закона;
• доставка результата по email — исполнение договора;
• поддержка, безопасность и устранение ошибок — обращение пользователя и законный интерес Оператора;
• внутренняя оценка качества — добровольно отправленный отзыв и законный интерес в улучшении сервиса;
• публикация текста или изображений — только отдельные явные разрешения пользователя;
• собственная техническая аналитика работы воронки и улучшение сервиса — законный интерес Оператора при условии соблюдения прав и свобод пользователя;
• Яндекс Метрика и VK Реклама — согласие, выраженное в отдельном уведомлении об аналитике.

Отказ от фотографии или email делает персональный разбор и его доставку технически невозможными. Отказ от внешней аналитики, отзыва или публикации не влияет на бесплатный анализ, цену и получение оплаченного результата. Собственная аналитика использует только техническую cookie визита сроком до 30 минут и не записывает в события фото, email, номер заказа, платёжные данные, токен результата или сырой yclid.

Хеширование идентификаторов уменьшает риски, но само по себе не означает полного обезличивания. Пока технические события можно связать с отдельным визитом или заказом, Оператор защищает их как персональные данные. Пользователь может направить возражение против такой обработки; Оператор проверит основание и необходимость её продолжения.

4. Порядок обработки и размещение данных

Первичный приём, запись и хранение данных заказа выполняются в инфраструктуре на территории Российской Федерации. Закрытые фотографии и результаты хранятся в частном объектном хранилище Timeweb Cloud в российском регионе. Доступ к ним ограничен технической необходимостью и служебными полномочиями.

Обработка выполняется преимущественно автоматически. Решения сервиса касаются только содержания рекомендаций и не порождают для пользователя юридических последствий. Оператор не продаёт данные и не предоставляет их третьим лицам для их собственной рекламы.

5. Обработчики и получатели

• Timeweb Cloud — серверная инфраструктура, база данных и закрытое хранение файлов в РФ;
• OpenAI — анализ фотографии и создание изображений и текстовых рекомендаций;
• Resend — отправка кодов подтверждения, служебных email и вложенного PDF;
• ЮKassa — приём платежей и возврат средств;
• Яндекс Метрика — аналитика сайта после отдельного разрешения пользователя;
• VK Реклама и Top.Mail.Ru — измерение рекламных переходов и конверсий после отдельного разрешения пользователя;
• банки, ФНС России и государственные органы — только когда передача требуется законом или платёжной операцией.

Оператор передаёт каждому обработчику только данные, необходимые для его задачи. Данные карты вводятся на стороне платёжного сервиса и не поступают Оператору. Во внешние системы аналитики не передаются фотография, содержимое разбора, email, номер заказа, платёжные идентификаторы и токен защищённой ссылки; Вебвизор и аналитика форм отключены.

Собственные серверные записи могут связывать технические события с заказом для проверки оплаты, доставки и устранения ошибок. Доступ к таким связям ограничен; они не становятся общедоступными и не передаются рекламным системам.

6. Трансграничная передача

Для работы OpenAI фотография и минимально необходимый контекст анализа, а для работы Resend email и готовый PDF могут передаваться обработчикам за пределами Российской Федерации. Передача выполняется после первичного приёма и нормализации фотографии на сервере в РФ, в объёме, необходимом для услуги, и при выполнении требований законодательства о трансграничной передаче.

Поставщики могут привлекать собственных обработчиков в соответствии со своими условиями защиты данных. До начала передачи Оператор проверяет получателей, государства, договорные меры защиты, направление необходимых уведомлений, применимые сроки и ограничения Роскомнадзора. Согласие пользователя не заменяет эти обязанности. Изменение получателя, страны или цели оценивается до новой передачи; при необходимости обновляются уведомления, документы и запрашивается новое согласие. Сведения о фактических получателях и странах предоставляются пользователю по запросу.

7. Сроки хранения

• рабочая исходная фотография платного заказа — до завершения обработки, но не более 24 часов с момента создания заказа; удаление выполняется очередным проходом очистки. Изображение «до», если оно входит в оплаченный результат, является отдельной копией в составе результата и хранится вместе с ним;
• результат бесплатной оценки возраста доступен 24 часа с момента запроса и удаляется очередным проходом очистки после истечения этого срока; содержимое оценки, фото и ключ доступа не передаются в аналитику;
• рабочая запись бесплатного анализа — не более 30 минут после завершения задачи;
• оплаченный полный разбор внешности и подбор причёски, их рекомендации и изображения — 365 дней после готовности, если пользователь не попросил удалить результат раньше;
• оплаченный персональный макияж — не более 1095 дней с момента оформления заказа;
• доказательства согласия — не более 1095 дней;
• внутренний отзыв — до трёх лет либо до обоснованного требования об удалении;
• разрешение на публикацию — до отзыва, но не дольше трёх лет без повторного подтверждения;
• технические журналы без содержимого фотографии — до 12 месяцев;
• платёжные, налоговые и претензионные сведения — в течение обязательных сроков по законодательству РФ;
• данные в сессионном хранилище устройства — до закрытия вкладки или очистки пользователем;
• техническая cookie собственного визита и её резервная запись в браузере — не более 30 минут после последнего действия;
• детальные события собственной технической воронки — не более 90 дней;
• аналитические cookie и записи Яндекс Метрики и VK Рекламы — только в пределах выбранного пользователем разрешения и сроков соответствующих сервисов.

После окончания срока данные удаляются или обезличиваются. Отдельные технологические поставщики могут кратковременно хранить защищённые журналы согласно своим обязательным правилам безопасности. По опубликованным условиям OpenAI журналы предотвращения злоупотреблений могут храниться до 30 дней; отдельные изображения могут сохраняться дольше только при срабатывании обязательной проверки безопасности. Оператор не использует такие копии после достижения цели.

8. Защита данных

Оператор применяет закрытое хранение, защищённое соединение, случайные токены доступа, разграничение прав, резервное копирование бизнес-данных, журналы действий, ограничение сроков и регулярное удаление исходников. Ссылка на результат не индексируется поисковыми системами, но открывает персональный материал предъявителю; её следует хранить как конфиденциальную.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке и используемых основаниях;
• потребовать уточнения, блокирования, удаления или прекращения обработки;
• отозвать согласие на фото, внешнюю аналитику или публикацию;
• обратиться в Роскомнадзор или суд.

Запрос направляется на support@tvoyprime.ru. Для защиты от удаления чужого результата Оператор вправе запросить email заказа, номер платежа, токен ссылки либо иные сведения, подтверждающие связь заявителя с данными. Полные реквизиты карты и копия паспорта для обычного запроса не требуются.

Требование о прекращении обработки рассматривается в срок до 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. При отзыве согласия данные, для которых не осталось законного основания хранения, уничтожаются в срок до 30 дней. При подтверждённой неточности исправление выполняется в течение 7 рабочих дней. Для случаев нарушения и иных требований применяются специальные сроки закона; запрос не обязывает пользователя покупать новую услугу.

10. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Загружать фотографии несовершеннолетних нельзя. При выявлении такой обработки Оператор прекращает её и удаляет данные, если закон не требует иного.

11. Изменение Политики

Актуальная редакция опубликована на этой странице. Новая редакция применяется к обработке, начатой после её публикации. Если изменение требует нового согласия, оно запрашивается отдельно и не считается полученным из молчания пользователя.