Документы

Политика обработки персональных данных

Редакция от [ПРОВЕРЬ: дата публикации] 2026 года

1. Общие положения

1.1. Индивидуальный предприниматель Ивашев Андрей Юрьевич, ИНН: 783801796326, ОГРНИП: 316784700184865 (далее — Оператор), разработал настоящую Политику обработки персональных данных (далее — Политика) в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и иными нормативными правовыми актами РФ.

1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса dressyou.ai, включая Telegram-бот @dressyou_ai_bot (далее — Сервис), любых клиентов Оператора, в том числе потенциальных, условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей Сервиса.

1.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сервиса.

2. Термины и определения

Сервис — программно-аппаратный комплекс Оператора, включающий Telegram-бот @dressyou_ai_bot, веб-страницы в домене dressyou.ai и связанные с ними веб-приложения (Telegram WebApp), предоставляющий функции анализа внешности, подбора стилевых рекомендаций, оцифровки гардероба и генерации изображений образов.

Персональные данные (далее — ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).

Изображение (фотография) — загруженная Пользователем фотография, обрабатываемая Сервисом исключительно в целях стилевого и цветового анализа внешности, подбора рекомендаций и генерации образов, но не в целях установления личности Пользователя.

Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.

Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Оператор — Индивидуальный предприниматель Ивашев Андрей Юрьевич, ИНН: 783801796326, ОГРНИП: 316784700184865. Оператор самостоятельно организует и осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц.

Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.

Пользователь — посетитель Сервиса, субъект ПД.

Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Файлы cookie (куки) — данные, которые автоматически передаются Оператору в процессе использования веб-страниц Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, дата и время доступа. Принимая условия Политики, Пользователь соглашается на использование файлов cookie.

3. Правовые основания и цели обработки персональных данных

3.1. Правовыми основаниями обработки ПД Оператором являются:

3.2. Оператор обрабатывает ПД Пользователя исключительно в следующих целях:

3.2.1. Предоставление Пользователю доступа к функциям Сервиса: проведение анализа внешности (типизация, определение цветотипа и палитры), формирование стилевых рекомендаций, оцифровка предметов гардероба и генерация изображений образов с виртуальной примеркой;

3.2.2. Идентификация Пользователя в Сервисе, ведение его учётной записи, учёт приобретённых пакетов, токенов и слотов гардероба, обработка платежей;

3.2.3. Информирование Пользователя о работе Сервиса, направление сервисных уведомлений, обработка обращений и оказание технической поддержки;

3.2.4. Направление Пользователю рекламно-информационных сообщений — при наличии отдельного согласия Пользователя на получение рассылки.

3.3. Конкретный объём ПД, обрабатываемых в указанных выше целях, определён в разделе 5 Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных

4.1. Оператор не проверяет предоставляемые Пользователем ПД. В связи с этим Оператор исходит из того, что при предоставлении ПД Пользователь:

4.1.1. Является дееспособным лицом, достигшим возраста 18 лет. В случае недееспособности лица согласие на обработку ПД предоставляется законным представителем Пользователя.

4.1.2. Указывает достоверную информацию о себе в объёмах, необходимых для использования Сервиса. В случае предоставления недостоверной информации Оператор вправе отказать Пользователю в пользовании Сервисом.

4.2. Пользователь принимает условия Политики и даёт Оператору информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных Политикой и законодательством РФ. Пользователь считается предоставившим согласие на обработку своих ПД при соблюдении следующих условий:

4.2.1. В Telegram-боте @dressyou_ai_bot: путём нажатия Пользователем кнопки «Принимаю» (или аналогичной по смыслу) после ознакомления со ссылками на Оферту и настоящую Политику, отображаемыми ботом, а равно путём начала использования функций Сервиса. Факт согласия фиксируется Оператором с указанием идентификатора Пользователя в Telegram (user_id), даты и времени;

4.2.2. На веб-страницах Сервиса и в Telegram WebApp: путём проставления Пользователем отметки в чек-боксе «Я даю согласие на обработку моих персональных данных в соответствии с условиями Политики обработки персональных данных» и/или нажатия соответствующей кнопки оплаты или регистрации.

4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь даёт Оператору согласие на обработку соответствующих ПД, перечень которых указан в разделе 5 настоящей Политики, с использованием средств автоматизации и без использования таких средств, в соответствии с целями, указанными в разделе 3 настоящей Политики.

4.4. В случае добровольной передачи Пользователем персональных данных любым лицам, являющимся сотрудниками или подрядчиками Оператора, согласие на предоставление таких данных распространяется на всех таких лиц.

4.5. Предоставленное Пользователем согласие на обработку ПД действует со дня предоставления такого согласия и до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.

4.6. Предоставленное согласие на обработку ПД может быть в любой момент отозвано Пользователем путём направления соответствующего заявления в форме электронного документа на адрес электронной почты: andrew@ivashev.com. После получения отзыва Оператор прекращает обработку ПД и уничтожает их в сроки, установленные разделом 10 настоящей Политики, за исключением данных, обработка которых необходима в силу закона.

5. Персональные данные, обрабатываемые Оператором

Обработка ПД Пользователей осуществляется на следующих условиях:

ЦЕЛЬ ИСПОЛЬЗОВАНИЯ ПД ОБЪЁМ ОБРАБАТЫВАЕМЫХ ПД ДЕЙСТВИЯ С ПД
Предоставление доступа к функциям Сервиса (анализ внешности, рекомендации, оцифровка гардероба, генерация образов) Идентификатор Telegram (user_id, username), фотографии, загружаемые Пользователем (изображения внешности и предметов гардероба), результаты обработки изображений Сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление), удаление, уничтожение
Ведение учётной записи, учёт пакетов/токенов/слотов, обработка платежей Идентификатор Telegram (user_id, username), история операций, сведения о приобретённых пакетах, данные о платеже (без реквизитов платёжной карты) Сбор, запись, систематизация, накопление, хранение, использование, передача, удаление
Техническая поддержка, обработка обращений Идентификатор Telegram (user_id, username), адрес электронной почты, текст обращения Сбор, запись, хранение, использование, удаление
Направление рекламно-информационных рассылок (при наличии согласия) Идентификатор Telegram (user_id), адрес электронной почты Сбор, запись, хранение, использование, удаление

Все ПД, обрабатываемые Оператором, относятся к категории общих (иных) персональных данных. Оператор не обрабатывает специальные категории персональных данных и не обрабатывает биометрические персональные данные: загружаемые Пользователем фотографии обрабатываются исключительно в целях стилевого и цветового анализа внешности и генерации образов и не используются Оператором для установления личности Пользователя.

6. Обработка персональных данных

6.1. Оператор обрабатывает ПД на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки ПД, несовместимой с целями сбора; обработки только тех ПД, которые отвечают целям их обработки; уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

6.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2.1. После первичной записи ПД на территории Российской Федерации Оператор осуществляет трансграничную передачу части ПД (загружаемых Пользователем фотографий и связанных с ними данных) поставщику услуг генерации и анализа изображений — компании OpenAI, OpenInc. (США), — в целях, указанных в п. 3.2.1 настоящей Политики. США относятся к иностранным государствам, не обеспечивающим адекватную защиту прав субъектов персональных данных.

6.2.2. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять трансграничную передачу персональных данных. Такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных.

6.2.3. Трансграничная передача осуществляется при наличии согласия Пользователя на такую передачу, выраженного в порядке, предусмотренном разделом 4 настоящей Политики.

6.3. Обработка ПД Пользователей производится Оператором как с использованием средств автоматизации, так и без их использования.

6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом РФ.

6.5. Обработка ПД Пользователя включает совершение Оператором действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

6.6. Хранение ПД Пользователей осуществляется на серверах, расположенных на территории Российской Федерации. Хранение ПД осуществляется в течение следующих сроков (в зависимости от того, какое событие наступит раньше):

6.7. Оператор вправе осуществлять передачу ПД третьим лицам для исполнения обязательств по гражданско-правовому договору и обеспечения функционирования Сервиса. Персональные данные передаются следующим лицам:

6.8. Передача персональных данных третьим лицам — резидентам РФ, указанным в п. 6.7, осуществляется при соблюдении условий обеспечения такими лицами конфиденциальности и безопасности ПД, обработки с использованием баз данных на территории РФ и запрета дальнейшего распространения ПД.

7. Обработка Cookie

7.1. Cookie представляют собой файлы или фрагменты информации, которые могут быть сохранены на устройстве Пользователя при посещении веб-страниц Сервиса.

7.2. Оператор может использовать веб-маяки и JavaScript, которые работают вместе с файлами cookie, для обеспечения функционирования веб-страниц Сервиса.

7.3. Оператор может использовать следующие типы файлов cookie:

(1) технические (строго необходимые) cookie — для обеспечения работы веб-страниц и Telegram WebApp, сохранения сессии Пользователя; (2) аналитические cookie — для оценки использования Сервиса и улучшения его работы; (3) [ПРОВЕРЬ: добавь иные типы, если используешь — например функциональные cookie для запоминания настроек].

7.4. Оператор использует файлы cookie с целью эксплуатации веб-страниц Сервиса, обеспечения авторизации и сохранения пользовательских настроек.

7.5. В случае отказа от обработки файлов cookie Пользователь информирован о необходимости прекратить использование веб-страниц Сервиса или отключить файлы cookie в настройках браузера.

7.6. [ПРОВЕРЬ: если НЕ используешь стороннюю аналитику (Яндекс.Метрика и т.п.) — удали упоминание аналитических cookie в п. 7.3 и этот пункт].

8. Меры, принимаемые Оператором для защиты персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в частности:

8.1.1. Назначение лица, ответственного за организацию обработки персональных данных;

8.1.2. Ограничение и разграничение доступа к персональным данным; хранение ПД на серверах, расположенных на территории РФ, с применением средств защиты информации;

8.1.3. Использование шифрования при передаче данных, регулярное резервное копирование, регистрация и учёт действий с персональными данными.

9. Права Пользователя

9.1. Пользователь принимает решение о предоставлении его ПД и даёт согласие на их обработку свободно, своей волей и в своём интересе.

9.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его ПД.

9.3. Пользователь вправе направлять Оператору свои запросы и требования (далее — Обращение), в том числе относительно использования его ПД, а также отзыва согласия на обработку ПД. Обращение направляется в форме электронного документа с адреса электронной почты Пользователя на адрес электронной почты Оператора: andrew@ivashev.com.

10. Актуализация, исправление, удаление и уничтожение персональных данных

10.1. Оператор обязуется сообщить Пользователю или его представителю информацию о наличии ПД, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПД в течение 10 (десяти) дней с даты получения запроса.

10.2. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.

10.3. Оператор прекращает обработку ПД и уничтожает их в случае отзыва Пользователем согласия на обработку ПД, достижения цели обработки или выявления неправомерной обработки — в сроки, установленные Федеральным законом № 152-ФЗ.

10.4. Оператор обязуется уничтожить ПД Пользователя в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД, отзыва согласия или истечения срока хранения, если иной срок не установлен федеральными законами РФ.

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на веб-страницах Сервиса, если иное не предусмотрено новой редакцией.

11.2. Продолжение пользования Сервисом после публикации новой редакции Политики означает принятие Политики и её условий Пользователем.

11.3. Все вопросы по настоящей Политике направляются на адрес электронной почты Оператора: andrew@ivashev.com.

11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу dressyou.ai/privacy.

12. Сведения об Операторе

Индивидуальный предприниматель Ивашев Андрей Юрьевич

ИНН: 783801796326, ОГРНИП: 316784700184865

Адрес электронной почты: andrew@ivashev.com

Адрес сайта: dressyou.ai