Политика конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является ИП Добродей Дмитрий Евгеньевич (ИНН 631930309195, ОГРНИП 324774600818872) (далее — «Оператор», «мы»). Оператор эксплуатирует Сервис «Мой косметолог».

1.2. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с изложенными условиями обработки ваших персональных данных. Если вы не согласны с условиями — пожалуйста, не пользуйтесь Сервисом.

1.3. Политика распространяется на все данные, которые Оператор может получить о пользователе во время использования им сайта, приложения, Telegram-бота и любых иных сервисов, находящихся на домене moikosmetolog.ru и его поддоменах.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.

Пользователь — физическое лицо, использующее Сервис, в том числе анонимно (без регистрации).

3. Какие данные мы собираем

Сервис устроен так, что часть функций доступна без регистрации (анонимный доступ), а часть — требует создания аккаунта одним из способов ниже.

3.1. Регистрация и аккаунт

При создании аккаунта, в зависимости от выбранного способа входа, мы получаем:

• Вход по номеру телефона — номер телефона; на него отправляется одноразовый код подтверждения.
• Вход по email — адрес электронной почты; на него отправляется одноразовый код подтверждения.
• Вход через аккаунт Telegram, Яндекс, Google, Apple, VK (там, где такой способ включён) — идентификатор вашего профиля в соответствующем сервисе и данные, которые сервис-провайдер передаёт нам с вашего согласия (обычно — имя и, если провайдер это предоставляет, адрес электронной почты).

Также сохраняются: никнейм (задаётся автоматически, вы можете изменить), фотография профиля (если вы её загрузили), выбранная тема оформления, дата регистрации и дата последнего визита.

3.2. Скан кожи лица

Когда вы делаете скан кожи, фотография вашего лица:

• загружается и сохраняется в облачном хранилище (Yandex Object Storage, Россия);
• анализируется собственной моделью компьютерного зрения Сервиса на серверах на территории России — во внешние ИИ-сервисы фотография лица при этом не передаётся. Для формирования текстовых рекомендаций внешнему ИИ-сервису передаются только обезличенные результаты анализа (числовые оценки и перечень выявленных особенностей), без самой фотографии;
• в исключительных случаях (временная недоступность собственной модели) анализ выполняется резервным контуром с передачей фотографии внешнему ИИ-сервису — подробнее раздел 6 «Трансграничная передача»;
• результат анализа (тип кожи, оценка состояния по параметрам, выявленные особенности, персональные рекомендации по уходу) сохраняется в вашей истории сканов и связывается с вашим аккаунтом (либо, если вы не зарегистрированы, с анонимной сессией на устройстве).

3.3. Скан косметического средства

При анализе состава или упаковки косметического средства фотография и/или название продукта обрабатываются тем же внешним ИИ-сервисом для формирования рекомендации о совместимости с вашей кожей. Результат разбора не сохраняется постоянно в базе данных Сервиса.

3.4. Переписка с ИИ-консультантом (чат)

Текст ваших сообщений в чате сохраняется вместе с ответами ассистента и привязывается к вашему аккаунту, чтобы вы могли вернуться к истории переписки. Содержимое сообщений передаётся тому же внешнему ИИ-сервису для формирования ответа.

3.5. Форма «Связаться с нами»

Имя, контакт для связи и текст сообщения, которые вы указываете в форме обратной связи, не сохраняются в базе данных Сервиса — они однократно пересылаются в личный мессенджер владельца Сервиса для ответа вам напрямую.

3.6. Технические данные и аналитика

Мы автоматически собираем обезличенную статистику использования Сервиса: какие страницы вы посещаете, из какого источника перешли (реклама, поиск, прямой переход), продолжительность сессии. Эти события привязаны к анонимному идентификатору устройства, а не к вашему имени; если вы авторизованы — событие дополнительно связывается с вашим аккаунтом, чтобы мы могли понимать, как разные пользователи проходят путь по продукту.

4. Правовые основания обработки

Мы обрабатываем ваши данные на основании:

• вашего согласия, которое вы даёте при регистрации и использовании функций Сервиса;
• необходимости исполнения условий Пользовательского соглашения (оказания вам услуг Сервиса);
• законных интересов Оператора — в части, не противоречащей вашим правам (например, защита от мошенничества, обеспечение работоспособности Сервиса).

4.1. Согласие на рекламные и информационные рассылки

Отдельно от согласия на обработку данных для оказания услуг Сервиса мы запрашиваем ваше отдельное согласие на получение рекламных и информационных материалов (новости, статьи, персональные предложения) по каналам, которые вы выбрали сами: email, SMS и/или push-уведомления. Это согласие:

• добровольное и никак не влияет на доступ к основным функциям Сервиса;
• даётся отдельно по каждому каналу — можно включить, например, только email;
• можно отозвать в любой момент в настройках профиля (раздел «Рассылки»), без объяснения причин;
• правовое основание — ст. 15 Федерального закона № 152-ФЗ «О персональных данных».

5. Кому мы передаём данные

Для работы Сервиса мы привлекаем внешние сервисы (обработчиков персональных данных). Каждому из них передаётся только тот минимум данных, который нужен для выполнения его функции.

Мы не продаём ваши персональные данные третьим лицам и не передаём их для целей, не связанных с работой Сервиса.

6. Трансграничная передача данных

6.1. Осуществляя скан кожи/косметики или используя чат с ИИ-консультантом, вы даёте согласие на трансграничную передачу соответствующих данных (фотографии, текста сообщения) в целях получения результата анализа.

6.2. Вы можете отозвать это согласие, прекратив использование функций скана и чата — при этом остальной функционал Сервиса (в т.ч. просмотр журнала статей) останется доступен.

7. Хранение и удаление данных

7.1. Данные аккаунта и история сканов хранятся всё время, пока существует ваш аккаунт.

7.2. Вы можете запросить удаление аккаунта и связанных с ним данных, обратившись через форму «Связаться с нами». При удалении аккаунта удаляются: данные профиля, история сканов и их результаты, история переписки с ИИ-консультантом, дневник ухода, аналитические события, связанные с аккаунтом.

7.3. Данные удаляются в разумный срок после подтверждения запроса, но не позднее 30 дней.

8. Защита данных

Мы применяем организационные и технические меры для защиты персональных данных от неправомерного доступа: ограничение доступа к базе данных, шифрование соединения (HTTPS), раздельные учётные записи для администрирования Сервиса. Ни одна система не может гарантировать абсолютную защиту от всех рисков, но мы стремимся поддерживать разумный и актуальный уровень безопасности.

9. Ваши права

В отношении своих персональных данных вы имеете право:

• получить информацию о том, какие ваши данные обрабатываются;
• потребовать уточнения, исправления или удаления неточных данных;
• отозвать согласие на обработку данных;
• потребовать удаления аккаунта и связанных данных (раздел 7);
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации этих прав обратитесь через форму «Связаться с нами».

10. Cookies и аналитика

Сервис использует файлы cookie и аналогичные технологии (localStorage) для:

• хранения токена вашей сессии, чтобы не запрашивать вход повторно;
• запоминания анонимного идентификатора устройства (для работы без регистрации и аналитики);
• сбора обезличенной статистики через Яндекс.Метрику.

Вы можете ограничить использование cookie в настройках браузера, но это может нарушить работу некоторых функций Сервиса (например, потребует более частого входа в аккаунт).

Сервис применяет рекомендательные технологии — алгоритмы подбора средств, плана ухода и статей на основе предоставленных вами сведений. Как они работают и какие данные используют — в Правилах применения рекомендательных технологий.

11. Возрастные ограничения

Сервис предназначен для лиц старше 18 лет. Если вам меньше 18 лет, используйте Сервис только с согласия родителя или законного представителя.

12. Изменения политики

Мы можем время от времени обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты последнего изменения. Продолжая пользоваться Сервисом после публикации изменений, вы соглашаетесь с обновлённой редакцией.

13. Контакты

Оператор: ИП Добродей Дмитрий Евгеньевич, ИНН 631930309195, ОГРНИП 324774600818872.

По всем вопросам обработки персональных данных обращайтесь через форму «Связаться с нами» на сайте — отдельный email для таких обращений появится позже.