Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы AiStylle (aistylle.ru), оператором которой является Индивидуальный предприниматель Щерба Алексей Николаевич (далее — Оператор).

Согласие на обработку персональных данных предоставляется путём явного подтверждения при регистрации на платформе — проставлением отметки (чекбокса) в форме регистрации. Если вы не согласны с условиями настоящей Политики, пожалуйста, не проходите регистрацию и прекратите использование платформы.

2. Какие данные мы собираем

Данные, которые вы предоставляете напрямую:

• имя и фамилия (при регистрации);
• адрес электронной почты;
• номер телефона (при указании);
• данные, введённые при заполнении форм на платформе.

Данные, собираемые автоматически:

• IP-адрес и тип браузера;
• страницы платформы, которые вы посещаете, и время визита;
• прогресс прохождения курсов;
• данные об использовании агрегатора нейросетей (тип запросов, количество генераций);
• имя и username из профиля Telegram — при взаимодействии через официальный Telegram-бот платформы (если применимо).

Платёжные данные:

Оператор не хранит данные банковских карт. Платёжная информация обрабатывается исключительно платёжным сервисом ЮKassa в соответствии с их политикой безопасности.

3. Цели обработки данных

• регистрация и ведение аккаунта пользователя;
• предоставление доступа к приобретённым курсам и услугам агрегатора;
• обработка платежей и выставление закрывающих документов;
• техническая поддержка и ответы на обращения;
• направление рекламных и информационных рассылок о новых курсах, обновлениях и специальных предложениях — на основании отдельного согласия Пользователя, отзываемого в любой момент (отписка в каждом письме);
• улучшение качества услуг и аналитика использования платформы;
• соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие пользователя (ст. 9 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является пользователь (публичная оферта);
• соблюдение обязанностей Оператора, предусмотренных законодательством РФ.

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Оператор принимает технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование передачи данных (HTTPS), контроль доступа, регулярное резервное копирование.

5.3. Персональные данные обрабатываются в течение срока действия аккаунта. После удаления аккаунта или отзыва согласия данные удаляются в срок не позднее 30 (тридцати) дней, за исключением сведений, которые Оператор обязан хранить в силу закона (документы бухгалтерского и налогового учёта — в течение установленных Налоговым кодексом РФ и Федеральным законом № 402-ФЗ сроков, до 5 лет).

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• платёжного сервиса ЮKassa (ООО «ЮМани») — для обработки платежей;
• сторонних сервисов генерации нейросетями (Fal AI, Inc. (США), OpenRouter, Atlas Cloud, Gen-API), выполняющих обработку по поручению Оператора, — которым для выполнения запрошенной Пользователем генерации передаются загруженные им фотографии и текстовые запросы;
• государственных органов — по законным требованиям в рамках действующего законодательства РФ.

Трансграничная передача. Часть указанных сервисов (Fal AI, Inc., OpenRouter, Atlas Cloud) расположена за пределами Российской Федерации, в государствах (включая США), не обеспечивающих адекватной защиты прав субъектов персональных данных. Такая передача осуществляется исключительно для выполнения запрошенной Пользователем генерации и только на основании его отдельного Согласия на трансграничную передачу персональных данных (ст. 12 № 152-ФЗ). До начала передачи Оператор уведомил Роскомнадзор в установленном порядке.

Загружаемые фотографии. Фотографии и изображения, загружаемые Пользователем, могут содержать изображение гражданина. Оператор обрабатывает их исключительно для выполнения выбранной Пользователем генерации и не использует для установления личности, биометрической идентификации или аутентификации. В силу этого такая обработка не является обработкой биометрических персональных данных (ст. 11 № 152-ФЗ) и не относится к специальным категориям персональных данных (ст. 10 № 152-ФЗ). Если в будущем обработка будет использоваться для установления личности, Оператор запросит отдельное согласие в порядке ст. 11 № 152-ФЗ.

7. Cookie-файлы

Платформа использует cookie-файлы для корректной работы и авторизации. Вы можете отключить cookie в настройках браузера, однако это может нарушить работу некоторых функций платформы.

Для анализа использования платформы применяется сервис веб-аналитики Яндекс.Метрика (счётчик № 109772935; оператор — ООО «Яндекс»), включая технологию Вебвизор, которая записывает действия Пользователя на страницах (движение курсора и прокрутку; содержимое полей форм с персональными данными при этом не записывается). Собранные данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации. Отключить сбор можно, заблокировав cookie в настройках браузера. Вебвизор применяется только на публичных страницах сайта (лендингах) и не применяется в личном кабинете, фотостудии и агрегаторе — записи действий на этих страницах не ведутся.

Используемые типы cookie:

• Необходимые — для авторизации и работы сессии;
• Функциональные — для сохранения настроек интерфейса (тема, язык).

8. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных данных;
• отозвать согласие на обработку данных;
• потребовать удаления данных (право на забвение);
• обратиться с жалобой в Роскомнадзор.

Для реализации прав направьте запрос на ancka.sherba@bk.ru. Ответ — в течение 30 дней.

9. Особый порядок обработки данных несовершеннолетних

Платформа AiStylle не собирает персональные данные детей напрямую. Для доступа к образовательным продуктам, предназначенным для несовершеннолетних (детские образовательные продукты платформы, предназначенные для разных возрастных групп) регистрацию, оплату и все действия на платформе осуществляет родитель или иной законный представитель от своего имени и на основании своего согласия. Персональные данные ребёнка обрабатываются только в объёме, необходимом для оказания услуги (например, имя для оформления именного сертификата), и только на основании согласия законного представителя.

Принимая настоящую Политику, родитель подтверждает, что действует от своего лица и под свою ответственность в интересах несовершеннолетнего. Если вы считаете, что данные вашего ребёнка были получены без вашего ведома, незамедлительно сообщите об этом на ancka.sherba@bk.ru.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с обновлённой датой. При существенных изменениях пользователи уведомляются по email.

11. Контакты оператора