Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Оператор: Индивидуальный предприниматель Акмаев Асгат Динарович, ОГРНИП 325169000151776, ИНН 165609116450, дата регистрации 22.07.2025.
Контакт для обращений: adakmaev@edu.hse.ru
Использование сайта и виджета означает согласие с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования сервиса.
2. Какие данные обрабатываются
2.1. Изображение с камеры — обрабатывается локально, не передаётся
Для виртуальной примерки виджет запрашивает доступ к камере устройства. Видеопоток обрабатывается исключительно в браузере пользователя средствами машинного обучения, выполняемыми на самом устройстве (TensorFlow.js).
- Видео, отдельные кадры и фотографии не передаются Оператору и третьим лицам, не записываются и не сохраняются на серверах;
- обработка прекращается при закрытии вкладки; данные изображения находятся только в оперативной памяти браузера и уничтожаются вместе с сессией;
- снимок («Снимок» в интерфейсе) формируется на устройстве и сохраняется только по действию самого пользователя — в его файлы или через системное меню «Поделиться». Оператор копию не получает.
Поскольку изображение лица не передаётся Оператору и не используется им для установления личности, Оператор не осуществляет обработку биометрических персональных данных в смысле ст. 11 Закона.
2.2. Обезличенные показатели работы алгоритма
Для контроля качества подбора виджет передаёт Оператору набор числовых значений. Изображения, а также координаты точек лица (лендмарки) не передаются.
| Что передаётся | Пример | Зачем |
|---|---|---|
| Служебный масштабный коэффициент | unitsToMm | оценка точности алгоритма |
| Относительные расстояния между опорными точками | числовой массив | оценка стабильности измерений |
| Условная категория формы лица | «овальная» | подбор совместимых оправ |
| Тип устройства и браузера | mobile / Chrome | совместимость |
| Случайный идентификатор сессии | lr-x8f2k… | группировка событий одного визита |
| События интерфейса | открытие, выбор модели | продуктовая аналитика |
Идентификатор сессии генерируется случайным образом при каждом запуске, не связан с личностью, устройством или учётной записью и не позволяет узнать пользователя при повторном визите. IP-адрес в связке с этими данными не сохраняется. Указанные сведения являются обезличенными и по смыслу ст. 3 Закона не позволяют определить субъекта ПДн.
2.3. Данные, которые вы сообщаете сами
При заполнении формы обратной связи на сайте обрабатываются: имя, адрес электронной почты, номер телефона и содержание обращения — в объёме, который вы указали. Цель — ответ на обращение и коммуникация по вопросам сотрудничества. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выражаемое отправкой формы.
2.4. Файлы cookie и веб-аналитика
Сайт использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия), включая технологию «Вебвизор», которая записывает обезличенные действия посетителя на странице: перемещения курсора, прокрутку, клики, заполнение полей форм. Метрика самостоятельно обрабатывает cookie-файлы и IP-адрес посетителя.
- Политика Яндекса: yandex.ru/legal/confidential
- Отказаться от сбора: инструкция Яндекса либо отключение cookie в настройках браузера.
Данные Метрики обрабатываются на серверах на территории Российской Федерации.
3. Цели обработки
- предоставление функции виртуальной примерки и подбора оправ;
- оценка и улучшение точности алгоритма подбора;
- обезличенная статистика использования сервиса;
- ответы на обращения, направленные через форму на сайте.
Обработка в иных целях, в том числе для принятия решений, порождающих юридические последствия, не осуществляется. Профилирование в значении ст. 16 Закона не применяется.
4. Правовые основания
- согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона) — для формы обратной связи;
- исполнение договора / оказание услуги по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона) — для работы виджета;
- законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) — для обезличенной статистики.
5. Сроки хранения
| Категория | Срок |
|---|---|
| Изображение с камеры | не сохраняется; существует только в памяти браузера в течение сессии |
| Обезличенные показатели и события | не более 24 месяцев, далее удаляются автоматически |
| Данные из формы обратной связи | до достижения цели обращения, но не более 3 лет |
| Данные Яндекс.Метрики | согласно политике ООО «ЯНДЕКС» |
По достижении целей обработки либо при отзыве согласия ПДн уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
6. Передача третьим лицам и трансграничная передача
Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением:
- ООО «ЯНДЕКС» — в рамках работы Яндекс.Метрики (п. 2.4);
- случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).
Базы данных, содержащие ПДн граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача ПДн не осуществляется.
7. Меры защиты
- передача данных по защищённому протоколу HTTPS (TLS);
- обработка изображения на устройстве пользователя — данные не покидают браузер, что исключает их утечку на стороне сервера;
- ограничение доступа к серверной инфраструктуре и разграничение прав;
- минимизация: собираются только те данные, без которых сервис не работает.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших ПДн (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на adakmaev@edu.hse.ru и должен содержать сведения, позволяющие идентифицировать заявителя. Ответ предоставляется в течение 30 дней с даты получения обращения.
Доступ к камере можно отозвать в любой момент в настройках браузера — после этого виджет прекращает обработку изображения.
9. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу looks-ar.com/privacy.html с указанием даты редакции.