Прежде чем давать согласие на обработку Ваших персональных данных, пожалуйста, ознакомьтесь с настоящей Политикой.

Политика в отношении обработки персональных данных

Пользователей сервиса Wardrobe AI

Дата утверждения: «23» февраля 2026 г.

I. Общие положения

1. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации, включая ФЗ-152, ФЗ-149, нормы ГК РФ, Закон РФ «О защите прав потребителей» и иные применимые НПА РФ.
3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта/веб-приложения, зарегистрированных пользователях, пользователях платных функций и лицах, обратившихся в поддержку.
4. Сведения об Операторе (подлежат заполнению перед публикацией):
   • Наименование: ООО "НЕЙРО СТИЛЬ"
   • ОГРН/ОГРНИП: 1254800007362
   • ИНН: 4800027584
   • Юридический адрес: 398024, г. Липецк, ул. Юных Натуралистов, д. 7А, кв. 17
   • Контактный email по вопросам ПДн: wardrobe-ai@mail.ru
   • Контактный телефон: +79205095884
   • Директор: Амвросов Георгий Дионисович
5. Защита прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни и личную тайну, является приоритетом.

II. Основные понятия

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.
3. Обработка персональных данных — любое действие или совокупность действий с персональными данными.
4. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
5. Предоставление — раскрытие персональных данных определенному лицу или кругу лиц.
6. Распространение — раскрытие персональных данных неопределенному кругу лиц.
7. Трансграничная передача — передача ПДн на территорию иностранного государства.
8. Уничтожение — безвозвратное уничтожение персональных данных.
9. Информационная система ПДн — совокупность баз данных и технологий обработки.
10. Пользователь — физическое лицо, использующее сайт/веб-приложение Wardrobe AI.

III. Права и обязанности Оператора

Оператор имеет право:

1. Получать достоверные сведения и/или документы, содержащие персональные данные.
2. При отзыве согласия продолжить обработку при наличии законных оснований.
3. Поручить обработку третьему лицу при наличии правового основания.
4. Определять состав мер, необходимых для соблюдения законодательства РФ о ПДн.

Оператор обязан:

1. Организовывать обработку в соответствии с требованиями законодательства РФ.
2. Обеспечивать неограниченный доступ к настоящей Политике.
3. Предоставлять субъекту персональных данных информацию об обработке его ПДн.
4. Принимать правовые, организационные и технические меры защиты ПДн.
5. Рассматривать обращения субъектов ПДн в установленные законом сроки.
6. Прекращать обработку, блокировать, удалять/уничтожать ПДн в предусмотренных случаях.

IV. Права и обязанности субъектов ПДн

Субъект ПДн вправе:

1. Получать информацию об обработке его персональных данных.
2. Требовать уточнения, блокирования или уничтожения ПДн.
3. Отозвать согласие на обработку персональных данных.
4. Требовать прекращения обработки ПДн при отсутствии законных оснований.
5. Обжаловать действия/бездействие Оператора в Роскомнадзор или суд.

Субъект ПДн обязан:

1. Предоставлять Оператору достоверные данные о себе.
2. Сообщать об изменении данных, влияющих на корректность оказания сервиса.

V. Принципы обработки

1. Законность и справедливая основа обработки.
2. Ограничение обработки заранее определенными и законными целями.
3. Недопущение обработки, несовместимой с целями сбора.
4. Соответствие состава и объема ПДн заявленным целям.
5. Точность, достаточность и актуальность данных.
6. Хранение не дольше сроков, необходимых для достижения целей обработки.

VI. Цели обработки и категории персональных данных

1. Регистрация и авторизация

Email, пароль (в защищенном виде), имя, данные OAuth-провайдера.

2. Формирование профиля и предоставление функционала

Имя, пол, возраст, рост, вес, тип телосложения, размер, язык, часовой пояс, фото пользователя (front/side/back), аватар.

3. Ведение цифрового гардероба

Изображения вещей, категория, тип, цвет, сезон, размер, бренд, название, описания.

4. Генерация образов и виртуальная примерка

Фото пользователя, фото одежды, параметры генерации (погода, событие, стиль, комментарии), результаты генерации. Обработка изображений выполняется исключительно для модификации изображения и не используется для идентификации личности.

5. Подписка и платежи

Идентификатор пользователя, данные тарифа, технические идентификаторы платежа, статус платежа, сумма/валюта.

6. Поддержка пользователей

Email, содержание обращения, технические сведения о сессии.

7. Информационная безопасность

Технические события безопасности и служебные журналы. Для защиты от злоупотреблений и ограничения частоты запросов Оператор использует криптографически стойкий хэш сетевого адреса (IP-hash). Исходный IP-адрес в базе данных не хранится.

8. Маркетинговые коммуникации и рассылка

Категории данных: Имя, адрес электронной почты (e-mail), имя пользователя (username) в Telegram.

Правовое основание: Согласие на обработку персональных данных в целях продвижения товаров, работ, услуг (ст. 15 Федерального закона «О персональных данных»), выраженное путем проставления соответствующей отметки (чекбокса) или совершения конклюдентных действий (подписки).

VII. Правовые основания обработки

1. Согласие субъекта персональных данных.
2. Исполнение договора, стороной которого является субъект ПДн.
3. Исполнение обязанностей Оператора, установленных законодательством РФ.
4. Иные основания, прямо предусмотренные законодательством РФ.

VIII. Порядок обработки и передачи ПДн

1. Обработка осуществляется как автоматизированно, так и без использования средств автоматизации.
2. Оператор может передавать ПДн третьим лицам в необходимом объеме для достижения целей обработки, включая провайдеров авторизации, платежных и облачных провайдеров, AI/ML-провайдеров, почтовые сервисы и сервисы коммуникации.
3. При поручении обработки третьим лицам Оператор требует соблюдения конфиденциальности и безопасности ПДн.
4. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства РФ. При необходимости отдельного согласия субъекта оно запрашивается в порядке, установленном законом.

IX. Меры по обеспечению безопасности ПДн

1. Назначение ответственных лиц за организацию обработки ПДн.
2. Принятие локальных актов, регулирующих вопросы обработки и защиты ПДн.
3. Разграничение доступа сотрудников и сервисов к персональным данным.
4. Применение криптографических и иных средств защиты информации, где применимо.
5. Передача данных между клиентом и API осуществляется по защищенному протоколу HTTPS (TLS).
6. Хранение паролей пользователей в хешированном виде.
7. Контактные данные (email, имя, username Telegram) хранятся в зашифрованном виде; для поиска/дедупликации используются хэши.
8. Учет инцидентов, мониторинг событий безопасности, резервирование данных.

X. Сроки обработки и хранения

1. ПДн обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иные сроки не установлены законом.
2. После достижения целей обработки либо при отзыве согласия данные удаляются/уничтожаются при отсутствии иных оснований.
3. Данные, подлежащие хранению по закону, сохраняются в предусмотренные законодательством сроки.

XI. Отзыв согласия и обращения субъектов

1. Обращения субъектов ПДн рассматриваются в сроки, установленные законодательством РФ.
2. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя.
3. Отзыв согласия не влияет на законность обработки, осуществленной до даты отзыва.

XII. Cookie и аналогичные технологии

1. Сервис использует cookie для работы сессии, хранения настроек и обеспечения безопасности.
2. Ограничение cookie в браузере может привести к некорректной работе отдельных функций сервиса.

XIII. Заключительные положения и контакты

1. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://www.wardrobe-ai.ru/privacy.
2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации.
3. По вопросам обработки персональных данных можно обращаться:
   • Email: wardrobe-ai@mail.ru
   • Почтовый адрес: 141701, Институтский переулок, д. 6А, кв. 1214, Долгопрудный, Московская область
   • Телефон: +79205095884