Политика в отношении обработки персональных данных

Дата последнего обновления: 16.10.2026

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — владельцем сайта ColoristAI (далее — Оператор).

2. Какие данные мы собираем

• адрес электронной почты (email);
• пароль (хранится в виде необратимого хеша);
• фотография лица, загруженная для анализа цветотипа;
• результаты анализа (LAB-значения кожи, волос и глаз);
• сведения о заказах и их статусах.

3. Цели обработки

• регистрация пользователя и предоставление доступа к личному кабинету;
• оказание услуги по определению цветотипа внешности по фотографии;
• направление уведомлений о статусе заказа и результата услуги в виде PDF-отчёта;
• обработка обращений и обратная связь с пользователем.

4. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также в целях исполнения договора, стороной которого является субъект персональных данных.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Фотография обрабатывается исключительно для анализа цветовых характеристик внешности. Оператор не использует фотографию для установления личности субъекта. Изображение не передаётся третьим лицам.

6. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Для отправки электронных писем используется сторонний SMTP-сервер; передача ограничена адресом электронной почты и текстом уведомления.

7. Сроки обработки и удаление данных

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных. По запросу пользователя его данные удаляются из информационной системы.

8. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Меры по обеспечению безопасности

• пароли пользователей хранятся в виде необратимых хешей;
• передача данных между пользователем и сервером — по HTTPS;
• применяются CSRF-защита и ограничение частоты запросов;
• доступ к административной панели защищён отдельным логином и паролем;
• ведётся журнал аудита действий с персональными данными;
• осуществляется резервное копирование базы данных.

10. Контактные данные

По вопросам обработки персональных данных обращайтесь на email: csenia221004@gmail.com.