Политика обработки персональных данных сервиса «Pro-Сияй»
1. Оператор
Индивидуальный предприниматель заполняется: Фамилия Имя Отчество, ИНН заполняется: номер, ОГРНИП заполняется: номер (далее — Оператор). Контакт по вопросам персональных данных: заполняется: email. Сайт: https://prosiyay.ru.
Регистрационный номер в реестре операторов Роскомнадзора: заполняется: номер.
2. Какие данные мы обрабатываем и зачем
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| Email, хэш пароля (сам пароль не храним) | Учётная запись, вход, восстановление доступа, чеки | Договор (оферта) | Пока есть учётная запись |
| Фотографии лица (3 снимка; по желанию — ещё мимические кадры) | Составить чек-лист | Отдельное согласие | 7 дней после чек-листа, затем удаляются автоматически; дольше — только с отдельного согласия «хранить фото для сравнения» или «для обучения программы», до отзыва |
| Точки сетки лица и числовые замеры (геометрия, тон, текстура) | Чек-лист, повторный показ, «Карта лица» | Отдельное согласие | Пока есть чек-лист. По ним лицо не восстановить |
| Ответы анкеты: возрастной диапазон, тип кожи, реакция на солнце (фототип), недавние процедуры, высыпания и покраснение, приём изотретиноина, гормональные вопросы | Подобрать безопасный уход и не предлагать то, что сейчас противопоказано | Отдельное согласие на обработку сведений о здоровье (ст. 10 152-ФЗ) | Пока есть чек-лист |
| Чек-лист (результат, версии правил) | Показ Пользователю; неизменяемая история | Договор | Пока есть учётная запись |
| Настройки ухода, отметки «Купила это», полка средств, время напоминаний, подписка браузера на push-уведомления | Расписание ухода и напоминания | Договор | Пока Пользователь не отключит |
| Оплаты: тариф, сумма, даты, статус, идентификатор платежа и сохранённой карты в ЮKassa, подпись «MasterCard •4477» | Доступ Pro, автопродление, возврат, учёт | Договор, закон (54-ФЗ, бухгалтерский учёт) | заполняется: срок хранения |
| Код партнёра, по ссылке которого пришёл Пользователь | Начисление вознаграждения партнёру | Договор | Пока есть учётная запись |
| IP-адрес | Защита от подбора пароля (ограничение попыток) | Законный интерес | Только в оперативной памяти, минуты |
Не собираем: номер карты (его видит только ЮKassa), паспортные данные, геолокацию, контакты телефона.
Счётчики посещений ведём без персональных данных: только число открытий разделов за день, без учётной записи, IP-адреса и номеров чек-листов.
Фото лица. Сервис не устанавливает личность по фото и не сравнивает лица разных людей; фото используется только для измерения видимых признаков кожи и лица.
3. Согласия
Перед съёмкой Пользователь отдельно подтверждает, что ему исполнилось 18 лет, и даёт согласия: на обработку изображения лица; на обработку ответов анкеты о процедурах и состоянии кожи (сведения о здоровье); на хранение данных на сервере в Нидерландах. Необязательно и отдельно: хранить фото для сравнения «до и после»; использовать фото для улучшения программы (обучения). Необязательные согласия можно отозвать на странице «Ваши данные»; при отзыве согласия на обучение удаляется и разметка этих фото.
Фото Пользователя не используются для обучения программы без отдельного согласия.
4. Где хранятся данные. Трансграничная передача
4.1. Данные хранятся на сервере в Нидерландах (заполняется: хостинг-провайдер). Нидерланды — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108).
5. Кому передаём
| Получатель | Что | Зачем |
|---|---|---|
| ООО НКО «ЮМани» (ЮKassa), Россия | Сумма, назначение платежа, email для чека, номер покупки | Приём оплаты, возвраты, чеки 54-ФЗ |
| заполняется: хостинг-провайдер, Нидерланды | Все данные хранятся на его оборудовании | Хостинг |
| Сервисы push-уведомлений браузера (Google, Apple, Mozilla) | Адрес подписки браузера и зашифрованный текст напоминания | Напоминания об уходе (если включены) |
| заполняется: сервис рассылок | Email, текст письма | Письма: восстановление пароля, чеки, уведомления |
Нейросетевым сервисам третьих лиц (LLM) фото и ответы анкеты не передаются: анализ выполняется на нашем сервере. Не продаём и не передаём данные рекламодателям, клиникам и производителям косметики.
6. Cookie
Используем две cookie: вход в учётную запись (biq_token, недоступна скриптам страницы, 30 дней) и код партнёра, если Пользователь пришёл по партнёрской ссылке (biq_ref, 30 дней). Сторонних счётчиков и рекламных cookie нет.
7. Права Пользователя
Пользователь вправе: узнать, какие данные обрабатываются; потребовать уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Удалить все данные можно самостоятельно на странице «Ваши данные» — удаляются учётная запись, чек-листы, фото и ответы анкеты. Записи об оплатах сохраняются в объёме, который требует закон о бухгалтерском учёте. Запросы — на заполняется: email; ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ).
8. Как защищаем
Шифрование соединения (HTTPS); фото — во внутреннем хранилище без доступа из интернета; пароли — только в виде хэша; доступ сотрудников — по ролям, просмотр фото Пользователя сотрудником записывается в журнал; изображения и ответы анкеты не пишутся в журналы работы программы; фото удаляются автоматически по сроку.
9. Дети
Сервис предназначен для лиц старше 18 лет. Если мы узнаем, что данные загрузил человек младше 18 лет, мы их удалим.
10. Изменения
Новая редакция публикуется на этой странице с датой. Существенные изменения — с уведомлением в Кабинете или по email.