Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «LookBook» (далее — «Сервис»), расположенного по адресу lookbook.rud-ai.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Рудометкина Марина Владимировна, ИНН 024503273205, ОГРНИП 323774600751248 (далее — «Оператор»).

1.3. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. При несогласии с условиями Пользователь должен прекратить использование Сервиса.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

2. Какие данные мы собираем

2.1. Оператор собирает и обрабатывает следующие категории данных:

Категория	Данные	Цель сбора
Контактные данные	Адрес электронной почты (email)	Отправка электронных чеков (54-ФЗ), восстановление покупок, уведомления об автопродлении подписки
Фотографии	Загруженные пользователем изображения лица	Генерация AI-изображений причёсок (основная услуга Сервиса)
Платёжные данные	Идентификатор платежа, сумма, статус оплаты	Обработка оплаты, зачисление генераций, возвраты
Технические данные	IP-адрес, User-Agent, тип устройства и браузера, разрешение экрана	Обеспечение работоспособности, аналитика, безопасность
Данные использования	Действия на сайте (клики, скроллинг, время на странице), выбранные стили причёсок	Улучшение Сервиса, аналитика, персонализация
Идентификаторы	Анонимный user_id (генерируется автоматически и хранится в localStorage браузера)	Привязка баланса генераций, история использования

Важно: Данные банковских карт (номер, CVV, срок действия) не обрабатываются и не хранятся Оператором. Платёжные данные обрабатываются исключительно платёжным сервисом ЮKassa (НКО «ЮМани»).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление основной услуги — генерация AI-изображений причёсок;
2. Обработка оплаты и управление балансом генераций;
3. Исполнение обязательств по Федеральному закону от 22.05.2003 № 54-ФЗ (отправка электронных чеков);
4. Уведомление об автопродлении подписки и предстоящих списаниях;
5. Техническая поддержка и ответы на обращения;
6. Улучшение Сервиса на основе агрегированной аналитики;
7. Предотвращение мошенничества и обеспечение безопасности.

4. Правовые основания обработки

• Согласие пользователя (п. 1 ч. 1 ст. 6 ФЗ-152) — при использовании Сервиса и предоставлении данных;
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — для предоставления оплаченных услуг;
• Исполнение требований закона (п. 2 ч. 1 ст. 6 ФЗ-152) — 54-ФЗ (чеки), 115-ФЗ (противодействие легализации).

5. Передача данных третьим лицам

Оператор передаёт данные третьим лицам только в случаях, необходимых для оказания услуг:

Получатель	Передаваемые данные	Цель
ЮKassa (НКО «ЮМани»)	Email, сумма платежа	Обработка платежей, отправка чеков
Yandex.Metrika (ООО «Яндекс»)	IP, User-Agent, действия на сайте (cookies)	Веб-аналитика
OpenRouter / Google	Загруженные фотографии (обезличенно, без привязки к email)	AI-генерация изображений

Оператор не продаёт, не обменивает и не передаёт персональные данные иным третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

6. Хранение и удаление данных

• Фотографии: обрабатываются в оперативной памяти для генерации, не сохраняются на серверах Оператора после завершения генерации. Результаты генерации хранятся до 30 дней для возможности повторного просмотра, после чего автоматически удаляются.
• Email и платёжные данные: хранятся в течение срока действия учётной записи и 3 (трёх) лет после последнего использования в соответствии с требованиями бухгалтерского и налогового законодательства.
• Технические данные (аналитика): хранятся в агрегированном и обезличенном виде в системе Yandex.Metrika в соответствии с политикой Яндекса.
• Идентификатор пользователя (user_id): хранится в localStorage браузера пользователя. Оператор хранит связанный баланс на сервере до 1 (одного) года неактивности.

7. Файлы cookie и технологии отслеживания

7.1. Сервис использует следующие технологии:

• Yandex.Metrika — cookies для веб-аналитики (включая WebVisor, карту кликов). Подробнее: политика Яндекса.
• localStorage — для хранения идентификатора пользователя, счётчика генераций и данных о платежах. Не является cookie и не передаётся на сервер автоматически.

7.2. Пользователь может управлять файлами cookie через настройки браузера. Отключение cookies может привести к ограничению функциональности Сервиса.

8. Права субъекта персональных данных

В соответствии с ФЗ-152, Пользователь имеет право:

1. Получить информацию о том, какие данные обрабатываются Оператором;
2. Потребовать уточнения своих персональных данных;
3. Потребовать удаления своих персональных данных;
4. Отозвать согласие на обработку персональных данных;
5. Обратиться в Роскомнадзор в случае нарушения своих прав.

Для реализации указанных прав направьте запрос на email: rudometkin@gmail.com. Срок ответа — не более 30 (тридцати) календарных дней.

9. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Использование протокола HTTPS (TLS 1.2+) для шифрования передаваемых данных;
• Ограничение доступа к персональным данным уполномоченными лицами;
• Регулярное резервное копирование и обновление программного обеспечения;
• Отсутствие хранения платёжных данных (обработка через сертифицированный платёжный шлюз ЮKassa).

10. Изменения в Политике

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты последней редакции.

10.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой Политикой.

11. Контакты оператора

Наименование	ИП Рудометкина Марина Владимировна
ИНН	024503273205
Email	rudometkin@gmail.com
Адрес	Московская область