Политика
конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта darialeko.ru и связанных с ним сервисов (далее — «Сервис») и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Лекомцева Дарья Геннадьевна (налогоплательщик налога на профессиональный доход (самозанятый), ИНН 590590349603) (далее — «Оператор»). Контакт по вопросам обработки данных: colorsystem@darialeko.ru.

Используя Сервис, регистрируясь и/или загружая данные, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны — пожалуйста, не используйте Сервис.

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка — любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление, обезличивание.
• Субъект — пользователь Сервиса, к которому относятся ПДн.
• Оператор — лицо, организующее и осуществляющее обработку ПДн (см. §01).

Оператор обрабатывает ПДн на следующих основаниях (ст. 6 152-ФЗ):

• ваше согласие — при регистрации, загрузке фотографий, оформлении подписки;
• исполнение договора, стороной которого вы являетесь — публичной оферты на оказание услуг;
• исполнение обязанностей, возложенных на Оператора законом (налоговый учёт, формирование чеков по режиму НПД);
• законные интересы Оператора — обеспечение безопасности Сервиса и защита от мошенничества.

• Учётные и контактные: адрес электронной почты, логин, имя; пароль хранится только в виде криптографического хеша (не в открытом виде);
• Данные входа через сторонние сервисы: при использовании Яндекс ID или VK ID — идентификатор аккаунта и базовые данные профиля, переданные провайдером;
• Профиль: отображаемое имя и загруженный вами аватар;
• Изображения и результаты анализа: фотографии, которые вы добровольно загружаете для анализа цветотипа и виртуальной примерки, и результаты их обработки;
• Биллинговые данные: сведения о подписке, балансе кредитов, истории платежей и операций (сами реквизиты банковских карт Оператор не получает и не хранит — см. §07);
• Технические данные: IP-адрес, тип устройства, операционная система и браузер, дата и время посещений и входов, идентификаторы устройств (используются для ограничения числа устройств на аккаунт), служебные журналы безопасности;
• Cookies и данные сессии (см. §13).

• регистрация, аутентификация и работа личного кабинета;
• оказание услуг Сервиса: анализ цветотипа, виртуальная примерка, доступ к базе знаний;
• сохранение результатов анализа и истории, чтобы вы могли вернуться к ним;
• приём оплаты подписок и кредитов, формирование и отправка чеков (режим НПД);
• связь с вами по вашему обращению и информирование об изменениях в работе Сервиса;
• обеспечение стабильности, безопасности и защиты Сервиса от несанкционированного доступа и злоупотреблений;
• исполнение требований законодательства.

Вы можете добровольно загрузить изображение для анализа цветотипа и виртуальной примерки. Изображение используется исключительно для работы этих функций и формирования результата.

Сервис не использует изображения для установления личности, не выполняет биометрическую идентификацию и не использует их в рекламных целях. Изображения не передаются третьим лицам, кроме обработчиков, обеспечивающих работу соответствующих функций (хранилище файлов; для виртуальной примерки — сервис AI-генерации, см. §08–§09).

Вы можете в любой момент удалить загруженные изображения и результаты в личном кабинете или запросить удаление по адресу colorsystem@darialeko.ru.

Оплата производится через платёжный сервис ЮKassa. Данные банковской карты вводятся на защищённой стороне платёжного сервиса; Оператор не получает и не хранит номера карт и иные платёжные реквизиты.

Оператор обрабатывает только сведения о факте и статусе платежа (сумма, дата, идентификатор платежа, тип покупки), необходимые для предоставления услуги, формирования чека и бухгалтерского учёта.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Для функционирования Сервиса привлекаются обработчики, действующие по поручению Оператора и строго в объёме, необходимом для соответствующей функции:

• ЮKassa — приём платежей и формирование чеков;
• провайдер хостинга и объектного хранилища — размещение Сервиса и хранение файлов (в т.ч. загруженных изображений и аватаров);
• сервис AI-генерации изображений — обработка изображения при виртуальной примерке (см. §09);
• провайдер отправки электронной почты — доставка кодов подтверждения и сервисных сообщений;
• Яндекс ID / VK ID — при входе через эти сервисы.

Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом.

Анализ цветотипа (Студия) выполняется на сервере Оператора и не предполагает передачи изображений третьим лицам.

Для функции виртуальной примерки загруженное изображение передаётся внешнему сервису AI-генерации и может обрабатываться на серверах, расположенных за пределами Российской Федерации. Используя функцию виртуальной примерки, вы даёте согласие на такую трансграничную передачу в указанных целях. Изображение используется только для генерации результата и не применяется для идентификации личности.

ПДн хранятся в течение срока, необходимого для целей обработки: пока существует ваш аккаунт и пока вы пользуетесь Сервисом.

После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные о платежах для налогового учёта) — они хранятся в течение установленных законом сроков. Сессии и технические журналы хранятся ограниченное время и периодически очищаются.

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе:

• передача данных по защищённому соединению (HTTPS/TLS);
• хранение паролей только в виде криптографического хеша;
• разграничение прав доступа к базе данных и ограничение доступа сотрудников/подрядчиков;
• ведение журналов действий и резервное копирование;
• ограничение числа одновременно используемых устройств на один аккаунт.

В соответствии с 152-ФЗ вы вправе:

• получать сведения об обработке ваших ПДн;
• требовать уточнения, блокирования или удаления данных, если они неполны, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку (это может сделать невозможным предоставление части услуг);
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в суде.

Для реализации прав направьте запрос на colorsystem@darialeko.ru. Оператор отвечает в сроки, установленные законом.

Сервис использует cookies и технологии локального хранения для авторизации, поддержания сессии и стабильной работы. Без них вход в личный кабинет невозможен.

Вы можете ограничить или отключить cookies в настройках браузера — в этом случае часть функций Сервиса может работать некорректно.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице с датой обновления. Продолжая пользоваться Сервисом, вы принимаете действующую редакцию.

• Оператор: Лекомцева Дарья Геннадьевна, ИНН 590590349603
• Электронная почта: colorsystem@darialeko.ru
• Сайт: darialeko.ru