Политика в отношении обработки персональных данных
(Политика конфиденциальности) сервиса «arastyle»
Редакция от: 27.09.2026 · Действует с: 27.09.2026
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей
сервиса подбора одежды с использованием технологий искусственного интеллекта
«arastyle» (мобильное приложение и/или Сайт) — далее Сервис.
Сайт Администрации / Сайт — интернет‑сайты, размещённые в домене
ara-style.ru и его поддоменах.
1.2. Оператор. Обработку персональных данных для целей работы Сервиса организует Администрация сервиса «arastyle» (далее — Оператор). Контактный адрес для любых обращений по вопросам обработки персональных данных: inbox@ara-style.ru.
1.3. Используя Сервис, пользователь подтверждает ознакомление с Политикой. Согласия на обработку персональных данных оформлены отдельными документами и не объединяются с иными соглашениями: при регистрации — https://ara-style.ru/consent, для посетителей Сайта (cookie и Яндекс Метрика) — https://ara-style.ru/cookies.
1.4. Действующая редакция размещена по адресу https://ara-style.ru/privacy. Оператор вправе изменять Политику; новая редакция действует с момента публикации.
1.5. Термины используются в значениях статьи 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ).
2. Правовые основания
- согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ) — для целей 4.1 (в)–(д), (ж) и для трансграничной передачи (раздел 7);
- исполнение договора с субъектом (п. 5 ч. 1 ст. 6) — Пользовательского соглашения — для целей 4.1 (а), (б);
- законные интересы Оператора (п. 7 ч. 1 ст. 6) — для цели 4.1 (е);
- исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6) — для ответов на законные запросы государственных органов.
Отдельные согласия предоставляются на: трансграничную передачу данных (ст. 12 Закона № 152‑ФЗ) и на рекламные рассылки (ст. 18 Федерального закона от 13.03.2006 № 38‑ФЗ «О рекламе»).
3. Какие данные обрабатываются
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
| Категория | Состав | Источник |
|---|---|---|
| Учётные данные | адрес эл. почты; криптографический хэш пароля (сам пароль не хранится и Оператору недоступен) | пользователь |
| Профиль | отображаемое имя; предпочитаемый пол одежды | пользователь |
| Пользовательский контент | текст запросов и сообщений в чате с ассистентом; история переписки; жалобы на ответы ассистента (категория, комментарий) | пользователь |
| Данные об использовании | список избранных товаров (идентификаторы); идентификаторы и заголовки чатов; отметки времени | формируются автоматически |
| Технические журналы | IP‑адрес; дата и время запросов; метод, путь, код ответа, длительность; идентификатор запроса; идентификатор пользователя; счётчики неудачных попыток входа; идентификаторы отозванных токенов | формируются автоматически |
| Телеметрия обработки запроса | число использованных токенов языковой модели, задержка, наименования моделей | формируются автоматически |
| Отпечаток устройства (пробный режим без регистрации) | хэш технических характеристик браузера — для учёта лимита пробных запросов | формируется автоматически |
| Данные веб‑аналитики (Яндекс Метрика) | cookie; IP‑адрес; сведения о браузере и устройстве; посещённые страницы и действия на Сайте, включая запись сеанса Вебвизором | формируются автоматически |
Cookie. Сайт использует файлы cookie и сервис веб‑аналитики Яндекс Метрика; подробнее и как отказаться — https://ara-style.ru/cookies.
4. Цели обработки
4.1. (а) регистрация, идентификация и аутентификация, доступ к личному кабинету; (б) предоставление функций Сервиса: обработка запросов на подбор одежды, чат с ассистентом, список избранного, профиль; (в) сервисные уведомления об изменениях Сервиса и условий; (г) рекламные и маркетинговые сообщения — только при отдельном согласии; (д) улучшение качества Сервиса и алгоритмов подбора (анализ запросов и жалоб; исследовательская и статистическая обработка — в обезличенном виде); (е) информационная безопасность, предотвращение мошенничества и перебора паролей, расследование инцидентов, исполнение требований закона; (ж) веб‑аналитика: статистика посещаемости, улучшение Сайта, оценка эффективности рекламы.
4.2. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
5. Рекомендательные технологии
5.1. Подбор товаров осуществляется с применением рекомендательных технологий и технологий искусственного интеллекта: текст запроса преобразуется в структурированный поиск и в векторное представление, по которым из каталога отбираются и ранжируются товары.
5.2. В соответствии со статьёй 10.2‑2 Федерального закона от 27.07.2006 № 149‑ФЗ Оператор публикует Правила применения рекомендательных технологий (https://ara-style.ru/recommend) и указывает адрес для обращений: inbox@ara-style.ru.
5.3. Используются: текст запроса, контекст текущего диалога, указанный в профиле предпочитаемый пол одежды, действия пользователя в Сервисе (добавление в избранное). Специальные категории данных, данные о здоровье и точная геолокация не используются.
6. Передача третьим лицам
6.1. Оператор не продаёт персональные данные. Данные передаются только лицам, привлечённым для обеспечения работы Сервиса, на основании договора и поручения на обработку (ч. 3 ст. 6 Закона № 152‑ФЗ):
| Получатель | Назначение | Передаваемые данные | Юрисдикция |
|---|---|---|---|
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | генерация ответов ассистента, разбор запроса | текст запросов и сообщений чата, контекст диалога (без адреса эл. почты и пароля) | Китайская Народная Республика |
| Google LLC (Gemini API) | вычисление векторного представления поискового запроса для семантического поиска | производный поисковый запрос (описание искомого товара); адрес эл. почты, профиль и переписка не передаются | США |
| Провайдер серверной инфраструктуры — 4vps.su (дата‑центр в г. Новосибирск, Россия) | размещение серверов приложения и базы данных | данные, хранящиеся в Сервисе | Российская Федерация |
| ООО «ЯНДЕКС» (г. Москва) — сервис Яндекс Метрика | веб‑аналитика | данные веб‑аналитики (раздел 3) | Российская Федерация |
6.2. Государственным органам — по мотивированным запросам в порядке, установленном законом. Правопреемникам — при реорганизации Оператора или передаче Сервиса, с уведомлением пользователей.
7. Трансграничная передача
7.1. При использовании получателей, указанных в пунктах 1–2 таблицы 6.1, осуществляется трансграничная передача персональных данных в Китайскую Народную Республику и США.
7.2. Эти государства не являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором.
7.3. Трансграничная передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12 Закона № 152‑ФЗ), выраженного в форме согласия на обработку персональных данных (https://ara-style.ru/consent), где условие о трансграничной передаче изложено конкретно: указаны иностранные получатели, государства и то, что эти государства не обеспечивают адекватной защиты. Оператор направляет в Роскомнадзор уведомление о трансграничной передаче персональных данных в порядке части 3 статьи 12 Закона № 152‑ФЗ и располагает сведениями о мерах защиты персональных данных, принимаемых иностранными получателями.
7.4. Трансграничная передача необходима для работы ассистента и семантического поиска и осуществляется только в объёме, указанном в таблице 6.1 (без адреса электронной почты, профиля и без передачи переписки сервису вычисления векторных представлений). Пользователь вправе отозвать согласие; в этом случае предоставление Сервиса прекращается, а данные удаляются в порядке раздела 11.
8. Место обработки. Локализация
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152‑ФЗ). База данных и её резервные копии размещаются в дата‑центре провайдера 4vps.su в г. Новосибирск, Российская Федерация.
8.2. Передача отдельных данных иностранным получателям (разделы 6–7) осуществляется в рамках оказания услуги и не является местом первичного хранения данных.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Учётные данные и профиль | срок действия учётной записи; после удаления — не более 30 дней |
| Чаты и сообщения | до удаления пользователем либо до удаления всех данных пользователя по обращению; удалённые пользователем чаты — до 90 дней, затем удаление/обезличивание |
| Жалобы на ответы ассистента | 1 год, затем обезличивание |
| Технические журналы, телеметрия | 6 месяцев |
| Данные веб‑аналитики (Яндекс Метрика) | до отзыва согласия; записи Вебвизора — 15 дней |
| Отозванные токены, счётчики попыток входа | до истечения срока жизни токена / окна антифрод‑контроля (не более 30 дней) |
| Согласия на обработку персональных данных | срок обработки и 3 года после её прекращения |
По достижении целей или истечении сроков данные уничтожаются или обезличиваются в срок не более 30 дней.
10. Защита данных. Инциденты
10.1. Оператор принимает организационные и технические меры (ст. 18.1, 19 Закона № 152‑ФЗ): назначен ответственный за организацию обработки; утверждены внутренние документы; пароли хранятся только в виде хэша (bcrypt); доступ — по принципу минимальных привилегий; передача данных — по защищённым каналам (TLS); действует защита от перебора паролей, отзыв сессий, ограниченный срок жизни токенов; выполняется резервное копирование (копии размещены в РФ).
10.2. При инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152‑ФЗ).
11. Права субъекта персональных данных
11.1. Пользователь вправе: получать сведения об обработке своих данных (ст. 14); требовать их уточнения, блокирования или уничтожения; отозвать согласие в любой момент; возражать против обработки на основании законных интересов Оператора; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Способы реализации: в интерфейсе Сервиса — редактирование профиля и удаление отдельных чатов; отзыв согласия, удаление учётной записи и всех данных, а также получение сведений об обработке — по обращению на inbox@ara-style.ru. Срок ответа — в пределах, установленных Законом № 152‑ФЗ.
11.3. Отзыв согласия осуществляется направлением заявления Оператору на inbox@ara-style.ru (либо, если такая функция доступна в Сервисе, — удалением учётной записи). После отзыва обработка прекращается, данные уничтожаются в срок не более 30 дней, кроме данных, обработку которых закон разрешает продолжать без согласия.
11.4. Отказ от согласия на рекламные рассылки не влечёт отказа в предоставлении Сервиса. Согласие на обработку персональных данных, включая условие о трансграничной передаче, необходимо для предоставления Сервиса, поскольку без обработки указанных данных и без обращения к поставщикам технологий искусственного интеллекта функции Сервиса не могут быть оказаны.
12. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Данные, полученные от лица младше установленного возраста без согласия законного представителя, удаляются.
13. Контакты
По вопросам обработки персональных данных: inbox@ara-style.ru. Во всём остальном Оператор и пользователь руководствуются законодательством Российской Федерации.