Политика в отношении обработки персональных данных
(Политика конфиденциальности) сервиса «arastyle»
Редакция от: 08.09.2026 · Действует с: 08.09.2026
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей
сервиса подбора одежды с использованием технологий искусственного интеллекта
«arastyle» (мобильное приложение и/или Сайт) — далее Сервис.
Сайт Администрации / Сайт — интернет‑сайты, размещённые в домене
ara-style.ru и его поддоменах.
1.2. Оператор. Обработку персональных данных для целей работы Сервиса организует Администрация сервиса «arastyle» (далее — Оператор). Контактный адрес для любых обращений по вопросам обработки персональных данных: inbox@ara-style.ru.
1.3. Используя Сервис, пользователь подтверждает ознакомление с Политикой. Согласие на обработку персональных данных предоставляется отдельным действием (раздел 11, Приложение № 1) и не объединяется с иными соглашениями.
1.4. Действующая редакция размещена по адресу https://ara-style.ru/privacy. Оператор вправе изменять Политику; новая редакция действует с момента публикации.
1.5. Термины используются в значениях статьи 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ).
2. Правовые основания
- согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ) — для целей 4.1 (в)–(д) и для трансграничной передачи (раздел 7);
- исполнение договора с субъектом (п. 5 ч. 1 ст. 6) — Пользовательского соглашения — для целей 4.1 (а), (б);
- законные интересы Оператора (п. 7 ч. 1 ст. 6) — для цели 4.1 (е);
- исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6) — для ответов на законные запросы государственных органов.
Отдельные согласия предоставляются на: трансграничную передачу данных (ст. 12 Закона № 152‑ФЗ) и на рекламные рассылки (ст. 18 Федерального закона от 13.03.2006 № 38‑ФЗ «О рекламе»).
3. Какие данные обрабатываются
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
| Категория | Состав | Источник |
|---|---|---|
| Учётные данные | адрес эл. почты; криптографический хэш пароля (сам пароль не хранится и Оператору недоступен) | пользователь |
| Профиль | отображаемое имя; предпочитаемый пол одежды | пользователь |
| Пользовательский контент | текст запросов и сообщений в чате с ассистентом; история переписки; жалобы на ответы ассистента (категория, комментарий) | пользователь |
| Данные об использовании | список избранных товаров (идентификаторы); идентификаторы и заголовки чатов; отметки времени | формируются автоматически |
| Технические журналы | IP‑адрес; дата и время запросов; метод, путь, код ответа, длительность; идентификатор запроса; идентификатор пользователя; счётчики неудачных попыток входа; идентификаторы отозванных токенов | формируются автоматически |
| Телеметрия обработки запроса | число использованных токенов языковой модели, задержка, наименования моделей | формируются автоматически |
Cookie и трекинг. Программный интерфейс Сервиса не использует cookie‑файлы и сторонние рекламные/аналитические трекеры. Клиентское приложение хранит на устройстве пользователя токены доступа (в локальном хранилище браузера либо защищённом хранилище приложения) — только для поддержания сессии; третьим лицам эти данные не передаются.
4. Цели обработки
4.1. (а) регистрация, идентификация и аутентификация, доступ к личному кабинету; (б) предоставление функций Сервиса: обработка запросов на подбор одежды, чат с ассистентом, список избранного, профиль; (в) сервисные уведомления об изменениях Сервиса и условий; (г) рекламные и маркетинговые сообщения — только при отдельном согласии; (д) улучшение качества Сервиса и алгоритмов подбора (анализ запросов и жалоб; исследовательская и статистическая обработка — в обезличенном виде); (е) информационная безопасность, предотвращение мошенничества и перебора паролей, расследование инцидентов, исполнение требований закона.
4.2. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
5. Рекомендательные технологии
5.1. Подбор товаров осуществляется с применением рекомендательных технологий и технологий искусственного интеллекта: текст запроса преобразуется в структурированный поиск и в векторное представление, по которым из каталога отбираются и ранжируются товары.
5.2. В соответствии со статьёй 10.2‑2 Федерального закона от 27.07.2006 № 149‑ФЗ Оператор публикует Правила применения рекомендательных технологий (Приложение № 2 либо https://ara-style.ru/recommend) и указывает адрес для обращений: inbox@ara-style.ru.
5.3. Используются: текст запроса, контекст текущего диалога, указанный в профиле предпочитаемый пол одежды, действия пользователя в Сервисе (добавление в избранное). Специальные категории данных, данные о здоровье и точная геолокация не используются.
6. Передача третьим лицам
6.1. Оператор не продаёт персональные данные. Данные передаются только лицам, привлечённым для обеспечения работы Сервиса, на основании договора и поручения на обработку (ч. 3 ст. 6 Закона № 152‑ФЗ):
| Получатель | Назначение | Передаваемые данные | Юрисдикция |
|---|---|---|---|
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | генерация ответов ассистента, разбор запроса | текст запросов и сообщений чата, контекст диалога (без адреса эл. почты и пароля) | Китайская Народная Республика |
| Google LLC (Gemini API) | вычисление векторного представления поискового запроса для семантического поиска | производный поисковый запрос (описание искомого товара); адрес эл. почты, профиль и переписка не передаются | США |
| Провайдер серверной инфраструктуры — 4vps.su (дата‑центр в г. Новосибирск, Россия) | размещение серверов приложения и базы данных | данные, хранящиеся в Сервисе | Российская Федерация |
6.2. Государственным органам — по мотивированным запросам в порядке, установленном законом. Правопреемникам — при реорганизации Оператора или передаче Сервиса, с уведомлением пользователей.
7. Трансграничная передача
7.1. При использовании получателей, указанных в пунктах 1–2 таблицы 6.1, осуществляется трансграничная передача персональных данных в Китайскую Народную Республику и США.
7.2. Эти государства не являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором.
7.3. Трансграничная передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12 Закона № 152‑ФЗ), выраженного в форме согласия на обработку персональных данных (Приложение № 1), где условие о трансграничной передаче изложено конкретно: указаны иностранные получатели, государства и то, что эти государства не обеспечивают адекватной защиты. Оператор направляет в Роскомнадзор уведомление о трансграничной передаче персональных данных в порядке части 3 статьи 12 Закона № 152‑ФЗ и располагает сведениями о мерах защиты персональных данных, принимаемых иностранными получателями.
7.4. Трансграничная передача необходима для работы ассистента и семантического поиска и осуществляется только в объёме, указанном в таблице 6.1 (без адреса электронной почты, профиля и без передачи переписки сервису вычисления векторных представлений). Пользователь вправе отозвать согласие; в этом случае предоставление Сервиса прекращается, а данные удаляются в порядке раздела 11.
8. Место обработки. Локализация
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152‑ФЗ). База данных и её резервные копии размещаются в дата‑центре провайдера 4vps.su в г. Новосибирск, Российская Федерация.
8.2. Передача отдельных данных иностранным получателям (разделы 6–7) осуществляется в рамках оказания услуги и не является местом первичного хранения данных.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Учётные данные и профиль | срок действия учётной записи; после удаления — не более 30 дней |
| Чаты и сообщения | до удаления пользователем либо до удаления всех данных пользователя по обращению; удалённые пользователем чаты — до 90 дней, затем удаление/обезличивание |
| Жалобы на ответы ассистента | 1 год, затем обезличивание |
| Технические журналы, телеметрия | 6 месяцев |
| Отозванные токены, счётчики попыток входа | до истечения срока жизни токена / окна антифрод‑контроля (не более 30 дней) |
| Согласия на обработку персональных данных | срок обработки и 3 года после её прекращения |
По достижении целей или истечении сроков данные уничтожаются или обезличиваются в срок не более 30 дней.
10. Защита данных. Инциденты
10.1. Оператор принимает организационные и технические меры (ст. 18.1, 19 Закона № 152‑ФЗ): назначен ответственный за организацию обработки; утверждены внутренние документы; пароли хранятся только в виде хэша (bcrypt); доступ — по принципу минимальных привилегий; передача данных — по защищённым каналам (TLS); действует защита от перебора паролей, отзыв сессий, ограниченный срок жизни токенов; выполняется резервное копирование (копии размещены в РФ).
10.2. При инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152‑ФЗ).
11. Права субъекта персональных данных
11.1. Пользователь вправе: получать сведения об обработке своих данных (ст. 14); требовать их уточнения, блокирования или уничтожения; отозвать согласие в любой момент; возражать против обработки на основании законных интересов Оператора; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Способы реализации: в интерфейсе Сервиса — редактирование профиля и удаление отдельных чатов; отзыв согласия, удаление учётной записи и всех данных, а также получение сведений об обработке — по обращению на inbox@ara-style.ru. Срок ответа — в пределах, установленных Законом № 152‑ФЗ.
11.3. Отзыв согласия осуществляется направлением заявления Оператору на inbox@ara-style.ru (либо, если такая функция доступна в Сервисе, — удалением учётной записи). После отзыва обработка прекращается, данные уничтожаются в срок не более 30 дней, кроме данных, обработку которых закон разрешает продолжать без согласия.
11.4. Отказ от согласия на рекламные рассылки не влечёт отказа в предоставлении Сервиса. Согласие на обработку персональных данных, включая условие о трансграничной передаче, необходимо для предоставления Сервиса, поскольку без обработки указанных данных и без обращения к поставщикам технологий искусственного интеллекта функции Сервиса не могут быть оказаны.
12. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Данные, полученные от лица младше установленного возраста без согласия законного представителя, удаляются.
13. Контакты
По вопросам обработки персональных данных: inbox@ara-style.ru. Во всём остальном Оператор и пользователь руководствуются законодательством Российской Федерации.
Приложение № 1. Форма согласия (текст для экрана регистрации / настроек)
☐ 1. Согласие на обработку персональных данных (обязательно, отдельная отметка). Я, действуя своей волей и в своём интересе, даю согласие на обработку моих персональных данных: адрес электронной почты, имя, предпочитаемый пол одежды, содержание моих запросов и сообщений в чате, список избранного, технические данные (IP‑адрес, дата и время обращений, журналы). Цели: регистрация и аутентификация, предоставление функций сервиса «arastyle», поддержка пользователей, обеспечение безопасности, улучшение качества сервиса и алгоритмов подбора (в обезличенном виде). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, привлечённым Оператором, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации. Трансграничная передача. Я уведомлён(а) и согласен(на), что для формирования ответов ассистента и семантического поиска текст моих запросов и сообщений чата, а также производный поисковый запрос передаются поставщикам технологий искусственного интеллекта, находящимся в иностранных государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных: DeepSeek (Китайская Народная Республика) и Google LLC (США). Без такой передачи функции ассистента и семантического поиска не предоставляются. Согласие действует до его отзыва путём направления заявления на inbox@ara-style.ru (либо путём удаления учётной записи, если такая функция доступна в Сервисе). С Политикой конфиденциальности ознакомлен(а).
☐ 2. Согласие на рекламные рассылки (необязательно, отдельная отметка). Я согласен(на) получать от Оператора сервиса «arastyle» сообщения рекламного и информационного характера по указанному адресу электронной почты. Отказаться можно по ссылке в письме или в настройках профиля.
Приложение № 2. Правила применения рекомендательных технологий (краткая форма)
- Сервис применяет рекомендательные технологии для подбора и ранжирования товаров каталога под запрос пользователя.
- Используемые данные: текст запроса; контекст текущего диалога; указанный пользователем предпочитаемый пол одежды; действия пользователя в Сервисе.
- Не используются: специальные категории персональных данных, данные о здоровье, точная геолокация, данные из сторонних источников.
- Как это работает: запрос преобразуется в набор фильтров и в векторное представление; товары отбираются по фильтрам и смысловому сходству и сортируются по релевантности; пользователь может уточнять запрос в диалоге.
- Сообщение о нарушении порядка применения рекомендательных технологий: inbox@ara-style.ru. Ответ направляется в срок, установленный законодательством.
- Полные правила: https://ara-style.ru/recommend.