г. Москва, 13.03.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных (далее — ПДн) Пользователей сайта tipazhi-studio.ru (далее — Сайт) и клиентов услуг Исполнителя — Индивидуального предпринимателя Церетели Марианны Автандиловны, ИНН 504019712274, ОГРНИП 319502700066497 (далее — Оператор/Исполнитель).

1.2. Политика разработана в соответствии с законодательством РФ, включая ФЗ №152‑ФЗ «О персональных данных», №149‑ФЗ «Об информации…», №54‑ФЗ (ККТ) и иные применимые нормы.

1.3. Используя Сайт и/или передавая свои ПДн, Пользователь подтверждает, что ознакомлен с Политикой и соглашается с её условиями. Для отдельных категорий ПДн (например, фото) может потребоваться отдельное согласие (отметка/чекбокс).

1.4. Оператор является оператором ПДн и организует их обработку. Контакты Оператора указаны в разделе 12

2.Состав обрабатываемых данных

2.1. Данные, которые предоставляет Пользователь добровольно:

• Идентификационные и контактные данные: имя, email, никнейм/логин в мессенджерах (например, Telegram), ссылки на профили (если предоставлены), иная информация, указанная в формах Сайта.
• Материалы для услуги: фотографии лица, фигуры (анфас/профиль/полный рост), ответы анкеты, предпочтения по стилю, иные комментарии.
• Данные оплаты: факт оплаты, сумма, способ, статус транзакции, номер заказа (карточные реквизиты Оператор не получает и не хранит; их обрабатывает платёжный агрегатор).

2.2. Данные, собираемые автоматически:

• Технические: IP‑адрес, дата/время доступа, реферер, параметры устройства и браузера, версия ОС, язык интерфейса, события на сайте (клики/скроллы), UTM‑метки.
• Cookies/пиксели: файлы и аналогичные технологии для обеспечения работы Сайта, аналитики и улучшения сервиса.

2.3. Специальные категории данных:

• Мы не запрашиваем и не обрабатываем специальные категории ПДн (о здоровье, убеждениях и пр.). Просим не передавать нам такую информацию. Фото лица и фигуры используются исключительно для stylistic‑анализа и не применяются для идентификации личности. Если по законодательству РФ такие фото могут рассматриваться как биометрические ПДн, их обработка осуществляется только при вашем явном согласии (чекбокс в форме).

3.Цели и правовые основания обработки

3.1. Цели:

• Оказание услуг «Определение типажа/цветотипа», подготовка и передача персонального PDF‑журнала.
• Коммуникация по заказу: ответы на запросы, отправка инструкций, уведомлений, чеков.
• Проведение оплаты, бухгалтерский и налоговый учёт (ККТ/чеки).
• Поддержание и улучшение работы Сайта, аналитика посещаемости, качество сервиса.
• Информационные рассылки по вашему запросу/согласию (например, уведомления о готовности продукта).
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.

3.2. Правовые основания:

• Исполнение договора/оферты с Пользователем (п. 5 ст. 6 ФЗ‑152).
• Согласие субъекта ПДн (ст. 9 ФЗ‑152) — для обработки фото, использования ИИ‑сервисов, маркетинговых сообщений, cookies, трансграничной передачи (где требуется).
• Исполнение обязанностей по закону (например, 54‑ФЗ — чеки ККТ, хранение учётных документов).
• Законные интересы Оператора (улучшение сервиса, защита прав при соблюдении прав и свобод Пользователя).

4.Способы и сроки обработки и хранения

4.1. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передача (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение — с применением смешанных способов (автоматизированно и/или без автоматики).

4.2. Сроки хранения:

• Фото и материалы для анализа: до 30 календарных дней после завершения услуги, затем удаляются/обезличиваются. По вашему запросу — удалим раньше.
• Переписка по заказу: до 12 месяцев (для урегулирования вопросов), если не требуется дольше по закону.
• Данные об оплатах/документы учёта: согласно требованиям законодательства РФ (обычно 5 лет).
• Веб‑логи/события: до 12 месяцев.
• Cookies: по сроку жизни cookie/настроек браузера или до отзыва согласия.

4.3. Место хранения: защищённые облачные сервисы и серверы провайдеров хостинга/платформы [Tilda/хостинг‑провайдер IHC], сервисы электронной почты, платёжного агрегатора, а также резервные копии. Отдельные сервисы могут находиться за пределами РФ (см. раздел 7).

5.Передача данных третьим лицам

5.1. Для оказания услуг и работы Сайта мы можем передавать ПДн подрядчикам/операторам, обеспечивающим:

• Приём платежей: [YooKassa/CloudPayments/иной агрегатор] — получает и обрабатывает платёжные данные; мы получаем статусы и реквизиты транзакций (без карточных данных).
• Хостинг/платформа сайта: [Tilda/хостинг‑провайдер IHC].
• Связь и рассылки: почтовые сервисы, Telegram (по вашему выбору канала).
• Аналитику: Яндекс.Метрика.
• Облако/хранилище файлов: [Яндекс.Диск], где размещаются материалы/результаты.
• Инструменты ИИ‑анализа/визуализации применяются только для оказания услуги.

5.2. Такие получатели обрабатывают ПДн в объёме, необходимом для выполнения своих функций, и обязаны соблюдать конфиденциальность.

5.3. ПДн не продаются и не публикуются. Передача возможна по запросу государственных органов в случаях, установленных законом.

6.Cookies и аналитика

6.1. Мы используем cookies и аналогичные технологии, чтобы:

• обеспечивать корректную работу и безопасность Сайта (строго необходимые cookies);
• анализировать поведение пользователей и улучшать сервис (аналитические cookies).

6.2. Вы можете управлять cookies через настройки браузера или баннер согласия. Отключение cookies может повлиять на работу отдельных функций Сайта.

6.3. Отказ от аналитики:

• Яндекс.Метрика: https://yandex.ru/support/metrica/general/opt-out.html

 6.4. Используемые инструменты могут собирать обезличенные данные о взаимодействии с Сайтом и создавать агрегированную статистику.

7.Трансграничная передача данных

7.1. При использовании отдельных сервисов (почтовых, облачных, аналитических, ИИ) ПДн могут передаваться на территории иностранных государств. Такая передача осуществляется только при наличии вашего согласия и при условии обеспечения надлежащей защиты ПДн получателем.
7.2. Используя Сайт и передавая ПДн, вы соглашаетесь на возможную трансграничную передачу ПДн в целях, указанных в Политике.

8.Использование инструментов ИИ

8.1. В процессе оказания услуг мы можем применять инструменты искусственного интеллекта для предварительного анализа изображений/визуализаций (например, подбор палитр, иллюстративные схемы).

8.2. Финальный результат всегда формируется и проверяется специалистом. ИИ‑инструменты не принимают самостоятельных решений, а служат вспомогательным средством.

8.3. Передавая изображения, вы даёте согласие на их автоматизированную обработку с использованием ИИ исключительно для оказания услуги.

9.Права субъекта ПДн

9.1. Вы вправе:

• получать сведения об обработке ПДн, в т.ч. сведения об операторе, целях, составе ПДн, источниках, сроках обработки/хранения, лицах, которым ПДн передаются;
• требовать уточнения ПДн, их блокирования или уничтожения при подтверждении факта их неточности или неправомерной обработки;
• отзывать согласие на обработку ПДн (в случаях, когда основанием служит согласие);
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.

 9.2. Для реализации прав направьте запрос на email tipazhi-studio@mail.ru. Оператор вправе запросить подтверждение вашей личности. Срок ответа — до 30 календарных дней с даты получения запроса.

9.3. Отзыв согласия не затрагивает законность обработки до момента отзыва и не влияет на обработку, необходимую для исполнения договора/закона.

10.Меры по защите ПДн

10.1. Мы применяем необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• использование защищённых каналов связи (HTTPS/TLS);
• разграничение прав доступа и аутентификация сотрудников/подрядчиков;
• хранение данных в защищённых облачных хранилищах с резервным копированием;
• обучение сотрудников правилам обработки ПДн и конфиденциальности;
• договорные обязательства о конфиденциальности с подрядчиками.

10.2. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность. В случае инцидента мы уведомим уполномоченный орган и субъектов ПДн в установленном порядке.

11.Особые условия

11.1. Сервис ориентирован на лиц 18+. Мы не целимся на сбор данных детей. Если вам не исполнилось 18 лет, пожалуйста, используйте Сайт только с согласия законного представителя.

11.2. Пожалуйста, не передавайте избыточные данные, не относящиеся к оказанию услуги (медицинские сведения, паспортные данные и т.п.). При получении таковых мы вправе удалить их без сохранения.

11.3. Внешние ссылки/плагины (мессенджеры, соцсети, платёжные страницы) регулируются политиками соответствующих провайдеров. Мы не несём ответственность за их практики обработки данных.

12.Контакты оператора ПДн Оператор:

Индивидуальный предприниматель Церетели Марианна Автандиловна
ИНН 504019712274
ОГРНИП 319502700066497
email: tipazhi-studio@mail.ru

13.Изменение Политики

13.1. Политика может быть изменена/дополнена. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано.

13.2. Рекомендуем периодически знакомиться с актуальной версией Политики.