Политика обработки персональных данных сервиса «Вешалка»
Редакция от 17.10.2026
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает сервис «Вешалка» (Telegram-бот @Veshalka_ai_bot, мини-приложение в Telegram и сайт https://veshalka-ai.ru/), зачем, как долго и как их защищают. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — Иванов Павел Александрович, ИНН 532007954891, плательщик налога на профессиональный доход. Контакт по вопросам данных: pavel_2406@mail.ru.
1.3. Политика опубликована в открытом доступе по адресу https://veshalka-ai.ru/privacy.
2. Какие данные обрабатываются
| Категория | Состав | Откуда |
|---|---|---|
| Аккаунт Telegram | числовой идентификатор, имя, username | от Telegram при входе в бот или мини-приложение |
| Аккаунт сайта | email, имя, хэш пароля (сам пароль не хранится) | при регистрации на сайте |
| Профиль | пол, год рождения, рост, вес, телосложение, цветотип, город, любимые и нелюбимые цвета и стили, заметки | заполняет Пользователь |
| Гардероб | фотографии одежды, описания вещей, ссылки на товары | загружает Пользователь |
| Фото Пользователя | фотография в полный рост и её текстовый разбор (телосложение, цветотип) | только по желанию Пользователя, с отдельной отметкой согласия |
| Поведение в Сервисе | оценки образов, отметки «надел сегодня», причины удаления вещей, выводы о вкусе | действия Пользователя |
| Платежи | тариф, сумма, статус и идентификатор платежа, срок подписки; при автопродлении — идентификатор сохранённого способа оплаты и маска карты (последние 4 цифры) | от ЮKassa |
| Технические | IP-адрес и время запросов в журналах сервера, cookie сессии | автоматически |
2.1. Данные банковских карт Оператор не получает: их обрабатывает ЮKassa на своей стороне.
2.2. Фото Пользователя не используется для установления личности и не является биометрическими персональными данными в смысле статьи 11 152-ФЗ. Оно нужно только для подбора одежды.
2.3. Специальные категории данных (здоровье, убеждения и т. п.) Оператор не запрашивает. Пожалуйста, не указывайте их в заметках.
3. Цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Вести гардероб, подбирать образы и рекомендации | профиль, гардероб, фото, поведение | согласие (п. 1 ч. 1 ст. 6), исполнение договора-оферты (п. 5 ч. 1 ст. 6) |
| Вход и связка аккаунтов Telegram и сайта | аккаунт Telegram, аккаунт сайта | исполнение договора |
| Оплата, лимиты тарифа, чеки и возвраты | платежи, аккаунт | исполнение договора, налоговое законодательство |
| Сообщения от Сервиса: утренний образ, подтверждение оплаты | аккаунт Telegram | исполнение договора; утренний образ включает сам Пользователь |
| Безопасность и защита от злоупотреблений | технические | законный интерес оператора |
| Доступ стилиста к гардеробу клиента | профиль, гардероб, фото клиента | отдельное подтверждение клиента в боте |
3.1. Данные не используются для рекламных рассылок и не продаются третьим лицам.
4. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 5, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.
5. Кому передаются данные
Только тем, без кого Сервис не работает, и в объёме, необходимом для их задачи:
- Anthropic PBC (США) — поставщик модели ИИ. Получает фото вещей, фото Пользователя (если оно загружено), профиль без имени и контактов, описания гардероба и задачу для образа. Это трансграничная передача в страну, которая не входит в перечень стран с адекватной защитой прав субъектов. Она проводится только с согласия Пользователя (статья 12 152-ФЗ).
- ООО НКО «ЮМани» (ЮKassa, Россия) — приём платежей: сумма, описание тарифа, технический идентификатор Пользователя.
- Telegram — доставка сообщений бота. Telegram получает текст сообщений и изображения образов.
- Хостинг-провайдер — хранит сервер с базой данных и файлами, без права доступа к данным для своих целей.
- Open-Meteo — прогноз погоды. Передаются только координаты города, без связи с Пользователем.
- Стилист — только если клиент сам дал ему доступ (раздел 6 оферты).
6. Где и сколько хранятся данные
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.2. Данные хранятся, пока существует аккаунт и действует согласие. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме:
- сведений о платежах: хранятся столько, сколько требует налоговое законодательство;
- обезличенной статистики, по которой нельзя определить Пользователя.
6.3. Технические журналы хранятся ограниченное время, необходимое для безопасности, и регулярно перезаписываются.
7. Как данные защищены
- соединение с Сервисом только по HTTPS;
- пароли хранятся в виде стойкого хэша (scrypt) с солью;
- вход в мини-приложение проверяется по подписи Telegram, сессии подписаны;
- каждый Пользователь видит только свои файлы, стилист — только файлы клиентов, давших доступ;
- доступ к серверу только у Оператора;
- секреты и база данных исключены из резервных копий в сторонних облачных хранилищах.
При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 152-ФЗ.
8. Права Пользователя
Пользователь вправе:
- узнать, какие его данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие и удалить аккаунт в «Профиле → Удалить аккаунт» или письмом на pavel_2406@mail.ru;
- удалить фото Пользователя отдельно, сохранив остальной аккаунт;
- отозвать доступ стилиста;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней (статьи 14, 20 152-ФЗ).
9. Cookie
Сайт использует одну техническую cookie: сессию входа. Аналитических и рекламных cookie нет.
10. Изменение Политики
Новая редакция публикуется по адресу https://veshalka-ai.ru/privacy и действует с момента публикации. Если меняются цели обработки или состав данных, Оператор запросит новое согласие.