Политика обработки персональных данных

Редакция от 1 ноября 2026 г.

Черновик. Реквизиты оператора в квадратных скобках ещё не заполнены, текст не проверен юристом.

1. Общие положения

Политика определяет, какие персональные данные обрабатываются в сервисе StyleFinder (сайт stylefinder.online), зачем, на каком основании, как долго и как они защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона).

Термины «персональные данные», «обработка», «оператор», «уничтожение» и другие используются в значении статьи 3 Закона. Пользователь — человек, который пользуется сайтом, в том числе без регистрации.

2. Оператор

Оператор: [ФИО индивидуального предпринимателя или наименование организации], ИНН 440122104148.
Почтовый адрес: [почтовый адрес для обращений].
Электронная почта для обращений: contact@stylefinder.online.
Ответственный за организацию обработки персональных данных: [ФИО ответственного за организацию обработки персональных данных].

3. Без регистрации

Тест стиля, анкета и планировщик работают без регистрации. В этом случае данные аккаунта не собираются, а результаты теста и черновик проекта хранятся только в вашем браузере и на сервер не передаются. Если вы разрешите веб-аналитику, сведения о посещении получит Яндекс Метрика (раздел 10).

4. Цели, данные, основания и сроки

Мы обрабатываем только данные, нужные для перечисленных ниже целей, и не используем их для других целей. Категория субъектов во всех случаях — пользователи сайта.

4.1. Регистрация, вход и личный кабинет

Данные: имя, адрес электронной почты, пароль (только в виде необратимого хеша), отметка о подтверждении почты, дата и редакция данного согласия.
Основание: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок: до удаления аккаунта или отзыва согласия. Аккаунт с неподтверждённой почтой, которым не пользовались 30 дней, удаляется автоматически.

4.2. Хранение проектов

Данные: результаты теста стиля, ответы анкеты, планы помещений и расстановки мебели, которые вы сохраняете в аккаунте.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона).
Срок: до удаления проекта, аккаунта или отзыва согласия.

4.3. Служебные письма

Данные: имя и адрес электронной почты. Отправляем только письма для подтверждения почты и восстановления пароля, рекламных рассылок нет.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона).
Срок: ссылка подтверждения почты действует 48 часов, ссылка восстановления пароля — 1 час.

4.4. Разбор вариантов авторасстановки

Данные: вариант расстановки, который вы сами отправили на разбор, план помещения, ваша оценка и комментарий, связь с аккаунтом.
Цель: команда сервиса изучает отправленные варианты, чтобы улучшить авторасстановку.
Основание: согласие, которое вы даёте, нажимая «Отправить на разбор» (п. 1 ч. 1 ст. 6 Закона). Без отправки варианты никто не видит.
Срок: до удаления аккаунта или отзыва согласия.

4.5. Безопасность сервиса

Данные: идентификатор сеанса входа в cookie, тип браузера и время последней активности сеанса, IP-адрес в журналах веб-сервера и для ограничения числа попыток входа; для администраторов — коды подтверждения входа и доверенные устройства.
Основание: законный интерес оператора в защите сервиса и аккаунтов от взлома и злоупотреблений (п. 7 ч. 1 ст. 6 Закона); ваши права при этом не нарушаются.
Срок: сеанс входа — не более 90 дней, без активности — 30 дней; журналы веб-сервера автоматически перезаписываются по мере накопления.

4.6. Веб-аналитика

Данные: идентификатор браузера в cookie Яндекс Метрики, IP-адрес, тип устройства, браузера и операционной системы, адреса просмотренных страниц и источник перехода, клики и пройденные шаги сервиса — например, «тест пройден» или «план сохранён». Имя, почта и содержимое проектов в Метрику не передаются, запись действий на странице (Вебвизор) отключена.
Основание: отдельное согласие на веб-аналитику, которое вы даёте в уведомлении о cookie (п. 1 ч. 1 ст. 6 Закона). Отказ не ограничивает работу сервиса.
Срок: до отзыва согласия; cookie Метрики хранятся в браузере до 1 года.

4.7. Ответы на обращения

Данные: адрес электронной почты, имя и сведения, которые вы сами укажете в письме.
Основание: исполнение обязанностей оператора по Закону (п. 2 ч. 1 ст. 6 Закона).
Срок: в течение срока, нужного для ответа и подтверждения того, что обращение исполнено, но не более 3 лет.

Мы не обрабатываем телефон, адрес проживания, паспортные и платёжные данные, биометрические и специальные категории персональных данных, не используем рекламные cookie и не размещаем рекламу.

5. Как обрабатываются данные

Обработка автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся в Российской Федерации (ч. 5 ст. 18 Закона).

Тест стиля и авторасстановка дают рекомендации. Решения, порождающие юридические последствия или иначе затрагивающие ваши права, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона).

6. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. По поручению оператора данные обрабатывают только те, без кого сервис не работает. Каждый из них обязан соблюдать конфиденциальность и меры защиты по ст. 19 Закона (ч. 3 ст. 6 Закона):

хостинг-провайдер, на серверах которого работает сервис, — [хостинг-провайдер и город размещения серверов в России];
почтовый сервис, отправляющий письма, — ООО «Регистратор доменных имён РЕГ.РУ» (почтовый хостинг Reg.ru); ему передаются только адрес, имя и текст письма;
хранилище резервных копий — ООО «Регистратор доменных имён РЕГ.РУ» (облачное хранилище Reg.ru S3, Москва); копии зашифрованы до отправки, ключа для их расшифровки у хранилища нет;
если вы разрешили веб-аналитику, — ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика: получает данные из п. 4.6 и обрабатывает их на условиях использования сервиса. Без согласия скрипт Метрики не загружается.

Трансграничная передача персональных данных не осуществляется. Государственным органам данные передаются только в случаях и в порядке, прямо предусмотренных законом.

7. Как мы защищаем данные

соединение с сайтом защищено HTTPS;
пароли хранятся только в виде хеша bcrypt, исходный пароль неизвестен никому;
ключи сеансов и ссылки из писем хранятся в базе только в виде хешей;
cookie входа недоступна скриптам страницы и не отправляется сторонним сайтам;
доступ приложения к базе данных ограничен минимально необходимыми правами;
доступ к серверу — только по ключу, вход администраторов в сервис — с подтверждением по почте;
резервные копии шифруются до передачи в хранилище;
число попыток входа и восстановления пароля ограничено.

Доступ к персональным данным есть только у лиц, которым он нужен для работы сервиса. О неправомерной передаче или утечке персональных данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

8. Прекращение обработки и уничтожение

Данные уничтожаются, когда достигнута цель обработки, истёк срок из раздела 4 или вы отозвали согласие (если нет другого законного основания), — в течение 30 дней. Данные, обработка которых неправомерна, прекращаем обрабатывать в течение 3 рабочих дней и уничтожаем в течение 10 рабочих дней (ст. 21 Закона).

При удалении аккаунта данные аккаунта, проекты, сеансы и отправленные на разбор варианты удаляются из базы сразу, а из зашифрованных резервных копий — по истечении срока их хранения (30 дней). Уничтожение подтверждается в порядке, установленном Роскомнадзором.

9. Ваши права и как обратиться

Вы можете:

получить сведения об обработке ваших данных, перечисленные в ч. 7 ст. 14 Закона;
исправить имя в личном кабинете или потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
удалить аккаунт со всеми проектами в личном кабинете — это одновременно отзывает согласие;
отозвать согласие письмом на contact@stylefinder.online;
отозвать согласие на веб-аналитику в разделе 10 этой политики;
обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляйте на contact@stylefinder.online с адреса, указанного в аккаунте, или по почтовому адресу из раздела 2. Чтобы мы могли убедиться, что обращение пишете именно вы, укажите сведения, подтверждающие вашу связь с сервисом (например, адрес почты аккаунта), и сведения, предусмотренные ч. 3 ст. 14 Закона. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

10. Cookie и хранилище браузера

Cookie сеанса входа необходима для работы аккаунта и появляется только после входа.
Cookie Яндекс Метрики (названия начинаются с «_ym») появляются только после того, как вы нажмёте «Разрешить» в уведомлении о cookie. При отзыве согласия мы удаляем их из браузера и прекращаем сбор данных.

Черновик проекта без аккаунта, результаты теста и ваш выбор по веб-аналитике хранятся в локальном хранилище браузера и на сервер не передаются.

11. Возраст

Регистрация в сервисе доступна с 18 лет: при регистрации пользователь подтверждает свой возраст. Если мы узнаем, что аккаунт создал человек младше 18 лет без согласия законного представителя, мы удалим аккаунт и его данные.

12. Изменения политики

Новая редакция политики публикуется на этой странице и действует с даты публикации. Если меняются условия согласия, новая редакция согласия применяется только после того, как вы её примете; до этого данные обрабатываются на условиях ранее данного согласия.