Политика конфиденциальности

Редакция от 8 октября 2026 года.

Эта политика объясняет, какие данные обрабатывает сервис «FaceBasis», для чего они нужны и как запросить их удаление. Она относится к посетителям сайта, пользователям инструментов анализа и людям, которые обращаются к нам или просят сохранить отчёт.

1. Кто отвечает за обработку данных

Оператор персональных данных — ИП Федоров Кирилл Александрович, ИНН 615425684422, ОГРНИП 326619600228383. По вопросам обработки данных и для обращений об удалении пишите на support@facebasis.ru.

Обработка осуществляется в соответствии с Федеральным законом № 152-⁠ФЗ «О персональных данных». Мы собираем только сведения, необходимые для выбранной функции, ответа на обращение, работы и защиты сайта.

2. Как обрабатывается фото

Фото нужно только для анализа. Для бесплатного разбора и инструментов оно передаётся на сервер сервиса и обрабатывается автоматически. Мы не храним фото после расчёта: оно находится в оперативной памяти сервера не дольше часа и не записывается на диск. Если сервер недоступен, анализ выполняется прямо в браузере, без передачи фото.

Ответы и рабочий результат находятся в памяти открытой вкладки. После перезагрузки или закрытия страницы они перестают быть доступны приложению. Сохранение результата и функции с ИИ-обработкой описаны отдельно ниже.

Фото используется для измерения внешних признаков, пропорций и подбора рекомендаций по стилю. Сервис не использует его для установления личности или сверки с базой людей. Загружайте свои фотографии либо изображения, которые вы вправе использовать. Не передавайте сведения о здоровье и другие данные, которые не нужны выбранной функции.

3. Функции с ИИ-обработкой

Отдельные функции, например оценка возраста и создание изображений, используют внешний сервис ИИ-обработки изображений. Для них используются кадр лица, выбранные параметры функции и технические признаки качества изображения: эти данные передаются поставщику сервиса только для выполнения запроса. Для обработки, требующей согласия, необходимо отдельное согласие; сама эта политика его не заменяет.

Передача может включать трансграничную обработку. Журналы контроля злоупотреблений у поставщика могут содержать запросы и ответы и храниться до 30 дней, а в предусмотренных поставщиком случаях — дольше. Удаление данных у оператора не означает их немедленного удаления у внешнего получателя.

Мы не используем фотографии для рекламы и не продаём их. Изменение способа обработки, состава получателей или сроков хранения отражается в политике и уведомлении соответствующей функции до начала такой обработки.

4. Сохранение отчёта и письма

При выборе «Сохранить отчёт» на сервер передаются числовые результаты и тексты отчёта, выбранный пол и тип внешности для расчётных эталонов, версия движка и дата анализа. Фотография и координаты точек лица в сохранённый отчёт не входят. Отчёт открывается по ссылке с его идентификатором 30 дней; затем ссылка перестаёт работать, а отчёт удаляется при плановой очистке сервера. Служебная запись об истечении срока, без отчёта и адреса почты, хранится ещё до 30 дней.

Если вы просите прислать ссылку на почту, дополнительно обрабатываются адрес электронной почты и сведения о согласии: время, версия текста, IP-адрес и сведения о браузере. Основание — согласие на обработку персональных данных. Письмо со ссылкой отправляется сразу. Адрес и сведения о согласии хранятся в записи отчёта и удаляются вместе с ней через 30 дней.

Напоминания и предложения по отчёту — не больше трёх писем за двое суток — направляются только при отдельном добровольном согласии на рассылку. Отказ от неё не мешает получить запрошенную ссылку. Отписаться можно по ссылке в каждом таком письме или обращением к оператору. Чтобы не возобновлять нежелательную рассылку, после отписки хранится необратимый хэш адреса — без самого адреса.

После оплаты полного отчёта или разбора цветотипа на адрес электронной почты, указанный при оформлении заказа, отправляется одно письмо со ссылкой на оплаченный отчёт — это часть исполнения договора (публичная оферта), рекламы в нём нет. Ссылка содержит ключ доступа к заказу. Адрес и отметка об отправке письма хранятся в записи заказа вместе с остальными сведениями о нём.

Письма доставляет сервис Unisender Go — ООО «Юнисендер СМАРТ» (ИНН 9731091240, ОГРН 1227700213180, г. Москва) по поручению оператора. Сервису передаются адрес получателя и само письмо — тема, текст и ссылки; он обрабатывает их только для доставки. Переходы по ссылкам в письмах не отслеживаются. Не пересылайте и не публикуйте ссылки из писем, если не хотите открыть доступ к отчёту другим людям: отчёт откроет любой, у кого есть ссылка.

5. Технические данные и хранилище браузера

При обращении к сайту сервер получает IP-адрес, время и адрес запроса, сведения о браузере и технические сообщения об ошибках. Они используются для выдачи страниц, ограничения злоупотреблений и устранения неисправностей. Собственный счётчик учитывает факт получения результата и случайный идентификатор браузера; фото, названия файлов и ответы анкеты в этот счётчик не передаются.

Идентификатор браузера и признак закрытой подсказки сохраняются на устройстве в локальном хранилище до его очистки пользователем. Их можно удалить в настройках браузера для этого сайта. После очистки идентификатор может быть создан заново, а ограничения использования функций могут измениться. Это хранилище не содержит исходных фото и ответов.

Постоянная запись собственного счётчика содержит общее число результатов. IP-адреса и идентификаторы, используемые для защиты счётчика от накрутки, находятся в памяти сервера до её очистки или перезапуска. Остальные технические записи обрабатываются только для заявленной цели и подлежат удалению, когда перестают быть необходимы, с учётом требований закона.

6. Яндекс Метрика и Google Analytics

На сайте подключена Яндекс Метрика (ООО «Яндекс»): она получает технические сведения о посещениях, страницах и действиях. Адреса страниц передаются без ссылок на сохранённые отчёты и без ключей заказов. Фото и содержимое ответов не передаются в события аналитики; запись сеансов Вебвизором выключена. Google Analytics в этой версии не подключён.

Яндекс Метрика использует cookie, идентификаторы, IP-адрес, сведения о браузере, посещённых страницах и действиях. Эти данные нельзя безусловно считать анонимными. Фотографии, адреса почты и содержимое пользовательских форм в аналитику не передаются.

7. Основания обработки, получатели и защита

Данные обрабатываются на основании отдельного согласия там, где оно требуется, для выполнения запроса пользователя и договорных обязательств, а также в случаях, предусмотренных законом. Сведения обращения используются для ответа, разрешения вопроса и защиты законных прав сторон. Простое посещение сайта не считается согласием на любую обработку фотографий или рекламную рассылку.

Доступ к данным получают оператор и привлечённые поставщики инфраструктуры, почты или обработки только в объёме, необходимом для соответствующей задачи. Данные также могут быть предоставлены уполномоченному органу при наличии законного основания. Применяются ограничение доступа, защита соединения при публикации сайта, ограничения запросов и исключение фотографий из сохранённых отчётов и событий аналитики. Ссылки и ключи доступа к отчётам не следует передавать посторонним.

По достижении цели обработки, отзыву согласия или обоснованному требованию данные подлежат прекращению обработки и удалению в предусмотренные законом сроки, если отсутствует другое законное основание для их хранения. Это относится также к обращениям и очереди писем. Сведения, необходимые для исполнения обязанностей по закону или рассмотрения претензии, хранятся на соответствующем законном основании, а не используются для новых целей.

8. Ваши права и порядок обращений

Вы можете запросить сведения об обработке ваших данных, потребовать уточнения, блокирования или удаления, отозвать согласие и отказаться от рассылки. Для этого напишите на support@facebasis.ru, укажите, к каким данным относится обращение, и, если есть, идентификатор или ссылку на отчёт. Мы можем запросить только сведения, необходимые для проверки принадлежности данных и выполнения требования.

Ответ на запрос о персональных данных предоставляется в течение 10 рабочих дней; при наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. Прекращение обработки и уничтожение выполняются в сроки, предусмотренные законом, с учётом характера требования и других законных оснований обработки. Вы вправе обратиться в Роскомнадзор или суд для защиты своих прав.

Действующая редакция политики доступна по этому адресу. При изменении условий мы обновляем дату документа; если для новой обработки требуется согласие, прежняя версия политики не заменяет его получение.