Политика обработки персональных данных сервиса LookMix
Редакция от 24.10.2026
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает сервис LookMix, зачем, как долго их хранит и как защищает, а также права пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Воронов Сергей Александрович, ИНН 519055919632, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее - Оператор). Адрес электронной почты для обращений: support@lookmix.ru.
1.3. Сервис LookMix (далее - Сервис) - сервис виртуальной примерки одежды и обуви: Telegram-бот @lookmixapp и сайт lookmix.ru.
1.4. Пользуясь Сервисом, пользователь подтверждает, что ознакомился с Политикой. Обработка фотографий пользователя ведётся только после его отдельного согласия (документ «Согласие на обработку персональных данных»).
1.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает намеренно данные несовершеннолетних; если такие данные выявлены, они удаляются.
2. Какие данные мы обрабатываем
| Категория | Состав | Откуда |
|---|---|---|
| Данные Telegram | идентификатор пользователя, имя и username, язык интерфейса | Telegram при запуске бота |
| Фотографии | фото пользователя (или иного человека с его согласия), фото вещей, скриншоты и ссылки на товары | загружает пользователь |
| Результаты | изображения, созданные Сервисом | Сервис |
| Платёжные данные | сумма, дата, идентификатор платежа и чек. Данные банковских карт Оператор не получает и не хранит - их обрабатывает платёжный сервис ЮKassa | ЮKassa |
| Технические данные | история действий в боте (шаги примерки, оценки результатов, переходы по ссылкам на товары), метка источника перехода | Сервис |
| Данные сайта (статистика сервера) | IP-адрес в замаскированном виде (без последних частей адреса, не позволяет определить посетителя), адрес страницы, источник перехода, сведения о браузере и устройстве, время запроса | сервер сайта, у всех посетителей |
| Данные сайта (Яндекс Метрика) | cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте, в том числе запись действий на странице (Вебвизор) | Яндекс Метрика, только с согласия посетителя |
| Обращения | адрес электронной почты, переписка | пользователь |
2.1. Биометрические персональные данные не обрабатываются. Фотографии используются только для создания изображений с примеркой. Сервис не устанавливает личность человека на фото и не создаёт биометрических шаблонов.
2.2. Для контроля качества Сервис автоматически сравнивает лицо на загруженной фотографии и на результате, чтобы не выдать изображение с искажённым или чужим лицом. Сравнение выполняется на сервере Оператора в момент создания результата, промежуточные данные сравнения не сохраняются и не используются для установления личности.
3. Зачем мы обрабатываем данные
- оказание услуги виртуальной примерки: создание изображений, сборка образов, хранение последней фотографии для повторных примерок;
- проверка загруженных фото на соответствие правилам (одно лицо, отсутствие откровенного содержания) и контроль качества результатов;
- учёт баланса примерок, приём оплаты, выдача чеков;
- работа реферальной программы;
- поддержка пользователей и ответы на обращения;
- улучшение Сервиса на основе обезличенной статистики (оценки результатов, воронка, источники переходов);
- исполнение требований законодательства РФ.
4. Правовые основания
Согласие пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора-оферты, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ), исполнение обязанностей, установленных законодательством РФ (налоговым, о защите прав потребителей).
5. Кому передаются данные
5.1. Для оказания услуги Оператор привлекает:
| Кому | Что | Зачем | Где |
|---|---|---|---|
| ООО «Бегет» (хостинг) | все данные Сервиса | хранение и обработка на серверах | Россия |
| Агрегаторы моделей ИИ: Polza.ai, RouterAI, AITUNNEL | фото пользователя и вещей, текстовое описание | создание изображения с примеркой | Россия |
| Разработчики моделей генерации изображений, к которым обращаются агрегаторы: Google (Gemini), ByteDance (Seedream) | те же фото и описание | создание изображения | США, Китай - трансграничная передача |
| ООО НКО «ЮMoney» (ЮKassa) | сумма и данные платежа | приём оплаты | Россия |
| ООО «Яндекс» (Яндекс Метрика) | данные сайта из Метрики, только с согласия посетителя | статистика посещений и анализ удобства сайта | Россия |
| Telegram | сообщения бота | работа бота | платформа Telegram |
5.2. Трансграничная передача. Для создания изображения фото пользователя и вещей передаются на серверы разработчиков моделей ИИ за пределами России (США, Китай). Передача выполняется только с согласия пользователя, только в объёме, необходимом для создания конкретного изображения, после уведомления Роскомнадзора о трансграничной передаче. Оператор выбирает провайдеров, которые по своим условиям не используют данные запросов через API для обучения моделей, но не может полностью контролировать обработку данных иностранными провайдерами.
5.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5.4. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.
6. Где и сколько хранятся данные
6.1. Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ выполняются на серверах в России (ООО «Бегет», Санкт-Петербург и Москва).
6.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Фото, загруженные пользователем, и результаты примерок | 30 дней с момента загрузки, затем удаляются автоматически |
| Данные Telegram, баланс, история покупок | пока пользователь пользуется Сервисом; после удаления аккаунта - только то, что нужно хранить по закону |
| Сведения о платежах и чеках | в течение сроков, установленных налоговым законодательством |
| Факт и время согласия | в течение срока действия согласия и 3 лет после его отзыва - для подтверждения законности обработки |
| Журнал запросов сайта (IP-адрес замаскирован) | 1 год, затем удаляется автоматически |
| Данные Яндекс Метрики | в сроки, установленные условиями сервиса Яндекс Метрика |
| Обезличенная статистика | без ограничения срока (не является персональными данными) |
6.3. Пользователь может в любой момент удалить свои фото и результаты командой /delete или кнопкой «Удалить мои фото» в боте - удаление выполняется сразу.
7. Защита данных
Оператор применяет правовые, организационные и технические меры: хранение данных на серверах в России, инфраструктура хостинга с оценкой соответствия требованиям защиты персональных данных; доступ к серверу только по ключу; межсетевой экран; шифрование соединений (HTTPS); закрытое хранилище фотографий без публичного доступа; ограничение круга лиц с доступом к данным; автоматическое удаление фотографий по истечении срока хранения. При утечке данных Оператор уведомляет Роскомнадзор и пользователей в сроки, установленные законом.
8. Права пользователя
Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на support@lookmix.ru или в бот через «Поддержку». Оператор отвечает в течение 10 рабочих дней. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не требуется по закону. Удаление фото командой /delete выполняется сразу.
9. Cookie, Яндекс Метрика и статистика сайта
9.1. Необходимые данные. Сайт lookmix.ru сохраняет в браузере только выбор посетителя по cookie (принял или отклонил). Согласия на это не требуется: без этого сайт не сможет запомнить решение посетителя.
9.2. Статистика сервера. Сервер сайта ведёт журнал запросов всех посетителей: адрес страницы, источник перехода, сведения о браузере и устройстве, время. IP-адрес записывается в замаскированном виде (сохраняются только первые части адреса), поэтому по журналу нельзя определить конкретного посетителя. Журнал хранится 1 год и используется для статистики посещений и защиты сайта; третьим лицам не передаётся.
9.3. Яндекс Метрика. Сервис Яндекс Метрика (ООО «Яндекс», данные хранятся в России) с cookie и Вебвизором - записью действий посетителя на странице (прокрутка, движения указателя, нажатия) - подключается только после того, как посетитель нажал «Принять» в уведомлении о cookie. Цели: статистика посещений, оценка эффективности источников переходов и улучшение удобства сайта. Сайт не содержит форм для ввода данных, поэтому Вебвизор не записывает вводимый текст. Условия согласия - в документе «Согласие на использование cookie и Яндекс Метрики» (lookmix.ru/cookies).
9.4. Отказ и отзыв. Посетитель может нажать «Отклонить» - тогда Яндекс Метрика не загружается. Изменить решение и отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы сайта, а также удалив cookie в настройках браузера.
9.5. Бот Telegram cookie не использует.
10. Изменение Политики
Оператор может изменять Политику. Новая редакция публикуется на lookmix.ru/privacy и действует с момента публикации. При существенных изменениях пользователи бота получают уведомление.