Политика в отношении обработки персональных данных ИП Кравец В.В.
Редакция от 16 октября 2026
Общие положения
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кравец Виталием Валерьевичем, ОГРНИП 326774600611129, ИНН 502409608701 (далее — Оператор).
1.2. Политика применяется ко всей информации о физических лицах, которую Оператор получает:
на сайтах Оператора https://lookfita.ai и https://vton.lookfita.ai, включая их поддомены (далее совместно — Сайт), в том числе через формы обратной связи и заявок;
через виджет виртуальной примерки «Lookfita», размещаемый на сайтах партнёров Оператора (далее — Виджет);
при исполнении договоров с клиентами Оператора, в том числе при обработке материалов, загружаемых клиентами в сервис Оператора.
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных направляются на support@lookfita.ai.
- Основные понятия
В Политике используются понятия, определённые ст. 3 Закона о персональных данных: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, предоставление, распространение, блокирование, обезличивание, уничтожение персональных данных, трансграничная передача персональных данных, информационная система персональных данных. Пользователь — любое физическое лицо, чьи персональные данные обрабатываются Оператором в случаях, указанных в п. 1.2 Политики.
- Права и обязанности Оператора
3.1. Оператор вправе: получать от субъектов персональных данных достоверные сведения; продолжать обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных; самостоятельно определять состав мер, необходимых для исполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан: предоставлять субъекту по его запросу информацию об обработке его персональных данных; отвечать на обращения субъектов и их представителей в порядке и сроки, установленные Законом о персональных данных; сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты персональных данных; уведомлять Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные ст. 21 Закона о персональных данных; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.
- Права субъектов персональных данных
4.1. Субъект персональных данных вправе: получать информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку и потребовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
4.2. Для реализации своих прав субъект направляет обращение на support@lookfita.ai либо использует ссылки «Отписаться» и «Удалить мои данные» в получаемых письмах (для данных, собранных через Виджет).
- Принципы обработки
Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях; обрабатываются только данные, отвечающие целям обработки, в объёме, не избыточном по отношению к ним; обеспечивается точность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются либо обезличиваются.
- Цели, состав, правовые основания и сроки обработки
6.1. Заявки и формы обратной связи на Сайте.
Состав данных: имя; адрес электронной почты; наименование компании и сайт; должность; контакт в мессенджере (Telegram); содержание обращения.
Цели: рассмотрение заявки, подготовка коммерческого предложения, заключение договора по инициативе субъекта.
Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (заключение договора по инициативе субъекта); согласие субъекта.
Срок: 1 (один) год с момента последнего взаимодействия либо до отзыва согласия, если договор не заключён; при заключении договора — в составе данных по п. 6.2.
6.2. Учётные записи клиентов сервиса.
Состав данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об оплатах (без реквизитов банковских карт — они обрабатываются платёжным провайдером).
Цели: предоставление доступа к сервису, исполнение договора, направление сервисных уведомлений, выполнение требований налогового и бухгалтерского законодательства.
Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора); исполнение обязанностей, возложенных на Оператора законодательством.
Срок: период действия договора и 5 (пять) лет после его прекращения в части данных, хранение которых обязательно по законодательству о бухгалтерском учёте и налогах; иные данные — 30 дней после прекращения договора.
6.3. Виртуальная примерка (Виджет).
Состав данных: фотографическое изображение, загруженное пользователем; сгенерированный результат примерки; история примерок (артикулы примеренных товаров, дата и время); технические данные сессии; адрес электронной почты — только при наличии отдельного согласия по п. 6.4.
Цели: генерация результата виртуальной примерки; при наличии отдельного согласия по п. 6.4 — хранение фотографии и результатов для повторных примерок и персонализированных рассылок.
Фотография не используется для идентификации личности пользователя, для верификации или аутентификации и не является биометрическими персональными данными (позиция Роскомнадзора, письмо от 09.03.2022 № 9267-12/78).
Правовое основание: согласие субъекта, оформленное отдельным документом и подтверждаемое отдельным действием (отметка в чекбоксе перед примеркой).
Срок: при отсутствии согласия по п. 6.4 фотография и связанные данные хранятся не дольше, чем необходимо для генерации и показа результата, и удаляются автоматически по завершении сессии. При наличии согласия по п. 6.4 фотография и результаты хранятся до отзыва согласия, но не более 1 (одного) года с момента последнего использования Виджета. При отзыве согласия данные удаляются в течение 30 (тридцати) дней.
6.4. Рекламные и персонализированные рассылки.
Состав данных: адрес электронной почты; история примерок; сгенерированные персонализированные образы; сведения о взаимодействии с письмами (доставка, открытие, переходы).
Цели: направление писем о незавершённой примерке; направление персонализированных образов и предложений к праздничным датам; направление предложений магазина, на сайте которого установлен Виджет.
Правовое основание: отдельное согласие субъекта на получение рекламы (ст. 18 Федерального закона № 38-ФЗ «О рекламе»; ст. 9 и ч. 1 ст. 15 Закона о персональных данных). Согласие не является условием использования примерки.
Срок: до отзыва согласия. Отказ от рассылок — по ссылке «Отписаться» в любом письме или по обращению на support@lookfita.ai; исполняется в течение 1 (одного) рабочего дня.
6.5. Файлы cookie и метрические программы.
Состав данных: IP-адрес; данные файлов cookie; сведения о браузере и устройстве; сведения о действиях на Сайте.
Цели: обеспечение работы Сайта; статистика и улучшение качества работы сервисов.
Правовое основание: согласие субъекта, выражаемое при продолжении использования Сайта после уведомления о применении cookie; для технически необходимых cookie — законный интерес Оператора в обеспечении работоспособности Сайта.
Срок: в соответствии со сроком жизни соответствующих cookie, но не более 1 (одного) года.
6.6. Обработка по поручению клиентов.
Если материалы, загружаемые клиентами Оператора в сервис (например, каталожные фотографии с изображениями моделей), содержат персональные данные третьих лиц, Оператор обрабатывает такие данные по поручению клиента (ч. 3 ст. 6 Закона о персональных данных). Оператором таких данных является клиент; условия поручения определены договором Оператора с клиентом.
- Условия обработки
Обработка осуществляется: с согласия субъекта персональных данных; для исполнения договора, стороной или выгодоприобретателем которого является субъект, либо для заключения договора по его инициативе; для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; для исполнения обязанностей, возложенных на Оператора законодательством РФ.
- Порядок и условия обработки. Передача данных
8.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8.2. Оператор передаёт персональные данные третьим лицам только в следующих случаях:
магазину-партнёру, на сайте которого установлен Виджет: адрес электронной почты пользователя, события использования Виджета (факт примерки, добавление в корзину) и сгенерированный результат примерки — при наличии согласия пользователя по п. 6.4; исходные фотографии пользователей магазину-партнёру не передаются;
техническому провайдеру AI-обработки — в порядке трансграничной передачи согласно разделу 9 Политики;
сервису отправки электронных писем или платформе клиентских данных магазина-партнёра, действующим по поручению Оператора или магазина-партнёра на основании договора, содержащего условия ч. 3 ст. 6 Закона о персональных данных;
государственным органам — в случаях, предусмотренных законодательством РФ.
8.3. Оператор ведёт журнал согласий: по каждому факту предоставления и отзыва согласия фиксируются дата и время, тип согласия, источник, технические сведения о сессии. Журнал используется для подтверждения правомерности обработки.
8.4. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами: шифрование при передаче (TLS), разграничение прав доступа по ролевой модели, регистрация обращений к данным, назначение ответственного за организацию обработки, внутренние регламенты.
8.5. Субъект может актуализировать свои данные, направив уведомление на support@lookfita.ai с пометкой «Актуализация персональных данных».
8.6. Отзыв согласия осуществляется: по ссылке «Удалить мои данные» в письме (для данных Виджета) либо направлением уведомления на support@lookfita.ai с пометкой «Отзыв согласия на обработку персональных данных». Данные удаляются в течение 30 (тридцати) дней с момента получения отзыва; получатели, которым данные были переданы, уведомляются об обязанности их удаления.
8.7. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, а также при выявлении неправомерной обработки.
8.8. Информация, собираемая сторонними сервисами (платёжные системы, средства связи), обрабатывается такими лицами как самостоятельными операторами в соответствии с их документами.
- Трансграничная передача персональных данных
9.1. Для генерации результата виртуальной примерки фотография пользователя передаётся для автоматической обработки на серверы технологического провайдера AI-обработки, расположенные за пределами Российской Федерации.
9.2. Наименование и адрес получателя, а также государство, на территорию которого осуществляется передача, указаны в уведомлении о трансграничной передаче, направленном Оператором в Роскомнадзор в соответствии со ст. 12 Закона о персональных данных, и предоставляются субъекту персональных данных по запросу на support@lookfita.ai.
9.3. Меры защиты при передаче: шифрование канала передачи (TLS); ролевой контроль доступа; передача фотографии получателю исключительно для генерации результата; ограниченный срок хранения фотографии на стороне получателя, задаваемый Оператором при передаче.
9.4. При изменении получателя или государства, на территорию которого осуществляется передача, Оператор до начала такой передачи направляет в Роскомнадзор новое уведомление и актуализирует настоящую Политику.
- Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
- Заключительные положения
11.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись на support@lookfita.ai.
11.2. Изменения Политики отражаются в новой редакции документа. Политика действует бессрочно до замены новой редакцией. Актуальная версия размещена по адресу https://lookfita.ai/ru/privacy-policy/.