Обработчики персональных данных

Страна

США

Адрес

3180 18th Street, San Francisco, CA 94110, USA

Назначение

1. Определение цветотипа, типажа и характеристик внешности: сезон и подсезон по системе 12 Colors, подтон кожи, уровень контраста, яркость, цвет глаз, цвет волос, форма лица(GPT-4o, все тарифы)
2. Создание персонализированных инфографических карточек с результатами анализа: цветовые палитры, рекомендации по макияжу, украшениям, металлам, камням, аксессуарам, принтам и причёскам(gpt-4.1-mini + gpt-image-2)
   • — обзорная карточка: только Базовый тариф
   • — тематические детальные карточки: Стандарт и Премиум тарифы
3. Создание fashion-иллюстраций трёх персональных образов (Повседневный, Вечерний, Деловой) с подбором элементов гардероба под цветотип(gpt-4.1 + gpt-image-2, только при активации функции «Персональный образ»)

Данные

Фотография лица, добровольно загружаемая пользователем

Договор

Data Processing Addendum

Основание

Договор поручения обработки ПД (Data Processing Addendum), заключённый путём акцепта условий OpenAI API; обработчик обязан соблюдать применимые нормы законодательства о ПД

Обучение

Данные API не используются для обучения моделей (API Usage Policy)

Срок хранения

Не более 30 дней

Страна

Россия

Регион

ru-central1 (Москва)

Назначение

Первичное хранение фотографий и файлов сервиса

Договор

cloud.yandex.ru/docs/terms/

Основание

Договор поручения обработки ПД заключён в рамках договора на оказание услуг Yandex Cloud; хранение осуществляется в дата-центрах на территории РФ (ст. 18 ч. 5 152-ФЗ)

Страна

Россия

Назначение

Обработка платежей и формирование электронных чеков в соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники»

Данные

Email пользователя (для отправки электронного чека), сумма и дата транзакции, идентификатор заказа. Данные банковских карт обрабатываются ЮKassa напрямую и Оператору не передаются.

Договор

yookassa.ru/legal/

Основание

Договор поручения обработки ПД заключён в рамках договора о приёме платежей с ЮKassa; обработчик соблюдает требования 152-ФЗ и стандарт PCI DSS

Страна

Россия (серверы в РФ)

Назначение

Анализ посещаемости сайта: статистика страниц, источников трафика, поведения пользователей

Данные

IP-адрес (в обезличенном виде), тип браузера и операционной системы, тип устройства, посещённые страницы, действия на сайте (клики, время на странице, глубина скролла), реферер

Условие

Передача данных осуществляется только при наличии согласия пользователя на аналитические cookies. При отказе от аналитических cookies Яндекс.Метрика не активируется. Согласие можно изменить в разделе Управление cookies.

Договор

metrica.yandex.ru/about/terms/

Основание

Договор поручения обработки ПД заключён в рамках пользовательского соглашения Яндекс.Метрики; обработка активируется только при наличии согласия пользователя на аналитические cookies

Партнёрские рекламные сети (Admitad, Actionpay)

В блоке товарных рекомендаций используются партнёрские ссылки Admitad (для товаров Ozon, Lamoda) и Actionpay (для товаров Wildberries). ERID-идентификаторы рекламы передаются в Admitad и Actionpay исключительно в целях учёта показов в государственной системе ЕРИР в соответствии с Федеральным законом № 38-ФЗ «О рекламе».

Персональные данные пользователей Admitad и Actionpay не передаются. Партнёрские ссылки содержат только идентификатор рекламной кампании оператора и не привязаны к конкретному пользователю сервиса 12 Colors. При переходе по партнёрской ссылке партнёрская сеть может фиксировать технические данные о кликах в соответствии со своей политикой конфиденциальности, однако эти данные 12 Colors не передаёт.