Политика конфиденциальности Modello

Редакция от 21 октября 2026 г. Опубликовано по адресу https://www.modello.style/ru/privacy.

Контролёр данных (оператор): Индивидуальный предприниматель Максим Поликанов (Individual Entrepreneur MAKSIM POLIKANOV), идентификационный номер 304820433, зарегистрированный адрес: Georgia, Tbilisi City 0108, Nino and Ilia Nakashidze Street N 1 (former Avlevi Area), Building N 3, Apartment N 3 (мы).

Контакт по любым вопросам об этой политике, ваших данных и запросам на осуществление прав: hello@modello.style.

Наш представитель в Европейском союзе по ст. 27 GDPR: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Наш представитель в Великобритании по ст. 27 UK GDPR: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, United Kingdom. Надзорные органы и субъекты данных могут обращаться к нашим представителям вместо нас или наряду с нами, в том числе через app.prighter.com/portal/11749670888.

1. О чём этот документ

1.1. Modello — сервис советов по одежде. Мы определяем ваш цветотип и тип фигуры, показываем вам образы и примеряем их на ваше фото. Для этого нужны ваши персональные данные, и эта политика объясняет, какие данные, зачем, куда они передаются и как их забрать.

1.2. Термины, используемые в этой политике, определены в разделе 10.

2. Какие данные мы обрабатываем

2.1. Данные Аккаунта. Адрес электронной почты, имя, которое вы указали при регистрации, дата регистрации и дата последнего входа. Пароль хранится в виде необратимого хеша; мы не можем его увидеть или восстановить. Если вы входите через Google, мы получаем от Google ваше имя и адрес электронной почты.

2.2. Ответы о фигуре. Пол, выбранная вами цель, соотношение плеч и бёдер, выраженность талии, куда обычно уходит вес, пропорции торса и ног. Это ваши собственные оценки, а не замеры. Если вы решите уточнить тип фигуры замерами, вы также указываете рост, размер одежды и обхваты груди, талии и бёдер; мы используем их только для более точного определения типа фигуры. Ваш вес мы не запрашиваем.

2.3. Цветовая анкета. Если вы определяете цветотип, отвечая на вопросы, вместо загрузки селфи: как ваша кожа реагирует на солнце, какие украшения вам идут и цвет ваших глаз.

2.4. Фотографии. Несколько видов, все загружаются вами:

• (a) Селфи: используется один раз, чтобы определить ваш цветотип по тону кожи, глаз и волос. Поскольку эти характеристики могут рассматриваться как раскрывающие расовое или этническое происхождение, мы анализируем ваше селфи только с вашего явного согласия, которое вы даёте отдельной отметкой перед загрузкой. Само изображение мы не храним: оно отправляется на анализ и не остаётся в нашей базе данных. Если вы отзовёте это согласие, ваш цветотип удаляется.
• (b) Фото фигуры: используется, чтобы показать, как образ выглядит на вас.
• (c) Фото вещей гардероба: фотографии вещей, которые вы добавляете в свой гардероб, используются для подсказки категории и цвета и для оценки вещи (раздел 4).
• (d) Изображения образов: изображения, которые вы отправляете на разбор образа. Они не хранятся (п. 4.8).

2.5. Результаты примерки. Изображения примерки хранятся в закрытом файловом хранилище. Ссылки, по которым они показываются в приложении, действуют не более одного часа; после этого доступ к файлу закрывается автоматически, даже если ссылка была сохранена.

2.6. Мы не используем фотографии для установления вашей личности. Мы не сравниваем их с другими изображениями, не строим по ним биометрические шаблоны, не распознаём лица и не передаём их кому-либо для этих целей.

2.7. Чат со стилистом. Ваши вопросы ИИ-стилисту и его ответы (раздел 4).

2.8. Данные о подписке и платежах. Тариф, сумма, валюта, период, промокод, статус. Мы не получаем и не храним данные банковских карт; ими занимается Merchant of Record.

2.9. Данные об использовании. Количество примерок, их даты, сохранённые результаты, оставшийся лимит примерок.

2.10. Данные приглашений. Если вы пришли по чьей-то ссылке: код пригласившего и дата посещения. Если вы приглашаете других: счётчики посещений и регистраций по вашему коду. Партнёры получают только числа: никаких адресов, имён или фотографий приглашённых ими людей.

2.11. Записи о согласиях. Какие согласия вы дали или отозвали, когда, и версия текста, с которым вы согласились.

2.12. Что мы не собираем. Когда вы переходите по пригласительной ссылке, мы не размещаем в вашем браузере никаких меток: ни cookie, ни иных идентификаторов, по которым вас можно было бы узнать при следующем посещении. Мы не храним ваш IP-адрес в нашей базе данных и не строим цифровой отпечаток браузера. Атрибуция работает через код: вы вводите его сами при регистрации, или он приходит в адресе ссылки, по которой вы перешли. Ваше местоположение мы определяем только на уровне страны. Наши провайдеры хостинга и доставки обрабатывают IP-адреса в своих серверных журналах, чтобы доставлять и защищать Сервис (раздел 6). Мы не покупаем данные о вас у третьих лиц и не обогащаем ваш профиль из внешних источников.

2.13. Переписка. Сообщения, которые вы нам отправляете, и наши ответы. Если вы пишете через контактную форму на сайте, ваше имя, почта и сообщение приходят в наш почтовый ящик письмом и хранятся как переписка; чтобы форму не использовали во вред, мы также храним вашу почту и время отправки 30 дней.

2.14. Город (необязательно). Если вы укажете город в Аккаунте, мы учитываем погоду на сегодня в «Образе дня». Мы храним название города и координаты центра города, которые вернула служба геокодирования, — не ваше местоположение, и не запрашиваем местоположение вашего устройства. Вы можете удалить город в Аккаунте в любой момент.

2.15. Утреннее уведомление (необязательно). Если вы включите утреннее уведомление в Аккаунте, мы храним подписку вашего браузера на уведомления (адрес доставки и ключи шифрования), ваш часовой пояс и язык, чтобы присылать образ дня в 8 утра по вашему времени. Вы можете выключить его в Аккаунте в любой момент.

2.16. Откуда вы пришли при регистрации. Если вы создаёте Аккаунт, перейдя по опубликованной нами ссылке (например, по нашему пину в Pinterest), мы записываем канал, кампанию и карточку, с которых пришла ссылка. Мы берём их только из адреса этой ссылки и только из закрытого списка наших собственных значений; всё остальное записывается как «другое». Ничего на вашем устройстве для этого не сохраняется, а запись делается один раз — при создании Аккаунта. Вы вправе в любой момент возразить против этой обработки (раздел 7).

2.17. Заявления об отказе от договора и о расторжении. Если вы отказываетесь от договора через функцию отказа или расторгаете подписку через форму «Расторгнуть договор здесь», мы записываем то, что вы указали: ваше имя, почту Аккаунта и почту для подтверждения, покупку или подписку, о которой идёт речь, вид расторжения и причину, если вы её указали, желаемую дату, выбранный способ возврата, дату и время получения заявления и то, что мы по нему сделали. Форма расторжения работает и без входа в Аккаунт.

3. Что мы храним на вашем устройстве (cookie и аналоги)

3.1. Ниже приведён полный список. Мы не используем аналитику, счётчики посетителей, рекламные или отслеживающие метки.

3.2. Эти элементы строго необходимы для Сервиса, который вы сами запросили: вход, показ интерфейса на вашем языке и получение того, чем вы поделились. Поэтому их использование не требует согласия, и баннер cookie не показывается. Ни один из них не используется, чтобы узнавать вас между посещениями, строить профиль или показывать рекламу.

3.3. Любую из этих записей можно удалить через браузер (очистить данные сайта). После этого вам потребуется снова войти и снова выбрать язык.

4. Зачем мы обрабатываем ваши данные

4.1. Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях:

4.2. Измерение знакомства с Сервисом. Мы записываем, до каких шагов знакомства с Сервисом вы дошли: начали, дошли до своего портрета, вошли в цветовую анкету, завершили её. Каждая запись содержит только шаг, ваш идентификатор и время, без вашего IP-адреса, сведений об устройстве или cookie. Записи хранятся ограниченный срок и удаляются при удалении вашего Аккаунта. Вы можете в любое время возразить против этой обработки (раздел 7).

4.3. «Как вы о нас узнали?». После того как вы получите свой разбор стиля, мы спрашиваем, откуда вы о нас узнали, предлагая закрытый список вариантов. Ответ необязателен, и вы можете пропустить вопрос. Запись содержит только выбранный вариант, идентификатор вашего Аккаунта и время и не влияет на цену или содержание ваших рекомендаций. Она хранится, пока существует ваш Аккаунт. Вы можете в любое время возразить против этой обработки (раздел 7).

4.4. Переходы в магазины. Когда вы нажимаете кнопку в блоке «Найти похожее», мы записываем магазин, категорию вещи и ваш рынок вместе с вашим идентификатором и временем. Мы не записываем ваш IP-адрес или сведения об устройстве, не видим, что вы делаете в магазине, и не передаём магазину никаких сведений о вас. Записи хранятся в течение срока, необходимого для сравнения использования по сезонам, и удаляются при удалении вашего Аккаунта. Вы можете в любое время возразить против этой обработки (раздел 7).

4.5. Вердикт по вещи гардероба. Когда вы просите нас оценить вещь из вашего гардероба, её фото отправляется нашему ИИ-провайдеру на анализ. Фото хранится, пока вы не удалите вещь или свой Аккаунт. Результат анализа сохраняется, только если вы решите его сохранить.

4.6. Подсказка категории и цвета. Когда вы добавляете вещь в гардероб, её фото автоматически отправляется нашему ИИ-провайдеру, чтобы предложить категорию и цвет. Если достигнут дневной лимит или провайдер недоступен, вы заполняете эти поля вручную. Подсказка сохраняется вместе с вашим выбором, чтобы мы могли измерять качество автоматического определения, на основании нашего законного интереса в улучшении Сервиса.

4.7. Чат со стилистом. Ваши вопросы и ответы стилиста хранятся, чтобы разговор оставался связным. Сообщения обрабатываются нашим ИИ-провайдером; отправляется только текст, без фотографий. Переписка хранится ограниченный срок и удаляется сразу при удалении вашего Аккаунта. Ответы генерируются искусственным интеллектом, что указано в Сервисе. Пожалуйста, не сообщайте в чате данные о здоровье и иную чувствительную информацию.

4.8. На изображениях, отправленных на разбор образа, могут быть другие люди, например модели или авторы контента. Мы анализируем только одежду, не идентифицируем и не описываем изображённых людей и не храним изображения. Любые персональные данные этих людей обрабатываются на основании нашего законного интереса в предоставлении запрошенного разбора, с мерами защиты, сводящими воздействие на них к минимуму. Поскольку мы не знаем, кто они, и не можем уведомить их индивидуально, настоящий пункт служит публичным уведомлением об этой обработке. Любой, кто считает, что его изображение было обработано, может возразить, воспользовавшись контактными данными в начале этой политики. Поскольку изображения не хранятся, мы можем удалить сохранённый разбор, только если нам предоставят изображение.

4.9. Данные Аккаунта и ответы о фигуре необходимы для пользования Сервисом. Без селфи или цветовой анкеты определение цветотипа недоступно; без фото фигуры недоступна виртуальная примерка. Вся остальная информация необязательна.

4.10. Там, где мы опираемся на наш законный интерес, мы оценили, что он не перевешивается вашими интересами и правами. Там, где мы опираемся на согласие, вы можете отозвать его в любое время в настройках Аккаунта, что не влияет на законность обработки, осуществлённой до отзыва. Если закон вашей страны требует согласия на какую-либо обработку, описанную в этом разделе, мы запрашиваем его отдельно.

4.11. Для пользователей в Европейской экономической зоне указанные выше правовые основания соответствуют ст. 6(1)(a), (b), (c) и (f), а для селфи — ст. 9(2)(a) Общего регламента по защите данных.

5. С кем мы делимся данными

5.1. Мы не продаём персональные данные и не передаём их для чьей-либо рекламы. Ниже указаны виды третьих лиц, с которыми мы можем делиться вашими персональными данными:

(i) Хостинг и инфраструктура

Supabase Pte. Ltd. (Singapore)

• Тип: провайдер базы данных, файлового хранилища и аутентификации.
• Роль: Обработчик.
• Собираемые данные и цель: все данные, хранящиеся в Сервисе, включая данные аккаунта, профиль стиля, фотографии, результаты примерки, гардероб и чат со стилистом, в целях хранения и защиты этих данных.
• Место обработки: Германия (Франкфурт); возможен удалённый доступ для поддержки из Сингапура и США.
• Политика конфиденциальности: Политика конфиденциальности Supabase

Vercel Inc. (USA)

• Тип: провайдер хостинга приложений.
• Роль: Обработчик.
• Собираемые данные и цель: технические данные и данные, проходящие через приложение, в целях работы Сервиса.
• Место обработки: Германия (Франкфурт).
• Политика конфиденциальности: Политика конфиденциальности Vercel

(ii) Сервисы искусственного интеллекта

Anthropic, PBC (USA)

• Тип: провайдер искусственного интеллекта.
• Роль: Обработчик.
• Собираемые данные и цель: селфи, изображения образов, отправленные на разбор, фото вещей гардероба, сообщения чата со стилистом и текстовые данные профиля, в целях определения цветотипа, разбора образов, подсказок по гардеробу и чата со стилистом.
• Место обработки: США.
• Политика конфиденциальности: Политика конфиденциальности Anthropic

FASHN LTD (United Kingdom)

• Тип: провайдер виртуальной примерки.
• Роль: Обработчик.
• Собираемые данные и цель: фото фигуры, изображения образов и фото вещей гардероба, в целях создания изображений примерки.
• Место обработки: США и Юго-Восточная Азия.
• Политика конфиденциальности: Политика конфиденциальности FASHN

(iii) Электронная почта

Plus Five Five, Inc., trading as Resend (USA)

• Тип: провайдер доставки электронной почты.
• Роль: Обработчик.
• Собираемые данные и цель: адрес электронной почты и содержание писем, в целях отправки ссылок для входа, подтверждений и служебных уведомлений.
• Место обработки: США и ЕС.
• Политика конфиденциальности: Политика конфиденциальности Resend

Google Ireland Limited (Ireland), Google Workspace

• Тип: провайдер корпоративной электронной почты.
• Роль: Обработчик.
• Собираемые данные и цель: адрес электронной почты и содержание переписки с нами, в целях получения ваших сообщений и ответа на них.
• Место обработки: ЕС и США.
• Политика конфиденциальности: Политика конфиденциальности Google

(iv) Платежи

Freemius, Inc. (USA)

• Тип: Merchant of Record.
• Роль: Самостоятельный контролёр.
• Собираемые данные и цель: данные о платежах и покупках, в целях продажи платных тарифов, обработки платежей, выставления счетов, взимания налогов и осуществления возвратов.
• Место обработки: США.
• Политика конфиденциальности: Политика конфиденциальности Freemius

(v) Вход

Google LLC (USA) and Google Ireland Limited (Ireland)

• Тип: провайдер входа.
• Роль: Самостоятельный контролёр.
• Собираемые данные и цель: учётные данные аккаунта платформы для авторизации через Google; мы получаем ваше имя и адрес электронной почты. Применяется, только если вы решите войти через Google.
• Политика конфиденциальности: Политика конфиденциальности Google

(vi) Погода и карты

Норвежский метеорологический институт (MET Norway) — получает координаты вашего города, округлённые примерно до 10 км, чтобы вернуть прогноз погоды. OpenStreetMap Foundation (Nominatim) — получает название города, которое вы вводите, при сохранении, чтобы найти город на карте. Ни одна из служб не получает ваше имя, почту или идентификатор Аккаунта.

(vii) Уведомления

Служба уведомлений вашего браузера (Google, Apple или Mozilla — в зависимости от браузера) — получает адрес доставки вашего браузера, чтобы доставить уведомление. Содержимое уведомления зашифровано для вашего браузера, и служба не может его прочитать.

5.2. Получатели, действующие в качестве обработчиков, обрабатывают персональные данные только по нашим указаниям на основании договора об обработке данных и не вправе использовать их в собственных целях. Merchant of Record и Google, если вы решите войти через Google, действуют как самостоятельные контролёры в соответствии со своими политиками конфиденциальности.

5.3. Если персональные данные передаются в страну, не обеспечивающую надлежащий уровень защиты, передача основывается на надлежащих мерах защиты, в частности на Стандартных договорных условиях, или, если этого требует закон вашей страны, на вашем согласии. Вы можете запросить копию соответствующих мер защиты, воспользовавшись контактными данными в начале этой политики. OpenStreetMap Foundation находится в Великобритании. Передача в Великобританию основана на решении Европейской комиссии об адекватности защиты данных в Великобритании.

5.4. Мы также можем раскрывать персональные данные государственным органам, если этого требует закон, профессиональным консультантам, связанным обязательством конфиденциальности, если это необходимо для предъявления, осуществления или защиты правовых требований, а также правопреемнику в случае передачи Сервиса.

6. Сроки хранения

6.1. Мы храним персональные данные только столько, сколько необходимо для целей, ради которых они были собраны (раздел 4). Когда данные больше не нужны, мы удаляем или обезличиваем их. Сроки хранения применяются автоматически.

6.2. Срок хранения каждой категории данных определяется по следующим критериям:

• (a) Нужны ли данные для предоставления вам Сервиса;
• (b) Достигнута ли цель, ради которой данные были собраны;
• (c) Наши юридические обязанности, в частности по законодательству о бухгалтерском и налоговом учёте;
• (d) Необходимость предъявления, осуществления или защиты правовых требований либо подтверждения соблюдения закона;
• (e) Отозвали ли вы своё согласие, возразили ли против обработки или удалили ли данные или свой Аккаунт.

6.3. Селфи не хранится: анализ происходит в момент загрузки, и в ваш профиль записывается только результат. Изображения образов, отправленные на разбор, также не хранятся; мы храним только текст вердикта и технический отпечаток изображения, по которому изображение невозможно восстановить, в течение короткого срока и без связи с вашим Аккаунтом.

6.4. Изображения не используются для обучения моделей искусственного интеллекта. Если автоматизированные системы безопасности нашего ИИ-провайдера выявят возможное злоупотребление, провайдер может хранить материалы запроса в течение более длительного срока, установленного этим провайдером, для расследования злоупотребления.

6.5. В следующей таблице указано, сколько хранится каждая категория данных:

6.6. При удалении вашего Аккаунта мы удаляем или обезличиваем ваши персональные данные, за исключением данных, которые мы обязаны хранить по закону. Удалённые данные также удаляются из резервных копий в ходе их регулярной ротации.

7. Ваши права

7.1. Вы можете просматривать и исправлять свои данные, отзывать свои согласия и удалять свой Аккаунт в настройках Аккаунта, не обращаясь к нам.

7.2. С учётом условий и исключений, предусмотренных применимым правом, вы также имеете право:

• (a) Получать информацию об обработке ваших персональных данных, получать к ним доступ и получать их копию;
• (b) На исправление неточных или неполных персональных данных;
• (c) На удаление ваших персональных данных;
• (d) На ограничение или блокирование обработки ваших персональных данных;
• (e) Получить предоставленные вами персональные данные в структурированном, общепринятом и машиночитаемом формате и на их передачу другому провайдеру;
• (f) Возражать против обработки, основанной на нашем законном интересе;
• (g) Отозвать своё согласие в любое время, что не влияет на законность обработки, осуществлённой до отзыва;
• (h) Получить объяснение того, как был создан Результат, и на его пересмотр человеком.

7.3. При удалении вашего Аккаунта мы стираем ваш профиль, фотографии, результаты примерки, способы входа и иные персональные данные, за исключением данных, которые мы обязаны хранить по закону, и записей, указанных в п. 7.6. Если через ваш Аккаунт проходили платежи или вознаграждения партнёров, связанные с ними расчётные записи хранятся в обезличенном виде.

7.4. Если вы отзовёте согласие на анализ селфи, ваш цветотип удаляется.

7.5. Удалённые данные удаляются из резервных копий базы данных в ходе их регулярной ротации. Если резервная копия когда-либо будет восстановлена, удаления применяются повторно.

7.6. Записи о данных вами согласиях хранятся столько, сколько они могут понадобиться в качестве доказательства получения согласия. Они не содержат фотографий и описаний внешности.

7.7. Запросы на осуществление ваших прав можно направить, воспользовавшись контактными данными в начале этой политики. Прежде чем выполнить запрос, мы можем попросить вас подтвердить свою личность. Мы отвечаем без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса, если применимое право не требует более короткого срока. Если это допускает применимое право, этот срок может быть продлён ещё не более чем на два месяца, если запрос сложен или мы получаем большое количество запросов; в этом случае мы сообщим вам о продлении и его причинах в течение первого месяца. Запросы бесплатны, если только они не являются явно необоснованными или чрезмерными.

7.8. Вы можете подать жалобу в надзорный орган по защите данных страны, в которой вы живёте или работаете либо в которой произошло предполагаемое нарушение, или в компетентный надзорный орган Грузии, где мы зарегистрированы.

8. Дети

8.1. Сервис предназначен только для лиц в возрасте 18 лет и старше, и пользователи подтверждают соответствие этому требованию при регистрации. Мы сознательно не собираем персональные данные лиц младше 18 лет.

8.2. Если нам станет известно, что Аккаунт принадлежит лицу младше 18 лет, мы закроем Аккаунт и удалим связанные с ним персональные данные без неоправданной задержки.

8.3. Родитель или законный представитель, который считает, что зарегистрировалось лицо младше 18 лет, может связаться с нами, воспользовавшись контактными данными в начале этой политики.

9. Изменения этой политики

9.1. Мы можем обновлять эту политику, чтобы отразить изменения в Сервисе, в нашей обработке персональных данных или в применимом праве. Каждая новая редакция публикуется по тому же адресу с указанием её даты, а предыдущие редакции доступны по запросу.

9.2. О существенных изменениях мы сообщим вам по электронной почте или в Сервисе до того, как они вступят в силу.

9.3. Если изменение требует вашего согласия, в частности если мы намерены обрабатывать персональные данные в новой цели на основании согласия, изменение будет применяться к вам только после того, как вы дадите это согласие.

9.4. Мы храним запись о версии каждого данного вами согласия вместе с датой и временем, чтобы мы могли подтвердить, с какой редакцией вы согласились.

10. Определения

10.1. В этой политике следующие термины имеют значения, указанные ниже.

• Аккаунт — ваш личный кабинет в Сервисе.
• Контролёр — лицо, которое определяет цели и средства обработки персональных данных; для Сервиса — оператор, указанный в начале этой политики.
• Европейская экономическая зона — государства — члены Европейского союза, а также Исландия, Лихтенштейн и Норвегия.
• GDPR — Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (Общий регламент по защите данных).
• Merchant of Record — Freemius, Inc., которая продаёт платные тарифы Сервиса и обрабатывает платежи.
• Результат — любой результат, созданный Сервисом для вас, включая цветотип, тип фигуры, рекомендации, вердикты, изображения примерки и ответы в чате со стилистом.
• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработка — любая операция с персональными данными, такая как сбор, хранение, использование, передача или удаление.
• Обработчик — лицо, которое обрабатывает персональные данные от имени и по указаниям контролёра.
• Сервис — сервис стилизации Modello, доступный по адресу www.modello.style, включая его веб-приложение.
• Особые категории персональных данных — персональные данные, раскрывающие расовое или этническое происхождение, данные о здоровье и иные категории, перечисленные в ст. 9 GDPR.
• Стандартные договорные условия — стандартные договорные условия для передачи персональных данных в третьи страны, принятые Европейской комиссией в Имплементационном решении (ЕС) 2021/914.
• Надзорный орган — независимый государственный орган, ответственный за контроль за применением законодательства о защите данных.