Политика конфиденциальности Modello

Редакция от 21 августа 2026 года. Опубликована по адресу https://www.modello.style/ru/privacy.

Оператор обработки: Individual Entrepreneur MAKSIM POLIKANOV, идентификационный номер 304820433, юридический адрес: Georgia, Tbilisi City 0108, Nino and Ilia Nakashidze Street N 1 (former Avlevi Area), Building N 3, Apartment N 3.

Контакт по любым вопросам об этой политике, о ваших данных и по обращениям о правах: hello@modello.style.

Специалиста по защите данных (Data Protection Officer по ст. 37 GDPR) мы не назначали: условия, при которых назначение обязательно, к нам не относятся. Все обращения принимает оператор по адресу выше.

1. О чём этот документ

Modello — сервис подбора одежды. Мы определяем ваш цветотип и тип фигуры, показываем образы и примеряем их на вашей фотографии. Для этого нам нужны ваши данные, и здесь написано какие, зачем, куда они уходят и как их забрать назад.

Мы описываем только то, что делаем в действительности. Если в тексте сказано «удаляем по запросу» — функция удаления существует и работает.

2. Какие данные мы обрабатываем

Данные учётной записи. Адрес электронной почты, имя, которое вы указали при регистрации, дата регистрации и дата последнего входа. Пароль хранится в виде необратимого хеша — мы его не видим и восстановить не можем.

Ответы о фигуре. Соотношение плеч и бёдер, выраженность талии, где набирается вес, пропорции торса и ног. Это ваши собственные оценки, а не измерения.

Фотографии. Два вида, оба загружаете вы сами:

• *Селфи* — используется один раз, чтобы определить цветотип по тону кожи, глаз и волос.

Само изображение мы не сохраняем: оно передаётся на анализ и в нашей базе не остаётся.

• *Фотография фигуры* — используется, чтобы показать, как на вас смотрится образ.

Результаты примерок. Изображения примерок хранятся в закрытом файловом хранилище. Ссылки на них для показа в приложении действуют не дольше часа: по истечении этого времени доступ к файлу автоматически закрывается, даже если ссылка сохранена.

Мы не применяем фотографии для установления вашей личности. Мы не сравниваем их с другими изображениями, не строим по ним биометрические шаблоны, не распознаём лица и не передаём их для этих целей никому. Фотография для нас — исходник для подбора одежды.

Данные о подписке и оплате. Тариф, сумма, валюта, период, промокод, статус. Данные банковской карты мы не получаем и не храним — их обрабатывает платёжная система.

Данные использования. Количество примерок, их даты, сохранённые результаты, остаток пакета примерок.

Данные приглашений. Если вы пришли по чьей-то ссылке — код пригласившего и дата перехода. Если приглашаете вы — счётчики переходов и регистраций по вашему коду. Партнёрам мы передаём только числа: ни адресов, ни имён, ни фотографий приглашённых.

Чего мы не собираем. При переходах по ссылкам приглашений мы не храним в вашем браузере никаких меток — ни куки, ни иных признаков, по которым вас можно было бы узнать при следующем заходе. Мы не записываем ваш IP-адрес и не строим отпечаток браузера. Привязка к пригласившему работает по коду: вы вводите его сами при регистрации или он приезжает в адресе ссылки, по которой вы перешли. Поэтому отличить ваш повторный заход от чужого первого мы не можем — и не пытаемся: счётчик переходов у партнёра от этого завышается, и мы предпочли неточное число опознавательной метке на вашем устройстве. Страну мы определяем на уровне страны и сам IP-адрес не сохраняем. Мы не покупаем данные о вас у третьих лиц и не обогащаем ваш профиль извне.

3. Зачем мы это обрабатываем

Измерение прохождения онбординга. Мы отмечаем, каких шагов онбординга вы достигли: начали, дошли до портрета, вошли в анкету цветотипа, закончили её. Запись содержит только название шага, ваш идентификатор и время — без IP-адреса, сведений об устройстве и куки. Это нужно, чтобы видеть, на каком шаге людям становится трудно, и чинить именно его. Основание — наш законный интерес (ст. 6(1)(f) GDPR). Срок хранения — 180 дней; удаление аккаунта уносит эти записи. Вы можете возразить против такой обработки, написав на hello@modello.style.

Как вы о нас узнали. После того как вы получили свой разбор, мы предлагаем выбрать, откуда вы о нас узнали: Instagram, TikTok, совет стилиста, совет друга или «другое». Ответ необязателен — вопрос можно пропустить. Запись содержит только выбранный вариант, ваш идентификатор и время; свободного текста в ней нет, поле для ввода мы не показываем. Это нужно, чтобы понимать, какие способы рассказать о себе работают, и не тратить деньги на те, что не работают. Ответ не влияет ни на цену, ни на содержание рекомендаций. Основание — наш законный интерес (ст. 6(1)(f) GDPR). Запись живёт, пока существует ваш аккаунт; удаление аккаунта уносит её. Вы можете возразить против такой обработки, написав на hello@modello.style.

Переходы в магазины. Под вердиктом об образе мы показываем блок «Найти похожее» с кнопками перехода в магазины. Когда вы нажимаете такую кнопку, мы отмечаем у себя, в какой магазин был переход, какая это была категория вещи (верх, низ, платье, верхняя одежда, обувь, аксессуар) и на каком рынке вы находитесь. Запись содержит только эти три признака, ваш идентификатор и время — без IP-адреса, сведений об устройстве и куки; самой ссылки и того, что вы делали дальше в магазине, мы не видим. Это нужно, чтобы понимать, какие категории вещей и какие магазины действительно полезны, и от этого решать, что развивать дальше. Переход — обычная ссылка: магазину мы о вас ничего не сообщаем. Основание — наш законный интерес (ст. 6(1)(f) GDPR). Срок хранения — 24 месяца: у одежды годовая сезонность, и чтобы сравнить осень с осенью, нужен полный цикл с запасом. Удаление аккаунта уносит эти записи. Вы можете возразить против такой обработки, написав на hello@modello.style.

Вердикт о вещи из гардероба. Когда вы просите оценить вещь из своего гардероба, её фотография передаётся в Anthropic (США) для разбора. Основание — исполнение договора с вами (ст. 6(1)(b) GDPR). Фотография хранится у нас, пока вы не удалите вещь или аккаунт; результат разбора сохраняется только если вы сами нажали «Сохранить».

Автоопределение категории и цвета. Когда вы добавляете вещь в гардероб, её фотография передаётся в Anthropic (США), чтобы модель предложила категорию и цвет. Это происходит в момент добавления фотографии, без отдельного запроса с вашей стороны — иначе говоря, снимок уходит автоматически. Основание — исполнение договора с вами (ст. 6(1)(b) GDPR). Действует суточный лимит; если лимит исчерпан или модель недоступна, вещь добавляется как раньше: поля заполняются вручную. Фотография хранится у нас, пока вы не удалите вещь или аккаунт. Предложение модели сохраняется рядом с вашим выбором, чтобы мы могли измерять качество автоопределения.

Чат-стилист. Ваши вопросы об одежде и ответы стилиста хранятся, чтобы разговор продолжался связно: отвечая, мы учитываем, о чём вы спрашивали раньше. Вопросы обрабатывает наш подрядчик Anthropic (США) на основании стандартных договорных условий; фотографии в чат не отправляются — только текст. Переписка хранится 180 дней, затем удаляется; удаление аккаунта уносит её сразу. Ответы пишет искусственный интеллект, и это помечено на экране.

4. Кому мы передаём данные

Мы не продаём данные и не передаём их для чужой рекламы. Передача идёт только тем, без кого сервис не работает:

Про FASHN AI отдельно. Этот получатель, в свою очередь, привлекает своих подрядчиков, и актуальный их список он публикует у себя на сайте. Обработка изображений происходит не только в США, но и в Юго-Восточной Азии — это подтверждено самим получателем. Передача покрыта стандартными договорными условиями Европейской комиссии.

Точную страну по конкретной примерке мы назвать не можем: маршрут выбирает получатель, и нам он не сообщается. Поэтому мы перечисляем все страны, где обработка возможна, а не ту, где она произошла. Обязанность рассказать вам об этом лежит на нас, и мы предпочли назвать больше, чем меньше.

Сколько там живёт ваша фотография. Мы передаём изображения не ссылками, а самими данными. По письменному подтверждению получателя от 18 августа 2026 года: исходное фото стирается сразу после обработки, результат хранится 60 минут.

У получателя остаётся техническая запись о самом факте запроса — она хранится бессрочно, но фотографий в ней нет, только служебные отметки: номер запроса, время, статус. Связать эту запись с вами можем только мы, по своей базе, — и эта связь стирается вместе с данными примерки.

Мы называем источник прямо: это подтверждение получателя, а не наш собственный замер. Проверить сроки на его стороне мы не можем.

С каждым получателем действуют его условия обработки. Мы передаём минимум, необходимый для конкретной операции, и не даём им права использовать ваши данные для собственных целей.

5. Сроки хранения

Таблица ниже соответствует справочнику src/lib/data-registry.ts и правится там, а не здесь: сроки применяет ежедневная задача очистки, и расхождение текста с кодом означало бы, что одно из двух неверно. Новая категория данных добавляется в таблицу строкой.

Селфи в таблице нет, потому что оно не сохраняется вообще: анализ выполняется в момент загрузки, в профиль записывается только результат — название цветотипа, палитра и краткое обоснование. Проверено по коду: роут анализа не обращается к файловому хранилищу.

Картинки образа, присланной на разбор «подойдёт ли мне», в таблице нет по той же причине: она не сохраняется вообще — анализ выполняется в момент загрузки, у нас остаётся только текст вердикта и контрольная сумма картинки для кэша. Восстановить изображение по контрольной сумме нельзя. Проверяется так же: роут разбора не обращается к файловому хранилищу на запись.

Одно исключение, и оно не наше. Изображения не сохраняются сервисом и не используются для обучения; при срабатывании автоматических систем безопасности обработчик (Anthropic, США) может сохранять материалы запроса на срок до 2 лет для расследования нарушений. Этот срок установлен обработчиком, мы на него повлиять не можем — но и умолчать о нём было бы неправдой: фраза «изображение не сохраняется» без этой оговорки неточна.

Отдельно — служебная запись, данных о вас не содержащая. Мы приводим её здесь, потому что обещание сроков стоит немного: проверить его можно, только если сохранился след самих проверок.

5.1. Изображения третьих лиц на присланных материалах

Функция «Разбор образа» позволяет прислать изображение — например, скриншот из социальной сети — и узнать, подойдёт ли показанный на нём образ вашей фигуре. На таких изображениях могут присутствовать другие люди: модели, авторы публикаций, случайные лица.

Что мы делаем с изображением. Изображение передаётся нашему обработчику (Anthropic, США) для анализа одежды: кроя, цвета, силуэта. Мы не идентифицируем людей на изображении, не анализируем их внешность и прямо запрещаем нашим системам описывать людей — анализируется одежда, а не человек.

Что мы храним. Само изображение не сохраняется сервисом после анализа (об исключительных случаях на стороне обработчика — раздел 5 «Сроки хранения»). Мы храним только текст разбора одежды и технический отпечаток изображения (sha256-хэш, по которому изображение восстановить нельзя) — до 30 дней, без привязки к пользователю, приславшему изображение.

Правовое основание. Обработка возможных данных третьих лиц на таких изображениях ведётся на основании законного интереса (ст. 6(1)(f) GDPR): предоставление пользователю запрошенного им анализа одежды — с мерами, сводящими воздействие на изображённых лиц к минимуму (обработка без сохранения, запрет анализа внешности, отсутствие идентификации). Персонально уведомить изображённых лиц мы не можем — они нам неизвестны, а изображение не хранится (ст. 14(5)(b) GDPR); настоящий раздел служит публичным уведомлением.

Ваши права, если вы считаете, что ваше изображение было обработано. Вы вправе возразить против обработки (ст. 21 GDPR), написав на hello@modello.style. Учитывайте: поскольку изображения не хранятся, мы, как правило, не можем ни подтвердить факт обработки конкретного изображения, ни удалить его — удалять нечего; по вашему запросу мы удалим сохранённый текст разбора, если вы укажете само изображение и мы сможем вычислить его отпечаток.

6. Ваши права

Вы можете посмотреть свои данные в приложении, исправить их, отозвать согласие на трансграничную передачу в настройках и удалить аккаунт — тоже в настройках, без переписки с нами. При удалении мы стираем профиль, фотографии, результаты примерок, согласия и способы входа. Остаются только обезличенные записи о расчётах, если по вам проходили платежи или начислялись вознаграждения партнёру: ссылка на вас в них обнуляется.

Резервные копии базы хранятся 30 дней и обновляются по кругу — ваши данные исчезнут из них в течение этого срока. Из резервной копии мы не восстанавливаем данные тех, кто попросил их удалить: если копию придётся развернуть, удаление применяется повторно.

Запись о том, какие согласия вы давали и когда, хранится 3 года. Она нужна нам как доказательство, что мы спрашивали вашего разрешения, и не содержит ни фотографий, ни описаний внешности.

Отзыв согласия на трансграничную передачу немедленно закрывает функции, которые без неё невозможны, — прежде всего примерку и определение цветотипа. Остальным сервисом можно пользоваться дальше.

Обращения по правам: hello@modello.style. Отвечаем в течение одного месяца со дня получения обращения — это предельный срок по ст. 12(3) GDPR. Если запрос окажется сложным или их будет несколько, срок может быть продлён ещё на два месяца, и о продлении с причиной мы сообщим в течение того же первого месяца.

7. Особенности для Казахстана

Этот раздел описывает фактическое положение дел, а не даёт правовую оценку. Вопрос о том, как Закон Республики Казахстан «О персональных данных и их защите» № 94-V применяется к нашей конфигурации, находится на рассмотрении у юридического консультанта; по получении ответа мы обновим политику.

Где физически лежат данные. База данных и файлы размещены в Германии — дата-центр во Франкфурте (eu-central-1); там же работают серверные функции приложения. Серверов, юридического лица, филиала или представительства в Казахстане у нас нет: оператор — индивидуальный предприниматель, зарегистрированный в Грузии.

Мы указываем это прямо, потому что размещение данных — факт, который вы вправе знать до того, как их доверить, а не вывод, который нужно извлекать из других разделов.

Трансграничная передача осуществляется на основании вашего отдельного согласия — см. отдельный документ «Согласие на трансграничную передачу», опубликованный по адресу https://www.modello.style/ru/consent. Перечень государств и получателей приведён в разделе 4.

Уполномоченный орган. Вы вправе обратиться с жалобой в уполномоченный орган в сфере защиты персональных данных Республики Казахстан.

8. Особенности для России

Сервис в России сейчас не работает. Отдельного контура обработки на территории Российской Федерации у нас нет: он не построен и не запущен. Данные всех пользователей обрабатываются во Франкфурте, как описано в разделе 4.

Раздел оставлен в политике, потому что описывает условия, на которых мы стали бы работать в России, — и потому что честнее назвать отсутствие контура прямо, чем умолчать о нём. Пока контура нет, изложенное ниже не применяется.

Локализация. Статья 18 Федерального закона № 152-ФЗ требует записывать, систематизировать и хранить данные российских пользователей в базах на территории России. Выполнить это требование без российского контура невозможно — поэтому до его появления мы не предлагаем сервис в России.

Фотографии и биометрия. Мы не используем фотографии для установления личности, поэтому не относим их к биометрическим персональным данным. Такой подход соответствует разъяснению регулятора от 09.03.2022 № 09-3182-01. Если когда-либо мы захотим применять изображения для идентификации, это потребует отдельного согласия, и мы запросим его прямо.

Способы входа. Регистрация и вход выполняются по адресу электронной почты и паролю на нашем сайте. Мы не используем для входа иностранные сервисы авторизации.

Отзыв согласия и жалобы. Согласие отзывается в настройках приложения или письмом на hello@modello.style. Вы вправе обратиться в Роскомнадзор.

9. Дети

Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные детей осознанно. Если вы законный представитель и обнаружили, что ребёнок зарегистрировался, напишите нам — удалим аккаунт и данные.

10. Изменения политики

Новая редакция публикуется по тому же адресу с указанием даты. Версия согласия, которое вы дали, хранится вместе с отметкой времени: мы всегда можем показать, с какой именно редакцией вы соглашались. Если изменения затрагивают цели обработки или состав получателей, мы запросим согласие заново, а не спрячем правку в текст.