Редакция от 24 августа 2026 г.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://lukap.ru, веб-приложения «Лукап» и Telegram Mini App, если он доступен (далее вместе — Сервис).
1.2. Оператор персональных данных: Саттаров Денис Русланович, плательщик налога на профессиональный доход, ИНН 027363034880, адрес электронной почты для юридически значимых сообщений и вопросов персональных данных: ai-lukap@mail.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми нормами.
1.4. Политика является информационным документом. Когда закон требует согласия, оно запрашивается отдельно, конкретно и до начала соответствующей обработки. Согласие не объединяется с Офертой или иными документами.
1.5. Сервис предназначен только для совершеннолетних. Оператор не намерен обрабатывать фотографии несовершеннолетних. Если такие данные обнаружены, обработка прекращается, а материал удаляется, если закон не требует иного.
Оператор:
3.1. Пользователей и посетителей Сервиса.
3.2. Плательщиков и получателей чеков.
3.3. Лиц, обращающихся в поддержку, подающих жалобу или запрос о своих данных.
3.4. В поле фотографии человека разрешена только собственная фотография Пользователя. Отдельный референс одежды может содержать образ на другом совершеннолетнем человеке только для личной примерки одежды. До загрузки Пользователь обязан обрезать лицо этого человека и исключить другие не требующиеся для примерки идентифицирующие детали. Оператор и технические обработчики могут получить загруженный референс в объеме, необходимом для Генерации.
Данные: IP-адрес, дата и время, тип устройства, браузер, операционная система, технические идентификаторы сессии, сведения о запросах, ошибках и событиях безопасности.
Цели: загрузка страниц, поддержание сессии, предотвращение злоупотреблений, защита аккаунтов, диагностика и устойчивость Сервиса.
Основания: заключение и исполнение договора; законные обязанности Оператора; согласие — для необязательной аналитики, если она будет подключена.
Данные: email или номер телефона, хеш пароля, идентификатор аккаунта, дата регистрации, история входов, токены сессии. Пароль должен храниться только в виде стойкого хеша; сотрудники не должны иметь доступа к паролю в открытом виде.
Цели: создание и защита аккаунта, вход по паролю или ссылке, восстановление доступа, сервисные уведомления.
Основания: заключение и исполнение договора; согласие в применимых случаях.
Если функция используется, могут обрабатываться: Telegram user ID, username, имя, язык, фотография профиля — только если они переданы Telegram и объективно нужны для авторизации или интерфейса, а также подписанные данные запуска Mini App.
Цели: безопасная авторизация, связь аккаунтов, отображение интерфейса.
Основания: исполнение договора и отдельное согласие в применимых случаях.
Данные:
Цели: загрузка и хранение на ограниченный срок, выполнение Генерации, выдача Результата, модерация запрещенного контента, восстановление после сбоя, рассмотрение обращения и предотвращение повторных нарушений.
Основания: единое отдельное Согласие на обработку персональных данных и изображений; исполнение договора; законные обязанности Оператора.
Изображения могут позволять идентифицировать человека и поэтому рассматриваются как персональные данные. Сервис не использует фотографии для установления личности, биометрической аутентификации или создания базы биометрических шаблонов. Если техническая схема изменится и изображения начнут использоваться для установления личности, до такого изменения должна быть проведена отдельная правовая оценка и получено требуемое письменное согласие.
Данные: количество и вид кредитов, срок бонусов, история начислений и списаний, сумма и дата платежа, идентификатор операции, статус, способ оплаты, email или телефон для чека, сведения о возврате. Полный номер банковской карты и код безопасности обрабатываются платежным провайдером и не поступают Оператору.
Цели: прием оплаты через ЮKassa, начисление кредитов, формирование чека, возврат, сверка платежей, предотвращение мошенничества, исполнение налоговых обязанностей и разрешение споров.
Основания: исполнение договора; выполнение обязанностей по закону.
Данные: контакт, содержание обращения, вложения, идентификаторы платежа/Генерации, доказательства прав или согласия, история переписки.
Цели: ответ, проверка сбоя, возврат, реализация прав субъекта, рассмотрение жалобы на контент и защита прав.
Основания: исполнение договора; согласие; законные обязанности и защита прав Оператора или третьих лиц.
Оператор не просит сообщать пароль, полный номер карты, код безопасности, паспорт или иные избыточные сведения, если их предоставление не требуется законом или строгой проверкой конкретного запроса.
Данные: пользователь/субъект, название, версия и хеш документа, точный текст действия, дата и время UTC, IP, user-agent, канал, результат, дата и способ отзыва.
Цели: подтверждение волеизъявления, соблюдение закона, разрешение споров.
Основания: выполнение обязанностей Оператора и защита прав.
5.1. Сам Пользователь — при регистрации, загрузке, оплате и обращении.
5.2. Telegram — при запуске Mini App.
5.3. ЮKassa и иные платежные участники — в части статуса и идентификаторов платежа.
5.4. Автоматически — от браузера, устройства, средств безопасности и журналов Сервиса.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, обезличивание, передачу уполномоченным обработчикам, предоставление по законному требованию, блокирование, удаление и уничтожение с использованием автоматизированных средств и, в ограниченных случаях, вручную.
Распространение персональных данных не является целью Сервиса. Публичное размещение фотографии возможно только по отдельному согласию, оформленному в соответствии с требованиями к данным, разрешенным для распространения.
7.1. Генерация и первичная модерация выполняются автоматически. Алгоритм может ошибочно отклонить допустимое изображение или не обнаружить нарушение.
7.2. Автоматизированная обработка не должна использоваться для принятия решений, порождающих юридические последствия для человека, кроме выполнения запрошенной технической операции.
7.3. Постоянная блокировка аккаунта по спорному основанию по возможности проверяется уполномоченным человеком. Пользователь вправе подать апелляцию.
7.4. Для проверки спорного контента сотруднику открывается только минимально необходимый материал. Доступ фиксируется и прекращается после проверки.
8.1. Оператор не передает данные кому-либо для самостоятельной рекламы, продажи баз или создания профиля пользователя.
8.2. Для работы Сервиса доступ могут получать только следующие категории лиц:
| Получатель | Данные и цель | Место обработки | |---|---|---| | ООО НКО «ЮМани» (ЮKassa) | контакт для чека, сумма, статус и идентификатор платежа; прием оплаты и возврат | Российская Федерация | | Хостинг, оператор основной базы и объектного хранилища, привлеченные Оператором по договору | аккаунт, история операций, исходные изображения и Результаты на установленный срок; работа приложения | первичная база персональных данных граждан РФ — Российская Федерация | | RunPod, Inc., 1181 Nixon Drive #1158, Moorestown, New Jersey 08057, USA, и его инфраструктурные субобработчики, включая AWS при использовании | собственная фотография Пользователя, загруженный референс одежды, маски, параметры и технический идентификатор задачи; выполнение Генерации | получатель — США; фактический дата-центр RunPod может находиться за пределами РФ | | Провайдер сервисной электронной почты, привлеченный Оператором по договору | email и содержание сообщения; вход по ссылке, восстановление доступа и сервисные уведомления | согласно фактической инфраструктуре провайдера и требованиям законодательства РФ | | Hawk/провайдер технического мониторинга | минимизированные технические журналы ошибок; диагностика | согласно фактической инфраструктуре провайдера; изображения, пароли и платежные реквизиты не должны передаваться | | Telegram | данные запуска Mini App и команды в рамках Telegram | согласно инфраструктуре и правилам Telegram |
8.3. Платежные данные, вводимые непосредственно в форме ЮKassa, обрабатываются ЮKassa по ее собственным правилам и обязанностям платежной организации.
8.4. Обработчики действуют по договору и документированным инструкциям Оператора. В договоре ограничиваются цели, состав данных, сроки, доступ, субобработка, безопасность, уведомление об инциденте и удаление.
8.5. Таблица должна быть обновлена до запуска нового получателя. Нельзя заменять фактическое наименование расплывчатой фразой «надежные партнеры».
9.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием базы данных, расположенной в Российской Федерации.
9.2. Если для Генерации используется иностранный GPU/ИИ-провайдер или дата-центр за пределами РФ, такая передача осуществляется только после выполнения требований статьи 12 Закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора, оценку иностранного получателя и получение согласия, когда оно требуется.
9.3. До передачи Пользователю сообщаются страна, получатель, цель, категории данных, действия, срок и возможные риски. Если Оператор не выполнил необходимые условия, фотографии не должны направляться за пределы РФ.
9.4. Если в рабочей конфигурации используется RunPod, в согласии и настоящей Политике указываются RunPod, Inc., 1181 Nixon Drive #1158, Moorestown, New Jersey 08057, USA, фактический регион вычислений и применимые субобработчики.
10.1. Оператор хранит данные не дольше, чем необходимо для цели:
| Данные | Срок | |---|---| | Исходные фотографии, референсы одежды, маски и несохраненный Результат | не более 72 часов после завершения Генерации или загрузки, если интерфейс не указывает более короткий срок | | Сохраненный Пользователем образ | до удаления Пользователем или удаления аккаунта | | Аккаунт и контакт | пока существует аккаунт; после запроса на удаление — срок, необходимый для завершения удаления и законных расчетов | | История Генераций без самих удаленных фотографий | не более 1 года либо до удаления аккаунта, если более короткий срок достаточен | | Баланс и история операций | срок договора и период, необходимый для расчетов, претензий и обязательного учета | | Платежные и фискальные записи | срок, установленный налоговым, платежным и иным применимым законодательством | | Согласия и доказательства акцепта | срок обработки и срок, необходимый для подтверждения соблюдения закона и разрешения требований | | Журналы безопасности | не более 12 месяцев, если инцидент не требует более длительного хранения | | Обращения | до закрытия обращения и далее на срок возможного спора, если нет основания удалить раньше | | Резервные копии | до планового цикла перезаписи, но не более 30 дней; данные не возвращаются в рабочую систему после удаления |
10.2. Если материал помещен на ограниченное хранение из-за жалобы, инцидента или обязательного требования, он блокируется, не используется для обычных целей и удаляется после исчезновения основания.
11.1. Пользователь может удалить отдельный сохраненный образ, историю в доступной части интерфейса или весь аккаунт через раздел «Удаление данных».
11.2. Субъект может направить запрос или отзыв на ai-lukap@mail.ru. В запросе достаточно указать данные, позволяющие найти запись: email/телефон аккаунта, идентификатор Генерации, ссылку на изображение либо описание обстоятельств. Оператор вправе провести соразмерную проверку личности, но не должен запрашивать лишние документы.
11.3. Отзыв согласия не влияет на законность обработки до отзыва. Оператор прекращает обработку и уничтожает данные в сроки закона, если нет иного законного основания продолжить ограниченную обработку.
11.4. Удаление из активной системы выполняется без необоснованной задержки. Из резервных копий — по циклу перезаписи. Платежные и иные обязательные записи могут быть сохранены в блокированном виде на установленный законом срок.
11.5. Если в нарушение правил на сервер была передана фотография другого человека, изображенное лицо вправе потребовать ее блокирования или удаления. Оператор удаляет такой материал и принимает меры против повторной загрузки.
Субъект вправе:
Оператор отвечает на запрос в сроки, установленные законом. Если отказ законен, он должен быть мотивирован.
13.1. Оператор применяет меры, соответствующие риску, включая шифрование передачи, разграничение ролей, многофакторную защиту административного доступа, учет действий, ограничение скачивания, обновление компонентов, резервирование, антивирусную защиту, проверку подрядчиков, удаление по сроку и реагирование на инциденты.
13.2. Администраторы не должны просматривать фотографии без цели. Доступ к изображениям отделяется от общего доступа к аккаунтам и предоставляется на ограниченное время.
13.3. Секреты, пароли и полные персональные данные не записываются в технические журналы. Ссылки на изображения должны быть ограничены по времени и не должны быть публично индексируемыми.
13.4. При инциденте Оператор прекращает утечку, сохраняет доказательства, оценивает риск, уведомляет Роскомнадзор в установленные сроки и информирует затронутых лиц, когда это необходимо и не запрещено законом.
13.5. Интернет не обеспечивает абсолютной безопасности. Оператор не обещает невозможность любого инцидента, но несет установленные законом обязанности по защите и реагированию.
14.1. Оператор не предоставляет данные по неофициальной просьбе или запросу без законного основания.
14.2. Получив обязательный запрос, Оператор проверяет наименование и компетенцию органа, полномочия подписанта, правовое основание, форму, предмет, период и требуемый объем. Явно неподтвержденный или избыточный запрос уточняется или оспаривается, когда это допустимо.
14.3. Предоставляется только минимальный объем данных, который прямо охватывается законным требованием. Запрос и ответ фиксируются в закрытом журнале.
14.4. Субъект уведомляется о запросе до или после раскрытия, если такое уведомление не запрещено законом, судебным актом или обязательным предписанием и не создает установленного законом риска расследованию.
14.5. Политика не препятствует исполнению законных обязанностей Оператора и не предназначена для сокрытия противоправной деятельности.
Сведения о cookies, сессиях и локальном хранилище приведены в отдельной Политике использования cookies. Необязательные аналитические технологии включаются только после отдельного выбора пользователя.
16.1. Новая редакция публикуется по постоянному адресу и содержит дату.
16.2. Если изменение существенно влияет на цели, категории данных, получателей или трансграничную передачу, Оператор уведомляет Пользователя и получает новое согласие, когда прежнее не охватывает изменение.
16.3. Архив предыдущих редакций и период их действия должны сохраняться.
Оператор: Саттаров Денис Русланович
ИНН: 027363034880
Адрес электронной почты для юридически значимых сообщений, вопросов персональных данных и поддержки: ai-lukap@mail.ru