Политика обработки персональных данных и конфиденциальности

в сервисе «Модево» (app.modevo.ru)

Редакция от 14 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее - Политика) разработана ООО «Агентство развития современных технологий» (ООО «АРСТ»), ИНН 9715467689, являющимся оператором персональных данных (далее - Оператор), в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет порядок, условия обработки персональных данных Пользователей сервиса «Модево» (размещенного по адресу https://app.modevo.ru/) и их Клиентов, а также устанавливает требования к обеспечению безопасности информации в соответствии с Постановлением Правительства РФ № 1119.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без них.

1.4. Настоящая Политика является общедоступным документом и размещается в сети Интернет в открытом доступе по адресу https://app.modevo.ru/docs/privacy в соответствии со статьей 18.1 Федерального закона № 152-ФЗ.

2. Термины и определения

2.1. Сервис / «Модево» - программное обеспечение и связанная с ним информационная система SaaS, размещенные по адресу https://app.modevo.ru/, предназначенные для ведения клиентской базы стилистов, создания карточек клиентов и сборки визуальных презентаций.

2.2. Пользователь - дееспособное физическое лицо, индивидуальный предприниматель или юридическое лицо, прошедшее регистрацию в Сервисе для использования его функционала.

2.3. Клиент Пользователя - физическое лицо, персональные данные которого Пользователь самостоятельно вносит в Сервис.

2.4. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3. Принципы и способы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов (статья 5 Федерального закона № 152-ФЗ):

законности и справедливой основы обработки ПД;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки ПД, несовместимой с целями сбора персональных данных;
недопустимости объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объема обрабатываемых ПД заявленным целям обработки (минимизация данных);
обеспечения точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД.

3.2. Обработка персональных данных в Сервисе осуществляется следующими способами:

автоматизированным способом;
с использованием информационных систем персональных данных;
без принятия решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

Гражданский кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Устав ООО «АРСТ»;
Договор публичной оферты на использование Сервиса, заключаемый между Оператором и Пользователем;
Согласие Пользователя на обработку его персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

регистрация, авторизация и идентификация в Сервисе;
предоставление удаленного доступа к Сервису на условиях SaaS;
обработка платежей, оформление подписок и предоставление платных тарифов;
техническая поддержка, резервное копирование и обеспечение стабильности Сервиса;
направление уведомлений об изменениях тарифов, интерфейса и обновлений;
анализ работы Сервиса, сбор статистики, обучение внутренних алгоритмов машинного обучения и ИИ-рекомендаций (исключительно на основе обезличенных данных).

5.2. Обработка персональных данных Клиентов Пользователя осуществляется Оператором исключительно в целях исполнения Договора оферты с Пользователем по поручению последнего (хранение, систематизация и отображение в личном кабинете Пользователя).

6. Объем и категории обрабатываемых персональных данных

6.1. Персональные данные Пользователей включают:

фамилия, имя, отчество;
адрес электронной почты (e-mail);
номер телефона;
данные об аккаунтах в мессенджерах/социальных сетях (при авторизации);
технические данные (файлы cookies, IP-адрес, данные об устройстве и браузере).

6.2. Персональные данные Клиентов Пользователя, вносимые Пользователем:

фамилия, имя, отчество;
параметры фигуры, мерки, ростовые и весовые характеристики;
фотографии (для виртуальной примерки, определения цветотипа и типа фигуры через ИИ-функции);
контактные данные и комментарии стилиста.

6.3. Фотографии, загружаемые Пользователями в Сервис, используются исключительно для предоставления функциональности Сервиса (включая ИИ-функции) и не используются Оператором в целях идентификации личности субъектов персональных данных (установления биометрических персональных данных). Результаты работы алгоритмов искусственного интеллекта формируются автоматически и носят исключительно рекомендательный характер.

7. Перечень операций с персональными данными

7.1. В отношении персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ подрядчикам), обезличивание, блокирование, удаление, уничтожение персональных данных.

8. Порядок передачи персональных данных третьим лицам

8.1. Для обеспечения непрерывной работы SaaS-инфраструктуры, выполнения условий Договора оферты, обработки транзакций и технического сопровождения персональные данные могут передаваться Оператором следующим категориям третьих лиц:

платежным системам и банковским агрегаторам (для совершения транзакций);
хостинг-провайдерам и дата-центрам (для размещения баз данных на территории РФ);
облачным платформам и провайдерам infrastructure (ТАЙМВЭБ и т.д.);
службам технической поддержки и подрядчикам (в рамках выполнения сервисных задач);
государственным органам, судам и правоохранительным органам в случаях, прямо предусмотренных действующим законодательством Российской Федерации.

8.2. Все привлекаемые Оператором третьи лица обязуются соблюдать требования конфиденциальности ПД и обеспечивать безопасность персональных данных при их обработке в соответствии с соглашениями и законодательством РФ.

9. Особенности обработки ПД Клиентов Пользователя (Поручение)

9.1. Пользователь самостоятельно определяет цели обработки персональных данных своих Клиентов и выступает Оператором персональных данных Клиентов в соответствии с Федеральным законом № 152-ФЗ.

9.2. В рамках Договора оферты Пользователь поручает Оператору обработку ПД Клиентов. Оператор обязуется соблюдать конфиденциальность ПД Клиентов, обеспечивать их безопасность при обработке и выполнять требования ст. 6 Закона № 152-ФЗ. Оператор не использует персональные данные Клиентов Пользователя в собственных коммерческих или иных личных целях.

9.3. Пользователь гарантирует Оператору наличие законных оснований (включая согласия субъектов ПД) на сбор и передачу ПД Клиентов в Сервис.

10. Использование файлов cookies

10.1. Сервис использует файлы cookies для поддержания сессий авторизации и анализа пользовательской активности через сторонние сервисы веб-аналитики. В Сервисе используются следующие типы файлов cookies:

обязательные cookies (необходимые для авторизации, защиты сессий и работы основного функционала);
функциональные cookies (позволяющие запоминать предпочтения и настройки Пользователя);
аналитические cookies (используемые для сбора обезличенной статистики и улучшения интерфейса).

10.2. Продолжая использовать сайт и Сервис, Пользователь соглашается с использованием файлов cookies на условиях настоящей Политики. Пользователь вправе в любой момент отключить cookies в настройках своего интернет-браузера.

11. Трансграничная передача данных

11.1. Оператор осуществляет хранение и обработку баз данных исключительно на территории Российской Федерации. Трансграничная передача данных не осуществляется.

11.2. В случае возникновения необходимости трансграничной передачи Оператор обязуется предварительно уведомить Роскомнадзор и убедиться в надежной защите прав субъектов ПД принимающей стороной.

12. Права субъектов персональных данных

12.1. Субъекты персональных данных (Пользователи) имеют право:

получать информацию, касающуюся обработки их ПД, сроков хранения;
требовать уточнения, блокирования или уничтожения ПД в случае их неполноты, устаревания или незаконного получения;
отозвать согласие на обработку персональных данных путем направления запроса Оператору.

12.2. Регистрируясь в Сервисе либо начиная его фактическое использование, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в объеме, необходимом для исполнения договора.

13. Обязанности Оператора

13.1. Оператор в соответствии с требованиями Федерального закона № 152-ФЗ обязан:

обеспечивать безопасность персональных данных при их обработке, применять необходимые технические и организационные меры;
предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его данных;
незамедлительно прекращать обработку ПД при получении отзыва согласия либо при выявлении неправомерной обработки;
уничтожать либо обезличивать персональные данные после достижения целей обработки или в случае утраты необходимости в их достижении.

14. Сроки обработки и уничтожение персональных данных

14.1. Персональные данные Пользователей обрабатываются в течение срока действия аккаунта. В случае прекращения действия платного периода (подписки) данные сохраняются в течение 90 дней для обеспечения возможности восстановления подписки.

14.2. По истечении 90 календарных дней при отсутствии возобновления подписки Оператор производит уничтожение персональных данных и учетной записи Пользователя (а также данных его Клиентов) путем безвозвратного удаления с серверов базы данных без возможности восстановления. Оператор уничтожает данные либо обезличивает их, если дальнейшее хранение или обработка части сведений требуется законодательством Российской Федерации.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа в соответствии со ст. 19 Закона № 152-ФЗ и Постановлением Правительства РФ № 1119.

15.2. Меры защиты включают:

назначение ответственного за организацию обработки ПД;
использование защищенного протокола HTTPS (SSL) шифрования данных при передаче;
логическую изоляцию баз данных Пользователей друг от друга;
регулярное резервное копирование для предотвращения потери данных;
ограничение круга сотрудников Оператора, имеющих доступ к серверной инфраструктуре;
ведение логов авторизации и действий в информационной системе.

16. Заключительные положения и контакты

16.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации по адресу https://app.modevo.ru/docs/privacy

16.2. По всем вопросам, связанным с обработкой, уточнением, блокированием или уничтожением персональных данных, а также для направления запросов ответственному за обработку ПД, Пользователи могут обращаться на адрес электронной почты Оператора: info@арст.рф.