Политика обработки персональных данных Fooorma

Редакция 1.3 от 13 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика описывает, как индивидуальный предприниматель Малютина Анна Владимировна обрабатывает персональные данные при работе сайта и веб-сервиса Fooorma по адресу https://fooorma.ru.

1.2. Оператор:

Индивидуальный предприниматель Малютина Анна Владимировна
ИНН: 504026890616
ОГРНИП: 323508100551015
Адрес: 140140, Российская Федерация, Московская область, г. Раменское, дп. Удельная, ул. Шахова, д. 17, кв. 32
Email для запросов субъектов, поддержки и сообщений об инцидентах: support@fooorma.ru

1.3. Политика применяется к посетителям сайта, гостевым и зарегистрированным пользователям, заявителям и иным лицам, чьи данные могут быть законно переданы Оператору.

1.4. Политика является информационным документом. Она не является согласием на обработку данных. Если для отдельной необязательной цели требуется согласие, оно запрашивается в предусмотренном законом порядке.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей.

2.2. Состав данных ограничивается необходимым для соответствующей цели. Несовместимые цели не объединяются, а данные не хранятся дольше, чем этого требуют цель, договор или закон.

2.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации, кроме прямо предусмотренных законом случаев.

2.4. Оператор принимает необходимые правовые, организационные и технические меры защиты и требует предусмотренные законом меры от привлеченных обработчиков.

3. Цели, данные и основания

3.1. Работа сайта и обязательные технические функции

Цель: загрузка страниц, сохранение сессии, маршрутизация запросов, обеспечение работоспособности и безопасности.

Данные: сетевой адрес в момент соединения, дата и время запроса, URL, технические заголовки, тип браузера и устройства, обязательные cookie, служебные журналы ошибок и безопасности.

Основание: заключение и исполнение договора по инициативе пользователя, исполнение обязанностей Оператора, а также законные интересы в обеспечении работоспособности и безопасности при условии соблюдения прав субъекта.

3.2. Гостевой проект

Цель: обработка действий пользователя в гостевом проекте, учет использования пробного доступа на условиях оферты и предотвращение злоупотреблений.

Данные: случайный токен гостевого проекта в HttpOnly-cookie, его односторонний хеш, случайный идентификатор устройства, псевдоним сетевого адреса, грубая категория устройства и браузера, срок сессии, счетчики загрузок, анализа и генерации, результат антибот-проверки, параметры проекта, пользовательские загрузки и Результаты.

Основание: действия по заключению и исполнению договора по инициативе пользователя, законные интересы в предотвращении злоупотреблений и защите Сервиса.

3.3. Аккаунт и вход по email

Цель: создать аккаунт, подтвердить email, выполнить вход, восстановить сессию, привязать гостевой проект и обеспечить безопасность доступа.

Данные: email, его нормализованная форма и криптографические псевдонимы, хеш одноразового кода, идентификатор и срок задачи входа, количество попыток, время подтверждения, версия авторизации, сведения об аккаунте и авторизованной сессии.

Основание: заключение и исполнение договора по инициативе пользователя, исполнение обязанностей Оператора и обеспечение безопасности. Отдельное согласие для данных, объективно необходимых этой цели, не используется.

3.4. Фиксация акцепта оферты

Цель: фиксация акцепта оферты, заявления пользователя о совершеннолетии и условий, действовавших при заключении договора или покупке.

Данные: аккаунт или гостевая сессия, версия оферты, дата и время, вид действия, а при покупке — идентификатор пакета и полная цена.

Основание: заключение и исполнение договора, подтверждение юридически значимого действия и защита прав сторон.

3.5. Создание проекта и AI-генерация

Цель: принять задание пользователя, проанализировать одежду, подготовить серию и создать Результаты.

Данные: фотографии одежды, параметры и текст задания, выбранные модель, образ и локация, служебные промпты, технические идентификаторы задач, ответы и диагностика AI-провайдеров, созданные изображения, превью, состояние и журнал операции.

Основание: заключение и исполнение договора по инициативе пользователя.

3.5.1. Сервис предназначен для обработки фотографий одежды. Требования к загружаемым материалам и правам на их использование установлены офертой.

3.5.2. При выявлении неправомерной обработки персональных данных Оператор принимает меры по ее прекращению, блокированию, уточнению или уничтожению данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.6. Баланс, платежи, возвраты и чеки

Цель: учитывать баланс, проводить разовую покупку токенов, формировать чеки, выполнять возвраты и обязательный налоговый учет.

Данные: аккаунт и email, пакет, цена, статус и технический идентификатор платежа, токеновые операции, возврат, сведения электронного чека и обязательные учетные записи. Полные данные банковской карты обрабатываются платежным партнером и Оператору не передаются.

Основание: заключение и исполнение договора, требования кассового, налогового, бухгалтерского и платежного законодательства.

3.7. Поддержка, претензии и запросы субъектов

Цель: обработка обращений, диагностика неисправностей, рассмотрение претензий, жалоб о правах и запросов субъектов персональных данных.

Данные: email и иные добровольно предоставленные контакты, содержание переписки, вложения, сведения об аккаунте, проекте, платеже и проверке обращения.

Основание: исполнение договора и закона, рассмотрение обращения и защита прав сторон.

3.8. Безопасность и предотвращение злоупотреблений

Цель: защищать аккаунты, проекты, бесплатные лимиты и инфраструктуру, расследовать ошибки и нарушения.

Данные: сетевой адрес в момент запроса, его криптографический псевдоним, user agent, грубая категория устройства, результат антибот-проверки, лимиты, время и тип события, внутренние идентификаторы и ограниченная техническая диагностика. Антибот-проверка выполняется на инфраструктуре Оператора с использованием случайного идентификатора браузера и технических подтверждений, связанных с конкретным действием.

Основание: законные интересы Оператора и пользователей в безопасности и устойчивой работе Сервиса, а также исполнение требований закона.

3.9. Необязательная продуктовая аналитика

Цель: анализ посещаемости и использования публичных страниц Сервиса.

Данные: технические идентификаторы браузера, посещенные публичные страницы, источник перехода, технические характеристики устройства и события интерфейса. При наличии отдельного согласия может выполняться запись действий в пределах, указанных в настройках cookie.

Основание: отдельное предварительное согласие в настройках cookie. Аналитика включается после согласия и может быть отключена через настройки Cookie.

4. Источники данных

4.1. Оператор получает данные:

непосредственно от пользователя через сайт, email и загрузки;
автоматически от браузера, устройства и серверной инфраструктуры;
от платежного, почтового и AI-партнера в связи с исполнением соответствующей операции;
от заявителя, правообладателя, государственного органа или суда;
из общедоступного источника, когда это разрешено законом и необходимо для конкретной цели.

4.2. Пользователь, передающий данные другого лица, обязан иметь законное основание для такой передачи. Это не освобождает Оператора от собственных обязательных обязанностей после получения данных.

5. Действия с данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определенному получателю, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, когда необходимо, без них.

6. Получатели и поручение обработки

6.1. В необходимом для соответствующей цели объеме данные могут получать следующие категории лиц:

поставщики хостинга, базы данных, объектного хранилища и резервного копирования;
поставщики AI-анализа и генерации;
поставщик веб-аналитики, только после отдельного согласия;
поставщики транзакционной почты и корпоративного почтового ящика;
платежные организации, оператор фискальных данных и иные участники расчетов;
технические подрядчики, которым необходим ограниченный доступ для поддержки и безопасности;
суды, государственные органы и иные лица, которым сведения предоставляются на основании закона или обязательного требования.

6.2. Сведения о лицах, которым предоставляются персональные данные или поручается их обработка, предоставляются субъекту по запросу в объеме и порядке, предусмотренных законодательством Российской Федерации.

6.3. Поручение обработки персональных данных осуществляется при наличии предусмотренного законом основания на условиях, соответствующих статье 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Получатели, самостоятельно определяющие цели обработки в рамках своих законных полномочий, исполняют обязанности оператора в отношении такой обработки.

6.4. Доступ уполномоченных лиц Оператора к персональным данным предоставляется в объеме, необходимом для выполнения их обязанностей в рамках целей обработки, указанных в разделе 3 Политики.

7. Cookie и клиентское хранение

7.1. Fooorma использует обязательные cookie для авторизации, гостевого проекта, защиты входа и предотвращения злоупотреблений. Они устанавливаются на договорном основании и для безопасности, а не на основании согласия на аналитику.

7.2. Необязательная аналитика включается только после отдельного выбора. Пользователь может изменить выбор через ссылку «Настройки cookie» в футере.

7.3. Названия, назначение и сроки клиентских технологий указаны в Политике использования cookie, доступной на сайте.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем требуется для соответствующей цели:

аккаунт и его действующий баланс — пока существует аккаунт и договорные обязательства;
зарегистрированные проекты, загрузки и Результаты — пока существует аккаунт или проект либо пока пользователь не запросит удаление;
технические данные гостевого доступа и входа — в течение периода, необходимого для соответствующей функции и защиты Сервиса;
обращения — до завершения запроса, а затем пока сведения нужны для обязательного учета, разрешения спора или защиты прав;
платежные, кассовые, налоговые и возвратные записи — в течение сроков, установленных применимым законодательством;
данные, основанные только на согласии, — до его отзыва или более раннего прекращения цели, если закон не разрешает продолжить обработку на другом основании.

8.2. После прекращения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется или не допускается законодательством. Прекращение обработки и уничтожение персональных данных осуществляются в случаях и порядке, установленных законодательством Российской Федерации.

9. Удаление аккаунта и данных

9.1. Пользователь может удалить отдельный проект либо направить запрос на закрытие аккаунта на support@fooorma.ru.

9.2. Персональные данные при закрытии аккаунта удаляются или сохраняются в зависимости от наличия законных оснований для дальнейшей обработки. Расчеты при прекращении договора регулируются офертой и законодательством Российской Федерации. Порядок расчетов не изменяет обязательные сроки прекращения обработки и уничтожения персональных данных.

9.3. Удаление не распространяется на минимальные платежные, кассовые, налоговые, возвратные, защитные и претензионные сведения, которые Оператор обязан или вправе сохранять на отдельном законном основании.

10. Права субъекта

10.1. Субъект вправе:

получить предусмотренные законом сведения об обработке;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие для целей, основанных на согласии;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд;
использовать иные права, предоставленные законодательством Российской Федерации.

10.2. Обращения направляются на support@fooorma.ru либо по почтовому адресу Оператора, указанному в пункте 1.2. Запросы, для которых законом установлены требования к содержанию и форме, оформляются в соответствии с такими требованиями. При необходимости Оператор запрашивает сведения для идентификации заявителя и подтверждения его полномочий в предусмотренном законом объеме.

10.3. Оператор отвечает и исполняет обоснованный запрос в сроки, предусмотренные законом. Если данные должны продолжить храниться на другом законном основании, сведения об этом предоставляются в случаях и объеме, предусмотренных законом.

11. Защита данных

11.1. Оператор применяет разграничение доступа, защищенные соединения, криптографическую защиту кодов входа, ограниченные сессии, резервное копирование, журналирование значимых событий и контроль уязвимостей с учетом характера данных и актуальных угроз.

11.2. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по предотвращению несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации.

11.3. О предполагаемом инциденте или несанкционированном доступе следует сообщить на support@fooorma.ru.

12. Изменение Политики

12.1. Актуальная редакция Политики публикуется на сайте с датой редакции.

12.2. Изменения обработки персональных данных осуществляются при наличии предусмотренных законом оснований. Если требуется согласие субъекта, оно получается в установленном законом порядке.

12.3. Действующая редакция опубликована по адресу https://fooorma.ru/legal/privacy.