Политика обработки персональных данных

Редакция от 29 июля 2026 г.

Политика описывает, какие персональные данные обрабатывает сервис «Полина» (сайт polisha.online), с какой целью, сколько они хранятся и как их удалить. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользуясь сервисом — задавая вопрос, оставляя почту, оплачивая доступ — вы даёте согласие на обработку персональных данных на условиях этой Политики.

1. Оператор

2. Какие данные обрабатываются

• Текст ваших вопросов и ответов сервиса. Вы сами решаете, что писать. Если в вопросе вы упоминаете состояние кожи или здоровья — эти сведения попадают в переписку. Как мы с этим обращаемся, написано в разделе 8.
• Тип кожи, бюджет и ограничения — то, что вы выбираете кнопками или пишете сами.
• Адрес электронной почты — если вы указали его при оформлении доступа.
• Анонимный идентификатор браузера — случайная строка, которую сервис сохраняет в хранилище вашего браузера, чтобы узнавать вас между запросами. К имени, телефону или аккаунтам она не привязана.
• IP-адрес, тип браузера и устройства, дата и время обращений — попадают в технические журналы веб-сервера. IP дополнительно используется, чтобы ограничить частоту запросов и защититься от злоупотреблений; в базе данных сервиса он не сохраняется.
• Данные об оплате — факт, сумма, дата платежа и его идентификатор в платёжной системе.

Реквизиты банковской карты Оператор не получает, не видит и не хранит. Платёж целиком проводит ООО НКО «ЮMoney» (YooKassa) на своей стороне; данные карты вводятся на странице платёжной системы и обрабатываются по её правилам.

Биометрические персональные данные Оператор не собирает. Фотографии лица или кожи сервис не запрашивает и не обрабатывает.

3. Цели обработки

• Оказание услуги: подбор средств по вашему запросу и объяснение, почему они подходят.
• Доступ к оплаченному периоду и к вашим прошлым разборам.
• Приём оплаты, подтверждение платежа, оформление чека и возврат средств.
• Ответы на обращения в поддержку.
• Работоспособность и безопасность сервиса, защита от злоупотреблений.
• Обезличенная продуктовая аналитика: сколько людей задали вопрос, какие темы встречаются чаще, где сервис ошибается.

Для рекламных рассылок данные не используются, если вы отдельно на это не согласились.

4. Правовые основания

Обработка ведётся на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнения договора, стороной которого является субъект — публичной оферты сервиса (п. 5 ч. 1 ст. 6 152-ФЗ); исполнения обязанностей, возложенных на Оператора законодательством, включая налоговое.

5. Сроки хранения

• Переписка с сервисом — не дольше 90 дней, затем удаляется автоматически. Срок нужен, чтобы вы могли вернуться к прошлому разбору, а Оператор — понять, где сервис отвечает плохо.
• Электронная почта — пока вы пользуетесь сервисом и до отзыва согласия.
• Данные об оплатах — 4 года с момента платежа, как того требует налоговое законодательство. Этот срок не сокращается отзывом согласия.
• Технические журналы сервера — до 90 дней.

6. Передача данных третьим лицам

Данные не продаются и не передаются для чужих маркетинговых целей. Оператор привлекает подрядчиков строго в объёме, необходимом для оказания услуги:

• Anthropic PBC (США) — обработка текста вашего вопроса языковой моделью, без этого услуга технически неоказуема. Передача происходит на территорию иностранного государства, что вы подтверждаете, отправляя вопрос. Почта и платёжные данные подрядчику не передаются.
• ООО НКО «ЮMoney» (YooKassa), Россия — приём платежей.
• Хостинг-провайдер — сервер сервиса физически расположен в Австрии, то есть данные хранятся за пределами России.
• ФНС России — сведения о доходе при формировании чека самозанятого.

7. Хранение данных в вашем браузере

Сервис сохраняет в локальном хранилище браузера анонимный идентификатор, ленту вашей переписки и выбранный тип кожи — чтобы разбор не пропадал при обновлении страницы, а вопрос про кожу не повторялся. Это данные на вашем устройстве; вы удаляете их очисткой данных сайта в браузере или кнопкой «Очистить» в истории разборов. Рекламных и трекинговых cookie сторонних сетей сервис не устанавливает.

По этому же идентификатору сервис узнаёт оплаченный доступ, поэтому очистка данных сайта закрывает доступ на этом устройстве. Восстановить его можно письмом с почты, указанной при оплате.

8. Сведения о здоровье

Описывая кожу, вы можете упомянуть состояние здоровья — например, акне, дерматит или беременность. Закон относит такие сведения к специальной категории персональных данных (ст. 10 152-ФЗ) и защищает их строже обычных.

Отправляя вопрос, вы даёте согласие на обработку таких сведений в объёме, необходимом для подбора ухода (п. 1 ч. 2 ст. 10 152-ФЗ). Отдельно Оператор о здоровье не спрашивает, медицинских документов не запрашивает и в анкеты эти сведения не выносит.

Почту вы оставляете при оплате — она нужна, чтобы выдать доступ, прислать чек и ответить на обращение, поэтому она связана с вашей сессией в сервисе. Переписку Оператор читает только для одной цели: понять, с какими задачами приходят люди и где сервис отвечает плохо. Третьим лицам содержание переписки не передаётся, кроме случая из раздела 6, и удаляется в срок из раздела 5.

Сервис даёт советы по уходу и не является медицинской услугой. Диагнозы он не ставит и лечение не назначает.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и на каком основании;
• потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, получены незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на simplescribe@yandex.com. Ответ — в течение 30 дней с момента получения. Чтобы запрос можно было исполнить, укажите почту, которую вы оставляли, или дату и сумму платежа.

10. Как отозвать согласие

Достаточно письма на simplescribe@yandex.com с темой «Отзыв согласия». После отзыва Оператор в течение 30 дней удаляет ваши данные, кроме тех, которые обязан хранить по закону (сведения о платежах — 4 года). Отзыв согласия означает, что дальше пользоваться сервисом не получится: без обработки данных услуга технически неоказуема. Неиспользованный оплаченный период при этом возвращается по правилам оферты.

11. Защита данных

Соединение с сайтом защищено TLS. Доступ к серверу ограничен ключами, к базе данных — только у Оператора. Переписка удаляется через 90 дней, что снижает объём хранимого и риск утечки. Абсолютную защищённость передачи данных через интернет ни один сервис гарантировать не может.

12. Изменения политики

Оператор может обновить Политику. Актуальная редакция всегда доступна по адресу polisha.online/privacy, дата редакции указана вверху страницы. Существенные изменения вступают в силу с момента публикации.

13. Контакты

Вопросы по обработке данных, запросы и жалобы: simplescribe@yandex.com.