Политика в отношении обработки персональных данных

Оператором персональных данных является самозанятый (плательщик налога на профессиональный доход) Комягин Ярослав Владимирович, ИНН 615490868405 (далее — «мы», «Оператор»). Контакты: support@glow-app.ru, бот @glow_appbot.

Сервис «Glow!» (далее — «Сервис») включает сайт glow-app.ru, веб-приложение app.glow-app.ru, приложение для Android и Telegram-бот @glow_appbot.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем поверхностям Сервиса. Термины используются в значениях, установленных 152-ФЗ.

• Идентификационные и контактные данные: адрес электронной почты; данные профиля Telegram (идентификатор, имя, имя пользователя, фотография профиля) — если вы входите через Telegram.
• Данные профиля и квиза: возраст, пол, тип кожи, цели ухода, бюджет.
• Специальные категории персональных данных (сведения о состоянии здоровья): сведения о состоянии кожи (числовые метрики анализа — например, выраженность акне, покраснений, чувствительности, оценка возраста кожи), сведения о беременности и лактации, сведения об известных аллергиях и непереносимости. Обрабатываются только при наличии вашего отдельного согласия (см. Согласие на обработку особых категорий данных).
• Изображение лица: фотографии, которые вы загружаете для анализа кожи.
• Технические данные: IP-адрес, файлы cookie, идентификаторы сессии, сведения об устройстве и браузере, журналы (логи) запросов.
• Платёжные данные: сведения о платежах; данные платежа обрабатывает платёжный сервис Robokassa. Номера банковских карт мы не получаем и не храним.

Мы обрабатываем данные для следующих целей и на следующих основаниях:

• Регистрация, ведение аккаунта и предоставление Сервиса — исполнение договора (публичной оферты) и согласие субъекта.
• Анализ кожи по фотографии и формирование отчёта и рекомендаций — согласие субъекта, включая отдельное согласие на обработку особых категорий данных и изображения лица.
• Подбор средств и построение рутины ухода — исполнение договора и согласие.
• Приём и проведение платежей — исполнение договора, а также исполнение обязанностей, возложенных законодательством (налоговый и бухгалтерский учёт).
• Поддержка пользователей и ответы на обращения — исполнение договора и согласие.
• Аналитика и улучшение Сервиса — согласие (файлы cookie и веб-аналитика).
• Направление информационных и сервисных сообщений (email, бот) — согласие.

• Фотография передаётся анализатору изображений по защищённому каналу (TLS) и обрабатывается автоматически. Живые люди фотографии не просматривают.
• Исходные фотографии удаляются сразу после анализа (как правило в течение нескольких минут; технический предельный срок — до 24 часов). В отчёте сохраняются только числовые метрики и выводы.
• Фотографии не используются для рекламы и для обучения сторонних моделей, не публикуются и не передаются третьим лицам сверх объёма, необходимого для проведения анализа.

Мы привлекаем к обработке только тех лиц, без которых Сервис не может работать, и только в необходимом объёме (обработка по поручению Оператора):

• AILab — анализ изображений; передаётся фотография для технического анализа. Находится за пределами РФ.
• OpenRouter — провайдер языковой модели; передаются ответы профиля и числовые метрики (без фотографий) для формирования текстовых рекомендаций. Находится за пределами РФ.
• Resend — отправка служебных писем (вход, уведомления); передаётся адрес электронной почты. Находится за пределами РФ.
• Telegram — обмен сообщениями и фотографиями, если вы пользуетесь ботом. Находится за пределами РФ.
• Robokassa — платёжный сервис для проведения оплаты. Российская Федерация.
• Яндекс (Яндекс.Метрика) — веб-аналитика; обрабатывает данные посещений по нашему поручению. Российская Федерация.
• Хостинг-провайдер (jino) — серверная инфраструктура, на которой работает Сервис. Российская Федерация.

Все привлекаемые лица обрабатывают данные по нашему поручению и обязаны обеспечивать их конфиденциальность и безопасность.

Часть данных передаётся лицам, находящимся за пределами Российской Федерации: AILab (изображение лица), OpenRouter (метрики и ответы профиля), Resend (адрес электронной почты), Telegram (сообщения и фотографии в боте). Эти получатели находятся преимущественно в государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных.

Такая передача осуществляется на основании вашего согласия, включая отдельное согласие на обработку особых категорий данных и изображения лица и их трансграничную передачу. В соответствии со статьёй 12 152-ФЗ мы уведомляем Роскомнадзор о трансграничной передаче персональных данных. Вы вправе отозвать согласие — это остановит соответствующую обработку.

• Фотографии — удаляются сразу после анализа (не позднее 24 часов).
• Результаты анализов, история и профиль — пока вы пользуетесь Сервисом и в течение 90 дней после удаления аккаунта или прекращения использования (если иной срок не установлен законом).
• Платёжные сведения — в сроки, установленные налоговым законодательством.
• Согласия и подтверждения их получения — в течение срока действия согласия и установленного законом срока после его отзыва.

Вы вправе:

• получить сведения об обработке и копию своих данных;
• требовать исправления неточных данных;
• требовать удаления данных;
• отозвать согласие на обработку (это остановит работу Сервиса в отношении вашего профиля);
• возражать против обработки и требовать её ограничения в пределах, установленных законом.

Для реализации прав напишите на support@glow-app.ru — мы отвечаем в течение 30 дней. Удаление аккаунта в приложении удаляет связанные с вами данные. Вы также вправе обжаловать действия Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

Мы используем технически необходимые файлы cookie (работа Сервиса, авторизация) и аналитические — Яндекс.Метрику, включая Вебвизор (запись действий на странице). Аналитические инструменты подключаются только после вашего согласия (баннер о cookie). Подробнее — в Согласии на обработку данных с помощью Яндекс.Метрики.

Сервис предназначен для лиц старше 18 лет. Мы не осуществляем целенаправленный сбор данных лиц младше 18 лет. Если нам станет известно, что такие данные были получены, мы удалим их.

Мы принимаем правовые, организационные и технические меры для защиты данных: передача по защищённому каналу (TLS), удаление фотографий после анализа, ограничение доступа к данным, защита от несанкционированного доступа к данным других пользователей и от типовых атак, журналирование действий.

Мы можем обновлять настоящую Политику — актуальная версия всегда размещена на этой странице, дата обновления указана сверху. При существенных изменениях мы уведомим вас по email или в боте. По любым вопросам: support@glow-app.ru. Редакция 2.0 от 28 июня 2026.