Редакция № 1 · действует с 22 сентября 2026 г.
Сервис DiskoFit — примерка автомобильных дисков по фотографии. Сервис работает на сайте
https://diskofit.zarbo.tech и в
мессенджерах Telegram и MAX.
Оператор персональных данных:
Политика написана человеческим языком намеренно. Если какая-то формулировка кажется вам непонятной — напишите нам, мы обязаны объяснить.
Мы делим данные по тому, откуда они пришли, потому что у сервиса три входа: сайт, Telegram и MAX.
Основной обрабатываемый объект — фотографии, которые вы присылаете. Это фотография автомобиля и фотография дисков, а также изображение, которое сервис создаёт из них, — результат примерки.
Мы не просим и не хотим получать на этих фотографиях людей, документы, номера или что-либо, кроме автомобиля и дисков. Мы не используем присланные изображения для установления личности и не сопоставляем лица. Если человек случайно попал в кадр, это изображение обрабатывается наравне с остальной частью снимка — как часть присланного файла, а не как самостоятельный объект.
| Что | Откуда |
|---|---|
| Адрес электронной почты | вы указываете при регистрации |
| Номер телефона | вы указываете при регистрации или входе по SMS |
| Пароль | хранится только в виде необратимого хеша; сам пароль мы не знаем |
| Код подтверждения по SMS | хранится в виде хеша, действует 5 минут, до 5 попыток ввода |
| Токен подтверждения адреса почты | создаётся при отправке письма, действует 24 часа |
| Фотографии и результаты примерок | вы загружаете |
| Библиотека ваших фотографий: сама фотография, её размеры, имя файла и контрольная сумма содержимого; на диске рядом с оригиналом хранятся две уменьшенные копии для показа списком | создаётся при загрузке, чтобы вы могли выбрать снимок повторно, а не загружать его заново |
| История примерок: когда, что и чем закончилось | создаётся при пользовании сервисом |
| Платежи, списания примерок, купленные тарифы | создаётся при покупках |
| Технические файлы cookie сессии | ставит сайт при входе, чтобы не спрашивать пароль каждый раз |
| Что | Откуда |
|---|---|
| Ваш идентификатор в мессенджере | передаёт платформа |
| Имя и имя пользователя (@username) | снимок того, что платформа сообщила о вас |
| Идентификатор чата с ботом | нужен, чтобы прислать вам ответ |
| Фотографии и результаты примерок | вы присылаете |
| Состояние диалога (на каком шаге вы находитесь) | создаётся при пользовании ботом |
| Обращения в поддержку — текст и приложенные фотографии | вы пишете |
| Заказы, платежи, остаток примерок | создаётся при покупках |
| Отметка об отказе от рассылок | вы нажимаете «Отписаться» |
| Записи о доставке вам рассылки | создаётся при отправке |
Регистрация в боте не требуется: учётная запись создаётся автоматически при первом обращении.
Мессенджер при входе передаёт нам ваш идентификатор, имя и имя пользователя. Мы используем это, чтобы понять, кто вы, и пустить вас в личный кабинет. Telegram передаёт также ссылку на вашу фотографию профиля — мы её не сохраняем и не используем. Пароль от мессенджера нам не передаётся и нам недоступен.
IP-адрес, с которого вы обращаетесь к сервису, используется для защиты от подбора паролей и от злоупотреблений — ограничение частоты запросов. В базе данных IP-адреса не хранятся. Адрес попадает в служебные журналы сервера, которые нужны для диагностики сбоев.
Данные банковских карт мы не получаем и не храним. Оплата целиком происходит на стороне платёжного сервиса ЮKassa; нам возвращаются только идентификатор платежа, сумма, валюта и статус. Номер карты, срок действия и код с оборота через наш сервер не проходят никогда.
Мы не запрашиваем сведения о здоровье, национальности, политических взглядах и другие специальные категории персональных данных.
| Цель | Какие данные |
|---|---|
| Оказать услугу примерки | фотографии, результаты, история примерок |
| Опознать вас при входе и вести вашу учётную запись | почта, телефон, пароль, идентификаторы в мессенджерах |
| Принять оплату и выдать фискальный чек | почта или телефон, сумма, тариф |
| Вести расчёты: остаток примерок, покупки, возвраты | платежи, начисления и списания |
| Отвечать на ваши обращения в поддержку | текст обращения и всё, что вы к нему приложили |
| Отправлять информационные и рекламные сообщения | идентификатор в мессенджере, отметка об отписке |
| Защищать сервис от злоупотреблений | IP-адрес, частота запросов |
| Считать посещаемость и результативность сервиса | обезличенный идентификатор посетителя (см. §5.5) |
Автоматического принятия решений, порождающих для вас юридические последствия, мы не принимаем. Профилирование в смысле 152-ФЗ не ведём.
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Но чтобы сервис работал, часть данных уходит к подрядчикам. Их шесть, и вот они все.
Получает: сумму, валюту, идентификатор заказа и контакт покупателя для фискального чека.
Контакт зависит от канала. Для покупок на сайте передаётся ваш адрес электронной почты, а если его нет — номер телефона. Для покупок в боте передаётся общий служебный адрес сервиса, потому что мессенджер не сообщает нам ваших контактов; ваш личный контакт в этом случае в ЮKassa не уходит.
Получатель: ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725.
Получает сами фотографии. Это существо услуги, а не техническая деталь: примерку выполняет внешняя модель, и чтобы она её выполнила, ваши снимки — автомобиля и дисков — передаются в fal.ai в теле запроса. Туда же передаётся фотография, когда сервис проверяет, что на ней действительно автомобиль или диск, а не что-то другое.
Готовый результат примерки размещается сервисом fal.ai на его сети доставки контента, откуда мы его забираем.
Мы не передаём в fal.ai ваше имя, почту, телефон, идентификатор в мессенджере или историю покупок — только изображения.
fal.ai — иностранный поставщик. Об этом отдельно в §6.
Получатель: fal — Features & Labels, Inc., США (Сан-Франциско, штат Калифорния).
Получает: ваш номер телефона и код подтверждения — только когда вы входите или регистрируетесь по номеру телефона.
Получатель: ООО «НотиСенд» (сервис notisend.ru), ИНН 7017463828.
Получает: ваш адрес электронной почты и текст письма — когда мы подтверждаем адрес, помогаем привязать учётную запись или присылаем уведомление.
Провайдер: почтовый сервис Mail.ru (ООО «ВК», ИНН 7743001840); письма уходят через сервер
smtp.mail.ru.
Получает: обезличенный идентификатор посетителя и отметку о событии («регистрация состоялась», «запущен бот»). Персональные данные — почту, телефон, фотографии — мы в Метрику не передаём.
На сайте идентификатор берётся из файла cookie _ym_uid, который устанавливает счётчик Метрики в
вашем браузере. Для событий в ботах, где браузера нет, используется технический идентификатор,
вычисленный из внутреннего номера вашей учётной записи.
Хранит: ваши фотографии и результаты примерок, а также картинки рассылок. Доступ к ним у нас закрытый: ссылки на фотографии в ботах живут считаные минуты и подписаны.
Получатель: ООО «Яндекс.Облако», ИНН 7704458262. Площадка находится на территории Российской Федерации.
Когда вы пользуетесь ботом, ваши сообщения и фотографии проходят через инфраструктуру самого мессенджера — иначе они бы до нас не дошли. Обработка данных внутри Telegram и MAX регулируется их собственными правилами, на которые мы не влияем.
Обращения в поддержку из ботов пересылаются в служебный чат нашей команды внутри Telegram, включая приложенные вами фотографии.
Рекламным сетям, брокерам данных, маркетплейсам и любым третьим лицам для их собственных целей — никому.
Ваши фотографии передаются иностранному поставщику. Сервис генерации изображений fal.ai (§5.2) находится за пределами Российской Федерации, и примерка физически выполняется там.
Мессенджер Telegram также является иностранной платформой.
Страна передачи — Соединённые Штаты Америки: поставщик fal — Features & Labels, Inc. зарегистрирован там и, по его собственным правилам, обрабатывает данные на серверах в США и других странах. США не входят в число стран, обеспечивающих адекватную защиту прав субъектов персональных данных.
Такая передача ведётся на основании вашего согласия: в боте вы даёте его на отдельном экране до первой примерки, на сайте — загружая фотографию для примерки. Без этой передачи услуга технически невозможна: примерку выполняет модель поставщика. Согласие можно отозвать — в боте кнопкой «Не согласен» на экране согласия, в остальных случаях написав нам; после отзыва примерка становится невозможна.
Базы данных находятся на сервере на территории Российской Федерации (г. Москва). Фотографии и результаты примерок хранятся в облачном хранилище Yandex Object Storage, также на территории Российской Федерации (§5.6). Записи в базе данных и файлы изображений размещаются раздельно.
| Что | Сколько |
|---|---|
| Фотографии и результаты примерок — во всех каналах | 90 дней с момента загрузки, после чего удаляются автоматически |
| Записи о примерках: дата и результат, уже без изображения | пока существует учётная запись |
| Почта, телефон, идентификаторы в мессенджерах, имя и @username | пока существует учётная запись |
| Платежи, покупки, начисления и списания примерок | пока существует учётная запись и далее 5 лет — срок хранения документов о расчётах |
| Код подтверждения по SMS | 5 минут |
| Токен подтверждения адреса почты | 24 часа |
| Состояние диалога в боте | до завершения диалога, очищается автоматически |
| Записи о доставке вам рассылок | 730 дней |
| Отметка о том, что вы отписались от рассылок | бессрочно — иначе отписка перестанет работать и мы напишем вам снова |
Срок хранения фотографий фиксируется в момент загрузки. Если мы позже изменим срок, к уже загруженным снимкам применяется тот, который действовал, когда вы их прислали, — так сделано, чтобы изменение настройки не стирало ваши файлы мгновенно.
Это важно, и мы говорим об этом прямо, а не оставляем догадываться.
Сайт, Telegram и MAX — три входа в один сервис. Если вы пользуетесь несколькими, они могут быть связаны в одну учётную запись. Тогда:
Объединение может произойти автоматически. Если вы вошли на сайт и затем подтвердили вход через мессенджер, мы считаем, что это один и тот же человек, и связываем учётные записи без отдельного экрана подтверждения. Отдельной кнопки «объединить» вы при этом не нажимаете.
Отвязать канал самостоятельно нельзя — это делает наша поддержка по вашему обращению. Так сделано намеренно: возможность отцепить чужой канал одним нажатием была бы способом увести чужую учётную запись вместе с оплаченными примерками.
Ваша история видна только вам — тому, кто вошёл в учётную запись, — и сотруднику поддержки при разборе обращения. Публичной или общедоступной ленты примерок не существует.
Честно и без округления, потому что здесь два разных механизма.
[РЕШЕНИЕ ВЛАДЕЛЬЦА: закрывать ли публичную раздачу изображений сайта. Сейчас решено не закрывать (запись в PROJECT_ISSUES.md, пункт 43). Пока это так, абзац выше обязан остаться в политике: обещать обратное было бы неправдой.]
По закону вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их исправить, удалить или заблокировать, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде.
Практически:
| Что вы хотите | Как это сделать |
|---|---|
| Узнать, какие данные о вас есть | написать на diskofit@zarbo.tech или в поддержку из бота |
| Исправить данные | почта и телефон меняются в личном кабинете; имя и @username мы получаем от мессенджера — исправляйте их там |
| Удалить ваши данные | написать на diskofit@zarbo.tech или в поддержку из бота — см. §13 |
| Отозвать согласие на обработку фотографий | в боте — кнопка «Не согласен» на экране согласия |
| Отписаться от рассылок | кнопка «Отписаться» под сообщением рассылки или слово «отписаться» боту |
Мы отвечаем на обращения в течение 10 рабочих дней, а данные по просьбе об удалении уничтожаем в течение 30 дней.
Чтобы мы могли выполнить запрос, нам нужно понять, что он от вас: обращение из бота приходит из вашего чата, а запрос по почте мы просим отправлять с адреса, указанного в учётной записи.
Просьба, пришедшая из любого канала, действует на всю вашу учётную запись — все каналы сразу. Полумер здесь нет намеренно: стереть одну ветку и оставить остальные значило бы сделать вид, что просьба выполнена.
Что удаляется:
Что остаётся, и почему:
Эти записи отвечают на вопрос «за что с меня списали» — и вам, и нам, и налоговой. Стереть их значило бы остаться без единственного доказательства расчётов. Мы предпочли сказать это прямо, а не обещать «удаляем всё» и оставить их молча.
Удаление данных — не удаление учётной записи: вы можете продолжать пользоваться сервисом, остаток примерок сохраняется.
Мы можем присылать вам в мессенджер сообщения о сервисе, изменениях и предложениях.
Отписаться можно в один шаг: кнопкой «Отписаться» под самим сообщением или написав боту слово «отписаться». Отписка действует сразу и навсегда — отметку о ней мы храним бессрочно именно затем, чтобы больше вам не писать. Сообщения о ваших покупках и о готовности примерки рассылками не являются и приходят независимо от отписки.
На сайте используются:
_ym_uid — для подсчёта посещаемости.Сервисом можно пользоваться с 18 лет. Мы не оказываем услуги лицам младше этого возраста и не собираем данные детей осознанно. Если вы считаете, что ребёнок воспользовался сервисом и оставил свои данные, напишите нам — мы их удалим.
Мы можем менять политику. Новая редакция публикуется на этой странице с датой. Если изменения затрагивают то, на что вы соглашались, — прежде всего срок хранения фотографий — мы спросим ваше согласие заново, а не будем считать, что старое подходит.
Список отсортирован по цене ошибки, а не по порядку в тексте. Первые три — это то, из-за чего документ нельзя публиковать сегодня.
Трансграничная передача фотографий (§5.2, §6). Снимки клиентов уходят иностранному поставщику fal.ai, и это не побочный эффект, а способ оказания услуги — без передачи услуги не существует. Вопросы: подано ли уведомление в Роскомнадзор о трансграничной передаче до её начала; относится ли страна получателя к обеспечивающим адекватную защиту; нужно ли отдельное согласие субъекта именно на трансграничную передачу и в какой форме. Сегодня передача уже идёт.
Уведомление в Роскомнадзор об обработке ПД. Подано ли вообще и что в нём указано. Расширять политику в отрыве от уведомления нельзя — цели и категории данных должны совпадать. Ответа на этот вопрос у разработки нет (LEGAL_TEXTS_REVIEW.md §1).
Согласие на обработку фотографий сегодня не спрашивается. Экран согласия в боте выключен переключателем на время подготовки нового текста, а на сайте его не было никогда. Значит прямо сейчас фотографии принимаются и передаются иностранному сервису без единого спрошенного разрешения. Юристу — оценить, что с этим делать с уже принятыми снимками; разработке — вернуть экран как можно раньше.
Правовые основания (§4). Что относить к исполнению договора, что — к согласию, и нужен ли явный акцепт на сайте помимо этой политики. От ответа зависит, добавляется ли на сайт экран согласия (техническое место под него есть).
Реклама и 38-ФЗ (§14). Рассылка адресуется всем клиентам, отдельного согласия на получение рекламы продукт не собирает; отписка реализована и входит в функциональность целиком. Владелец с риском ознакомлен, решение рассылать принято им (BROADCAST_DESIGN.md §15.1). Юристу — сказать, достаточно ли этого или согласие на рекламу надо собирать отдельной галочкой.
Фотография с человеком в кадре (§2.1). Мы не собираем биометрию и не сопоставляем лица, но в кадр случайно попадают люди. Нужна ли отдельная оговорка и не превращает ли это обработку в биометрическую по смыслу ст. 11 152-ФЗ.
Публичная раздача изображений с сайта (§10). Ссылка на результат открывается без входа в учётную запись. Владелец решил не закрывать это сейчас. Юристу — оценить, достаточно ли честного предупреждения в политике или это само по себе нарушение требований к защите.
Что остаётся после удаления (§13). Мы сохраняем денежные записи и факты списаний. Проверить, совместимо ли это с требованием об уничтожении данных по отзыву согласия, и как формулировать основание (бухгалтерский учёт, защита прав в споре).
Отсутствие удаления учётной записи целиком (§13). Сегодня есть удаление данных, но не удаление аккаунта. Нужно ли второе по закону.
Сроки ответа на обращения субъекта (§12) и порядок подтверждения личности заявителя, особенно для клиентов без почты и телефона — вошедших только через мессенджер.
Возраст пользователей (§16). Проверок нет никаких; нужна ли оговорка и какая.
Реквизиты всех подрядчиков (§5). Названия и ИНН ЮKassa, NotiSend, почтового провайдера и юрлица fal.ai. Проверить, что с каждым есть договор, допускающий поручение обработки, и что поручение оформлено по ст. 6 ч. 3 152-ФЗ.
§11 говорит, что сайт и боты работают по HTTPS, и для клиента это правда: домен настроен, и браузер ходит по шифрованному соединению. Но тот же API дополнительно открыт наружу по обычному HTTP на прямом порту, и туда же по TCP открыт порт базы данных — пункт 26 в PROJECT_ISSUES.md, решением от 30.07.2026 оставленный как есть. В публикуемый текст этому не место, но публикация политики — хороший повод закрыть пункт: обещание защищённого соединения и открытый порт с паролями в открытом виде плохо сочетаются в одном инциденте.