1. Общие положения

Оператором персональных данных является Общество с ограниченной ответственностью «МИКСТИС», ИНН 7733372267, адрес: 119530, Российская Федерация, г. Москва, Очаковское шоссе, д. 12, стр. 1. Контакт для обращений: mixtys@yandex.ru, +7 (915) 457-29-40. Запись оператора в реестре Роскомнадзора: № 77-25-450672.

Политика применяется к сайту, личным кабинетам, мобильным интерфейсам, заказам товаров и услуг, поддержке, программе лояльности, партнерским кабинетам и ИИ-студия.

2. Категории субъектов

посетители сайта;
зарегистрированные пользователи, покупатели и получатели заказов;
представители продавцов, исполнителей и иных контрагентов;
стилисты, эксперты, самозанятые и индивидуальные предприниматели;
работники, бывшие работники и кандидаты — в рамках внутренних процессов;
лица, направившие обращение или претензию.

3. Цели, данные и основания

Цель	Данные	Основание
Работа сайта и аккаунта	ФИО, телефон, e-mail, пароль/идентификатор, журналы входа, IP, устройство	Согласие; исполнение пользовательского соглашения
Заказы, оплата, чек, доставка и возврат	Контакты, адрес, состав заказа, продавец, платежный статус, чек, трек-номер, обращения	Заключение и исполнение договора; закон
Персонализация и Привилегии	Дата рождения, пол, рост, размеры, параметры фигуры, стиль, бренды, история покупок, бонусы	Отдельное согласие; исполнение программы
Услуги специалистов	Контакты, запись, дата/время, формат, бриф без медицинских данных, платеж/отмена	Исполнение договора услуги
ИИ-студия	Загруженное фото, технические параметры, созданный результат	Отдельное согласие ИИ-студия
Партнеры и исполнители	Реквизиты, контакты, документы полномочий, квалификация, портфолио, договоры и расчеты	Договор; закон; согласие для публикации
Поддержка и претензии	Переписка, записи обращений, доказательства заказа и возврата	Исполнение договора; законный интерес; закон
Аналитика	Cookie, идентификатор браузера, страницы, события, регион/устройство	Согласие на аналитические cookie
Реклама и рассылки	E-mail, телефон, предпочтения, история согласия	Отдельное предварительное согласие
Безопасность и антифрод	IP, устройство, журналы событий, риск-сигналы, платежные метаданные	Законный интерес и обеспечение безопасности

4. Ограничения

MIXTYS не собирает медицинские сведения, сведения о диагнозах, аллергиях, беременности, препаратах и противопоказаниях.
Регистрация и оплата доступны только лицам 18+. Детские размеры могут сохраняться в профиле взрослого без ФИО ребенка. Фото детей в ИИ-студия не принимаются.
Фото ИИ-студия не используется для установления личности и не обрабатывается как биометрия для идентификации.
MIXTYS не использует фото для обучения моделей, рекламы или создания общедоступных профилей без отдельного согласия.

5. Способы обработки и локализация

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение автоматизированным и неавтоматизированным способом.

Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача на запуске не осуществляется.

6. Получатели и обработчики

Данные передаются только в объеме, необходимом для цели: конкретному продавцу/исполнителю; СДЭК; Банку Точка; ЮKassa; облачной ККТ и «Платформе ОФД»; Beget; Яндекс Метрике; «МойСклад» и иным российским учетным системам; Битрикс24; amoCRM; российскому AI-провайдеру; поставщикам e-mail/SMS и IT-подрядчикам. С каждым обработчиком заключается договор/поручение, а доступ ограничивается ролями.

7. Сроки хранения

Данные	Срок
Аккаунт	До удаления аккаунта/отзыва, затем сроки обязательного хранения и разрешения споров
Заказы, чеки, договоры и расчеты	В течение установленных бухгалтерских, налоговых, кассовых и претензионных сроков
Обращения и претензии	До завершения рассмотрения и последующего срока защиты прав
Маркетинговое согласие	До отзыва или прекращения рассылок
Cookie/аналитика	По срокам в реестре cookie, не дольше необходимого
Исходное фото ИИ-студия	Автоматическое удаление через 24 часа после завершения обработки
Результат ИИ-студия	30 календарных дней; дольше — только после действия «Сохранить в моей примерочной»
Партнерские документы	Срок договора и обязательные сроки хранения после его окончания

8. Права субъекта

получать сведения об обработке;
требовать уточнения, блокирования или удаления;
отозвать согласие;
отказаться от рекламы и аналитических cookie;
удалить AI-фото и результат;
обжаловать действия в Роскомнадзор или суд.

Запрос направляется на mixtys@yandex.ru. Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными.

9. Безопасность и инциденты

MIXTYS применяет разграничение доступа, индивидуальные учетные записи, 2FA для привилегированных ролей, шифрование передачи, журналирование, резервное копирование, антивирусную защиту, контроль подрядчиков и регулярное тестирование. При инциденте оператор действует по внутреннему регламенту, включая уведомление Роскомнадзора в установленные законом сроки.

10. Изменение политики

Актуальная редакция публикуется на сайте с датой. Существенные изменения, влияющие на ранее выданное согласие, требуют нового согласия, если это необходимо по закону.

11. Российская информационная инфраструктура

Хостинг сайта предоставляет ООО «Бегет», ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Серверы виртуального хостинга располагаются в дата-центре DataLine: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2.

Для учёта, CRM и взаимодействия с партнёрами применяются российские системы «МойСклад», Битрикс24, amoCRM и иные российские учётные системы. Обработка фотографий ИИ-студия выполняется только российским провайдером на территории Российской Федерации.