Политика обработки персональных данных
Редакция от 16.10.2026
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатываются при использовании Telegram-бота @aicreatorlabbot и сайта [АДРЕС САЙТА] (вместе — Сервис), для чего, на каком основании, как долго они хранятся и как защищаются. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — [ФАМИЛИЯ ИМЯ ОТЧЕСТВО], ИНН [ИНН], применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: [EMAIL]. Поддержка в Telegram: @dcadde.
1.3. Сервис предназначен для лиц, достигших 18 лет. Если Оператору станет известно, что данные принадлежат лицу младше 18 лет, они будут удалены.
1.4. Политика публикуется по адресу [АДРЕС САЙТА]/privacy. Оператор вправе изменять Политику; новая редакция действует с момента публикации.
2. Какие данные обрабатываются
| Данные | Откуда | Хранение |
|---|---|---|
| Идентификатор аккаунта Telegram | Telegram при обращении к боту | да |
| Имя из профиля Telegram | Telegram при обращении к боту | нет — только для обращения в сообщении |
| Баланс листиков и журнал операций с ним | Сервис | да |
| Платежи: сумма, дата, статус, пакет, идентификатор платежа в ЮKassa | Сервис, ЮKassa | да |
| Генерации: модель, параметры, статус, стоимость, время | Сервис | да, без текста запроса |
| Текст запроса и загруженные изображения | пользователь | нет — только на время генерации |
| Результат генерации, который не удалось передать через Telegram | Magnific | до 7 дней |
| Принятие документов: документ, редакция, время | пользователь | да |
| Адрес электронной почты и текст обращения | пользователь, если пишет на почту | да |
| IP-адрес и технические данные запроса к сайту | браузер | нет — используются только для ответа |
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не запрашивает имя, телефон, адрес электронной почты, паспортные и платёжные данные. Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются.
2.2. Сайт не использует cookies, сторонние счётчики и рекламные системы.
2.3. Пользователь не должен указывать в запросах свои или чужие персональные данные без необходимости. Загружая изображения других людей, пользователь подтверждает, что получил их согласие (раздел 7 публичной оферты).
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и идентификация пользователя | идентификатор Telegram, принятие документов | согласие пользователя; заключение договора |
| Исполнение договора: баланс, генерации, доставка результатов | баланс и журнал операций, генерации, текст запроса и изображения, результаты | согласие пользователя; исполнение договора |
| Приём и учёт платежей, возврат денежных средств | платежи | исполнение договора; требования законодательства |
| Рассмотрение обращений | адрес электронной почты, текст обращения | согласие пользователя |
| Подтверждение согласий | принятие документов | исполнение обязанностей оператора по 152-ФЗ |
Согласие на обработку персональных данных оформлено отдельным документом: [АДРЕС САЙТА]/consent.
4. Передача третьим лицам
4.1. ООО НКО «ЮМани» (сервис ЮKassa, Российская Федерация) — приём платежей. Передаются сумма, описание пакета и внутренние идентификаторы пользователя, пакета и платежа. Данные, которые пользователь вводит на странице оплаты, ЮKassa обрабатывает самостоятельно как оператор.
4.2. Freepik Company, S.L.U. (сервис Magnific, Королевство Испания, г. Малага) — выполнение генерации. Передаются только текст запроса и загруженные изображения, без идентификаторов пользователя. Это трансграничная передача персональных данных в государство, включённое в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в установленном порядке.
4.3. Сообщения и результаты доставляются через мессенджер Telegram, которым пользователь пользуется по собственному выбору и на условиях Telegram.
4.4. Иным лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации.
5. Хранение
5.1. Базы данных с персональными данными находятся на серверах на территории Российской Федерации.
5.2. Сроки хранения:
- аккаунт, баланс, журнал операций, сведения о генерациях и платежах — в течение действия договора и 3 лет после его прекращения (срок исковой давности), затем удаляются, если более длительный срок не требуется по закону;
- сведения о принятии документов — в течение обработки данных и 3 лет после её прекращения;
- текст запроса и загруженные изображения — не хранятся;
- результаты, которые не удалось передать через Telegram, — не более 7 дней, затем удаляются автоматически;
- обращения по электронной почте — до их рассмотрения и не более 1 года;
- технические журналы работы — ограниченное время, необходимое для диагностики сбоев.
6. Права пользователя
6.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы и отзыв согласия направляются на адрес [EMAIL]. В запросе нужно указать имя пользователя Telegram, чтобы Оператор мог найти данные. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
6.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, кроме данных, которые он вправе обрабатывать без согласия по основаниям закона. Отзыв согласия означает невозможность дальнейшего пользования Сервисом; остаток оплаченных листиков возвращается по правилам публичной оферты.
7. Защита данных
Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- обрабатывает только данные, без которых Сервис не может работать;
- хранит данные на серверах в Российской Федерации, доступ к которым есть только у Оператора и защищён криптографическими ключами;
- передаёт данные между пользователем и сайтом только по защищённому протоколу HTTPS;
- выдаёт ссылки на оплату и скачивание, защищённые криптографической подписью и с ограниченным сроком действия;
- автоматически удаляет временно сохранённые результаты.
8. Контакты
[ФАМИЛИЯ ИМЯ ОТЧЕСТВО] ИНН: [ИНН] Электронная почта: [EMAIL] Поддержка: @dcadde