УТВЕРЖДАЮ ИП Загорский Сергей Андреевич ОГРНИП: 318784700006210 ИНН: 781308668723
Приказ №1 от 01.09.2026г. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ Дата начала действия редакции: 01.09.2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»). 1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных физических лиц (далее — «Субъекты»), которые может получать индивидуальный предприниматель Загорский Сергей Андреевич, ОГРНИП 318784700006210, ИНН 781308668723 (далее — «Оператор») при использовании чат-бота, предназначенного для генерации изображений с использованием технологий искусственного интеллекта (далее — «Бот»). 1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. 1.4. Политика распространяется на персональные данные, которые Пользователь предоставляет Оператору при регистрации, использовании Бота, оформлении и оплате услуг, обращении в службу поддержки и в иных случаях взаимодействия с Оператором. 1.5. Передача Пользователем персональных данных Оператору не означает безусловного согласия на любые способы их обработки. Обработка осуществляется на основании соответствующего согласия, договора, исполнения обязательств по договору либо иного предусмотренного законодательством основания. 1.6. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами. 1.7. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2. ТЕРМИНЫ 2.1. Значения терминов, предусмотренных Законом о персональных данных, применяются в Политике с тем же содержанием. 2.2. Пользователь — субъект персональных данных, использующий Бота. 2.3. Заказчик — Пользователь, заключивший с Оператором договор возмездного оказания услуг или совершивший иные действия, предусмотренные условиями оказания услуг, включая оплату услуг. 2.4. Бот — программный сервис, посредством которого Пользователь направляет запросы и получает результаты генерации изображений с использованием технологий искусственного интеллекта. 2.5. Изображение — результат, созданный в Боте на основании запроса Пользователя.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Обработка персональных данных Оператором производится в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Законом о персональных данных и иными нормативными правовыми актами Российской Федерации. 3.2. Правовым основанием обработки персональных данных также являются договоры, заключаемые между Оператором и Пользователем, а также согласия Пользователей на обработку персональных данных в случаях, когда их получение требуется законодательством.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Обработка персональных данных осуществляется на основе законности и справедливой основы; ограничения обработки достижением конкретных, заранее определённых и законных целей; соответствия объёма и содержания обрабатываемых данных заявленным целям; недопущения избыточной обработки; обеспечения точности, достаточности и актуальности данных; уничтожения либо обезличивания данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством.
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 5.1. Оператор имеет право получать от Пользователя достоверную информацию и документы, содержащие персональные данные, в случаях и объёме, необходимых для использования Бота, заключения и исполнения договора, проведения оплаты и исполнения требований законодательства. 5.2. Оператор вправе продолжить обработку персональных данных без согласия Пользователя в случаях, когда такая обработка допускается законодательством Российской Федерации. 5.3. Оператор обязан предоставлять Пользователю информацию об обработке его персональных данных, отвечать на обращения и запросы, обеспечивать доступ к Политике и принимать правовые, организационные и технические меры для защиты персональных данных.
6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА 6.1. Пользователь имеет право получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать согласие на обработку персональных данных; обжаловать неправомерные действия или бездействие Оператора; осуществлять иные права, предусмотренные законодательством Российской Федерации. 6.2. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Бота и Заказчики. 7.2. Цель 1: Регистрация и предоставление доступа к Боту Категория персональных данных: общие персональные данные. Могут обрабатываться: имя или псевдоним; идентификатор пользователя в мессенджере; никнейм/username; номер телефона или адрес электронной почты, если они предоставляются Пользователем; сведения о настройках и использовании Бота. Правовое основание: согласие на обработку персональных данных, договор и иные основания, предусмотренные законодательством. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение. Срок обработки: до достижения цели обработки, отзыва согласия — если обработка основана на согласии, либо в течение срока, установленного законодательством или договором. 7.3. Цель 2: Исполнение заказов и генерация изображений с использованием ИИ Категория персональных данных: общие персональные данные, содержащиеся в запросах Пользователя и предоставляемых им материалах. Могут обрабатываться: текстовые запросы (промпты), изображения и иные материалы, которые Пользователь добровольно загружает в Бот для обработки или использования при генерации; сведения, необходимые для сохранения истории заказов и результатов. Пользователь самостоятельно определяет содержание передаваемых в Бот материалов и не должен направлять сведения, обработка которых не требуется для использования сервиса. Правовое основание: договор и/или согласие на обработку персональных данных в зависимости от характера соответствующей обработки. Виды обработки: сбор, запись, систематизация, хранение, использование, передача (предоставление, доступ) поставщикам информационных и технологических услуг в случаях, необходимых для работы Бота, удаление и уничтожение. Срок обработки: в течение срока, необходимого для исполнения заказа и достижения соответствующей цели, если более длительный срок не установлен договором или законодательством. 7.4. Цель 3: Приём и подтверждение оплаты услуг Категория персональных данных: общие персональные данные и сведения, необходимые для идентификации платежа. Могут обрабатываться: сведения о Заказчике, идентификатор заказа, сумма и дата платежа, статус платежа и иные сведения, необходимые для учёта оплаты. Полные реквизиты банковской карты обрабатываются платёжным сервисом, если иное прямо не предусмотрено условиями оплаты. Правовое основание: договор, законодательство Российской Федерации и иные предусмотренные законом основания. Срок обработки: в течение срока, необходимого для исполнения договора, ведения бухгалтерского/налогового учёта и соблюдения требований законодательства. 7.5. Цель 4: Обработка обращений и техническая поддержка Категория персональных данных: общие персональные данные. Могут обрабатываться: имя или псевдоним, идентификатор в мессенджере, адрес электронной почты, номер телефона, содержание обращения, сведения о заказе и иная информация, которую Пользователь сообщает при обращении в поддержку. Правовое основание: согласие, договор или иное основание, предусмотренное законодательством. Срок обработки: до решения вопроса и в течение срока, необходимого для защиты прав и законных интересов Оператора и Пользователя. 7.6. Цель 5: Направление информационных и рекламных сообщений Категория персональных данных: общие персональные данные. Могут обрабатываться: имя или псевдоним, идентификатор в мессенджере, адрес электронной почты, номер телефона и иные контактные данные, необходимые для направления сообщений. Правовое основание: отдельное согласие на получение рекламных сообщений — в случаях, когда оно требуется законодательством. Срок обработки: до отзыва соответствующего согласия либо до достижения цели обработки. 7.7. Цель 6: Соблюдение требований законодательства и защита прав Оператора Оператор вправе обрабатывать персональные данные в объёме и в течение срока, необходимых для исполнения требований законодательства Российской Федерации, ведения обязательного учёта, разрешения споров и защиты своих прав и законных интересов.
8. ПОРЯДОК ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Пользователь предоставляет персональные данные непосредственно при регистрации и использовании Бота, оформлении заказа, оплате услуг, обращении в поддержку и в иных случаях взаимодействия с Оператором. 8.2. Если для конкретной обработки требуется согласие, оно предоставляется способом, предусмотренным интерфейсом Бота: посредством установки соответствующего чек-бокса и/или нажатия кнопки подтверждения. Текст согласия и Политика должны быть доступны Пользователю до момента предоставления согласия. 8.3. При использовании Бота Пользователь может передавать текстовые запросы и изображения. Пользователь несёт ответственность за содержание материалов, которые он передаёт Оператору или через Бота, в части соблюдения законодательства и прав третьих лиц. 8.4. Для исполнения отдельных функций Бота персональные данные и материалы Пользователя могут обрабатываться с использованием информационных систем, программного обеспечения и сервисов третьих лиц, привлекаемых Оператором.
9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Обработка персональных данных осуществляется с использованием и без использования средств автоматизации. При необходимости предоставления доступа к персональным данным Оператор и уполномоченные им лица соблюдают требования конфиденциальности. 9.2. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 9.3. К мерам защиты относятся ограничение доступа к персональным данным, резервное копирование, использование средств защиты информации, выявление и устранение инцидентов, а также внутренний контроль соблюдения требований законодательства. 9.4. Персональные данные могут передаваться третьим лицам, включая поставщиков программного обеспечения, хостинга, облачных и иных информационных услуг, платёжных сервисов и иных подрядчиков, если такая передача необходима для работы Бота, исполнения договора, проведения оплаты или соблюдения требований законодательства. Передача осуществляется в необходимом объёме и при наличии соответствующего правового основания. 9.5. Оператор вправе предоставлять персональные данные государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации. 9.6. Если при обработке персональных данных используется база данных, расположенная на территории Российской Федерации, Оператор обеспечивает соблюдение требований законодательства Российской Федерации к обработке персональных данных. 9.7. Хранение персональных данных осуществляется в течение времени, необходимого для достижения целей обработки, исполнения договора и соблюдения требований законодательства. 9.8. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении установленного срока хранения, отзыве согласия — если отсутствуют иные законные основания для обработки, либо в иных случаях, предусмотренных законодательством.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. В случае выявления неточности персональных данных Оператор актуализирует их либо прекращает обработку в случаях, предусмотренных законодательством. 10.2. Пользователь может обратиться к Оператору с требованием об уточнении, блокировании или уничтожении персональных данных в случаях, предусмотренных законодательством. 10.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по контактным данным, указанным в настоящей Политике. 10.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке при наличии иного законного основания.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЁННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ 11.1. Если Оператор осуществляет обработку персональных данных, разрешённых Пользователем для распространения, такая обработка осуществляется на основании отдельного согласия и с соблюдением требований законодательства Российской Федерации. 11.2. Пользователь вправе в любое время потребовать прекращения распространения персональных данных, разрешённых им для распространения, в порядке, установленном законодательством.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ И ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО 12.1. Оператор имеет право вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления. 12.2. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией. 12.3. Актуальная версия Политики размещается в Боте и/или на сайте Оператора в свободном доступе. 12.4. К Политике и отношениям между Субъектом и Оператором применяется законодательство Российской Федерации. 12.5. Вопросы по поводу настоящей Политики принимаются по электронной почте: vidmix@mail.ru