Политика обработки персональных данных
(Политика конфиденциальности)

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ») и иным применимым законодательством Российской Федерации и определяет порядок и условия обработки персональных данных Пользователей Сервиса PhotoReborn AI, а также меры по обеспечению безопасности персональных данных.

Оператор персональных данных: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ АСЦАТУРОВА ТАМАРА МАКСИМОВНА (ИНН 772854248290, ОГРНИП 325774600228308, дата регистрации 07.04.2025) (далее — «Оператор», «Мы»).

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании ими чат-бота PhotoReborn AI в мессенджере Telegram (далее — «Бот», «Сервис»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.4. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (не достигших 18 лет). Ответственность за действия несовершеннолетних несут их законные представители. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия законных представителей, такие данные будут удалены незамедлительно.

1.5. Ответственным за организацию обработки персональных данных является Оператор (ИП Асцатурова Т.М.).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю Сервиса).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя (субъекта персональных данных), не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом или договором.

4. Состав обрабатываемых персональных данных и цели обработки

ЦЕЛЬ 1: Заключение и исполнение договора (Оферты)

Категории и перечень обрабатываемых персональных данных:

• идентификаторы в Telegram (Telegram ID, username, имя/фамилия, отображаемое имя профиля);
• платёжные метаданные (идентификаторы заказов/транзакций, суммы платежей, статусы платежей, даты и время операций) — без реквизитов платёжных средств (данные банковских карт не обрабатываются и не хранятся Оператором);
• технические данные (временные метки операций, идентификаторы обработок, статусы выполнения, диагностическая информация о работе Сервиса).

Правовое основание обработки: п. 5 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.

Срок обработки и хранения:

• Идентификаторы Telegram: до удаления аккаунта Пользователем либо до прекращения деятельности Оператора, но не менее 3 (трёх) лет с момента последней операции;
• Платёжные метаданные: 3 (три) года с момента совершения операции (требование налогового законодательства РФ);
• Технические данные: до удаления аккаунта Пользователем + 1 (один) год.

ЦЕЛЬ 2: Установление и поддержание связи с Пользователем

Категории и перечень обрабатываемых персональных данных:

• идентификаторы в Telegram (Telegram ID, username, имя/фамилия);
• адрес электронной почты (если Пользователь предоставит добровольно);
• номер телефона (если Пользователь предоставит добровольно);
• содержание сообщений и обращений Пользователя (если содержит персональные данные).

Правовое основание обработки: согласие субъекта персональных данных на обработку его персональных данных; п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора).

Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки / отзыва согласия либо 3 (три) года с момента последнего обращения.

ЦЕЛЬ 3: Продвижение услуг на рынке (маркетинг и реклама)

Категории и перечень обрабатываемых персональных данных:

• идентификаторы в Telegram (Telegram ID, username, имя/фамилия);
• адрес электронной почты (если предоставлен Пользователем);
• номер телефона (если предоставлен Пользователем);
• данные о взаимодействии с Сервисом (факт покупок, выбранные Пакеты, использование функций, временные метки активности) — для персонализации сообщений.

Правовое основание обработки: согласие субъекта персональных данных на обработку его персональных данных в целях получения рекламы (ч. 1 ст. 15 Закона о персональных данных).

Срок обработки и хранения: до получения от Пользователя отказа (отзыва согласия) командой /stop в Боте либо через обращение в раздел «Поддержка», либо 3 (три) года с момента последнего взаимодействия.

5. Обработка изображений (Файлов и Результатов)

5.1. Важное разъяснение. Загружаемые Пользователем изображения (Файлы) и формируемые Сервисом Результаты обработки (изображения, видео) обрабатываются Оператором исключительно как графические и видео-файлы для целей технической обработки, преобразования, хранения и предоставления Пользователю.

5.2. Оператор не устанавливает личность лиц, изображённых в загружаемых Файлах, не осуществляет их идентификацию, не связывает изображения с персональными данными конкретных физических лиц (субъектов персональных данных) и не использует изображения для целей установления личности, идентификации или верификации личности.

5.3. В связи с изложенным, изображения лиц в загружаемых Файлах не обрабатываются Оператором как персональные данные по смыслу Закона о персональных данных, так как отсутствует возможность определения субъекта персональных данных по таким изображениям без дополнительной информации, которой Оператор не располагает и не запрашивает.

5.4. Вся ответственность за наличие необходимых прав на загружаемые изображения (включая права на изображение лиц, авторские и смежные права) и за получение согласий изображённых лиц (если такие согласия требуются в соответствии с законодательством) лежит на Пользователе в соответствии с условиями Оферты.

6. Права Пользователя (субъекта персональных данных)

6.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на возмещение убытков и/или компенсацию морального вреда в случае нарушения Оператором требований Закона о персональных данных (в судебном порядке);
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Для реализации указанных прав Пользователь направляет письменное обращение (запрос) через раздел «Поддержка» в Боте либо на адрес электронной почты Оператора: web.biz.mail@yandex.ru с указанием ФИО, Telegram ID, сути запроса и контактных данных для ответа.

6.3. Срок рассмотрения обращений Пользователей — до 10 (десяти) рабочих дней с даты получения обращения.

7. Меры по защите персональных данных

7.1. Организационные меры:

• разработаны локальные акты Оператора по вопросам обработки персональных данных;
• лица, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных;
• назначено ответственное лицо за организацию обработки персональных данных (Оператор — ИП Асцатурова Т.М.);
• ведётся внутренний контроль за соблюдением требований к защите персональных данных;
• обеспечена сохранность носителей персональных данных и средств защиты информации.

7.2. Технические меры:

• применяются программно-технические средства защиты информации (антивирусное ПО, межсетевые экраны, системы обнаружения вторжений);
• установлены пароли и средства аутентификации для доступа к системам обработки персональных данных;
• обеспечено резервное копирование баз данных;
• применяется шифрование при передаче данных по открытым каналам связи (HTTPS, TLS);
• ведётся журналирование действий с персональными данными для целей аудита;
• обеспечены регулярные обновления программного обеспечения и устранение уязвимостей.

7.3. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8. Передача персональных данных третьим лицам

8.1. Персональные данные Пользователя могут передаваться третьим лицам исключительно в минимально необходимом объёме в следующих случаях:

• для исполнения договора (обработка платежей — передача минимальных идентификаторов платёжному посреднику; доставка уведомлений — передача Telegram ID серверам Telegram API);
• по законному требованию государственных органов, правоохранительных органов, судов в случаях, предусмотренных законодательством Российской Федерации;
• при реорганизации Оператора — правопреемникам с соблюдением требований законодательства;
• при наличии согласия Пользователя на передачу персональных данных конкретному третьему лицу.

8.2. Реквизиты платёжных средств Пользователя (данные банковских карт, электронных кошельков) не передаются и не предоставляются Оператору; их обработка осуществляется исключительно платёжным посредником (Робокасса и иные платёжные системы) в соответствии с его правилами и политикой конфиденциальности.

8.3. Персональные данные Пользователя не раскрываются, не продаются и не передаются третьим лицам для их собственных маркетинговых или иных целей, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.

9. Обновление Политики

9.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления и номер версии.

9.2. Новая редакция Политики вступает в силу с момента её размещения в Боте, если иное не предусмотрено новой редакцией.

9.3. Пользователь обязуется самостоятельно регулярно проверять наличие изменений в Политике. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

10. Контактная информация Оператора

Полное наименование: Индивидуальный предприниматель Асцатурова Тамара Максимовна

ИНН: 772854248290

ОГРНИП: 325774600228308 (дата присвоения: 07.04.2025)

Адрес электронной почты: web.biz.mail@yandex.ru

Чат-бот в Telegram: @PhotoReborn_bot (раздел «Поддержка»)

Контактная информация: web.biz.mail@yandex.ru | Telegram: @PhotoReborn_bot
ИП Асцатурова Т.М. | ИНН 772854248290 | ОГРНИП 325774600228308

11. Обязанности Пользователя (субъекта персональных данных)

11.1. Пользователь обязан:

• предоставлять Оператору достоверные, актуальные и полные персональные данные;
• своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных путём направления уведомления через Бот или на электронную почту Оператора;
• не предоставлять Оператору персональные данные третьих лиц без согласия таких лиц.

11.2. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

11.3. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию. Оператор не несёт ответственности за убытки, вред или потери, возникшие вследствие предоставления Пользователем недостоверных, неполных или устаревших персональных данных.

12. Обязанности Оператора

12.1. Оператор обязан:

• предоставлять Пользователю по его обращению информацию, касающуюся обработки его персональных данных, в соответствии с ч. 7 ст. 14 Закона о персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
• публиковать настоящую Политику и обеспечивать неограниченный доступ к ней через Бот;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных и применимым законодательством.

13. Использование технологии cookies и аналитики

13.1. При использовании Сервиса (Бота в Telegram) Оператор может получать техническую информацию о взаимодействии Пользователя с Ботом, включая клики по кнопкам, переходы между разделами, временные метки действий. Такая информация используется для улучшения функционала Сервиса и персонализации интерфейса.

13.2. Для аналитики могут применяться внутренние системы сбора статистики. Все собранные данные обезличиваются перед использованием в аналитических целях.

13.3. Пользователь вправе ограничить сбор аналитической информации путём прекращения использования Сервиса.

14. Маркетинговые и рекламные уведомления

14.1. Отправка маркетинговых и рекламных сообщений (информация о скидках, акциях, специальных предложениях, новых функциях, промокодах, партнёрские предложения, реклама товаров и услуг третьих лиц, опросы, поздравления и иные рекламные материалы) осуществляется только при наличии отдельного согласия Пользователя в соответствии с «Согласием на получение информационных и рекламных сообщений».

14.2. Сервисные и служебные уведомления (статус обработки, готовность Результатов, ответы службы поддержки, напоминания о балансе и сроках Пакетов, технические сообщения, важные изменения условий) могут направляться без отдельного согласия, так как они являются необходимыми для надлежащего исполнения договора и информирования Пользователя о существенных обстоятельствах.

14.3. Пользователь вправе в любой момент отказаться от получения информационных и рекламных сообщений командой /stop в Боте либо через обращение в раздел «Поддержка». Отказ от таких сообщений не влияет на получение сервисных и служебных уведомлений, необходимых для исполнения договора.

15. Обновление Политики

15.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления и номер версии.

15.2. Новая редакция Политики вступает в силу с момента её размещения в Боте, если иное не предусмотрено новой редакцией.

15.3. Пользователь обязуется самостоятельно регулярно проверять наличие изменений в Политике. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

15.4. Действующая редакция Политики постоянно доступна в Боте по соответствующей команде (ссылке в разделе документов).

16. Применимое законодательство

16.1. К настоящей Политике и отношениям между Оператором и Пользователем, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

16.2. Все споры, разногласия и требования, связанные с обработкой персональных данных, подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора (город Москва), если иное не предусмотрено императивными нормами законодательства о защите прав потребителей.

16.3. Местом выражения согласия на обработку персональных данных и местом исполнения обязательств по настоящей Политике является место нахождения Оператора.

17. Контактная информация Оператора

17.1. Для реализации прав субъекта персональных данных, получения разъяснений по вопросам обработки персональных данных, направления запросов, обращений, жалоб и претензий Пользователь может обратиться к Оператору по следующим контактным данным:

Полное наименование: Индивидуальный предприниматель Асцатурова Тамара Максимовна

ИНН: 772854248290

ОГРНИП: 325774600228308 (дата присвоения: 07.04.2025)

Адрес электронной почты: web.biz.mail@yandex.ru

Чат-бот в Telegram: @PhotoReborn_bot (раздел «Поддержка»)

17.2. В соответствии с подп. 6 п. 1 ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу электронной почты: web.biz.mail@yandex.ru

18. Заключительные положения

18.1. Если по каким-либо причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

18.2. Настоящая Политика является общедоступным документом и размещена в открытом доступе в интерфейсе Бота.

18.3. Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и соглашается с условиями обработки персональных данных, используя Сервис, отправляя изображения через Бот и/или оплачивая Пакеты услуг.

Дата публикации настоящей редакции: 01.10.2025

Оператор персональных данных: ИП Асцатурова Т.М. | ИНН 772854248290 | ОГРНИП 325774600228308
Адрес для обращений: web.biz.mail@yandex.ru