Политика оператора в отношении обработки персональных данных
Оператор: ИП Решетняк Дмитрий Сергеевич
ИНН: 772300613728 · ОГРНИП: 325774600593412
Сайт: https://personalabai.ru
Telegram-бот: @Persona_Lab_AI_bot
Email для обращений по персональным данным: dmi3.resh@gmail.com
Действует с: 22 мая 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Persona Lab AI (далее — Сервис): сайта https://personalabai.ru и Telegram-бота @Persona_Lab_AI_bot.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Оператор — ИП Решетняк Дмитрий Сергеевич. Пользователь (субъект персональных данных) — физическое лицо, персональные данные которого обрабатываются Оператором.
1.4. Используя Сервис (сайт, бота, оплату), пользователь подтверждает ознакомление с настоящей Политикой. Отдельное согласие на использование аналитических cookie запрашивается через уведомление на сайте до подключения соответствующих инструментов.
1.5. Краткая информация также размещена в Политике конфиденциальности. При расхождении применяются обязательные требования законодательства РФ и настоящая Политика.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные для:
- заключения и исполнения договора об оказании услуг AI-фотосессий (оферта: /legal/offer);
- оказания услуг по созданию изображений с использованием технологий искусственного интеллекта в Telegram-боте;
- приёма и учёта оплат через платёжный сервис ЮKassa;
- исполнения обязанностей, предусмотренных налоговым и бухгалтерским законодательством РФ;
- обеспечения безопасности Сервиса, предотвращения злоупотреблений;
- анализа посещаемости сайта и улучшения качества Сервиса (при наличии согласия на аналитические cookie);
- рассмотрения обращений и поддержки пользователей.
Оператор не направляет рекламные рассылки без отдельного согласия пользователя, если такое согласие требуется законом.
3. Правовые основания обработки
- Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ;
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Публичная оферта Сервиса;
- согласие пользователя — в случаях, когда обработка допускается только на его основании (в т.ч. аналитические cookie на сайте).
4. Состав обрабатываемых данных и сроки хранения
| Категория | Данные | Срок |
|---|---|---|
| Данные Telegram | идентификатор пользователя (user id), @username, имя | на период использования бота и до 3 лет после последней активности, если иной срок не требуется по закону |
| Фотографии | загруженные пользователем референсы и результаты генерации | на время оказания услуги и хранения в рамках функционала бота; не дольше, чем необходимо для целей обработки |
| Платёжные данные | сведения о транзакции (сумма, дата, статус, идентификатор платежа) | не менее 5 лет для документов, связанных с оплатой и учётом, если иной срок не установлен законом. Полные реквизиты банковской карты обрабатывает ЮKassa, не Оператор |
| Технические данные сайта | IP-адрес, cookie, User-Agent, сведения о действиях на сайте | до 12 месяцев, если более длительный срок не требуется по закону или для рассмотрения обращений |
Объём данных ограничен целями обработки. Паспортные данные, адрес регистрации и иные избыточные сведения не запрашиваются.
5. Обработка фотографий и технологий ИИ
5.1. Услуга формируется автоматически с применением алгоритмов ИИ. Оператор не является фотографом; результат создаётся программным способом.
5.2. Для генерации изображения и технического размещения данных могут привлекаться облачные сервисы и API (в т.ч. нейросетевые модели) по поручению Оператора. Передаётся минимально необходимый объём данных.
5.3. Загруженные пользователем изображения не используются для обучения моделей искусственного интеллекта.
5.4. Оператор не осуществляет биометрическую идентификацию личности по фотографиям и не создаёт биометрические шаблоны.
5.5. Пользователь подтверждает, что загружает собственные фото или материалы с правом использования, а при изображении третьих лиц — имеет необходимые согласия. Не следует загружать документы, удостоверяющие личность, и избыточные персональные данные.
6. Порядок обработки, локализация и меры защиты
6.1. Обработка осуществляется с соблюдением принципов Закона о персональных данных: законность, ограничение целями, минимизация, точность, ограничение срока хранения.
6.2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.3. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования и распространения.
6.4. Персональные данные могут быть переданы:
- ЮKassa (ООО НКО «ЮМани») — для приёма платежей;
- техническим подрядчикам — хостинг, облачная инфраструктура, API генерации изображений;
- Яндекс.Метрика — для веб-аналитики сайта при наличии согласия пользователя на аналитические cookie;
- государственным органам — по основаниям, предусмотренным законом.
Оператор не продаёт персональные данные.
6.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для работы привлекаемых сервисов и обеспечено в соответствии со ст. 12 Закона о персональных данных.
7. Файлы cookie и аналитика на сайте
7.1. Cookie — небольшие файлы или идентификаторы, сохраняемые в браузере. На сайте используются:
| Тип | Назначение | Согласие |
|---|---|---|
| Технические / необходимые | запоминание выбора пользователя в уведомлении о cookie, обеспечение работы сайта | не требуется для базового функционала |
| Аналитические | статистика посещений (Яндекс.Метрика) | запрашивается через уведомление на сайте; подключается после нажатия «Хорошо» |
7.2. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.
7.3. Отказ от аналитических cookie не препятствует использованию Telegram-бота и основных страниц сайта.
8. Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных законом;
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения направляются на dmi3.resh@gmail.com или в Telegram поддержки. Срок ответа на запрос — до 10 рабочих дней (с возможным продлением до 5 рабочих дней при мотивированном уведомлении), если иной срок не установлен законом.
9. Изменение Политики
9.1. Оператор вправе обновлять Политику. Актуальная редакция публикуется на этой странице с указанием даты.
9.2. При существенных изменениях, затрагивающих обработку персональных данных или использование cookie, Оператор может запросить повторное согласие пользователя в случаях, предусмотренных законом.
Контакты Оператора:
ИП Решетняк Дмитрий Сергеевич · ИНН 772300613728 · ОГРНИП 325774600593412
Email: dmi3.resh@gmail.com · Telegram: https://t.me/RDmiMOS