Согласие на обработку персональных данных

Редакция 1.2 · действует с 14 октября 2026 г.

В соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользуясь сервисом FotoShef (далее — «Сервис»), в том числе открывая Mini App в мессенджере Telegram, загружая изображения и/или отправляя команды боту, Пользователь подтверждает, что ознакомился с настоящим Согласием, Политикой в отношении обработки персональных данных и публичной офертой, и предоставляет Оператору согласие на обработку своих персональных данных на изложенных ниже условиях.

1. Перечень персональных данных, на обработку которых даётся согласие

• идентификатор Пользователя в Telegram (telegram_user_id);
• имя пользователя (username), имя (first_name), фамилия (last_name), код языка интерфейса, предоставленные Telegram;
• загружаемые Пользователем изображения блюд и связанные метаданные (название блюда, выбранные стили, ингредиенты);
• контактные данные, которые Пользователь сообщает добровольно (телефон, email — для отправки чеков и уведомлений);
• технические данные: IP-адрес, User-Agent, идентификатор сессии, cookies, время запроса.

2. Цели обработки

1. Исполнение договора-оферты: оказание услуг AI-обработки изображений, формирование и доставка результата.
2. Идентификация Пользователя, авторизация в Mini App, защита от мошенничества.
3. Техническая поддержка, обработка обращений, обратная связь.
4. Исполнение обязанностей, предусмотренных законодательством (в том числе 54-ФЗ — фискальные данные чеков).
5. Учёт и аудит доступа к персональным данным в соответствии со ст. 22 152-ФЗ.

3. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) — в том числе трансграничная — обезличивание, удаление, уничтожение.

Способы обработки: автоматизированная, с использованием средств вычислительной техники, с передачей по сети Интернет.

4. Правовые основания

• п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является Пользователь;
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие Пользователя (настоящий документ);
• п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора (безопасность, предотвращение мошенничества, исполнение фискальных обязанностей).

5. Передача третьим лицам

Оператор вправе передавать персональные данные:

• провайдеру AI-обработки изображений — для исполнения договора;
• Telegram Messenger LLP (ОАЭ) — в части данных, получаемых через платформу Telegram;
• платёжному провайдеру (АО «Тинькофф Банк», ЮKassa) — при оплате;
• хостинг-провайдеру — для размещения данных на территории РФ;
• государственным органам — в случаях, предусмотренных законодательством РФ.

Полный список обработчиков и их реквизиты предоставляются по запросу на info@labrix.ru.

6. Срок действия согласия и порядок отзыва

Согласие действует с момента начала использования Сервиса и до момента его отзыва Пользователем либо до момента прекращения обработки Оператором.

Пользователь вправе отозвать согласие путём подачи заявления в свободной форме на info@labrix.ru либо через Mini App (Настройки → «Удалить мои данные»). Заявление рассматривается в срок не более 10 рабочих дней.

Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса, но не влияет на законность обработки, проведённой до отзыва.

7. Право на стирание (ст. 21 152-ФЗ)

Пользователь вправе в любой момент потребовать прекращения обработки и удаления своих персональных данных. В Mini App: Настройки → «Удалить мои данные». После стирания Пользователю возвращается подтверждение; учётная запись становится неактивной.

Исключения, при которых Оператор вправе продолжить обработку, перечислены в ч. 5 ст. 21 152-ФЗ (в частности, фискальные данные чеков хранятся 5 лет в соответствии с 54-ФЗ).

8. Трансграничная передача

Часть данных может передаваться трансгранично — в юрисдикцию ОАЭ — в рамках работы Telegram Messenger LLP. Передача осуществляется в соответствии со ст. 12 152-ФЗ.

9. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры для обеспечения конфиденциальности, целостности и доступности персональных данных, в том числе:

• шифрование канала связи (TLS 1.2+);
• HMAC-верификация данных Telegram Mini App (initData);
• ограничение доступа по принципу минимальных привилегий;
• rate-limiting на критичных endpoint'ах;
• журналирование доступа к ПДн (ст. 22 152-ФЗ);
• регулярное резервное копирование.

10. Реквизиты Оператора

ООО «ЛАБРИКС», ИНН 7203492696, ОГРН 1197232028102,
625001, Тюменская обл., г. Тюмень, ул. Мельзаводская, д. 8, кв. 26.
E-mail по вопросам ПДн: info@labrix.ru.

Действует с 14 октября 2026 г. Редакция 1.2.
См. также: Пользовательское соглашение · Политика конфиденциальности · Реквизиты · Политика обработки персональных данных · Публичная оферта.