Политика в отношении обработки персональных данных

Редакция 1.3 · действует с 14 октября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса FotoShef (далее — «Сервис») оператором ООО «ЛАБРИКС» (далее — «Оператор»). Полное наименование — Общество с ограниченной ответственностью «Лаборатория разработки информационно-когнитивных систем». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — дееспособное физическое лицо, использующее Сервис.
• Сервис — Mini App, бот FotoShef в мессенджере, а также связанный с ними сайт fotoshef.com.

2. Перечень обрабатываемых данных

Оператор обрабатывает следующие категории данных Пользователей. К персональным данным в смысле Федерального закона от 27.07.2006 № 152-ФЗ относятся лишь те сведения, по которым возможна прямая или косвенная идентификация субъекта. Остальные позиции обрабатываются либо как технические идентификаторы в рамках активной сессии, либо как содержимое Сервиса и к персональным данным не относятся.

Персональные данные:

• Адрес электронной почты (при добровольном указании для направления кассовых чеков в соответствии с 54-ФЗ). E-mail относится к персональным данным в силу своей природы — он позволяет связаться с конкретным физическим или юридическим лицом — независимо от способа получения (от Пользователя или от платёжного провайдера).
• Платёжные данные (обрабатываются платёжным провайдером; Оператор не хранит данные банковских карт).
• Технические данные: IP-адрес, тип устройства, User-Agent, cookies, время запроса, действия в интерфейсе.

Идентификаторы взаимодействия (Оператор не получает и не хранит имя, фамилию, username или фото профиля Пользователя; обрабатываются только числовые технические идентификаторы в пределах активной сессии Telegram-бота с соблюдением всех гарантий 152-ФЗ):

• Числовой идентификатор Пользователя в платформе мессенджера (назначается платформой автоматически, изменяться Оператором не может). Этот идентификатор используется исключительно для адресации сообщений в рамках сессии работы бота; по нему невозможен публичный поиск, он не раскрывает фамилии, имени, ника или иных сведений о субъекте.

Иные обрабатываемые данные (не являются персональными):

• Изображения блюд (оригиналы), загружаемые Пользователем, и результаты их AI-обработки. Фотографии еды не относятся к персональным данным: по изображению блюда невозможно прямо или косвенно идентифицировать физическое лицо. Пользователь самостоятельно несёт ответственность за соблюдение прав третьих лиц при загрузке изображений — в том числе авторских и смежных прав, если фотография выполнена другим лицом, а также прав изображенных на ней людей и предметов. Оператор не проводит модерацию загружаемых изображений и полагается на заверения Пользователя об их правомерности.
• Текстовые описания и параметры Генераций (выбранный стиль, дополнительные пожелания).

3. Цели обработки персональных данных

1. Предоставление Пользователю функциональности Сервиса (генерация изображений, отправка результатов).
2. Идентификация Пользователя в рамках Сервиса.
3. Связь с Пользователем: уведомления о статусе Генераций, ответы на обращения в поддержку, информационные сообщения.
4. Улучшение качества Сервиса, аналитика использования, разработка новых функций.
5. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
6. Исполнение требований законодательства (бухгалтерский и налоговый учёт, исполнение требований государственных органов).
7. Маркетинговые коммуникации (только при наличии отдельного согласия Пользователя).

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Исполнение договора (публичной оферты Сервиса) — п. 5 ч. 1 ст. 6 152-ФЗ.
• Согласие Пользователя на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ.
• Законные интересы Оператора (обеспечение безопасности, фрод-мониторинг) — п. 7 ч. 1 ст. 6 152-ФЗ.
• Исполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Способы обработки и сроки хранения

5.1. Обработка ведётся с использованием средств автоматизации и без таковых.
5.2. Сроки хранения персональных данных:

• Изображения (оригиналы и результаты Генераций) — до удаления Пользователем или закрытия аккаунта, плюс 30 дней резервного копирования.
• Данные учётной записи (идентификатор Пользователя в платформе мессенджера) — до удаления Пользователем.
• Платёжные данные (чеки, акты) — 5 лет (требование 54-ФЗ и НК РФ).
• Логи и технические данные — 6 месяцев, затем обезличивание.
• Маркетинговые согласия — до отзыва согласия Пользователем.

5.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 дней.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные Пользователей следующим категориям третьих лиц:

• Платформа мессенджера (наименование оператора и реквизиты доступны по запросу на info@labrix.ru) — для аутентификации Пользователя и отправки сообщений через бот Mini App (передача идентификатора Пользователя).
• Провайдер AI-обработки изображений — для выполнения Генерации (передача исходного изображения и текстовых параметров). Юридическое наименование, ИНН и адрес провайдера предоставляются Пользователю по запросу на info@labrix.ru.
• Платёжный провайдер (ЮKassa / ООО «ЮKassa») — для обработки платежей (передача платёжных реквизитов).
• Почтовый сервис (Resend, Inc., США) — для отправки сервисных уведомлений по электронной почте: подтверждение адреса, восстановление пароля, привязка Telegram-аккаунта (передача адреса электронной почты, имени Пользователя и текста уведомления).
• Хостинг-провайдер и поставщики инфраструктуры — для хранения данных на серверах.
• Государственные органы РФ — в случаях, предусмотренных законодательством (по мотивированному запросу).

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Передача иным третьим лицам возможна только при наличии отдельного согласия Пользователя либо по требованию закона.

7. Трансграничная передача

Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Отдельные операции (например, AI-обработка изображений, отправка сообщений через мессенджер) могут сопровождаться трансграничной передачей ограниченного объёма данных в юрисдикции, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия Пользователя.

Сервисные уведомления по электронной почте отправляются через сервис Resend (США), то есть адрес электронной почты и иные данные, указанные в настоящем разделе 6, передаются за пределы Российской Федерации. Объём передачи ограничен данными одного уведомления.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Шифрование канала связи (TLS 1.2+).
• Хранение паролей и токенов в виде хэшей (bcrypt / argon2).
• Ограничение доступа к данным по принципу минимальных привилегий.
• Регулярное обновление программного обеспечения.
• Мониторинг инцидентов безопасности.
• Резервное копирование в защищённом хранилище.

9. Права Пользователя (субъекта персональных данных)

Пользователь имеет право в соответствии со ст. 14 152-ФЗ:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения (обновления, исправления) своих данных.
• Требовать удаления своих данных (право на забвение).
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав Пользователь направляет запрос Оператору по адресу info@labrix.ru либо через Mini App (Настройки → «Удалить мои данные»). Срок рассмотрения запроса — 10 рабочих дней, если иное не предусмотрено законом.

10. Cookies и локальные технологии отслеживания

FotoShef состоит из двух самостоятельных поверхностей — Mini App в мессенджере и сайт fotoshef.com — которые используют cookies и аналогичные технологии по-разному:

• Сайт fotoshef.com — технические cookies, необходимые для работы сайта (балансировка нагрузки, баннер cookie-consent); аналитические cookies — только при наличии отдельного согласия Пользователя.
• Mini App FotoShef в мессенджере — собственных cookies не использует: сессия Пользователя обеспечивается платформой мессенджера, предпочтение темы оформления хранится в локальном localStorage браузера на устройстве Пользователя и используется только для визуального оформления.

Пользователь может отключить cookies в настройках браузера и/или отозвать согласие через баннер cookie-consent на сайте. Ограничение cookies не затрагивает работу Mini App в мессенджере, но может повлиять на отдельные функции Сайта.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.
11.3. Оператор уведомляет Пользователей о существенных изменениях не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу путём публикации уведомления в Сервисе и (или) направления сообщения через бот Mini App.

12. Реквизиты Оператора

13. Уполномоченный орган

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Сайт: rkn.gov.ru

Действует с 14 октября 2026 г. Редакция 1.3.
См. также: Пользовательское соглашение · Политика конфиденциальности · Реквизиты · Согласие на обработку персональных данных · Публичная оферта.