Политика в отношении обработки персональных данных

Редакция {{EDITION}} · действует с {{PRIVACY_DATE}}

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса FotoShef (далее — «Сервис») оператором {{LEGAL_NAME}} (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — дееспособное физическое лицо, использующее Сервис.
• Сервис — Telegram Mini App и Telegram-бот FotoShef, а также связанный с ними сайт fotoshef.com.

2. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

• Идентификатор Telegram (Telegram user ID), имя пользователя (username), имя и фамилия, фото профиля — получаем от Telegram при аутентификации через TMA (Telegram Mini Apps).
• Изображения блюд (оригиналы), загружаемые Пользователем, и результаты их AI-обработки.
• Текстовые описания и параметры Генераций (выбранный стиль, дополнительные пожелания).
• Адрес электронной почты (при добровольном указании для получения результатов).
• Платёжные данные (обрабатываются платёжным провайдером; Оператор не хранит данные банковских карт).
• Технические данные: IP-адрес, тип устройства, User-Agent, cookies, время запроса, действия в интерфейсе.

3. Цели обработки персональных данных

1. Предоставление Пользователю функциональности Сервиса (генерация изображений, отправка результатов).
2. Идентификация Пользователя в рамках Сервиса.
3. Связь с Пользователем: уведомления о статусе Генераций, ответы на обращения в поддержку, информационные сообщения.
4. Улучшение качества Сервиса, аналитика использования, разработка новых функций.
5. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
6. Исполнение требований законодательства (бухгалтерский и налоговый учёт, исполнение требований государственных органов).
7. Маркетинговые коммуникации (только при наличии отдельного согласия Пользователя).

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Исполнение договора (публичной оферты Сервиса) — п. 5 ч. 1 ст. 6 152-ФЗ.
• Согласие Пользователя на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ.
• Законные интересы Оператора (обеспечение безопасности, фрод-мониторинг) — п. 7 ч. 1 ст. 6 152-ФЗ.
• Исполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Способы обработки и сроки хранения

5.1. Обработка ведётся с использованием средств автоматизации и без таковых.
5.2. Сроки хранения персональных данных:

• Изображения (оригиналы и результаты Генераций) — до удаления Пользователем или закрытия аккаунта, плюс 30 дней резервного копирования.
• Данные учётной записи (Telegram ID, имя) — до удаления Пользователем.
• Платёжные данные (чеки, акты) — 5 лет (требование 54-ФЗ и НК РФ).
• Логи и технические данные — 6 месяцев, затем обезличивание.
• Маркетинговые согласия — до отзыва согласия Пользователем.

5.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 дней.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные Пользователей следующим категориям третьих лиц:

• Telegram Messenger LLP — для аутентификации Пользователя и отправки сообщений через Telegram-бот (передача идентификатора Telegram).
• Провайдер AI-обработки изображений — для выполнения Генерации (передача изображения, текстового описания).
• Платёжный провайдер (ЮKassa / ООО «ЮKassa») — для обработки платежей (передача платёжных реквизитов).
• Хостинг-провайдер и поставщики инфраструктуры — для хранения данных на серверах.
• Государственные органы РФ — в случаях, предусмотренных законодательством (по мотивированному запросу).

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Передача иным третьим лицам возможна только при наличии отдельного согласия Пользователя либо по требованию закона.

7. Трансграничная передача

Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Отдельные операции (например, AI-обработка изображений, отправка сообщений через Telegram) могут сопровождаться трансграничной передачей ограниченного объёма данных в юрисдикции, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия Пользователя.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Шифрование канала связи (TLS 1.2+).
• Хранение паролей и токенов в виде хэшей (bcrypt / argon2).
• Ограничение доступа к данным по принципу минимальных привилегий.
• Регулярное обновление программного обеспечения.
• Мониторинг инцидентов безопасности.
• Резервное копирование в защищённом хранилище.

9. Права Пользователя (субъекта персональных данных)

Пользователь имеет право в соответствии со ст. 14 152-ФЗ:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения (обновления, исправления) своих данных.
• Требовать удаления своих данных (право на забвение).
• Отозвать согласие на обработку в любой момент.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав Пользователь направляет запрос Оператору по адресу {{PRIVACY_EMAIL}}. Срок рассмотрения запроса — 10 рабочих дней, если иное не предусмотрено законом.

10. Cookies и технологии отслеживания

Сервис использует cookies и аналогичные технологии для обеспечения работы, аналитики и улучшения Пользовательского опыта:

• Технические cookies — необходимы для работы Сервиса (аутентификация, безопасность). Не требуют согласия.
• Аналитические cookies (при наличии) — для сбора статистики использования. Могут быть отключены Пользователем.

Пользователь может отключить cookies в настройках браузера; это может ограничить функциональность Сервиса.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.
11.3. Оператор уведомляет Пользователей о существенных изменениях не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу путём публикации уведомления в Сервисе и (или) направления сообщения в Telegram.

12. Реквизиты Оператора

13. Уполномоченный орган

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Сайт: rkn.gov.ru

Действует с {{PRIVACY_DATE}}. Редакция {{EDITION}}.

Поля вида {{…}} — плейсхолдеры для заполнения реквизитами после регистрации юридического лица или ИП. Документ валиден как шаблон; перед публикацией на продакшн-сайте рекомендуется финальная редактура юристом.