Утверждена Приказом
от «08» октября 2026 г.
Индивидуального предпринимателя
Уваровой Альбины Леонидовны
ИНН: 421717359102
ОГРНИП: 325420500142043

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

и конфиденциальности пользователей онлайн-сервиса «АЛИ МОНТАЖ»

Редакция от «11» октября 2026 года

Политика обработки персональных данных и конфиденциальности (далее – «Политика») разработана и опубликована индивидуальным предпринимателем Уваровой Альбиной Леонидовной (далее – «Оператор») в соответствии с целями Оператора в области обработки персональных данных и предназначена для информирования об осуществляемой Оператором политике в отношении обработки персональных данных физических лиц – пользователей онлайн-сервиса «АЛИ МОНТАЖ», доступного через Telegram-бот «АЛИ МОНТАЖ» и его мини-приложение по адресу: https://video.samyaro.ru/t016/ (далее – «Сервис»), – субъектов персональных данных (далее – «Пользователи»).

1. Основные понятия

1.1. В настоящей Политике используются следующие понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Администрация Сервиса – Оператор и уполномоченные Оператором лица, допущенные к управлению Сервисом и к обработке персональных данных Пользователей в пределах, необходимых для исполнения ими своих обязанностей.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случая, когда обработка необходима для уточнения персональных данных).

Интернет, сеть Интернет – всемирная глобальная компьютерная сеть общего доступа.

Информационная система персональных данных – совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Локальное хранилище – область памяти на устройстве Пользователя (localStorage, sessionStorage), в которой Мини-приложение сохраняет настройки и черновики Пользователя. Данные локального хранилища находятся на устройстве Пользователя.

Материалы Пользователя – загружаемые либо передаваемые Пользователем в Сервис видеозаписи, фотографии, изображения, скриншоты, голосовые сообщения, аудиозаписи, тексты, описания идей и иные цифровые данные.

Мини-приложение – веб-приложение Сервиса, открываемое внутри мессенджера Telegram по адресу: https://video.samyaro.ru/t016/.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей, порядок хранения и уничтожения персональных данных Пользователей. Лицо признаётся Оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т. п., а в силу самого факта осуществления им деятельности по обработке персональных данных.

Оферта – публичная оферта о заключении договора оказания услуг по предоставлению доступа к онлайн-сервису «АЛИ МОНТАЖ», размещённая в интерфейсе Сервиса.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Режим монтажа – вид монтажа, который Пользователь выбирает в окне «Выберите монтаж» Мини-приложения: «Лайт» или «Стандарт». Условия каждого режима показываются в этом окне до создания ролика.

Результат – сформированный с помощью Сервиса видеоролик или иной файл.

Сервис – программно-информационный онлайн-сервис «АЛИ МОНТАЖ» для автоматизированного монтажа коротких вертикальных видеороликов из Материалов Пользователя, доступный через Telegram-бот «АЛИ МОНТАЖ» и Мини-приложение. В Сервисе могут находиться ссылки на другие интернет-ресурсы, в том числе на страницу оплаты платёжного сервиса. Оператор не несёт ответственность за конфиденциальность информации, размещённой Пользователями на таких ресурсах.

Сервис автоматической обработки речи, звука, видео, изображений и текста – программный сервис сторонней организации, который по поручению Оператора автоматически анализирует Материалы Пользователя и тексты для монтажа видеоролика.

Согласие – согласие Пользователя на обработку персональных данных, оформленное отдельным документом «Согласие на обработку персональных данных» и даваемое Пользователем в порядке, указанном в разделе 7 Политики.

Telegram ID – уникальный числовой идентификатор аккаунта Пользователя в мессенджере Telegram.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2. Общие положения

2.1. Разработка Политики осуществлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ-152», «Закон о персональных данных») и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации, а также в соответствии с принципами Оператора по обработке персональных данных.

2.2. Настоящая Политика устанавливает и подтверждает факт обработки персональных данных Пользователей Оператором и содержит:

• правовые основания и цели обработки персональных данных;
• цели и фактически применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предоставленных ему законом, в том числе порядок дачи и отзыва согласия;
• информацию об осуществлённой или о предполагаемой трансграничной передаче персональных данных;
• информацию о способах выполнения Оператором обязанностей, установленных ст. 18.1 ФЗ-152;
• иные сведения, предусмотренные законодательством Российской Федерации.

2.3. Таким образом, настоящая Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 7 ст. 14 ФЗ-152, и действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими Сервиса.

2.4. Настоящий документ является общедоступным и размещается в интерфейсе Сервиса – в Мини-приложении рядом с отметкой о принятии Оферты и Политики и о даче Согласия (п. 7.3), а также на экране оплаты, – и в сети Интернет по адресу: https://video.samyaro.ru/t016/legal/privacy.html.

2.5. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения в интерфейсе Сервиса. Изменённая Политика вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики. Если изменения затрагивают состав персональных данных, цели обработки или получателей персональных данных, Согласие запрашивается повторно (п. 7.6).

3. Персональные данные, источники получения и цели обработки персональных данных

3.1. В рамках настоящей Политики под персональной информацией Пользователя, получаемой Оператором посредством Сервиса, понимаются:

3.1.1. Данные аккаунта Telegram, т. е.:

• Telegram ID;
• имя и имя пользователя (username) в Telegram – в том виде, в каком их передаёт Telegram при входе в Мини-приложение или при обращении в Telegram-бот;
• имя или пометка, которые Оператор указывает при предоставлении Пользователю доступа к Сервису вручную;
• сведения о доступе к Сервису (предоставлен или прекращён доступ, дата изменения, доступный объём роликов).

Иные сведения, которые Telegram передаёт в составе подписанных данных входа (фамилия, язык интерфейса, ссылка на фотографию профиля), используются только для проверки подлинности входа и Оператором не сохраняются. Фотография профиля может отображаться в Мини-приложении: её загружает устройство Пользователя непосредственно с серверов Telegram. Номер телефона Сервис не запрашивает и не получает.

3.1.2. Материалы Пользователя, т. е.:

• видеозаписи, в том числе содержащие изображение и голос Пользователя и иных лиц;
• фотографии, скриншоты и изображения;
• голос и речь в составе видеозаписей, а также голосовые сообщения и аудиозаписи, если Пользователь передаёт их в Сервис;
• тексты, которые Пользователь вводит сам: описание задачи («о чём ролик»), тема, пожелания, сведения об аудитории, главная мысль, факты;
• ролик-образец, если Пользователь загружает его для монтажа по образцу;
• технические сведения о загружаемых файлах: исходное имя файла, размер, тип, контрольная сумма;
• метаданные, встроенные в загружаемые файлы: дата и время съёмки, модель устройства, геометка (место съёмки) – если они содержатся в файле.

Видеозаписи, фотографии и голос Пользователя обрабатываются автоматизированными программными средствами, в том числе с использованием сервисов автоматической обработки речи, звука, видео и изображений, исключительно в целях монтажа ролика, и автоматически удаляются через сутки (24 часа) после выдачи готового ролика. Подробно сроки хранения указаны в п. 4.7.

3.1.3. Данные, создаваемые Сервисом при выполнении заказа, т. е.:

• расшифровка речи из видеозаписей (текст с привязкой ко времени), темы, текст и план ролика;
• сведения о наличии, положении и размере лиц в кадре (без установления личности, см. п. 3.5);
• Результаты – готовые видеоролики;
• настройки оформления, выбранные Пользователем (шрифты, цвета, стиль, звуки, ретушь).

3.1.4. Платёжные данные, т. е.:

• адрес электронной почты для направления кассового чека;
• сведения о покупках и платежах: Режим монтажа и тариф, количество роликов, сумма, валюта, статус и время платежа, номер платежа в платёжном сервисе, сведения о списаниях и возвратах.

Данные банковской карты и иные платёжные реквизиты Пользователь вводит на странице платёжного сервиса ЮKassa; Оператор их не получает и не хранит.

3.1.5. Сведения о данных согласиях: Telegram ID, дата и время проставления отметки о принятии Оферты и Политики и о даче Согласия (п. 7.3), редакции Оферты, Политики и Согласия, с которыми Пользователь ознакомился, а также сведения об отзыве Согласия.

3.1.6. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, т. е.:

• IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере и устройстве (User-Agent) – в журналах веб-сервера;
• подписанные данные входа Telegram и параметр запуска Мини-приложения;
• технические идентификаторы загрузок, заказов и платежей, служебные записи о ходе выполнения заказов.

3.1.7. Данные локального хранилища на устройстве Пользователя: тема и настройки оформления, черновики пожеланий, номер и имя текущей загрузки, признак ожидающей оплаты. Эти данные хранятся на устройстве Пользователя и передаются Оператору только в объёме, необходимом для выполнения действий Пользователя (загрузка файла, отправка заказа, проверка оплаты). Сервис не использует файлы cookie, рекламные и аналитические счётчики.

3.2. Все персональные данные о Пользователях Оператор получает непосредственно от Пользователя – путём загрузки файлов, ввода текста и проставления отметки в Мини-приложении (п. 7.3), направления сообщений в Telegram-бот «АЛИ МОНТАЖ» или на электронную почту Оператора; от Telegram – при входе Пользователя в Мини-приложение и при обращении в Telegram-бот; от платёжного сервиса ЮKassa – сведения о статусе платежа; а также путём передачи в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя.

3.3. Сервис собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервиса или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

3.4. Цели обработки персональных данных Пользователей Сервиса:

3.4.1. Предоставление доступа к Сервису и обеспечение его работы, к которым относятся:

• идентификация Пользователя по Telegram ID и проверка подлинности входа;
• рассмотрение заявок на доступ и предоставление доступа к Сервису, в том числе вручную;
• сохранение выбранных Пользователем настроек оформления;
• предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса.

3.4.2. Заключение и исполнение договора (Оферты), к которым относятся:

• приём и обработка Материалов: расшифровка речи, подбор тем и текста, кадрирование, наложение субтитров и элементов оформления, монтаж видеоролика;
• выдача Результатов через Telegram-бот и Мини-приложение, направление функциональных уведомлений, касающихся использования Сервиса;
• рассмотрение обращений, претензий и требований о возврате.

3.4.3. Контроль качества работы Сервиса: получение уполномоченным лицом Оператора (администратором Сервиса) в Telegram копий готовых роликов, сформированных для Пользователей, с указанием имени и Telegram ID Пользователя, а также уведомлений об оплатах и об исчерпании доступных роликов – для проверки качества Результатов и разбора обращений Пользователей.

3.4.4. Проведение оплаты и выполнение обязанностей, возложенных на Оператора законом: создание платежа в платёжном сервисе, направление кассового чека на адрес электронной почты Пользователя, учёт покупок, бухгалтерский и налоговый учёт, подтверждение получения согласия Пользователя (ч. 3 ст. 9 ФЗ-152).

3.4.5. Обеспечение безопасности: предотвращение несанкционированного доступа к Сервису, злоупотреблений, ведение технических журналов.

3.4.6. Проведение информационных и рекламных рассылок о новых услугах и рекламных акциях – только при наличии отдельного согласия Пользователя на такие рассылки (п. 7.4). В настоящее время такие рассылки не проводятся и согласие на них не запрашивается.

3.5. Изображение лица Пользователя и иных лиц в видеозаписях и фотографиях обрабатывается программными средствами на сервере Оператора исключительно для монтажа: определяются наличие, положение и размер лица в кадре, чтобы кадрировать ролик в вертикальный формат, не размещать субтитры, заголовки и вставки поверх лица, а если Пользователь выбрал ретушь – выполнить ретушь кожи. Точки разметки лица, используемые для ретуши, создаются временно и удаляются сразу после обработки кадра. Голос обрабатывается для перевода речи в текст, удаления пауз и очистки звука. Сервис не сравнивает лица и голоса, не создаёт шаблонов лица или голоса, не ведёт базы лиц и не использует изображение лица или голос для установления личности. Изображение и голос, передаваемые в Режимах монтажа «Лайт» и «Стандарт» сервису автоматической обработки речи, звука, видео, изображений и текста (п. 4.15), передаются для анализа содержания ролика и монтажа, а не для установления личности. Биометрические персональные данные (ст. 11 ФЗ-152) Оператор не обрабатывает.

3.6. Если Материалы содержат изображение, голос или иные сведения о третьих лицах, Пользователь самостоятельно обеспечивает законное основание их передачи и обработки (пп. 6.1 и 9.6 Оферты). Оператор обрабатывает такие сведения только в составе Материалов и только для монтажа ролика.

3.7. Сервис предназначен для дееспособных лиц, достигших возраста 18 лет. Оператор не собирает намеренно персональные данные лиц, не достигших 18 лет; если Оператору станет известно о получении таких данных, он их удаляет.

4. Обработка, хранение и передача персональных данных Пользователей Сервиса

4.1. Обработка персональных данных Пользователей Сервиса осуществляется исключительно в целях, указанных в п. 3.4 настоящей Политики.

4.2. Обработка персональных данных осуществляется любым законным способом в соответствии с Законом о персональных данных, в т. ч. в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.3. Фактически обработка может быть выражена в следующих действиях:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Распространение персональных данных Пользователей (раскрытие неопределённому кругу лиц) Оператор не осуществляет.

4.4. Распознавание речи, определение положения лица в кадре, ретушь, очистка звука и сборка ролика выполняются программными средствами на сервере Оператора без обращения к внешним сервисам. В Режимах монтажа «Лайт» и «Стандарт» часть Материалов и текстов дополнительно передаётся сервису автоматической обработки речи, звука, видео, изображений и текста в объёме, указанном в п. 4.15.

4.5. К категориям субъектов персональных данных относятся Пользователи Сервиса, в том числе лица, обратившиеся за доступом к Сервису, а также лица, изображение, голос или иные сведения о которых содержатся в Материалах Пользователей (в том числе в ролике-образце).

4.6. В данных категориях субъектов Оператором обрабатываются следующие персональные данные:

4.7. Сроки хранения отдельных видов данных:

• видеозаписи и фотографии, загруженные в Мини-приложение, удаляются автоматически, если в течение 24 часов с ними не совершалось действий; загрузки, входящие в выполняемый или незавершённый заказ, удаляются вместе с заказом;
• Материалы заказа, расшифровка речи, тексты пожеланий, сведения о положении лиц в кадре и иные промежуточные данные, а также Результаты удаляются с сервера Оператора через 24 часа после выдачи Результата или иного завершения заказа; если по заказу в этот момент идёт оплата, удаление выполняется после её завершения;
• незавершённые (брошенные) заказы удаляются не позднее 30 календарных дней после последнего действия Пользователя;
• технические копии (в том числе сохранённые результаты распознавания речи и служебные копии файлов) удаляются не позднее 30 календарных дней с момента их создания;
• копии роликов и уведомления, направленные уполномоченному лицу Оператора (администратору Сервиса) в Telegram для контроля качества (п. 3.4.3), хранятся не более 30 календарных дней с момента получения;
• после удаления заказа сохраняется служебная запись о нём без Материалов и Результатов (номер, Telegram ID, даты, статус); такие записи по оплаченным заказам хранятся вместе с платёжными записями, по остальным заказам – не более 30 календарных дней после прекращения доступа Пользователя к Сервису;
• данные аккаунта Telegram, сведения о доступе и настройки оформления хранятся в течение срока пользования Сервисом и удаляются не позднее 30 календарных дней после прекращения доступа, получения требования Пользователя об удалении или отзыва Согласия, если их хранение не требуется по закону;
• адрес электронной почты хранится в течение срока пользования Сервисом, чтобы не запрашивать его повторно при следующих оплатах, и удаляется не позднее 30 календарных дней после получения требования Пользователя об удалении, отзыва Согласия или прекращения доступа; в платёжных записях вместо адреса хранится его контрольная сумма (хэш); адрес также содержится в кассовом чеке, который хранится платёжным сервисом и оператором фискальных данных по их правилам;
• платёжные записи хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах;
• сведения о данных согласиях хранятся в срок, указанный в п. 7.5;
• журналы веб-сервера (IP-адрес, время, адрес запроса, сведения о браузере) хранятся 14 календарных дней, иные технические журналы – не более 30 календарных дней;
• резервные копии базы данных хранятся 14 календарных дней; данные, удалённые из базы данных, удаляются из резервных копий по истечении этого срока.

Срок хранения Результата также указывается в интерфейсе Сервиса под готовым роликом. Результаты, переданные через Telegram, остаются в чате Пользователя с Telegram-ботом и на его устройстве; удаление с сервера Оператора не означает их удаления из Telegram (п. 8.5 Оферты).

4.8. Персональные данные Пользователей Сервиса (записи базы данных и загруженные Пользователями Материалы) записываются и хранятся в электронном виде в информационной системе персональных данных Сервиса – в базе данных и файловом хранилище на сервере, расположенном в Российской Федерации (г. Москва), а также в резервных копиях базы данных на том же сервере.

4.9. При хранении персональных данных Пользователей Сервиса соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

4.10. К обработке персональных данных Пользователей Сервиса могут иметь доступ только Оператор и уполномоченные им лица из Администрации Сервиса, допущенные к работе с персональными данными Пользователей, и только в той части, которая необходима им для выполнения их обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации.

4.11. Лица из Администрации Сервиса, имеющие доступ к персональным данным Пользователей, определяются Оператором.

4.12. Оператор вправе поручить обработку персональных данных третьим лицам – обработчикам – с согласия Пользователя на основании договоров или принятых Оператором условий использования сервисов. Обработчики обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ (включая ст. 18.1), иными законами и подзаконными актами, и обеспечивать конфиденциальность и безопасность персональных данных.

4.13. В отношении персональной информации Пользователя сохраняется её конфиденциальность. Оператор не публикует Материалы Пользователя и Результаты и не размещает их в рекламных целях без отдельного согласия Пользователя (п. 7.9 Оферты).

4.14. Оператор вправе передать персональную информацию Пользователя третьим лицам, в том числе и трансгранично, в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем Сервиса либо для исполнения договора с Пользователем, в том числе для монтажа ролика с использованием сервиса автоматической обработки речи, звука, видео, изображений и текста и для доставки Результатов Пользователю;
• передача необходима в связи с использованием Оператором услуг третьих лиц, в том числе расположенных в других странах, для оказания Пользователю услуг Сервиса (в частности, доставки сообщений и файлов, автоматической обработки Материалов), в результате чего персональные данные могут передаваться трансгранично;
• передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.

Трансграничная передача персональных данных осуществляется в соответствии с федеральными законами и международными договорами Российской Федерации в порядке, установленном законом.

Передача персональных данных государственным органам осуществляется в случаях, указанных в п. 4.16.

4.15. Получаемые Оператором персональные данные могут быть переданы следующим лицам (перечень категорий получателей, указанный в пп. 9.4–9.5 Оферты):

• Telegram – мессенджер, через который работает Сервис, – для входа в Мини-приложение, доставки Результатов и сообщений Пользователю, направления уполномоченному лицу Оператора (администратору Сервиса) копий роликов и уведомлений (п. 3.4.3). Передаются: Telegram ID, Результаты, тексты сообщений, имя Пользователя в уведомлениях администратору Сервиса. При открытии Мини-приложения устройство Пользователя загружает служебный скрипт с сайта telegram.org, который получает IP-адрес и сведения о браузере;
• платёжный сервис ЮKassa (ООО НКО «ЮМани») и оператор фискальных данных – для проведения оплаты и направления кассового чека. Передаются: адрес электронной почты, Telegram ID, номер платежа, Режим монтажа и тариф, сумма;
• хостинг-провайдер – для размещения Сервиса: записи и хранения базы данных, файлов и резервных копий на сервере, указанном в п. 4.8;
• исполнители, оказывающие Оператору услуги автоматической обработки речи, звука, видео, изображений и текста (сервис автоматической обработки речи, звука, видео, изображений и текста), – в Режимах монтажа «Лайт» и «Стандарт». Передаются: уменьшенные копии основных видеозаписей со звуком (изображение и голос), дополнительные видеозаписи без звука (если они приняты в заказ), уменьшенные фотографии, расшифровка речи и тексты, введённые Пользователем, готовый ролик для итоговой проверки, ролик-образец при монтаже по образцу. Telegram ID, имя и адрес электронной почты Пользователя этим получателям не передаются;
• сервис веб-шрифтов – при открытии Мини-приложения устройство Пользователя загружает шрифт со стороннего сервиса шрифтов, который получает IP-адрес и сведения о браузере;
• государственные органы Российской Федерации – по основаниям и в порядке, установленным действующим законодательством Российской Федерации;
• сторонние организации, предоставляющие услуги профессионального юридического, бухгалтерского или аудиторского консультирования, – при рассмотрении обращений и претензий Пользователей и для бухгалтерского и налогового учёта, в объёме, необходимом для этого.

Получатели обрабатывают переданные данные в объёме, необходимом для выполнения соответствующей функции; сроки хранения данных у получателей определяются их правилами (п. 8.5 Оферты). Наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Оператора, сообщаются Пользователю также по его запросу.

4.16. Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

4.17. В случае передачи прав на Сервис другому лицу к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.18. При обработке персональных данных Пользователей Оператор руководствуется:

• Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

5. Права Пользователей на защиту персональных данных

5.1. Оператор обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.2. Пользователи в целях обеспечения защиты своих персональных данных, обрабатываемых Оператором, имеют право:

• получать полную информацию, предусмотренную Законом о персональных данных, в отношении своих персональных данных, включая информацию, касающуюся их обработки, хранения и передачи, кроме случаев, когда такие права ограничены законодательством Российской Федерации;
• требовать уточнения обрабатываемых Оператором персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
• требовать удаления своих Материалов, Результатов и иных персональных данных до истечения сроков, указанных в п. 4.7, если их хранение не требуется для исполнения договора, разрешения претензии, обеспечения безопасности или выполнения требований закона;
• при отказе Оператора исправить или исключить персональные данные – заявить Оператору о своём несогласии с соответствующим обоснованием такого несогласия;
• требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные и/или неполные персональные данные Пользователей, обо всех произведённых в них дополнениях, исправлениях и/или исключениях;
• отозвать Согласие в порядке, указанном в п. 7.7.

5.3. Для реализации своих прав и защиты законных интересов Пользователи Сервиса вправе в любой момент обратиться к Оператору по адресу электронной почты tychinina00@mail.ru, а по вопросам работы Сервиса – также через службу поддержки, ссылка на которую размещена в интерфейсе Сервиса.

5.4. Оператор рассматривает обращения и запросы субъектов персональных данных и предоставляет запрашиваемую информацию в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором Пользователю мотивированного уведомления с указанием причин продления срока.

5.5. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных. Для поиска данных Пользователя в Сервисе в запросе достаточно указать Telegram ID или имя пользователя (username) в Telegram.

5.6. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев с даты поступления указанного отзыва.

5.7. Пользователи Сервиса вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими браузера или приложения Telegram, удалить данные, сохранённые Мини-приложением на их устройстве (локальное хранилище), очистив данные Telegram или браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные, обратившись к Оператору. Удаление данных локального хранилища может привести к потере черновиков и настроек оформления.

5.8. Пользователи Сервиса не должны отказываться от своих прав на сохранение и защиту тайны.

5.9. Если Пользователи Сервиса считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Обязательное хранение данных

6.1. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить изменённую или удалённую Пользователями информацию на срок, установленный законодательством Российской Федерации, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу, либо если право на доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, установленных законодательством Российской Федерации.

7. Правовые основания обработки персональных данных. Порядок дачи и отзыва согласия

7.1. Правовыми основаниями обработки персональных данных являются:

• Согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152), данное в порядке, указанном в п. 7.3, – для целей, указанных в пп. 3.4.1–3.4.3, а также для поручения обработки лицам, указанным в п. 4.15 (ч. 3 ст. 6 ФЗ-152), и для передачи персональных данных третьим лицам, в том числе трансграничной, в случаях, указанных в п. 4.14;
• договор, стороной которого является Пользователь (Оферта), а также действия по заключению договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 ФЗ-152), – для целей, указанных в пп. 3.4.1 и 3.4.2;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и ч. 3 ст. 9 ФЗ-152 (п. 2 ч. 1 ст. 6 ФЗ-152), – для цели, указанной в п. 3.4.4;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 ФЗ-152), – для цели, указанной в п. 3.4.5;
• отдельное согласие Пользователя – для цели, указанной в п. 3.4.6, и для публикации Результатов в качестве примеров работ (п. 4.13).

7.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.

7.3. Перед первой загрузкой Материалов и перед оплатой Сервис показывает Пользователю в интерфейсе Мини-приложения одну отметку (галочку), которая по умолчанию не проставлена, рядом с текстом: «Принимаю условия Публичной оферты и Политики обработки персональных данных и даю согласие на обработку моих персональных данных». В этом тексте размещены ссылки на Оферту, настоящую Политику и документ «Согласие на обработку персональных данных».

Проставляя эту отметку, Пользователь одним действием принимает условия Оферты (акцепт Оферты, п. 3.1 Оферты), подтверждает ознакомление с настоящей Политикой и даёт Согласие. Текст Согласия изложен в отдельном документе «Согласие на обработку персональных данных». Согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

7.4. Без Согласия Сервис не может обработать Материалы и создать Результат, поэтому загрузка Материалов и оплата становятся доступны после проставления отметки, указанной в п. 7.3. Согласие на информационные и рекламные рассылки (п. 3.4.6) и на публикацию Результатов в качестве примеров работ (п. 4.13) условием договора не является и, если Оператор будет его запрашивать, запрашивается отдельной отметкой, которая по умолчанию не проставлена.

7.5. Оператор фиксирует факт дачи Согласия и принятия Оферты: Telegram ID Пользователя, дату и время проставления отметки, редакции Оферты, Политики и Согласия, действовавшие в этот момент, а также дату отзыва Согласия. Эти сведения хранятся в течение срока действия Согласия и 3 (трёх) лет после его отзыва или прекращения обработки – для подтверждения получения согласия (ч. 3 ст. 9 ФЗ-152).

7.6. Если новая редакция Политики или Согласия изменяет состав персональных данных, цели обработки или получателей персональных данных, Сервис запрашивает Согласие повторно до продолжения обработки.

7.7. Пользователь вправе в любой момент отозвать Согласие, направив Оператору письменное заявление на адрес электронной почты tychinina00@mail.ru с указанием своего Telegram ID или имени пользователя (username) в Telegram. Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, указанные в п. 5.6. После отзыва Согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 ФЗ-152 (ч. 2 ст. 9 ФЗ-152), – в частности, хранить платёжные записи в сроки, установленные законом. После отзыва Согласия создание новых Результатов невозможно до повторной дачи Согласия.

8. Сведения об обеспечении безопасности персональных данных

8.1. Оператор обеспечивает выполнение обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе назначение ответственного за организацию обработки персональных данных и разработку мер защиты персональных данных.

8.2. Для обеспечения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц Оператор обеспечивает применение комплекса правовых, организационных и технических мер, в том числе:

• установление правил доступа к персональным данным, обрабатываемым в информационной системе Оператора, и контроль действий с ними;
• оценку вреда, который может быть причинён Пользователям в случае нарушения Закона о персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применение организационных и технических мер и средств защиты информации, необходимых для достижения установленного уровня защищённости персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и иным локальным актам, включая контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровнем защищённости.

8.3. В Сервисе, в частности, применяются следующие меры:

• вход в Мини-приложение подтверждается подписью Telegram, которая проверяется на сервере при каждом запросе;
• данные между устройством Пользователя и сервером передаются по защищённому протоколу HTTPS;
• база данных и внутренние службы Сервиса размещены во внутренней сети сервера без прямого доступа из сети Интернет;
• доступ к резервным копиям базы данных ограничен правами администратора сервера;
• адрес электронной почты не включается в описание платежа и в уведомления администратору Сервиса; данные банковских карт Оператором не обрабатываются;
• Материалы и Результаты удаляются автоматически в сроки, указанные в п. 4.7.

8.4. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 ФЗ-152.

8.5. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков/иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

9. Разрешение споров

9.1. Обращения и претензии Пользователей, связанные с использованием Сервиса, направляются и рассматриваются в порядке и в сроки, установленные разделом 15 Оферты. Обращения и запросы субъектов персональных данных по вопросам обработки их персональных данных рассматриваются в сроки, указанные в п. 5.4 настоящей Политики.

9.2. Споры разрешаются в порядке, предусмотренном разделом 15 Оферты и законодательством Российской Федерации, с сохранением прав потребителя, предоставленных ему законом.

9.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Сведения об Операторе

10.1. База данных, содержащая персональные данные Пользователей, и её резервные копии находятся на сервере, расположенном в Российской Федерации (п. 4.8).

10.2. Сведения об Операторе персональных данных:

Индивидуальный предприниматель

Уварова Альбина Леонидовна

ИНН: 421717359102

ОГРНИП: 325420500142043

Адрес: г. Новокузнецк, пр-т Авиаторов, 116-37

Почта: tychinina00@mail.ru

Расчётный счёт: 40802810081700001045

Название банка: АО «Альфа-Банк»

БИК: 044525593

Корреспондентский счёт: 30101810200000000593