Политика конфиденциальности сервиса timponomarev

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса timponomarev (далее — «Сервис»), доступного через Telegram-бот @timponomarev_ai_bot и веб-приложение app.timponomarev.ru (далее — «Сайт»).

1.2. Оператором персональных данных является Пономарев Тимофей Геннадьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 662941551304 (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

1.4. Используя Сервис (Telegram-бот или Сайт), Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1.5. Настоящая Политика применяется только к Сервису. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам из Сервиса.

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

2.2. Биометрические персональные данные (ст. 11 152-ФЗ). Загружаемые Пользователем фотографии могут содержать изображения лиц. Такие изображения обрабатываются исключительно в автоматическом режиме для выполнения запрошенной операции (реставрация, удаление фона, генерация «селфи», создание AI-объятий, стилизация и иные функции Сервиса). Обработка биометрических данных осуществляется на основании письменного согласия Пользователя, выраженного акцептом настоящей Политики (ст. 11 ч. 1 152-ФЗ). При загрузке фотографий третьих лиц Пользователь гарантирует наличие их согласия.

2.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни (ст. 10 152-ФЗ).

2.4. Оператор не обрабатывает данные банковских карт Пользователя. Приём платежей осуществляется через платёжную систему ЮKassa (НКО «ЮМани»), которая самостоятельно обрабатывает платёжные данные в соответствии со стандартом PCI DSS.

Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя — авторизация через Telegram Login или Email OTP, управление учётной записью
• Исполнение договора — предоставление функций Сервиса (AI-генерация изображений и видео), начисление и списание кредитов, обработка платежей
• Техническая поддержка — обработка обращений, устранение технических неисправностей, коммуникация с Пользователем
• Аналитика и улучшение Сервиса — анализ статистики использования для повышения качества и стабильности работы
• Исполнение требований законодательства — выполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе в области налогового и бухгалтерского учёта

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта (ст. 6 ч. 1 п. 1) — Пользователь даёт согласие на обработку персональных данных при акцепте настоящей Политики и начале использования Сервиса
• Исполнение договора (ст. 6 ч. 1 п. 5) — обработка необходима для исполнения договора (оферты), стороной которого является Пользователь
• Законный интерес Оператора (ст. 6 ч. 1 п. 7) — обработка необходима для обеспечения безопасности Сервиса, предотвращения мошенничества и улучшения качества предоставляемых услуг, при условии, что это не нарушает права и свободы субъекта данных
• Требование закона (ст. 6 ч. 1 п. 2) — обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации

5.1. Оператор может передавать персональные данные Пользователя следующим третьим лицам:

5.2. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователя третьим лицам в целях, не указанных в настоящей Политике.

5.3. Трансграничная передача данных (ст. 12 152-ФЗ). Для выполнения AI-генерации загруженные Пользователем изображения передаются в сервис FAL AI, серверы которого расположены на территории Соединённых Штатов Америки. Передача осуществляется исключительно в целях исполнения договора (обработка запроса Пользователя). Пользователь, акцептуя настоящую Политику, даёт согласие на трансграничную передачу своих персональных данных (включая загруженные изображения) в США для целей оказания услуг Сервиса. Оператор принимает разумные меры для обеспечения конфиденциальности передаваемых данных.

6.1. Telegram-бот не использует файлы cookie.

6.2. Сайт (app.timponomarev.ru) использует только сессионные файлы cookie, необходимые для поддержания авторизации Пользователя. Сессионные cookie имеют атрибут httpOnly и используются исключительно для идентификации авторизованного сеанса.

6.3. Оператор не использует рекламные, аналитические или отслеживающие cookie сторонних сервисов.

Оператор хранит персональные данные в течение следующих сроков:

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке — запросить сведения о том, какие персональные данные обрабатываются, цели, сроки и основания обработки, а также информацию о лицах, которым данные были переданы
• Потребовать уточнения и исправления — в случае обнаружения неточных или неполных данных
• Потребовать блокирования или удаления — если данные являются неполными, устаревшими, неточными, незаконно полученными или более не являются необходимыми для заявленных целей обработки
• Отозвать согласие — в любой момент отозвать ранее данное согласие на обработку персональных данных, что повлечёт удаление учётной записи и связанных персональных данных (за исключением данных, хранение которых требуется по закону)
• Обжаловать действия Оператора — обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru)

Для реализации указанных прав направьте запрос на info@timponomarev.ru с указанием ФИО (при наличии), Telegram username или e-mail, использованного для регистрации, а также существа запроса.

Оператор рассматривает запросы в течение 30 (тридцати) календарных дней с момента получения обращения. При необходимости уточнения запроса срок может быть продлён, о чём Пользователь уведомляется.

В соответствии со ст. 19 Федерального закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных. В частности:

• Ограничение доступа — доступ к персональным данным имеют только лица, которым он необходим для выполнения служебных обязанностей
• Шифрование каналов связи — все данные передаются по защищённым каналам с использованием протоколов HTTPS/TLS
• Резервное копирование — регулярное создание резервных копий базы данных для предотвращения потери информации
• Журналирование — ведение журналов доступа к информационным системам для обнаружения несанкционированных действий
• Хранение данных — база данных размещена на серверах, расположенных в Европейском Союзе, с применением современных средств защиты

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя. Актуальная версия Политики всегда доступна по адресу app.timponomarev.ru/privacy.

10.2. Новая редакция Политики вступает в силу с момента её размещения по указанному адресу, если иное не предусмотрено новой редакцией.

10.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с обновлённой редакцией.

10.4. Сервис не предназначен для лиц младше 14 лет. Оператор сознательно не собирает персональные данные детей. Если вы обнаружили, что несовершеннолетний использует Сервис без согласия законных представителей, свяжитесь с Оператором для удаления данных.

10.5. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.