Политика обработки персональных данных

Редакция от «04» июня 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по их защите, а также сведения о правах субъектов персональных данных и порядке их реализации в связи с использованием онлайн‑сервиса и чат‑ботов Оператора.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Струльков Александр Александрович,
ОГРНИП 326110000018629,
ИНН 110209280990,
адрес регистрации: 169347, Россия, Респ Коми, г. Ухта, пгт Ярега, ул. Нефтяников, д. 10, кв. 41 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает от пользователей онлайн‑сервиса и чат‑ботов Оператора, в том числе в мессенджерах Telegram и MAX, а также при обращении пользователей в поддержку.

1.5. Используя Сервисы Оператора, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных, для которой требуется согласие, осуществляется на основании отдельного Согласия на обработку персональных данных (текст доступен в Сервисах Оператора, см. раздел 11).

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Сервисы — онлайн‑сервис и чат‑боты Оператора, работающие, в том числе, в Telegram и MAX, через которые оказываются услуги по автоматизированной генерации цифровых изображений и сопутствательный функционал.

2.4. Пользователь — любое дееспособное физическое лицо, использующее Сервисы Оператора и/или обращающееся к Оператору.

2.5. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия, совершаемые с ними.

2.6. Технические данные — служебные сведения, связанные с использованием Сервиса: идентификаторы операций, временные метки, статусы, сведения об ошибках, статистика использования и иные лог‑записи.

2.7. Контент — загружаемые Пользователем материалы, включая фотографии, а также результаты их автоматизированной обработки.

3. Правовые основания и цели обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных;

заключение и исполнение договоров, включая публичную оферту, между Оператором и Пользователем;

исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая требования налогового законодательства, законодательства о бухгалтерском учёте и защиты прав потребителей.

3.2. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление Пользователю услуг по автоматизированной генерации изображений с использованием алгоритмов искусственного интеллекта через Сервисы Оператора;
• автоматизированное формирование промптов по выбранным стилевым пресетам, обработка промптов, заданных Пользователем вручную, и выполнение операций генерации;
• обеспечение работы Сервисов, включая идентификацию и учёт Пользователей, авторизацию, учёт действий Пользователя, доступ к платным функциям, учёт внутренней условной валюты (бриллианты 💎), сопровождение и развитие функционала;
• ведение учёта оказанных услуг и проведённых платежей, оформление и хранение документов, связанных с расчётами с Пользователем;
• обработка обращений Пользователей в поддержку, ведение переписки, решение технических и иных вопросов, связанных с генерациями, оплатами, возвратами и использованием Сервиса;
• учёт и анализ обращений и истории использования Сервисов в системах поддержки и (или) CRM‑системах Оператора;
• проведение статистических и аналитических исследований использования Сервисов в обезличенном или агрегированном виде для улучшения качества, стабильности и удобства Сервисов;
• обеспечение безопасности Сервисов, предотвращение злоупотреблений и нарушений, защита прав и законных интересов Оператора и Пользователей;
• исполнение требований законодательства Российской Федерации.

4. Состав обрабатываемых персональных данных

4.1. В рамках использования Сервисов Оператор может обрабатывать следующие категории персональных данных Пользователей:

4.1.1. Данные аккаунтов в мессенджерах и онлайн‑сервисах:

• идентификатор аккаунта в мессенджере, например Telegram ID или идентификатор в MAX;

• username/никнейм, отображаемое имя профиля;

• аватар профиля в мессенджере, если такие сведения доступны Оператору через интерфейс мессенджера;

• настройки профиля в Боте, включая пол, выбранные базовые настройки модели и формата изображения, язык интерфейса.

4.1.2. Данные, передаваемые Пользователем при взаимодействии с Сервисами:

• сообщения, команды, текстовые запросы и промпты, включая промпты, сформированные автоматически по выбранным пресетам;

• выбранные настройки, стилевые пресеты, сценарии, ответы на вопросы бота;

• иные сведения, которые Пользователь добровольно сообщает при использовании Сервисов или обращении в поддержку.

4.1.3. Изображения и связанные данные:

• загружаемые изображения, включая фотографии и селфи, необходимые для генерации;

• ссылки на такие изображения и результаты генераций, если выдача производится через внешние хранилища или CDN;

• технические идентификаторы файлов;

• сведения о генерациях и их результатах, включая историю генераций, параметры, ссылки и идентификаторы сгенерированных файлов, статусы операций.

4.1.4. Платёжные данные в объёме, необходимом для учёта и подтверждения операций:

• дата и время операции;

• сумма и валюта;

• идентификатор транзакции, статус операции, платёжный метод в обобщённом виде;

• сведения о внутреннем балансе и количестве доступных единиц (бриллианты 💎) и их расходовании.

4.1.5. Контактные данные, если они указаны Пользователем:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер телефона;

• иные контактные данные, сообщённые при обращении в поддержку.

4.1.6. Технические данные:

• дата и время действий Пользователя в Боте;

• сведения об использовании функционала Сервиса;

• информация об ошибках, сбоях и инцидентах;

• данные о применённых реферальных или партнёрских ссылках и промокодах;

• иные технические сведения, используемые для обеспечения работы Сервиса и аналитики.

4.1.7. Служебные данные сеанса и операционные записи — кратковременные сведения, необходимые для обеспечения текущего сеанса, выполнения запросов, защиты от злоупотреблений и стабильной работы Сервиса, без избыточного накопления по завершении соответствующих операций.

4.2. Оператор целенаправленно не запрашивает и не обрабатывает специальные категории персональных данных, а также биометрические персональные данные в смысле, предусмотренном законодательством, за исключением случаев, прямо предусмотренных законом или отдельным согласием Пользователя.

4.3. Фотографии лица, загружаемые Пользователем в Бот, используются исключительно в целях выполнения операций генерации изображений в рамках Сервиса и не используются Оператором для биометрической идентификации личности.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

5.2. Оператор осуществляет следующие действия с персональными данными:

• сбор, запись, систематизацию, накопление, хранение;

• уточнение, изменение, извлечение, использование;

• передачу третьим лицам в случаях, предусмотренных Политикой и законодательством;

• обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных граждан Российской Федерации осуществляется с соблюдением требований о локализации: первичная запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации.

5.4. Оператор может передавать персональные данные третьим лицам, в том числе:

• хостинг‑провайдерам и поставщикам облачных и объектных хранилищ файлов;

• платёжным сервисам и платёжным агрегаторам;

• провайдерам сервисов аналитики, уведомлений, обработки логов и поддержки;

• поставщикам внешних моделей и API генерации, участвующим в выполнении запросов Пользователей;

• иным лицам, привлекаемым для обеспечения работы Сервисов и исполнения обязательств перед Пользователем.

Такая передача осуществляется только в объёме, необходимом для указанных целей, и при условии соблюдения требований к защите персональных данных.

5.5. Платёжные реквизиты платёжных средств Пользователя обрабатываются платёжными агрегаторами на их стороне; Оператор не получает и не хранит полные реквизиты банковских карт и иных платёжных средств.

5.6. Передача персональных данных третьим лицам в целях прямого маркетинга третьих лиц без отдельного согласия Пользователя не осуществляется.

5.7. Если для исполнения договора потребуется трансграничная передача персональных данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о трансграничной передаче персональных данных.

5.8. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.

5.9. Отдельные персональные данные и Контент могут кратковременно обрабатываться в операционных системах Сервиса (в том числе при обеспечении сеанса, выполнении запросов и защите от злоупотреблений) с последующим удалением по достижении соответствующей цели, если иное не требуется для исполнения договора или закона.

6. Сроки хранения персональных данных и Контента

6.1. Персональные данные, связанные с учётной записью Пользователя, включая идентификаторы в мессенджерах и настройки профиля, хранятся в течение срока использования Сервиса и до 12 месяцев после прекращения использования для целей урегулирования расчётов, претензий и защиты прав Оператора.

6.2. Данные об оплатах, включая суммы, даты, статусы и идентификаторы платежей, а также сведения, необходимые для бухгалтерского и налогового учёта (в том числе для формирования и хранения первичных учётных документов и кассовых чеков), хранятся в срок, установленный законодательством Российской Федерации о бухгалтерском учёте и налогах. Указанные данные сохраняются и после отзыва согласия Пользователем на обработку персональных данных, поскольку их хранение является обязанностью Оператора как индивидуального предпринимателя.

6.3. Технические журналы и служебные записи без содержимого пользовательского Контента хранятся минимально необходимый срок, как правило не более 30 календарных дней, если иной срок не требуется законодательством или задачами информационной безопасности.

6.4. История генераций, загруженные Пользователем фотографии и результаты генераций хранятся в течение ограниченного срока, необходимого для работы Сервиса (отображение истории, повторный доступ к результату, обработка обращений), как правило не дольше 30 календарных дней с момента соответствующей генерации. По истечении указанного срока такие данные удаляются или обезличиваются, если иное не требуется законодательством Российской Федерации либо необходимо для рассмотрения обращения, претензии, спора или инцидента информационной безопасности.

6.5. Фактические сроки хранения отдельных категорий данных определяются внутренними правилами Оператора в пределах, указанных в настоящей Политике, с учётом целей обработки.

6.6. Фотографии лица и иные изображения, позволяющие идентифицировать конкретного человека, не используются Оператором для биометрической идентификации и не сопоставляются с внешними базами данных.

6.7. По мотивированному запросу субъекта персональных данных данные, указанные в пункте 6.4, могут быть удалены ранее истечения срока хранения, если их дальнейшее хранение не требуется по закону.

6.8. Обработка персональных данных при отзыве согласия

При отзыве согласия Пользователем Оператор прекращает обработку персональных данных в целях оказания услуг Сервиса и:

• удаляет историю генераций, загруженные изображения и результаты генераций из активной обработки;

• удаляет или обезличивает данные анкеты и настроек профиля, не подлежащие обязательному хранению по закону (в том числе предпочтительные стили, возраст);

• ограничивает доступ Пользователя к функциям Сервиса (генерация, история, пополнение баланса и иные действия, требующие согласия) до повторного принятия условий;

• сохраняет идентификатор аккаунта Пользователя, внутренний баланс бриллиантов (💎), историю платежей, даты предоставления и отзыва согласия, а также данные, указанные в пункте 6.2 настоящей Политики.

Внутренний баланс сохраняется в учётной записи, но не может быть использован до повторного предоставления согласия и завершения регистрации.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных, включая подтверждение факта обработки;

• получать доступ к своим персональным данным;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

7.2. Для реализации своих прав субъект персональных данных может направить запрос:

• по e‑mail: style-genie-ai@yandex.ru;

• через функционал Сервиса, если такой способ предусмотрен.

7.3. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки и порядке, предусмотренные законодательством Российской Федерации, как правило до 30 календарных дней.

7.4. Для предотвращения несанкционированного доступа к персональным данным третьих лиц Оператор вправе запросить подтверждение, что обращение поступило именно от соответствующего субъекта персональных данных.

7.5. Отзыв согласия через интерфейс Сервиса

Пользователь вправе отозвать согласие на обработку персональных данных через интерфейс Бота:

1. команда /profile (профиль);

2. кнопка «Отозвать согласие»;

3. подтверждение в диалоге предупреждения (кнопка «Да, отозвать»).

До подтверждения Пользователю отображается информация о последствиях отзыва, включая прекращение генерации, ограничение доступа к функциям Сервиса и сохранение баланса без возможности его использования. Отмена возможна кнопкой «Отмена».

Дата и время отзыва фиксируются в информационной системе Оператора.

7.6. Повторное предоставление согласия и возобновление использования Сервиса

Пользователь, ранее отозвавший согласие, может возобновить использование Сервиса, нажав /start, ознакомившись с актуальными редакциями документов Оператора и повторно приняв согласие (кнопка «Согласен / Продолжить»), после чего проходит регистрацию в порядке, предусмотренном интерфейсом Бота.

При повторном принятии согласия Оператор обновляет сведения о дате и времени согласия, возобновляет обработку персональных данных в заявленных целях и восстанавливает доступ к функциям Сервиса. Сохранённый баланс бриллиантов (💎) остаётся в учётной записи и становится доступным для использования после завершения регистрации.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся, в частности:

• ограничение круга лиц, имеющих доступ к персональным данным;

• использование индивидуальных учётных записей и паролей;

• применение антивирусной защиты, межсетевых экранов, средств мониторинга и предотвращения вторжений;

• использование защищённых каналов передачи данных, включая HTTPS/TLS;

• резервное копирование;

• заключение договоров с подрядчиками, предусматривающих меры защиты персональных данных;

• назначение ответственного за организацию обработки и обеспечение безопасности персональных данных;

• ведение учёта обращений субъектов персональных данных и инцидентов, связанных с персональными данными.

9. Обработка обращений по персональным данным

9.1. Оператор организует приём и рассмотрение обращений Пользователей по вопросам обработки персональных данных, включая:

• запросы на уточнение, блокирование или удаление персональных данных;

• запросы на отзыв согласия;

• запросы о применяемых мерах защиты персональных данных.

9.2. Обращения могут направляться по контактам, указанным в разделе 10 настоящей Политики, а также через функционал Сервисов.

9.3. При необходимости Оператор может запросить дополнительную информацию или подтверждение личности заявителя.

10. Контактные данные Оператора

10.1. Оператор персональных данных:

Индивидуальный предприниматель Струльков Александр Александрович,
ОГРНИП 326110000018629,
ИНН 110209280990.

10.2. Адрес регистрации / почтовый адрес для корреспонденции:

169347, Россия, Респ Коми, г. Ухта, пгт Ярега, ул. Нефтяников, д. 10, кв. 41 /
169347, Россия, Респ Коми, г. Ухта, пгт Ярега, ул. Советская, д. 8, кв. 10.

10.3. Контакты для обращений по вопросам персональных данных:

e‑mail: style-genie-ai@yandex.ru;

иные контакты, указанные в интерфейсе Сервисов.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата обновления. Новая редакция вступает в силу с момента её размещения в Сервисах Оператора, если иное не предусмотрено новой редакцией.

11.2. Действующие редакции документов Оператора в области персональных данных доступны Пользователям в Сервисах:

Политика обработки персональных данных: https://aleksandrstrulkov.github.io/stylegenie-miniapp/miniapp/legal/?doc=privacy;

Согласие на обработку персональных данных: https://aleksandrstrulkov.github.io/stylegenie-miniapp/miniapp/legal/?doc=consent.

11.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации в области персональных данных.