Политика обработки персональных данных (152-ФЗ)
Редакция от 03.07.2026
Редакция № 3 от 03.07.2026. Постоянный адрес: https://kontentzavodai.art/legal/privacy.
1. Общие положения
1.1. Политика разработана во исполнение ч. 2 ст. 18.1 ФЗ № 152-ФЗ.
1.2. Оператор: самозанятый Шульман Алексей Владимирович, ИНН 503241592017, режим НПД, город Москва; email for.shulman@yandex.ru; Telegram @Kontent_Zavod_AIbot; рег. номер уведомления РКН [после подачи].
1.3. Используя бот @Kontent_Zavod_AIbot, Пользователь подтверждает ознакомление с Политикой. Согласие на обработку ПД оформляется отдельным действием (документ «Согласие на обработку ПД»).
1.4. Политика доступна неограниченному кругу лиц по постоянной ссылке из бота.
2. Термины
Персональные данные (ПД) — информация, прямо или косвенно относящаяся к определённому/определяемому физлицу (ст. 3 152-ФЗ). Обработка — любое действие с ПД. Оператор — п. 1.2. Субподрядчик / обработчик — лицо, которому поручена обработка или переданы данные. Результат — сгенерированный Сервисом материал (видеоролик, карточка, клип и т. п.). Исходные материалы — изображения и данные, загружаемые Пользователем.
3. Правовые основания
- п. 5 ч. 1 ст. 6 — обработка для исполнения договора (оферты);
- п. 1 ч. 1 ст. 6 и ст. 9 — согласие (для целей за рамками договора: рассылки, аналитика);
- Конституция РФ, ГК РФ, 422-ФЗ, налоговое законодательство.
4. Категории субъектов и состав ПД
4.1. Субъекты — пользователи бота (физлица, в т. ч. ИП и самозанятые).
4.2. Состав ПД:
| Данные | Источник | ПД |
|---|---|---|
| chat_id / user_id, username, имя в Telegram | автоматически | да |
| для чека/связи | да | |
| ИНН и ФИО (для СЗ/ИП-клиентов) | при необходимости | да |
| Параметры генерации, история заказов, баланс | при использовании | да |
| Сведения о платежах (факт, сумма, дата) | от платёжного сервиса | да |
| Фотографии товара и иные исходные материалы | загружает Пользователь | как правило — нет* |
| Сгенерированные Результаты (ролики, клипы, карточки) | создаёт Сервис | как правило — нет** |
* Фото товара само по себе — не ПД. При наличии в кадре лица человека изображение может относиться к ПД (а изображение лица — к биометрии при использовании для установления личности). Загрузка изображений людей запрещена (Оферта, п. 8.4) и блокируется техническими средствами (раздел 7).
** Сгенерированные Результаты формируются из изображений товаров (не ПД). Результаты связываются с аккаунтом Пользователя (его идентификатором) для предоставления ему истории и функции повторного использования (раздел 6.5); сама эта связь обрабатывается как данные аккаунта.
4.3. Данные банковских карт Оператором не собираются — их обрабатывает Robokassa / НКО «Платежи и Расчёты».
4.4. Специальные и биометрические ПД целенаправленно не обрабатываются.
5. Цели обработки
(а) заключение и исполнение договора (генерация и выдача Результата); (б) идентификация и доступ; (в) приём оплаты и формирование чека (НПД, 422-ФЗ); (г) связь, поддержка, претензии; (д) хранение Результатов и материалов Пользователя для предоставления ему истории и функции повторного использования в рамках его аккаунта; (е) исполнение требований закона; (ж) при наличии согласия — рассылки, аналитика; (з) улучшение Сервиса на обезличенных данных; (и) при участии в акции «Ранний доступ» — информирование об открытии/доступности Сервиса и предоставление акционной скидки (на основании согласия участника, пункт 5.10 Оферты). Решения исключительно на основе автоматизированной обработки, порождающие юридические последствия, не принимаются.
6. Порядок и условия обработки. Передача данных. Трансграничная обработка
6.1. Обработка — смешанным способом, с мерами защиты (ст. 18.1, 19 152-ФЗ).
6.2. Локализация (ч. 5 ст. 18). Запись, систематизация, накопление, хранение, уточнение, извлечение ПД граждан РФ — в базах данных на территории РФ.
6.3. Передача данных и трансграничная обработка.
6.3.1. Для оказания услуги генерации Оператор передаёт изображения товаров и параметры генерации сторонним AI-сервисам (Субподрядчикам), в том числе расположенным за пределами РФ (в порядке этапов обработки):
| Этап / услуга | Субподрядчик (иностранный сервис-обработчик) | Юрисдикция |
|---|---|---|
| Анализ фото товара и генерация концептов (первая зарубежная передача) | Anthropic (Claude API) | США |
| Генерация видео | fal.ai (Features & Labels, Inc.) — агрегатор, маршрутизирует запрос в нижележащие модели (Hailuo; Kling → Kuaishou, КНР; и др.) | США (модели — США/КНР и др.) |
| Генерация карточек товаров | OpenAI (OpenAI, L.L.C.), модель gpt-image-2 | США |
6.3.2. Оператор передаёт иностранным сервисам только материалы, не содержащие персональных данных (изображения товаров). Передача персональных данных пользователей за пределы РФ не осуществляется.
6.3.3. Чтобы исключить передачу ПД за рубеж, Оператор применяет технические меры (раздел 7): автоматическое выявление и отклонение изображений, содержащих реальных физических лиц, локальным офлайн-детектором в РФ до отправки за рубеж (в режиме fail-closed) и удаление метаданных EXIF.
6.3.4. Персональные данные пользователей (chat_id, email и др.) иностранным сервисам не передаются; первичный сбор и хранение — в РФ (п. 6.2).
6.3.5. Условия обработки на стороне Субподрядчиков определяются их правилами: Anthropic — https://www.anthropic.com/legal/ ; fal.ai — https://fal.ai/legal/ ; OpenAI — https://openai.com/policies/. По API-условиям Anthropic, OpenAI и fal.ai не используют переданный контент для обучения своих моделей (у Anthropic — коммерческие данные исключены из обучения; у fal.ai — с оговоркой о «Excluded Models» и обезличенных производных «Usage Data»).
6.4. Иные получатели в РФ: ООО «РОБОКАССА» / НКО «Платежи и Расчёты» (АО) — приём платежа и чек; Selectel — хостинг-провайдер (в РФ); [сервис email-рассылки — при использовании]; госорганы — в случаях по закону.
6.5. Хранение и повторное использование Результатов в рамках аккаунта Пользователя. Сгенерированные Результаты и промежуточные материалы (концепты, сцены, клипы) сохраняются Оператором и связываются с аккаунтом Пользователя, чтобы предоставить ему доступ к истории и возможность повторного использования и доработки в рамках его собственного аккаунта (Оферта, п. 12.3). Такие материалы не передаются другим пользователям. Использование материалов для улучшения Сервиса осуществляется только в обезличенном виде, исключающем идентификацию Пользователя, его бренда, товарного знака или товара (Оферта, п. 12.4).
6.6. Оператор принимает правовые, организационные и технические меры защиты ПД.
7. Технические меры защиты ПД (применяемые меры)
7.1. Локальный детектор реальных лиц (в РФ). Каждое загружаемое изображение проходит автоматическую проверку локальным офлайн-детектором, размещённым на инфраструктуре в РФ, до какой-либо передачи за рубеж. Детектор выявляет и отклоняет изображения, содержащие реальных физических лиц (лица живых людей). Изображения, не содержащие реальных лиц, — в том числе нарисованные/печатные лица на упаковке товара, манекены, статуи, куклы (не являющиеся персональными данными), — обработке не препятствуют. Изображения с реальными лицами отклоняются, удаляются и Субподрядчикам не передаются.
7.1.1. Режим fail-closed. При сбое или недоступности детектора изображение за рубеж не передаётся (приоритет защиты ПД над оказанием услуги).
7.2. Удаление метаданных (EXIF). Перед обработкой и передачей у всех изображений удаляются метаданные (в том числе геолокация), которые могут относиться к ПД.
7.3. Локализация. Базы данных и первичная запись ПД — на территории РФ.
7.4. Логирование согласий. Факты акцепта и согласий фиксируются в неизменяемом журнале (идентификатор, дата/время, версия документа).
7.5. Иные организационные и технические меры по ст. 18.1, 19 152-ФЗ.
8. Согласие на обработку ПД
8.1. Согласие предоставляется отдельным активным действием в боте (ст. 9 152-ФЗ); текст — документ «Согласие на обработку ПД».
8.2. С 01.09.2025 согласие оформляется отдельно от оферты и иных документов (запрет «пакетного» согласия).
8.3. Согласие отзывается обращением на for.shulman@yandex.ru / через бот; после отзыва обработка прекращается, кроме случаев по закону/договору.
9. Сроки обработки и хранения
9.1. ПД обрабатываются до достижения целей обработки, если иной срок не установлен законом или договором.
9.2. Ориентировочные сроки:
| Категория | Срок хранения |
|---|---|
| Расчётно-чековые данные (платежи, чеки НПД) | по сроку налогового законодательства |
| Данные аккаунта, история заказов, баланс | в течение действия аккаунта; после удаления аккаунта — до [указать: например, 1 год] |
| Исходные изображения, загруженные Пользователем | доступны Пользователю в течение 30 дней, затем удаляются/обезличиваются на стороне Оператора |
| Сгенерированные Результаты (ролики, клипы, материалы Проектов) | хранятся в рамках аккаунта Пользователя для истории и повторного использования — в течение действия аккаунта (Оферта, п. 12.3) |
| Данные по согласию (рассылки, портфолио) | до отзыва согласия / достижения цели |
| Данные участников акции «Ранний доступ» (идентификатор Telegram, имя пользователя) | до использования скидки, отзыва согласия или прекращения акции |
9.3. Различие исходных материалов и Результатов. Исходные изображения Пользователя удаляются/обезличиваются на стороне Оператора по истечении срока их доступности (30 дней). Сгенерированные Результаты сохраняются дольше — для предоставления Пользователю функции истории и повторного использования в рамках его аккаунта (п. 6.5), а также, в обезличенном виде, для улучшения Сервиса. Копия Результата, полученная Пользователем в чате Telegram, остаётся у Пользователя и Оператором не удаляется.
9.4. По достижении целей / отзыве согласия — уничтожение или обезличивание в срок по закону (как правило — до 30 дней).
10. Права субъекта ПД (ст. 14)
Получать сведения об обработке; требовать уточнения, блокирования, уничтожения; отзывать согласие; обжаловать в РКН/суд. Обращения — на for.shulman@yandex.ru / @Kontent_Zavod_AIbot («🆘 Поддержка»); ответ — в сроки 152-ФЗ.
11. Изменение Политики
Оператор вправе изменять Политику (постоянный адрес, дата). При изменении целей/объёма, требующем нового согласия, — согласие запрашивается повторно. Архив редакций хранится.
12. Контакты
Самозанятый Шульман Алексей Владимирович, ИНН 503241592017, Москва; email for.shulman@yandex.ru; Telegram @Kontent_Zavod_AIbot. Надзорный орган — Роскомнадзор (rkn.gov.ru).
Редакция № 3. Изменение относительно Редакции № 2: добавлена цель обработки данных участников акции «Ранний доступ» — информирование об открытии/доступности Сервиса и предоставление акционной скидки на основании согласия (разделы 5 и 9).
Редакция № 2. Изменения относительно Редакции № 1: добавлены Результаты в состав обрабатываемых данных и цели хранения (4.2, 5, 6.5); разведены сроки хранения исходных изображений (30 дней) и Результатов (в рамках аккаунта, для повторного использования) — раздел 9; уточнено обезличенное использование для улучшения Сервиса (6.5); Selectel указан как хостинг-провайдер в РФ (6.4).