Политика обработки персональных данных (152-ФЗ)
Редакция от 13.06.2026
Редакция № 1 от 13.06.2026. Постоянный адрес: https://kontentzavodai.art/legal/privacy.
1. Общие положения
1.1. Политика разработана во исполнение ч. 2 ст. 18.1 ФЗ № 152-ФЗ. 1.2. Оператор: самозанятый Шульман Алексей Владимирович, ИНН 503241592017, режим НПД, город Москва; email for.shulman@yandex.ru; Telegram @Kontent_Zavod_AIbot; рег. номер уведомления РКН [после подачи]. 1.3. Используя бот @Kontent_Zavod_AIbot, Пользователь подтверждает ознакомление с Политикой. Согласие на обработку ПД оформляется отдельным действием (документ «Согласие на обработку ПД»). 1.4. Политика доступна неограниченному кругу лиц по постоянной ссылке из бота.
2. Термины
Персональные данные (ПД) — информация, прямо или косвенно относящаяся к определённому/определяемому физлицу (ст. 3 152-ФЗ). Обработка — любое действие с ПД. Оператор — п. 1.2. Субподрядчик / обработчик — лицо, которому поручена обработка или переданы данные.
3. Правовые основания
- п. 5 ч. 1 ст. 6 — обработка для исполнения договора (оферты);
- п. 1 ч. 1 ст. 6 и ст. 9 — согласие (для целей за рамками договора: рассылки, аналитика);
- Конституция РФ, ГК РФ, 422-ФЗ, налоговое законодательство.
4. Категории субъектов и состав ПД
4.1. Субъекты — пользователи бота (физлица, в т. ч. ИП и самозанятые). 4.2. Состав ПД:
| Данные | Источник | ПД |
|---|---|---|
| chat_id / user_id, username, имя в Telegram | автоматически | да |
| для чека/связи | да | |
| ИНН и ФИО (для СЗ/ИП-клиентов) | при необходимости | да |
| Параметры генерации, история заказов, баланс | при использовании | да |
| Сведения о платежах (факт, сумма, дата) | от платёжного сервиса | да |
| Фотографии товара и иные исходные материалы | загружает Пользователь | как правило — нет* |
* Фото товара само по себе — не ПД. При наличии в кадре лица человека изображение может относиться к ПД (а изображение лица — к биометрии при использовании для установления личности). Загрузка изображений людей запрещена (Оферта, п. 8.4) и блокируется техническими средствами (раздел 7).
4.3. Данные банковских карт Оператором не собираются — их обрабатывает Robokassa / НКО «Платежи и Расчёты». 4.4. Специальные и биометрические ПД целенаправленно не обрабатываются.
5. Цели обработки
(а) заключение и исполнение договора (генерация и выдача Результата); (б) идентификация и доступ; (в) приём оплаты и формирование чека (НПД, 422-ФЗ); (г) связь, поддержка, претензии; (д) исполнение требований закона; (е) при наличии согласия — рассылки, аналитика, улучшение Сервиса. Решения исключительно на основе автоматизированной обработки не принимаются.
6. Порядок и условия обработки. Передача данных. Трансграничная обработка
6.1. Обработка — смешанным способом, с мерами защиты (ст. 18.1, 19 152-ФЗ).
6.2. Локализация (ч. 5 ст. 18). Запись, систематизация, накопление, хранение, уточнение, извлечение ПД граждан РФ — в базах данных на территории РФ.
6.3. Передача данных и трансграничная обработка (редакция Вариант 1 — «в зарубежные сервисы только не-ПД контент»).
6.3.1. Для оказания услуги генерации Оператор передаёт изображения товаров и параметры генерации сторонним AI-сервисам (Субподрядчикам), в том числе расположенным за пределами РФ (в порядке этапов обработки):
| Этап / услуга | Субподрядчик (иностранный сервис-обработчик) | Юрисдикция |
|---|---|---|
| Анализ фото товара и генерация концептов (первая зарубежная передача) | Anthropic (Claude API) | США |
| Генерация видео | fal.ai (Features & Labels, Inc.) — агрегатор, маршрутизирует запрос в нижележащие модели (Hailuo; Kling → Kuaishou, КНР; и др.) | США (модели — США/КНР и др.) |
| Генерация карточек товаров | OpenAI (OpenAI, L.L.C.), модель gpt-image-2 | США |
6.3.2. Оператор передаёт иностранным сервисам только материалы, не содержащие персональных данных (изображения товаров). Передача персональных данных пользователей за пределы РФ не осуществляется.
6.3.3. Чтобы исключить передачу ПД за рубеж, Оператор применяет технические меры (раздел 7): автоматическое выявление и отклонение изображений, содержащих реальных физических лиц, локальным офлайн-детектором в РФ до отправки за рубеж (в режиме fail-closed) и удаление метаданных EXIF.
6.3.4. Персональные данные пользователей (chat_id, email и др.) иностранным сервисам не передаются; первичный сбор и хранение — в РФ (п. 6.2).
6.3.5. Условия обработки на стороне Субподрядчиков определяются их правилами: Anthropic — https://www.anthropic.com/legal/ ; fal.ai — https://fal.ai/legal/ ; OpenAI — https://openai.com/policies/. По API-условиям Anthropic, OpenAI и fal.ai не используют переданный контент для обучения своих моделей (у Anthropic — коммерческие данные исключены из обучения; у fal.ai — с оговоркой о «Excluded Models» и обезличенных производных «Usage Data»).
6.4. Иные получатели в РФ: ООО «РОБОКАССА» / НКО «Платежи и Расчёты» (АО) — приём платежа и чек; Selectel; [сервис email-рассылки]; госорганы — в случаях по закону.
6.5. Обучение. Обезличенные данные могут использоваться для улучшения Сервиса; Пользователь вправе отказаться от использования его данных для обучения (Оферта, п. 12.3).
6.6. Оператор принимает правовые, организационные и технические меры защиты ПД.
7. Технические меры защиты ПД (применяемые меры)
7.1. Локальный детектор реальных лиц (в РФ). Каждое загружаемое изображение проходит автоматическую проверку локальным офлайн-детектором, размещённым на инфраструктуре в РФ, до какой-либо передачи за рубеж. Детектор выявляет и отклоняет изображения, содержащие реальных физических лиц (лица живых людей). Изображения, не содержащие реальных лиц, — в том числе нарисованные/печатные лица на упаковке товара, манекены, статуи, куклы (не являющиеся персональными данными), — обработке не препятствуют. Изображения с реальными лицами отклоняются, удаляются и Субподрядчикам не передаются.
7.1.1. Режим fail-closed. При сбое или недоступности детектора изображение за рубеж не передаётся (приоритет защиты ПД над оказанием услуги).
7.2. Удаление метаданных (EXIF). Перед обработкой и передачей у всех изображений удаляются метаданные (в том числе геолокация), которые могут относиться к ПД.
7.3. Локализация. Базы данных и первичная запись ПД — на территории РФ.
7.4. Логирование согласий. Факты акцепта и согласий фиксируются в неизменяемом журнале (идентификатор, дата/время, версия документа, хеш) — раздел «Механика бота».
7.5. Иные организационные и технические меры по ст. 18.1, 19 152-ФЗ.
8. Согласие на обработку ПД
8.1. Согласие предоставляется отдельным активным действием в боте (ст. 9 152-ФЗ); текст — документ «Согласие на обработку ПД». 8.2. С 01.09.2025 согласие оформляется отдельно от оферты и иных документов (запрет «пакетного» согласия). 8.3. Согласие отзывается обращением на for.shulman@yandex.ru/через бот; после отзыва обработка прекращается, кроме случаев по закону/договору.
9. Сроки обработки и хранения
9.1. До достижения целей, если иной срок не установлен законом/договором. 9.2. Ориентировочно: расчётно-чековые данные — по сроку налогового законодательства [указать]; данные аккаунта/истории — до [удаления аккаунта + N]; по согласию — до отзыва/достижения цели. Загружаемые изображения — удаляются/обезличиваются после генерации в срок 30 дней. 9.3. По достижении целей/отзыве — уничтожение или обезличивание в срок по закону (как правило — до [30] дней).
10. Права субъекта ПД (ст. 14)
Получать сведения об обработке; требовать уточнения, блокирования, уничтожения; отзывать согласие; обжаловать в РКН/суд. Обращения — на for.shulman@yandex.ru/@Kontent_Zavod_AIbot; ответ — в сроки 152-ФЗ.
11. Изменение Политики
Оператор вправе изменять Политику (постоянный адрес, дата). При изменении целей/объёма, требующем нового согласия, — согласие запрашивается повторно. Архив редакций хранится.
12. Контакты
Самозанятый Шульман Алексей Владимирович, ИНН 503241592017, Москва; email for.shulman@yandex.ru; Telegram @Kontent_Zavod_AIbot. Надзорный орган — Роскомнадзор (rkn.gov.ru).