Политика обработки данных

1. Оператор и область действия

Политика применяется к сайту и Telegram-боту «Диван Иваныч». Оператор персональных данных — исполнитель, указанный на странице «Контакты и реквизиты». Там же опубликованы контакты для запросов об обработке, уточнении, блокировании и удалении данных.

2. Состав данных

• Сайт: IP-адрес, тип браузера и устройства, дата и время запроса, адрес запрошенной страницы и технические журналы. Рекламные трекеры и формы загрузки фотографий на сайте не используются.
• Telegram: Telegram ID, username, имя и фамилия, язык, источник перехода и сведения о действиях в сервисе, если Telegram передал эти данные боту.
• Генерация: фотография комнаты, выбранный стиль, текст пользователя, сформированный запрос, результат, статус и время обработки.
• Заказы: номер заказа, тариф, количество генераций, сумма, валюта, способ, идентификатор и статус платежа, сведения о возврате и баланс. Полные реквизиты банковской карты оператор не получает.
• Поддержка: текст обращения, отправленные вложения, время, история ответа и сведения, необходимые для поиска заказа.

3. Цели и правовые основания

Данные обрабатываются для заключения и исполнения договора, идентификации пользователя, создания и доставки изображения, учёта баланса и платежей, формирования чеков, рассмотрения обращений, возвратов, предотвращения злоупотреблений, защиты сервиса и исполнения обязанностей по закону.

До первого использования бот показывает эту политику отдельным экраном. Обе кнопки принятия подтверждают согласие на обработку данных Telegram-профиля и материалов, которые пользователь затем добровольно передаст для работы сервиса, а также согласие с офертой. «Принять всё» дополнительно включает рекламные рассылки, а «Принять без рассылки» фиксирует отказ от них. Система сохраняет даты, редакции документов и сделанный выбор. Без принятия политики и оферты бот не выполняет команды и не принимает фотографию в обработку.

Основаниями служат заключение и исполнение договора, выполнение обязанностей оператора по закону и законные интересы по защите сервиса в допустимых пределах. Когда закон требует согласия, оно запрашивается отдельно, в конкретной и подтверждаемой форме. Акцепт оферты не заменяет отдельное согласие.

Рекламные и персонализированные предложения направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не ограничивает доступ к оплаченной услуге.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, блокировать, удалять и уничтожать данные автоматизированным способом и, при обработке обращений, с участием человека.

5. Получатели и внешние сервисы

• Telegram обеспечивает работу чата, идентификацию аккаунта и доставку сообщений.
• Поставщик генеративной модели OpenAI получает фотографию и текст задания для создания результата.
• Платёжный провайдер получает данные заказа и сведения, необходимые для платежа, чека и возврата.
• Хостинг и технические подрядчики могут обрабатывать ограниченный объём данных по поручению оператора и только для работы сервиса.

Точные наименования юридических лиц, страны обработки и договорные условия проверяются оператором до начала передачи. Передача данных за пределы РФ начинается только после выполнения требований к трансграничной передаче и направления необходимых уведомлений.

Исходные фотографии и результаты не публикуются в портфолио, рекламе или социальных сетях без отдельного разрешения пользователя.

6. Локализация и сроки хранения

При сборе данных граждан РФ их первичная запись, систематизация, накопление и хранение осуществляются с использованием базы данных на территории РФ. Дальнейшая передача внешним сервисам допускается при наличии правового основания и выполнении требований закона.

• технические журналы сайта — до 30 календарных дней;
• исходные фотографии, тексты задания и готовые изображения в хранилище оператора — до 30 календарных дней после завершения или окончательной ошибки запроса;
• техническая история генераций и обращений поддержки — до 3 лет после завершения заказа или закрытия обращения;
• профиль Telegram и баланс — пока пользователь применяет сервис и до 30 дней после подтверждённого запроса на удаление, кроме данных с самостоятельным законным сроком хранения;
• сведения о платежах, чеках и возвратах — в течение сроков, установленных налоговым и бухгалтерским законодательством.

Копии сообщений и файлов, находящиеся в Telegram или у иных самостоятельных операторов, обрабатываются по их правилам. Удаление сообщения из чата не означает автоматического удаления данных из хранилища «Дивана Иваныча».

7. Защита данных

Оператор ограничивает доступ к данным, применяет разграничение прав, защищённые соединения, резервное копирование, журналирование действий и обновление программного обеспечения. При инциденте оператор принимает меры по ограничению последствий и направляет уведомления в случаях и сроки, предусмотренные законом.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, возразить против обработки на применимом основании и отозвать согласие. Запрос направляется через контакты оператора с указанием Telegram-аккаунта. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом.

Отзыв согласия не прекращает обработку, для которой имеется другое законное основание. Если удаление затрагивает сведения, необходимые для исполнения действующего заказа или учёта баланса, оператор объясняет последствия и завершает обязательные операции до удаления.

9. Данные других лиц и несовершеннолетние

Не загружай изображения с распознаваемыми лицами, документами, перепиской и иными персональными данными третьих лиц без законного основания. Сервис рассчитан на совершеннолетних пользователей. Законный представитель отвечает за правомерность передачи материалов несовершеннолетнего.

10. Изменение политики

Новая редакция применяется с указанной в ней даты и публикуется на этой странице. Если изменение требует нового согласия, оператор запросит его отдельно. Предыдущие редакции сохраняются для подтверждения условий обработки в соответствующий период.

11. Рекламные сообщения

Рекламные и персонализированные предложения в Telegram направляются только после нажатия «Принять всё» на первом экране либо отдельного включения рассылок в профиле. Вариант «Принять без рассылки» не включает рекламу. Оператор хранит факт и время предоставления либо отзыва согласия.

Пользователь может отказаться в любой момент в разделе «Настройки рассылок» или командой /unsubscribe. После отказа рекламные рассылки прекращаются; сервисные сообщения о заказе, оплате, возврате, результате и ответе поддержки могут направляться для исполнения договора.