Политика обработки персональных данных (152-ФЗ)

Редакция № 4 от 04.08.2026. Постоянный адрес: https://kontentzavodai.art/legal/privacy.

1. Общие положения

1.1. Политика разработана во исполнение ч. 2 ст. 18.1 ФЗ № 152-ФЗ.

1.2. Оператор: самозанятый Шульман Алексей Владимирович, ИНН 503241592017, режим НПД, город Москва; email for.shulman@yandex.ru; Telegram @Kontent_Zavod_AIbot.

1.3. Используя бот @Kontent_Zavod_AIbot, Пользователь подтверждает ознакомление с Политикой. Согласие на обработку ПД оформляется отдельным действием (документ «Согласие на обработку ПД»).

1.4. Политика доступна неограниченному кругу лиц по постоянной ссылке из бота.

2. Термины

Персональные данные (ПД) — информация, прямо или косвенно относящаяся к определённому/определяемому физлицу (ст. 3 152-ФЗ). Обработка — любое действие с ПД. Оператор — п. 1.2. Субподрядчик / обработчик — лицо, которому поручена обработка или переданы данные. Результат — сгенерированный Сервисом материал (видеоролик, карточка, клип и т. п.). Исходные материалы — изображения и данные, загружаемые Пользователем.

3. Правовые основания

• п. 5 ч. 1 ст. 6 — обработка для исполнения договора (оферты);
• п. 1 ч. 1 ст. 6 и ст. 9 — согласие (для целей за рамками договора: рассылки, аналитика);
• Конституция РФ, ГК РФ, 422-ФЗ, налоговое законодательство.

4. Категории субъектов и состав ПД

4.1. Субъекты — пользователи бота (физлица, в т. ч. ИП и самозанятые).

4.2. Состав ПД:

* Фото товара само по себе — не ПД. При наличии в кадре лица человека изображение может относиться к ПД (а изображение лица — к биометрии при использовании для установления личности). Загрузка изображений людей запрещена (Оферта, п. 8.4) и блокируется техническими средствами (раздел 7).

** Сгенерированные Результаты формируются из изображений товаров (не ПД). Результаты связываются с аккаунтом Пользователя (его идентификатором) в связи с оказанием Услуги и возможным повторным использованием материалов в интересах самого Пользователя (раздел 6.5); сама эта связь обрабатывается как данные аккаунта.

*** Сами по себе параметры генерации и текст о товаре к определённому лицу не относятся. Персональными данными их делает связь с идентификатором Пользователя, в которой они хранятся у Оператора (ст. 3 152-ФЗ). Субподрядчикам эти материалы передаются без идентификатора Пользователя, в отрыве от учётной записи (пункты 6.3.1.3, 6.3.2, 6.3.4).

4.3. Данные банковских карт Оператором не собираются — их обрабатывает Robokassa / НКО «Платежи и Расчёты». Банковские реквизиты счёта обрабатываются Оператором только в случае, если Пользователь самостоятельно указал их в заявлении о возврате денежных средств (Оферта, пункт 9.9), и только для исполнения такого заявления.

4.4. Специальные и биометрические ПД целенаправленно не обрабатываются.

4.5. Идентификационный номер налогоплательщика (ИНН) Пользователя Оператором не запрашивается и не обрабатывается: чек по налогу на профессиональный доход формируется на Оператора, платёжный сервис ИНН плательщика не передаёт, возврат производится по номеру платёжной операции.

5. Цели обработки

(а) заключение и исполнение договора (генерация и выдача Результата); (б) идентификация и доступ; (в) приём оплаты и формирование чека (НПД, 422-ФЗ); (г) связь, поддержка, претензии; (д) хранение Результатов и материалов Пользователя в связи с оказанием и улучшением Услуги в интересах самого Пользователя, в том числе для возможного повторного использования и доработки в рамках его аккаунта (Оферта, п. 12.3); (е) исполнение требований закона; (ж) при наличии отдельного согласия Пользователя — направление информационной рассылки (новости и акции) в Telegram-боте и учёт факта подписки и отписки (Оферта, п. 13.3; документ «Рассылка и маркетинговые согласия»), а также аналитика; (з) улучшение Сервиса на обезличенных данных; (и) при включении в список раннего доступа — информирование об открытии/доступности Сервиса (на основании согласия соответствующего лица, пункт 5.10.3.2 Оферты); акционная скидка на первое пополнение предоставляется автоматически и данных этого списка не требует (пункт 5.10.1 Оферты). Решения исключительно на основе автоматизированной обработки, порождающие юридические последствия, не принимаются.

6. Порядок и условия обработки. Передача данных. Трансграничная обработка

6.1. Обработка — смешанным способом, с мерами защиты (ст. 18.1, 19 152-ФЗ).

6.2. Локализация (ч. 5 ст. 18). Запись, систематизация, накопление, хранение, уточнение, извлечение ПД граждан РФ — в базах данных на территории РФ.

6.3. Передача данных и трансграничная обработка.

6.3.1. Для оказания услуги генерации Оператор передаёт изображения товаров и параметры генерации сторонним AI-сервисам (Субподрядчикам), в том числе расположенным за пределами РФ (в порядке этапов обработки):

6.3.1.1. К материалам, передаваемым Субподрядчикам, относится также текст, введённый Пользователем (наименование, модель и артикул товара, пожелания к результату). Перед передачей текст проходит автоматическую нормализацию на сервере Оператора в РФ: удаляются адреса электронной почты, ссылки и доменные имена, идентификаторы мессенджеров, номера телефонов в российском формате, номера документов, длинные числовые последовательности и почтовые адреса; длина ограничивается 600 символами.

6.3.1.2. При обращении к Anthropic (Claude API) запрос выполняется с использованием инструмента веб-поиска (web_search, не более 3 обращений на один запрос): для проверки характеристик товара по официальным источникам модель формирует поисковый запрос на стороне Anthropic по бренду, модели и артикулу и передаёт его в поисковую систему. Оператор поисковый запрос не формирует и его состав не контролирует.

6.3.1.3. Изображения, текст и параметры генерации передаются Субподрядчикам без идентификатора Пользователя (chat_id / user_id, username, отображаемое имя) — в отрыве от учётной записи. Связь этих материалов с учётной записью хранится только у Оператора, на территории РФ (пункт 6.2).

6.3.2. Оператор принимает технические меры к тому, чтобы передаваемые иностранным сервисам материалы не содержали персональных данных: изображения проверяются локальным офлайн-детектором в РФ в режиме fail-closed с удалением метаданных EXIF, текст проходит автоматическую нормализацию (пункт 6.3.1.1). Оператор не запрашивает и не предлагает Пользователю вносить персональные данные третьих лиц; Пользователь заверяет об их отсутствии (Оферта, п. 8.1).

6.3.3. Технические меры, применяемые до передачи за рубеж, описаны в разделе 7: автоматическое выявление и отклонение изображений, содержащих реальных физических лиц, локальным офлайн-детектором в РФ до отправки за рубеж (в режиме fail-closed), удаление метаданных EXIF и автоматическая нормализация текста.

6.3.4. Персональные данные Пользователя (chat_id, email и др.) иностранным сервисам не передаются; первичный сбор и хранение — в РФ (п. 6.2).

6.3.5. Условия обработки на стороне Субподрядчиков определяются их правилами: Anthropic — https://www.anthropic.com/legal/ ; fal.ai — https://fal.ai/legal/ ; OpenAI — https://openai.com/policies/. По API-условиям Anthropic, OpenAI и fal.ai не используют переданный контент для обучения своих моделей (у Anthropic — коммерческие данные исключены из обучения; у fal.ai — с оговоркой о «Excluded Models» и обезличенных производных «Usage Data»).

6.4. Иные получатели в РФ: ООО «РОБОКАССА» / НКО «Платежи и Расчёты» (АО) — приём платежа и чек; Selectel — хостинг-провайдер (в РФ); госорганы — в случаях, предусмотренных законом. Иных получателей персональных данных нет.

6.4.1. Сервисы электронной рассылки Оператором в настоящее время не используются; информационные сообщения направляются Пользователю в Telegram-боте. При подключении стороннего сервиса рассылки настоящий пункт будет дополнен указанием конкретного сервиса до начала передачи данных, а Политика — переиздана новой редакцией (раздел 11).

6.5. Хранение и повторное использование Результатов в рамках аккаунта Пользователя. Оператор вправе сохранять Сгенерированные Результаты и промежуточные материалы (концепты, сцены, клипы), связывая их с аккаунтом Пользователя, — для повторного использования и доработки в рамках его собственного аккаунта (Оферта, п. 12.3). Хранение является правом, а не обязанностью Оператора: сроки и объём хранения Оператор определяет самостоятельно (раздел 9). Такие материалы не передаются другим пользователям. Использование материалов для улучшения Сервиса осуществляется только в обезличенном виде, исключающем идентификацию Пользователя, его бренда, товарного знака или товара (Оферта, п. 12.4).

6.6. Оператор принимает правовые, организационные и технические меры защиты ПД.

7. Технические меры защиты ПД (применяемые меры)

7.1. Локальный детектор реальных лиц (в РФ). Каждое загружаемое изображение проходит автоматическую проверку локальным офлайн-детектором, размещённым на инфраструктуре в РФ, до какой-либо передачи за рубеж. Детектор выявляет и отклоняет изображения, содержащие реальных физических лиц (лица живых людей). Изображения, не содержащие реальных лиц, — в том числе нарисованные/печатные лица на упаковке товара, манекены, статуи, куклы (не являющиеся персональными данными), — обработке не препятствуют. Изображения с реальными лицами отклоняются, удаляются и Субподрядчикам не передаются.

7.1.1. Режим fail-closed. При сбое или недоступности детектора изображение за рубеж не передаётся (приоритет защиты ПД над оказанием услуги).

7.2. Удаление метаданных (EXIF). Перед обработкой и передачей у всех изображений удаляются метаданные (в том числе геолокация), которые могут относиться к ПД.

7.2.1. Автоматическая нормализация текста. Текст, введённый Пользователем (в том числе подпись к фотографии), перед передачей Субподрядчикам проходит автоматическую обработку на сервере Оператора в РФ: удаляются адреса электронной почты, ссылки и доменные имена, идентификаторы мессенджеров, номера телефонов в российском формате, номера документов, длинные числовые последовательности и почтовые адреса; длина текста ограничивается 600 символами. О факте удаления фрагмента Пользователю сообщается в Сервисе. Мера имеет предел в отношении имён: имя человека формально неотличимо от наименования бренда или товара, и автоматическое правило его не выделяет. Поэтому Оператор описывает применяемые меры, а не гарантирует результат (пункт 6.3.2), и запрашивает у Пользователя заверение об отсутствии персональных данных третьих лиц (Оферта, п. 8.1).

7.3. Локализация. Базы данных и первичная запись ПД — на территории РФ.

7.4. Логирование согласий. Факт акцепта Оферты и согласия на обработку персональных данных фиксируется в журнале, ведущемся только на дозапись: идентификатор, дата и время, версия документа. Подписка на информационную рассылку и её отзыв фиксируются отдельным журналом: идентификатор чата, факт действия, дата и время (версия документа в нём не фиксируется).

7.5. Иные организационные и технические меры по ст. 18.1, 19 152-ФЗ.

8. Согласие на обработку ПД

8.1. Согласие предоставляется отдельным активным действием в боте (ст. 9 152-ФЗ); текст — документ «Согласие на обработку ПД».

8.2. С 01.09.2025 согласие оформляется отдельно от оферты и иных документов (запрет «пакетного» согласия).

8.3. Согласие отзывается обращением на for.shulman@yandex.ru / через бот; после отзыва обработка прекращается, кроме случаев по закону/договору.

9. Сроки обработки и хранения

9.1. ПД обрабатываются до достижения целей обработки, если иной срок не установлен законом или договором.

9.2. Ориентировочные сроки:

9.3. Сроки хранения исходных материалов и Результатов. Исходные изображения и Результаты хранятся не дольше, чем требуется для целей обработки, указанных в разделе 5, и удаляются по обращению Пользователя, а также при удалении учётной записи — в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ), кроме расчётных и чековых данных, срок хранения которых установлен законодательством. Конкретные сроки хранения отдельных категорий материалов Оператор вправе устанавливать самостоятельно.

9.3.1. Копия Результата, полученная Пользователем в чате Telegram, остаётся у Пользователя и Оператором не удаляется. Срок технического хранения Результата на стороне Исполнителя определён пунктом 6.9 Оферты.

9.4. По достижении целей / отзыве согласия — уничтожение или обезличивание в срок по закону (как правило — до 30 дней).

10. Права субъекта ПД (ст. 14)

Получать сведения об обработке; требовать уточнения, блокирования, уничтожения; отзывать согласие; обжаловать в РКН/суд. Обращения — на for.shulman@yandex.ru / @Kontent_Zavod_AIbot («🆘 Поддержка»); ответ — в сроки 152-ФЗ.

11. Изменение Политики

Оператор вправе изменять Политику (постоянный адрес, дата). При изменении целей/объёма, требующем нового согласия, — согласие запрашивается повторно. Архив редакций хранится.

12. Контакты

Самозанятый Шульман Алексей Владимирович, ИНН 503241592017, Москва; email for.shulman@yandex.ru; Telegram @Kontent_Zavod_AIbot. Надзорный орган — Роскомнадзор (rkn.gov.ru).

Редакция № 4 (уточнения от 06.08.2026 — внесены в рамках той же редакции, без изменения её номера и даты вступления: объём обрабатываемых данных и цели обработки не расширены, документы приведены к фактическому порядку обработки). Уточнения: (10) канал передачи описан полно — прямо назван текст, введённый Пользователем, и раскрыта его автоматическая нормализация на сервере Оператора в РФ до передачи (пункты 6.3.1.1, 7.2.1); (11) 🆕 описан ранее не раскрытый канал веб-поиска при обращении к Anthropic: поисковый запрос формируется на стороне Anthropic, Оператор его состав не контролирует (пункт 6.3.1.2); (12) пункт 6.3.2 приведён от обещания результата к описанию принимаемых мер — автоматическое правило не выделяет имя человека из наименования товара, и гарантировать отсутствие персональных данных в свободном тексте технически невозможно; пункт 7.2.1 называет этот предел прямо; (13) снято внутреннее противоречие: пункт 4.2 относил параметры генерации к персональным данным, пункт 6.3.1 указывал их среди передаваемого за рубеж, пункт 6.3.2 отрицал передачу персональных данных. Уточнено, что персональными данными эти сведения делает связь с идентификатором Пользователя, а Субподрядчикам они передаются без идентификатора, в отрыве от учётной записи (пункты 4.2 примечание ***, 6.3.1.3); (14) субъект в пункте 6.3.4 уточнён — речь о персональных данных Пользователя; (15) 🆕 в состав обрабатываемых данных и в сроки хранения внесены сведения, предоставляемые при заявлении о возврате денежных средств или претензии (фамилия, имя, отчество, адрес электронной почты, банковские реквизиты), и разведены банковские карты и банковские реквизиты счёта (пункты 4.2, 4.3, 9.2); (16) 🆕 внесены факт, дата и версия документа предоставления и отзыва согласий (пункт 4.2) и журнал автоматической нормализации текста (раздел 9); (17) ИНН Пользователя исключён из состава обрабатываемых данных как не собираемый ни в одном сценарии, с прямым указанием об этом (пункты 4.2, 4.5).

Редакция № 4. Изменения относительно Редакции № 3: (1) снят незаполненный реквизит «рег. номер уведомления РКН» из пункта 1.2 — сведения о регистрации в реестре Роскомнадзора в Политике не приводятся; (2) из перечня получателей (пункт 6.4) снята незаполненная строка о сервисе email-рассылки; прямо указано, что сервисы рассылки не используются, и описан порядок дополнения перечня при их подключении (пункт 6.4.1); (3) определён срок хранения данных аккаунта после его удаления — не более 30 дней, кроме расчётно-чековых данных (раздел 9); (4) наименование вида генерации приведено в соответствие с Офертой Ред. № 4 («карточки маркетплейса и комплекты карточек», пункт 6.3.1); (5) сроки хранения исходных изображений и Результатов приведены к общему правилу «не дольше, чем требуется для целей обработки» (раздел 5) с сохранением установленного законом 30-дневного срока после удаления учётной записи; фиксированный 30-дневный срок доступности исходных изображений и указание на бессрочное хранение Результатов «в течение действия аккаунта» исключены (пункты 9.2, 9.3, 9.3.1); (6) хранение и повторное использование Результатов описано как право, а не обязанность Оператора; формулировки о «функции истории и повторного использования» как о предоставляемой функции заменены на описание цели обработки (пункты 4.2 примечание, 5 (д), 6.5); (7) 🆕 в состав обрабатываемых данных и в сроки хранения внесены сведения о подписке на информационную рассылку (идентификатор чата, факт и время подписки и отписки); цель «ж» раздела 5 раскрыта со ссылкой на пункт 13.3 Оферты (пункты 4.2, 5 (ж), 9.2); (8) пункт 7.4 приведён к факту: версия документа фиксируется в журнале акцепта Оферты и согласия на обработку персональных данных, а в журнале подписки на рассылку не фиксируется; (9) 🆕 цель «и» раздела 5 и строка срока хранения в разделе 9 приведены в соответствие с новой конструкцией акции (Оферта, пункт 5.10): данные списка раннего доступа обрабатываются только для уведомления об открытии Сервиса, а скидка на первое пополнение предоставляется автоматически и данных этого списка не требует.

Редакция № 3. Изменение относительно Редакции № 2: добавлена цель обработки данных участников акции «Ранний доступ» — информирование об открытии/доступности Сервиса и предоставление акционной скидки на основании согласия (разделы 5 и 9).

Редакция № 2. Изменения относительно Редакции № 1: добавлены Результаты в состав обрабатываемых данных и цели хранения (4.2, 5, 6.5); разведены сроки хранения исходных изображений (30 дней) и Результатов (в рамках аккаунта, для повторного использования) — раздел 9; уточнено обезличенное использование для улучшения Сервиса (6.5); Selectel указан как хостинг-провайдер в РФ (6.4).