Политика в отношении обработки персональных данных

Редакция от 19 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор: Индивидуальный предприниматель Халипов Кирилл Сергеевич, ИНН 503243402952, ОГРН/ОГРНИП ОГРНИП 324508100172578, адрес: Московская обл., Одинцовский р-н, пос. ВНИИССОК, д. 11, кв. 3 (далее — «Оператор»).

1.3. Оператор обеспечивает обработку персональных данных пользователей сервиса «ProstoAI», доступного по адресу https://prostoaibot.ru, а также в ботах в мессенджерах Telegram и ВКонтакте (далее совместно — «Сервис»).

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими Сервиса.

1.5. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор — Индивидуальный предприниматель Халипов Кирилл Сергеевич. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты kirillkhalipov@yandex.ru либо почтой по адресу Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, указанное в п. 1.2, самостоятельно организующее и осуществляющее обработку персональных данных.

2.4. Пользователь — физическое лицо, использующее Сервис.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора (публичной оферты), стороной которого является субъект;
• осуществление прав и законных интересов Оператора;
• требования действующего законодательства РФ (включая Федеральный закон № 38-ФЗ «О рекламе»).

4. Категории субъектов и обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса (физические лица).

4.2. Оператор обрабатывает следующие категории персональных данных:

• адрес электронной почты;
• идентификаторы и публичные данные аккаунтов в сторонних сервисах при авторизации через них (Telegram ID, ВКонтакте ID, Яндекс ID, имя пользователя, отображаемое имя);
• содержание запросов пользователя к Сервису (тексты сообщений, загружаемые файлы и изображения), история взаимодействия;
• технические данные: IP-адрес, сведения об устройстве и браузере (User-Agent), класс устройства (персональный компьютер либо мобильное устройство), канал обращения (веб-сайт, бот в Telegram либо бот в ВКонтакте), данные cookie, дата и время обращений; указанные сведения фиксируются по каждому обращению и используются для обеспечения работы Сервиса и аналитики использования в обезличенном виде;
• сведения о браузере и устройстве, зафиксированные при регистрации пользователя (используются для аналитики использования Сервиса с персональных компьютеров и мобильных устройств в обезличенном виде); при удалении аккаунта данные сведения обезличиваются;
• идентификатор устройства/сети, зафиксированный при регистрации, — обрабатывается в целях защиты Сервиса от злоупотреблений (в том числе выявления создания множественных учётных записей одним лицом) на основании законного интереса Оператора (п. 3.1). Для этой цели указанный идентификатор хранится в виде необратимого хеша, без хранения самого IP-адреса в открытом виде; данная обработка не используется для автоматической блокировки доступа;
• данные о платежах и подписках (без данных платёжных карт — см. п. 6.3);
• данные о факте и параметрах согласий пользователя.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные. Пользователю не следует передавать такие данные через Сервис.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к функциям Сервиса и оказание услуг по договору;
• идентификация и аутентификация пользователя;
• обработка запросов пользователя к моделям искусственного интеллекта и возврат результатов;
• проведение расчётов, обработка платежей и управление подписками;
• информирование пользователя о работе Сервисе, изменениях, технической поддержке;
• улучшение качества Сервиса, аналитика использования (в обезличенном виде где возможно);
• направление рекламных и информационных сообщений — только при наличии отдельного согласия (см. п. 8);
• исполнение требований законодательства РФ.

5.2. Соотношение целей обработки, категорий персональных данных, правовых оснований и сроков обработки:

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, с соблюдением требований Закона № 152-ФЗ.

6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 Закона № 152-ФЗ.

6.3. Обработка платежей. Приём платежей осуществляется через платёжного агента — ООО НКО «ЮМани» (сервис ЮKassa). Данные банковских карт вводятся пользователем на защищённой странице платёжного агента, Оператору не передаются и Оператором не хранятся. Оператор получает только сведения о факте, сумме и статусе платежа.

6.4. Передача третьим лицам. Оператор передаёт персональные данные следующим получателям исключительно в объёме, необходимом для оказания услуг:

• платёжному агенту ООО НКО «ЮМани» (сервис ЮKassa, Российская Федерация) — для проведения расчётов;
• поставщикам инфраструктуры обработки запросов к моделям искусственного интеллекта — для формирования ответов на запросы пользователя (в зависимости от выбранной функции и модели):
  • OpenRouter, Inc. (Соединённые Штаты Америки; агрегатор моделей ИИ) — для генерации текстовых ответов, обработки изображений, генерации видео и веб-поиска; запросы к данному поставщику могут передаваться через промежуточный технический узел, расположенный за пределами Российской Федерации (см. п. 7);
  • AITUNNEL — для обращения к части моделей искусственного интеллекта; местонахождение серверов данного поставщика уточняется и может находиться за пределами Российской Федерации (см. п. 7);
  • GigaChat (Российская Федерация) — для обращения к отдельным моделям искусственного интеллекта, размещённым на территории Российской Федерации;
• хостинг-провайдеру АО «Селектел» (Российская Федерация, серверы на территории Российской Федерации) — которому Оператор поручает хранение данных Сервиса на основании договора, содержащего требования о конфиденциальности и защите персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ);
• операторам сервисов авторизации — при входе пользователя через соответствующий сервис, для идентификации и аутентификации: ООО «ЯНДЕКС» (Российская Федерация, вход через Яндекс ID) и ООО «ВК» (Российская Федерация, вход через VK ID);
• сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) — при наличии согласия на аналитические cookie; данные хранятся на серверах в Российской Федерации;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

6.5. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике.

7. Трансграничная передача персональных данных

7.1. Для оказания услуг по обработке запросов искусственного интеллекта (генерация текста, обработка изображений, распознавание аудио, генерация видео, веб-поиск) содержание соответствующих запросов пользователя может передаваться поставщикам, указанным в п. 6.4 (в частности, OpenRouter и AITUNNEL), серверы либо промежуточные технические узлы которых могут находиться за пределами Российской Федерации (трансграничная передача). Обращение к моделям GigaChat осуществляется в пределах Российской Федерации.

7.2. Оператор обеспечивает соблюдение требований статьи 12 Закона № 152-ФЗ при осуществлении трансграничной передачи персональных данных.

7.3. Пользователю не рекомендуется включать в запросы к Сервису персональные данные третьих лиц, а также конфиденциальную информацию, поскольку содержание запросов передаётся для обработки указанным поставщикам.

7.4. Перечень поставщиков и состав передаваемых данных зависят от выбранной пользователем функции Сервиса и модели искусственного интеллекта. Оператор вправе уточнять перечень поставщиков; актуальная редакция настоящей Политики размещается по адресу, указанному в п. 13.1.

8. Рекламные и информационные рассылки

8.1. Направление рекламных сообщений по сетям электросвязи (email, push-уведомления, сообщения в ботах) осуществляется исключительно при наличии предварительного согласия пользователя, оформленного отдельно (см. отдельный документ «Согласие на получение рекламной рассылки»).

8.2. Пользователь вправе в любой момент отозвать согласие на получение рассылки способом, указанным в самом сообщении, в настройках профиля в личном кабинете, командой /unsubscribe в боте либо обратившись к Оператору по адресу kirillkhalipov@yandex.ru.

8.3. При наличии согласия на получение рекламной рассылки Оператор может направлять пользователю, в частности, следующие виды сообщений:

• информационные и рекламные сообщения об акциях, скидках и новых возможностях Сервиса;
• сообщения-напоминания при длительном отсутствии активности пользователя в Сервисе (с предложением вернуться к его использованию);
• сообщения-напоминания о незавершённом оформлении оплаты подписки (с предложением завершить оформление). Все указанные сообщения направляются исключительно при наличии согласия, предусмотренного п. 8.1, и могут быть отключены способом, указанным в п. 8.2.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки, либо до отзыва согласия субъектом, либо в течение сроков, установленных законодательством РФ (в т. ч. для бухгалтерских и налоговых документов).

9.2. По достижении целей обработки или при отзыве согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.

9.3. Данные о платежах и связанные с ними бухгалтерские (учётные) документы хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах (как правило, не менее пяти лет). При удалении пользователем аккаунта такие сведения не уничтожаются, а сохраняются в обезличенном виде (без привязки к идентифицирующим пользователя персональным данным) в объёме, необходимом для исполнения указанных требований.

9.4. История переписки пользователя с моделями искусственного интеллекта в веб-версии Сервиса хранится в течение не более 180 дней с момента создания соответствующего сообщения, после чего автоматически удаляется.

9-А. Актуализация, блокирование и уничтожение персональных данных. Запросы субъектов

9-А.1. В случае подтверждения факта неточности персональных данных Оператор актуализирует их на основании сведений, предоставленных пользователем (самостоятельно в настройках профиля либо по запросу на kirillkhalipov@yandex.ru), в течение 7 (семи) рабочих дней со дня представления таких сведений. На период проверки по обращению пользователя о неточности персональных данных Оператор осуществляет их блокирование.

9-А.2. При достижении целей обработки, а также при отзыве согласия (если у Оператора отсутствует иное правовое основание) персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней.

9-А.3. Уничтожение персональных данных производится путём безвозвратного удаления из информационных систем Оператора, исключающего восстановление, и подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся 3 (три) года.

9-А.4. Запросы субъектов персональных данных (о предоставлении сведений об обработке, уточнении, блокировании, уничтожении) рассматриваются в течение 10 (десяти) рабочих дней с даты обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением пользователю мотивированного уведомления.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• получать сведения об обработке его персональных данных;
• получить копию предоставленных им данных — самостоятельно, воспользовавшись функцией «Скачать мои данные» в личном кабинете;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• удалить аккаунт и связанные с ним персональные данные — самостоятельно, на странице https://prostoaibot.ru/delete-account;
• отозвать согласие на обработку персональных данных (в том числе самостоятельно в настройках профиля);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав пользователь направляет запрос Оператору по адресу kirillkhalipov@yandex.ru. Оператор рассматривает запрос в сроки, указанные в п. 9-А.4 настоящей Политики (10 рабочих дней с даты обращения, с возможностью продления не более чем на 5 рабочих дней).

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: шифрование передаваемых данных (HTTPS/TLS), разграничение прав доступа, хранение паролей в виде необратимых хэшей, регулярное резервное копирование.

12. Файлы cookie и метрические программы

12.1. Сервис использует файлы cookie и аналогичные технологии (localStorage). Cookie — небольшие файлы, сохраняемые на устройстве пользователя.

12.2. Необходимые (технические) cookie обеспечивают работу Сервиса и не требуют согласия: идентификатор сессии (аутентификация), настройки интерфейса (тема оформления), сведения о сделанном выборе в отношении cookie. Без них Сервис не может функционировать.

12.3. Аналитические cookie устанавливаются сервисом веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) и используются только при наличии согласия пользователя, выраженного нажатием кнопки «Принять все» в баннере при первом посещении. Яндекс.Метрика собирает обезличенные сведения о посещениях (просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес) и хранит их на серверах на территории Российской Федерации. Запись действий пользователя на странице (Вебвизор) и карта кликов не используются. Условия обработки данных сервисом Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/.

12.4. До получения согласия аналитические cookie не устанавливаются и счётчик Яндекс.Метрики не загружается.

12.5. Пользователь может в любой момент изменить свой выбор в настройках профиля (раздел «Настройки» → «Настройки cookie»); при отказе от аналитических cookie ранее установленные cookie Яндекс.Метрики удаляются. Cookie также можно удалить средствами браузера и/или запретить их сохранение в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к функциям Сервиса.

12.6. Сроки хранения: технические cookie — на время сессии либо до 12 месяцев; cookie Яндекс.Метрики — в соответствии с условиями ООО «ЯНДЕКС» (основной идентификатор _ym_uid — до 12 месяцев).

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://prostoaibot.ru/legal/privacy. Изменения вступают в силу с момента публикации, если иное не предусмотрено новой редакцией.

14. Контакты

По вопросам обработки персональных данных: kirillkhalipov@yandex.ru Общая поддержка: kirillkhalipov@yandex.ru