Настоящее Согласие разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ) и Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (далее — ФЗ № 54-ФЗ).

Пользователь, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, даёт согласие Оператору на обработку своих персональных данных на следующих условиях:!!

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

1.1. Оператор персональных данных:

Индивидуальный предприниматель Власов Антон Николаевич (ИП Власов А.Н.)

1.2. Реквизиты Оператора:

ИНН: 782001953176

ОГРНИП: 325784700348175

Контактный e-mail: nano.banana.bot@yandex.ru

2. ФОРМА ВЫРАЖЕНИЯ СОГЛАСИЯ

2.1. Акцепт Оферты:

Согласие на обработку персональных данных выражается в форме совершения конклюдентных действий:

• Начало взаимодействия с Ботом (нажатие кнопки «/start»)

• Использование функционала Бота (отправка сообщений или загрузка контента)

• Совершение действий по оплате Услуг или пополнению баланса Кредитов

Данное согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 ФЗ № 152-ФЗ).

2.2. Согласие на обработку биометрических персональных данных:

Пользователь осознаёт, что загружаемые им изображения и видео, содержащие его лицо, являются биометрическими персональными данными (ст. 11 ФЗ № 152-ФЗ). Активное действие по загрузке такого контента в Бот для обработки является письменным согласием на обработку биометрических данных, включая их трансграничную передачу. Пользователь понимает, что предоставление биометрических данных не является обязательным для использования Сервиса в целом, но необходимо для получения услуги по обработке изображений с его лицом.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОДЛЕЖАЩИЕ ОБРАБОТКЕ

Пользователь даёт согласие на обработку следующих категорий персональных данных:

3.1. Идентификационные и технические данные:

• Telegram ID (уникальный идентификатор)

• Username (псевдоним в Telegram)

• IP-адрес, дата и время доступа

• Статус запросов и история взаимодействия с Ботом

3.2. Контентные и биометрические данные:

• Исходный контент: фотографии и видео, загружаемые Пользователем

• Биометрические данные: изображения лица Пользователя (если содержатся в Исходном контенте)

• Текстовые запросы (промпты) для описания желаемого результата

• Сгенерированный контент: изображения и видео, полученные в результате обработки

3.3. Финансовые данные:

• Номер телефона и/или адрес электронной почты для отправки электронных чеков

• История платежей и транзакций

• Баланс Кредитов (внутренняя валюта Сервиса)

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется строго для достижения следующих законных целей:

4.1. Исполнение договора:

Предоставление Пользователю доступа к Сервису для выполнения запросов по генерации изображений и видео, ведение Личного кабинета и учёта Кредитов.

4.2. Соблюдение законодательства:

Приём платежей, обработка финансовых транзакций и исполнение обязанности по выдаче фискальных документов (кассовых чеков) в соответствии с ФЗ № 54-ФЗ.

4.3. Обеспечение безопасности:

Обеспечение работоспособности, стабильности и безопасности Сервиса, предотвращение мошенничества и неправомерного доступа.

4.4. Аналитика и улучшение Сервиса:

Анализ обезличенных данных для улучшения качества Бота и развития функционала.

4.5. Передача внешним провайдерам:

Передача Исходного контента и промптов внешним API-провайдерам нейросетей для выполнения запроса Пользователя по генерации контента.

4.6. Размещение в публичной галерее (будущая функция):

Размещение Сгенерированного контента в общедоступной галерее «Идеи» исключительно при получении отдельного явного согласия Пользователя (ст. 10.1 ФЗ № 152-ФЗ).

5. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1. Перечень действий:

Согласие даётся на совершение следующих действий с использованием средств автоматизации или без использования таких средств (п. 3 ст. 3 ФЗ № 152-ФЗ):

• Сбор, запись, систематизация, накопление, хранение

• Уточнение (обновление, изменение), извлечение, использование

• Передача (включая трансграничную передачу, распространение, предоставление, доступ)

• Обезличивание, блокирование, удаление, уничтожение

5.2. Способы обработки:

Обработка осуществляется автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям, включая мессенджер Telegram и сторонние API-сервисы.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Категории третьих лиц:

Пользователь даёт согласие на передачу своих персональных данных следующим категориям получателей:

• Внешние API-провайдеры нейросетей для выполнения запросов по генерации контента

• Платёжные системы и провайдеры онлайн-платежей для обработки транзакций

• Контрагенты Оператора: аналитические сервисы и сервисы учёта реферальной программы

6.2. Трансграничная передача:

Пользователь осведомлён, что внешние API-провайдеры нейросетей могут быть расположены за пределами территории Российской Федерации. Пользователь даёт согласие на трансграничную передачу своих персональных данных (включая биометрические данные), которая осуществляется исключительно для выполнения запроса по генерации контента.

6.3. Ограничение ответственности:

Пользователь уведомлён и соглашается с тем, что Оператор действует как технический посредник и не имеет возможности полностью контролировать действия сторонних API-провайдеров, включая их политику хранения данных и использование данных для обучения моделей. Оператор не несёт ответственности за действия внешних провайдеров с персональными данными, если такие действия происходят в рамках их внутренних политик или вследствие технических сбоев.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

7.1. Срок действия согласия:

Согласие действует с момента его акцепта Пользователем и до момента достижения целей обработки или отзыва согласия, за исключением случаев, предусмотренных законодательством.

7.2. Сроки хранения данных:

Серверы Telegram

• Тип данных: исходный и сгенерированный контент в истории чата.
• Срок хранения: до удаления чата пользователем.

Серверы внешних API-провайдеров

• Тип данных: исходный контент, промпты, результаты генерации.
• Срок хранения: до 14 дней (в соответствии с политиками провайдеров).

Собственные серверы Оператора

• Тип данных: сгенерированный контент для выдачи результата.
• Срок хранения: до 7 дней.

Базы данных Оператора

• Тип данных: история платежей, баланс, контакты для чеков.
• Срок хранения: 5 и более лет (в соответствии с требованиями ФЗ №54-ФЗ).

Публичная галерея «Идеи»

• Тип данных: сгенерированный контент (при отдельном согласии пользователя), исходное изображение пользователя
• Срок хранения: до удаления пользователем.

7.3. Уничтожение данных:

По достижении целей обработки или в случае отзыва согласия (если сохранение не требуется законом) данные подлежат уничтожению в срок, не превышающий 30 дней (ч. 5 ст. 21 ФЗ № 152-ФЗ).

8. ВЫДАЧА ЭЛЕКТРОННЫХ ЧЕКОВ

8.1. Обязанность Оператора:

При пополнении баланса Кредитов Оператор обеспечивает выдачу кассового чека (фискального документа) в соответствии с ФЗ № 54-ФЗ.

8.2. Предоставление контактных данных:

Для направления электронного чека Пользователь обязан предоставить номер телефона или адрес электронной почты до момента расчёта.

8.3. Формат отправки:

Оператор вправе направить электронный чек, сведения, идентифицирующие чек (регистрационный номер ККТ, сумма, дата и время расчёта, фискальный признак), и ссылку на информационный ресурс для получения чека посредством мессенджера Telegram или иного сервиса обмена сообщениями.

8.4. Хранение финансовых данных:

Данные, необходимые для исполнения требований ФЗ № 54-ФЗ (контакты для чеков, история платежей), подлежат хранению в течение сроков, установленных налоговым и финансовым законодательством (5 и более лет), независимо от отзыва согласия.

9. ОБРАБОТКА ДАННЫХ ДЛЯ ПУБЛИЧНОЙ ГАЛЕРЕИ «ИДЕИ»

9.1. Отдельное согласие:

Обработка Сгенерированного контента для размещения в Публичной галерее «Идеи» осуществляется только при получении отдельного явного согласия Пользователя (ст. 10.1 ФЗ № 152-ФЗ).

9.2. Запрет имплицитного согласия:

Молчание или бездействие Пользователя ни при каких обстоятельствах не может считаться согласием на распространение персональных данных (ч. 8 ст. 10.1 ФЗ № 152-ФЗ).

9.3. Прекращение распространения:

Передача персональных данных, разрешённых для распространения, должна быть прекращена немедленно по требованию Пользователя (ч. 12 ст. 10.1 ФЗ № 152-ФЗ).

10. МЕРЫ БЕЗОПАСНОСТИ

10.1. Обязанности Оператора:

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ч. 1 ст. 19 ФЗ № 152-ФЗ).

10.2. Организационные меры:

• Назначение лица, ответственного за организацию обработки персональных данных

• Издание локальных актов, определяющих политику Оператора в отношении обработки данных

• Осуществление внутреннего контроля соответствия обработки требованиям законодательства

• Ознакомление работников с положениями законодательства РФ о персональных данных

• Проведение оценки возможного вреда субъектам данных в случае нарушения законодательства

10.3. Уведомление об инцидентах:

В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязан уведомить Роскомнадзор:

• В течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах

• В течение 72 часов — о результатах внутреннего расследования

11. ПРАВА ПОЛЬЗОВАТЕЛЯ

11.1. Право на информацию:

Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели, сроки хранения и сведения о трансграничной передаче (ч. 7 ст. 14 ФЗ № 152-ФЗ).

11.2. Право на уточнение и удаление:

Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

11.3. Право на обжалование:

Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ № 152-ФЗ).

12. ОТЗЫВ СОГЛАСИЯ

12.1. Порядок отзыва:

Пользователь вправе отозвать своё согласие на обработку персональных данных в любой момент, направив уведомление на адрес электронной почты: nano.banana.bot@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

12.2. Последствия отзыва:

Оператор обязан прекратить обработку данных и уничтожить их в течение 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки (ч. 5 ст. 21 ФЗ № 152-ФЗ).

12.3. Законные исключения:

Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии законных оснований (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ № 152-ФЗ):

• Для исполнения договора (оферты), стороной которого является Пользователь

• Для исполнения обязанностей, возложенных законодательством РФ, в частности, хранения финансовой истории и контактных данных в соответствии с требованиями ФЗ № 54-ФЗ (срок хранения 5 и более лет)

13. ОТВЕТСТВЕННОСТЬ

13.1. Ответственность Оператора:

Оператор несёт ответственность перед Пользователем за действия лиц, осуществляющих обработку данных по поручению Оператора. Оператор не несёт ответственности за действия сторонних сервисов с персональными данными, если такие действия происходят в рамках их внутренних политик или вследствие технических сбоев, находящихся вне контроля Оператора.

13.2. Компенсация морального вреда:

Моральный вред, причинённый Пользователю вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством Российской Федерации, независимо от возмещения имущественного вреда.

13.3. Досудебный порядок урегулирования споров:

До обращения в суд Стороны обязуются соблюдать обязательный досудебный порядок урегулирования споров путём предъявления письменной претензии. Срок рассмотрения претензии — 30 календарных дней.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Изменения в Согласии:

Оператор имеет право вносить изменения в условия настоящего Согласия в одностороннем порядке. Новая редакция Согласия вступает в силу с момента её размещения в информационно-телекоммуникационной сети Интернет, если иное не предусмотрено новой редакцией.

14.2. Уведомление об изменениях:

При существенных изменениях Пользователи будут уведомлены через интерфейс Бота и должны дать согласие заново.

14.3. Актуальная версия:

Действующая редакция Согласия публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет.

14.4. Применимое право:

К настоящему Согласию применяется законодательство Российской Федерации.

РЕКВИЗИТЫ ОПЕРАТОРА

Полное наименование: Индивидуальный предприниматель Власов Антон Николаевич

ИНН: 782001953176

ОГРНИП:  325784700348175

Контактный e-mail: nano.banana.bot@yandex.ru