На главную

Политика в отношении обработки персональных данных

Редакция от 1 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор: Индивидуальный предприниматель Халипов Кирилл Сергеевич, ИНН 503243402952, ОГРН/ОГРНИП ОГРНИП 324508100172578, адрес: Московская обл., Одинцовский р-н, пос. ВНИИССОК, д. 11, кв. 3 (далее — «Оператор»).

1.3. Оператор обеспечивает обработку персональных данных пользователей сервиса «ProstoAI», доступного по адресу https://prostoaibot.ru, а также в ботах в мессенджерах Telegram и ВКонтакте (далее совместно — «Сервис»).

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими Сервиса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, указанное в п. 1.2, самостоятельно организующее и осуществляющее обработку персональных данных.

2.4. Пользователь — физическое лицо, использующее Сервис.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • исполнение договора (публичной оферты), стороной которого является субъект;
  • осуществление прав и законных интересов Оператора;
  • требования действующего законодательства РФ (включая Федеральный закон № 38-ФЗ «О рекламе»).

4. Категории субъектов и обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса (физические лица).

4.2. Оператор обрабатывает следующие категории персональных данных:

  • адрес электронной почты;
  • идентификаторы и публичные данные аккаунтов в сторонних сервисах при авторизации через них (Telegram ID, ВКонтакте ID, Яндекс ID, имя пользователя, отображаемое имя);
  • содержание запросов пользователя к Сервису (тексты сообщений, загружаемые файлы и изображения), история взаимодействия;
  • технические данные: IP-адрес, сведения об устройстве и браузере (User-Agent), класс устройства (персональный компьютер либо мобильное устройство), канал обращения (веб-сайт, бот в Telegram либо бот в ВКонтакте), данные cookie, дата и время обращений; указанные сведения фиксируются по каждому обращению и используются для обеспечения работы Сервиса и аналитики использования в обезличенном виде;
  • сведения о браузере и устройстве, зафиксированные при регистрации пользователя (используются для аналитики использования Сервиса с персональных компьютеров и мобильных устройств в обезличенном виде); при удалении аккаунта данные сведения обезличиваются;
  • идентификатор устройства/сети, зафиксированный при регистрации, — обрабатывается в целях защиты Сервиса от злоупотреблений (в том числе выявления создания множественных учётных записей одним лицом) на основании законного интереса Оператора (п. 3.1). Для этой цели указанный идентификатор хранится в виде необратимого хеша, без хранения самого IP-адреса в открытом виде; данная обработка не используется для автоматической блокировки доступа;
  • данные о платежах и подписках (без данных платёжных карт — см. п. 6.3);
  • данные о факте и параметрах согласий пользователя.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные. Пользователю не следует передавать такие данные через Сервис.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

  • предоставление доступа к функциям Сервиса и оказание услуг по договору;
  • идентификация и аутентификация пользователя;
  • обработка запросов пользователя к моделям искусственного интеллекта и возврат результатов;
  • проведение расчётов, обработка платежей и управление подписками;
  • информирование пользователя о работе Сервисе, изменениях, технической поддержке;
  • улучшение качества Сервиса, аналитика использования (в обезличенном виде где возможно);
  • направление рекламных и информационных сообщений — только при наличии отдельного согласия (см. п. 8);
  • исполнение требований законодательства РФ.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, с соблюдением требований Закона № 152-ФЗ.

6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 Закона № 152-ФЗ.

6.3. Обработка платежей. Приём платежей осуществляется через платёжного агента — ООО НКО «ЮМани» (сервис ЮKassa). Данные банковских карт вводятся пользователем на защищённой странице платёжного агента, Оператору не передаются и Оператором не хранятся. Оператор получает только сведения о факте, сумме и статусе платежа.

6.4. Передача третьим лицам. Оператор передаёт персональные данные следующим категориям получателей исключительно в объёме, необходимом для оказания услуг:

  • платёжному агенту (ЮKassa / ООО НКО «ЮМани») — для проведения расчётов;
  • поставщикам инфраструктуры обработки запросов к моделям искусственного интеллекта — для формирования ответов на запросы пользователя (в зависимости от выбранной функции и модели):
    • OpenRouter (агрегатор моделей ИИ) — для генерации текстовых ответов, обработки изображений, генерации видео и веб-поиска; запросы к данному поставщику могут передаваться через промежуточный технический узел, расположенный за пределами Российской Федерации (см. п. 7);
    • AITUNNEL — для обращения к части моделей искусственного интеллекта; местонахождение серверов данного поставщика уточняется и может находиться за пределами Российской Федерации (см. п. 7);
    • GigaChat (Российская Федерация) — для обращения к отдельным моделям искусственного интеллекта, размещённым на территории Российской Федерации;
  • хостинг-провайдеру — для размещения и функционирования Сервиса;
  • сервису веб-аналитики (Яндекс.Метрика) — при наличии согласия на аналитические cookie;
  • уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

6.5. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике.

7. Трансграничная передача персональных данных

7.1. Для оказания услуг по обработке запросов искусственного интеллекта (генерация текста, обработка изображений, распознавание аудио, генерация видео, веб-поиск) содержание соответствующих запросов пользователя может передаваться поставщикам, указанным в п. 6.4 (в частности, OpenRouter и AITUNNEL), серверы либо промежуточные технические узлы которых могут находиться за пределами Российской Федерации (трансграничная передача). Обращение к моделям GigaChat осуществляется в пределах Российской Федерации.

7.2. Оператор обеспечивает соблюдение требований статьи 12 Закона № 152-ФЗ при осуществлении трансграничной передачи персональных данных.

7.3. Пользователю не рекомендуется включать в запросы к Сервису персональные данные третьих лиц, а также конфиденциальную информацию, поскольку содержание запросов передаётся для обработки указанным поставщикам.

7.4. Перечень поставщиков и состав передаваемых данных зависят от выбранной пользователем функции Сервиса и модели искусственного интеллекта. Оператор вправе уточнять перечень поставщиков; актуальная редакция настоящей Политики размещается по адресу, указанному в п. 13.1.

8. Рекламные и информационные рассылки

8.1. Направление рекламных сообщений по сетям электросвязи (email, push-уведомления, сообщения в ботах) осуществляется исключительно при наличии предварительного согласия пользователя, оформленного отдельно (см. отдельный документ «Согласие на получение рекламной рассылки»).

8.2. Пользователь вправе в любой момент отозвать согласие на получение рассылки способом, указанным в самом сообщении, либо обратившись к Оператору по адресу kirillkhalipov@yandex.ru.

8.3. При наличии согласия на получение рекламной рассылки Оператор может направлять пользователю, в частности, следующие виды сообщений:

  • информационные и рекламные сообщения об акциях, скидках и новых возможностях Сервиса;
  • сообщения-напоминания при длительном отсутствии активности пользователя в Сервисе (с предложением вернуться к его использованию);
  • сообщения-напоминания о незавершённом оформлении оплаты подписки (с предложением завершить оформление). Все указанные сообщения направляются исключительно при наличии согласия, предусмотренного п. 8.1, и могут быть отключены способом, указанным в п. 8.2.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки, либо до отзыва согласия субъектом, либо в течение сроков, установленных законодательством РФ (в т. ч. для бухгалтерских и налоговых документов).

9.2. По достижении целей обработки или при отзыве согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.

9.3. Данные о платежах и связанные с ними бухгалтерские (учётные) документы хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах (как правило, не менее пяти лет). При удалении пользователем аккаунта такие сведения не уничтожаются, а сохраняются в обезличенном виде (без привязки к идентифицирующим пользователя персональным данным) в объёме, необходимом для исполнения указанных требований.

9.4. История переписки пользователя с моделями искусственного интеллекта в веб-версии Сервиса хранится в течение не более 180 дней с момента создания соответствующего сообщения, после чего автоматически удаляется.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

  • получать сведения об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав пользователь направляет запрос Оператору по адресу kirillkhalipov@yandex.ru. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: шифрование передаваемых данных (HTTPS/TLS), разграничение прав доступа, хранение паролей в виде необратимых хэшей, регулярное резервное копирование.

12. Использование cookie

12.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек и (при наличии согласия) аналитики. Управление согласием на необязательные cookie осуществляется через баннер согласия при первом посещении.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://prostoaibot.ru/legal/privacy. Изменения вступают в силу с момента публикации, если иное не предусмотрено новой редакцией.

14. Контакты

По вопросам обработки персональных данных: kirillkhalipov@yandex.ru Общая поддержка: kirillkhalipov@yandex.ru