Политика обработки персональных данных

1. Оператор персональных данных

Оператор: физическое лицо Иванов Иван Александрович, не зарегистрированное в качестве индивидуального предпринимателя и применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

• ИНН: 380602076528;
• адрес для корреспонденции: 664047, г. Иркутск, ул. Карла Либкнехта, д. 201, кв. 103;
• электронная почта для обращений по персональным данным: finebizru@gmail.com;
• поддержка в Telegram: @tm_moderator;
• телефон: +7 952 635-24-16;
• сайт: https://tvoimult.ru.

По указанному адресу электронной почты субъект может направить запрос, отозвать согласие, потребовать уточнения, блокирования или уничтожения данных.

2. Принципы и правовые основания обработки

Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет базы с несовместимыми целями, обеспечивает точность данных и прекращает обработку после достижения цели, если дальнейшее хранение не требуется законом.

Правовыми основаниями являются: согласие субъекта; заключение и исполнение договора публичной оферты; исполнение обязанностей, установленных Федеральным законом № 152-ФЗ «О персональных данных», налоговым и иным законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от оферты и иных подтверждаемых документов. Молчание, бездействие или простое посещение сайта не считаются согласием.

3. Категории субъектов и состав данных

3.1. Посетители сайта

• IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы, технические журналы и данные, необходимые для защиты и работы сайта;
• технически необходимые cookies, если они используются инфраструктурой Сервиса. Аналитические и рекламные cookies не применяются без отдельного информирования и, когда требуется, согласия;
• после отдельного согласия посетителя — обезличенные сведения о посещениях и действиях на сайте, технические характеристики браузера и устройства, источник перехода, а также аналитические cookies и данные Вебвизора Яндекс Метрики. Содержимое истории, фотографии и данные заказа исключаются из записи Вебвизора.

3.2. Заказчики и пользователи квиза

• выбранный повод, стиль, формат, тариф, длительность и стоимость;
• текст истории, ответы квиза, дополнительные детали, имена и подписи к фотографиям;
• загруженные фотографии и содержащиеся в них изображения людей;
• технические описания, промпты, стилизованные изображения персонажей, промежуточные материалы и готовое Видео, создаваемые в процессе исполнения заказа;
• номер заказа, статус, даты создания и выполнения, сведения об оплате и возврате без данных банковской карты;
• версия согласия и оферты, дата и время их принятия, технические сведения, подтверждающие факт принятия.

3.3. Пользователи Telegram

• Telegram ID, username, отображаемое имя, факт и дата привязки заказа;
• сообщения, обращения в поддержку и идентификаторы файлов, необходимые для доставки результата.

3.4. Страницы-презентации

• заголовок, описание, текст поля «Для кого», тема оформления, даты создания и окончания доступа;
• хэш PIN-кода, если пользователь включает защиту; сам PIN в открытом виде не хранится.

Оператор не использует фотографии для установления личности, не создаёт биометрические шаблоны и не сопоставляет изображение с государственными или иными идентификационными базами. Если цель обработки изменится, Оператор заранее получит требуемое законом согласие.

4. Цели обработки

• работа сайта, квиза, защищённых ссылок загрузки и предотвращение злоупотреблений;
• анализ посещаемости, источников трафика и использования интерфейса с помощью Яндекс Метрики — только после отдельного выбора посетителя;
• создание заказа, выбор тарифа, обработка оплаты и формирование чека;
• создание персонализированного видеоролика по материалам Заказчика;
• работа Оператора с заказом и информирование о статусе;
• доставка, просмотр и скачивание результата через страницу заказа и Telegram;
• создание по инициативе Заказчика страницы-презентации и управление доступом к ней;
• техническая поддержка, возвраты, рассмотрение претензий и защита прав сторон;
• исполнение требований налогового, бухгалтерского и иного законодательства.

5. Действия с данными и способы обработки

Обработка осуществляется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение.

Доступ к заказам и материалам пользователей имеет только Оператор, работающий из Российской Федерации. Обработчикам данные передаются только в объёме, необходимом для выполнения их задачи, на условиях конфиденциальности и безопасности.

6. Получатели и обработчики

• ООО «ТАЙМВЭБ.КЛАУД» (https://timeweb.cloud) — российский VPS в Санкт-Петербурге, на котором размещаются сайт, серверные приложения и база данных PostgreSQL, а также отдельный зарубежный VPS в Амстердаме (Нидерланды), используемый только для работы Telegram-бота без постоянного дискового хранения пользовательских материалов;
• ООО «ЯНДЕКС.ОБЛАКО» (https://yandex.cloud) — закрытое объектное хранилище фотографий и видеороликов, а также резервных копий на территории Российской Федерации;
• ЮKassa и участвующие в расчётах банки — после подключения оплаты для приёма платежей и возвратов; Оператор не получает полные реквизиты банковской карты;
• Telegram и компании группы Telegram — для работы бота, взаимодействия Оператора с заказом и доставки результата; фотографии и текст заказа могут передаваться Оператору через Telegram только для исполнения конкретного заказа;
• OpenAI OpCo, LLC (США, https://openai.com) — через API для анализа загруженных фотографий и истории, формирования описаний, сценария, промптов и технических параметров создания Видео;
• Kling AI Pte. Ltd. (Сингапур, https://kling.ai) — через API для генерации изображений и видео; в Kling AI передаются только стилизованные изображения персонажей без исходных фотографий, историй, имён, контактных данных, номера заказа и иных сопроводительных сведений о пользователе или изображённых лицах;
• Яндекс Метрика — для веб-аналитики, оценки посещаемости и улучшения интерфейса; подключается только после согласия посетителя, которое можно изменить, очистив локальные данные Сервиса в настройках браузера и сделав новый выбор в cookie-баннере;
• государственные органы — только в случаях и пределах, установленных законом.

До поручения обработки Оператор проверяет условия конфиденциальности и безопасности обработчика и закрепляет в договоре или применимых условиях цели, перечень действий, сроки и порядок удаления данных.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием базы данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Использование Telegram может приводить к передаче данных компаниям группы Telegram, в том числе в Объединённые Арабские Эмираты и на Британские Виргинские острова. Для исполнения конкретного заказа Оператору через Telegram могут передаваться загруженные фотографии, текст заказа и связанные с ними имена. Эти данные не используются для иных целей.

Через API OpenAI OpCo, LLC в Соединённые Штаты Америки передаются загруженные фотографии, история, имена и иные сведения из задания в объёме, необходимом для анализа материалов, формирования описаний, сценария, промптов и технических параметров создания Видео.

Через API Kling AI Pte. Ltd. в Сингапур, с возможной технической обработкой в Малайзии согласно политике провайдера, передаются только стилизованные изображения персонажей без исходных фотографий, историй, имён, контактных данных, номера заказа и иных сопроводительных сведений. Ввиду возможной косвенной связи стилизованного изображения с субъектом Оператор учитывает такую передачу в процедурах по статье 12 Федерального закона № 152-ФЗ.

Для технической работы Telegram-бота используется отдельный сервер в Амстердаме (Нидерланды). Telegram-worker получает необходимые сведения заказа, Telegram-идентификаторы, фотографии по временным защищённым ссылкам и готовое Видео через российский API. Постоянное дисковое хранение пользовательских материалов на этом сервере не предусмотрено; прямого доступа к российской базе данных PostgreSQL у него нет.

Оператор провёл предусмотренную законом оценку иностранных получателей и направил в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ. Основная база данных и исходное объектное хранилище находятся на территории Российской Федерации.

8. Сроки хранения и уничтожение

• неиспользованные ссылки загрузки и связанные с ними данные — до 15 минут;
• серверные копии исходных фотографий в закрытом объектном хранилище на территории Российской Федерации — до завершения заказа и не более 24 часов после его выполнения; если заказ не выполнен или отменён — не более 7 календарных дней с даты загрузки;
• фотографии и текст заказа, переданные Оператору через Telegram, обрабатываются в инфраструктуре Telegram по правилам этого сервиса; удаление серверных копий не означает автоматического удаления сообщений и файлов из Telegram;
• иные копии у привлечённых обработчиков — до завершения соответствующей операции и в пределах их технического цикла удаления, согласованного Оператором;
• видео и страница заказа на сайте — 14 календарных дней после выполнения, затем публичный доступ закрывается;
• сообщение с видео в Telegram может оставаться доступным пользователю по правилам Telegram; пользователь может удалить его самостоятельно;
• сюжет, дополнительные детали, имена и данные страницы-презентации — до 30 календарных дней после выполнения или прекращения заказа, если более длительный срок не нужен для рассмотрения претензии;
• Telegram-идентификаторы и технические данные заказа — до 30 календарных дней после прекращения доступа к результату, если не возник спор;
• сведения о платеже, возврате, чеке и документы, необходимые по закону, — в течение установленных законодательством сроков;
• доказательства согласия и принятой редакции документов — в пределах срока, необходимого для защиты прав Оператора и субъекта.

После истечения срока данные удаляются или обезличиваются. Если удаление из резервной копии невозможно немедленно, данные изолируются от обычной обработки и удаляются при следующем цикле перезаписи.

9. Фотографии других людей и несовершеннолетних

Заказчик обязан загружать только материалы, которые вправе использовать. До загрузки изображения другого человека Заказчик получает его согласие на передачу Оператору и использование для создания видео. Для изображения несовершеннолетнего согласие предоставляет его законный представитель.

Оператор вправе запросить подтверждение полномочий, приостановить обработку или удалить материал при обоснованной жалобе изображённого лица.

10. Страница-презентация и распространение данных

Страница-презентация создаётся только по отдельному действию Заказчика. Заказчик определяет содержание и выбирает защиту PIN-кодом. Ссылка может быть передана третьим лицам самим Заказчиком.

Заказчик не должен размещать на странице персональные данные другого человека без его разрешения. Если содержание страницы позволяет определить субъекта и открывается неопределённому кругу лиц, до публикации должно быть получено отдельное согласие субъекта на распространение данных. Обычное согласие на обработку данных такого права не предоставляет.

11. Права субъекта

• получить сведения об обработке и её правовых основаниях;
• потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки, если отсутствуют иные законные основания;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на finebizru@gmail.com. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с заказом, не собирая избыточные данные.

12. Защита данных и инциденты

Оператор применяет организационные и технические меры, включая разграничение доступа, защищённое соединение, секретные ключи серверного взаимодействия, ограниченный срок ссылок загрузки, контроль доступа к заказам, резервное копирование и регулярное удаление.

При выявлении инцидента Оператор прекращает несанкционированный доступ, оценивает последствия, восстанавливает безопасность и выполняет обязанности по уведомлению уполномоченного органа и субъектов в предусмотренных законом случаях.

13. Cookies и Яндекс Метрика

Сервис использует технически необходимые cookies и localStorage для корректной работы, сохранения настроек и защиты от злоупотреблений. Ограничение таких технологий в браузере может нарушить работу отдельных функций.

Яндекс Метрика, включая Вебвизор, загружается только после отдельного согласия посетителя. Выбор сохраняется в localStorage и может быть изменён после очистки локальных данных Сервиса в настройках браузера. При следующем посещении cookie-баннер предложит сделать новый выбор. При отказе аналитический счётчик не загружается.

Поля истории и имён защищены от записи нажатий клавиш, а блоки загрузки фотографий, заказа, результата и страницы-презентации исключаются из записи Вебвизора техническими средствами Сервиса.

14. Автоматизированная обработка и использование ИИ

Для создания Видео могут применяться автоматизированный анализ изображений, формирование описания сцены и технического задания, генерация изображений и видеофрагментов и сборка итогового ролика. На дату настоящей редакции производственный этап выполняется вне автоматизированного контура сайта, а готовое Видео загружает Оператор.

Оператор не использует фотографии для самостоятельного обучения собственных моделей ИИ без отдельного согласия и не разрешает передавать их внешнему провайдеру для обучения в целях, не связанных с конкретным заказом.

15. Отзыв согласия и прекращение обработки

Согласие можно отозвать письмом на finebizru@gmail.com. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, кроме случаев, когда обработка может продолжаться для исполнения договора, подтверждения оказанной услуги, проведения возврата, исполнения требований закона или разрешения спора.

Если удаление данных делает невозможным исполнение незавершённого заказа, Оператор вправе прекратить его исполнение. Расчёты производятся по правилам Оферты и законодательства Российской Федерации.

16. Изменение Политики и контакты

Новая редакция применяется с даты публикации и не изменяет задним числом условия обработки уже полученных данных без нового правового основания. Актуальная редакция постоянно доступна по адресу https://tvoimult.ru/privacy.

Редакция: 2026-09-03. Дата последнего изменения: 03.09.2026.