Политика обработки
персональных данных

Редакция от 15 мая 2026 г. · действует с момента публикации

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей Telegram-бота @aiphotografbot и сайта aifotograf.ru (далее — «Сервис»).

1. Оператор

Оператор персональных данных: индивидуальный предприниматель [ФИО ИП], ОГРНИП [ОГРНИП], ИНН [ИНН], адрес: [адрес], e-mail: hello@aifotograf.ru.

2. Какие данные обрабатываются

• Идентификационные данные Telegram: Telegram ID, логин (username), имя, фамилия, языковой код — получаем автоматически от Telegram API.
• Фотографии, загружаемые пользователем для генерации портретов.
• Текстовые описания (например, желаемого образа, гендера, параметров внешности).
• E-mail — если пользователь указал его для получения чека или поддержки.
• Данные об оплате — сумма, валюта, идентификатор транзакции, способ оплаты; данные банковских карт оператором не сохраняются и обрабатываются исключительно платёжным сервисом «ЮKassa».
• Технические данные — источник перехода в бот (например, «landing-pricing»), факт согласия с политикой и офертой, время взаимодействий с ботом.

3. Цели обработки

• Оказание услуг по генерации AI-портретов, включая обучение персональной модели на загруженных фотографиях и формирование результата.
• Обработка платежей и возвратов.
• Связь с пользователем по вопросам, связанным с заказом и поддержкой.
• Соблюдение требований законодательства РФ.
• Улучшение качества сервиса в обезличенном виде (агрегированная статистика, без привязки к личности).

4. Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выражаемого нажатием кнопки «Согласен» в боте при первом обращении;
• договора оказания услуг (публичной оферты), заключаемого с пользователем;
• требований применимого законодательства Российской Федерации.

5. Способы и места обработки

Обработка осуществляется автоматизированным способом с использованием вычислительной инфраструктуры на территории Российской Федерации (Yandex Cloud, регион ru-central1) и привлечённых обработчиков:

• fal.ai (США) — генерация изображений и обучение AI-моделей. Передаются только обезличенные изображения, связь с Telegram ID на стороне оператора.
• Replicate (США) — резервный провайдер AI-инференса с теми же условиями.
• Cloudflare R2 (хранилище объектов) — хранение фотографий и результатов в зашифрованном виде.
• ЮKassa (Россия) — обработка платежей; банковские реквизиты к нам не поступают.
• Telegram FZ-LLC (ОАЭ) — передача сообщений, файлов и платежей в Telegram Stars.

Передача данных за пределы РФ осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, и/или с согласия субъекта в соответствии со ст. 12 152-ФЗ.

6. Сроки хранения

• Фотографии для обучения и результаты генерации — до 90 дней с момента завершения последней генерации в рамках Пакета. По запросу пользователя удаляются немедленно.
• Персональная AI-модель (LoRA) — до 180 дней с момента завершения Пакета, либо до запроса на удаление от пользователя. Доступ к модели имеет только сам пользователь.
• Платёжные и налоговые данные — в течение сроков, установленных законодательством РФ (как правило, 4 года).
• Идентификационные данные Telegram — до удаления учётной записи в боте по запросу пользователя.

7. Права пользователя

В соответствии с 152-ФЗ пользователь имеет право:

• получать сведения о наличии у оператора своих персональных данных и об источнике их получения;
• требовать уточнения (исправления) персональных данных;
• требовать удаления персональных данных и/или прекращения их обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия оператора в Роскомнадзоре и в суде.

Для реализации указанных прав направьте письменный запрос на адрес hello@aifotograf.ru с указанием Telegram-логина. Удаление осуществляется в срок до 10 рабочих дней. Также вы можете отправить команду /delete_me в боте — это инициирует немедленное удаление ваших фотографий и AI-модели.

8. Меры защиты

• Шифрование данных при передаче (TLS 1.2+).
• Шифрование объектов в хранилище (Cloudflare R2, AES-256).
• Изоляция данных пользователей: персональные AI-модели и сгенерированные изображения доступны исключительно владельцу-пользователю.
• Ограничение доступа сотрудников оператора к данным по принципу минимальной необходимости.
• Регулярное тестирование защищённости и резервное копирование.

9. Согласие и его отзыв

Согласие на обработку персональных данных выражается явным действием — нажатием кнопки «Согласен» при первом запуске бота. Без выраженного согласия обработка данных, за исключением технически необходимых для функционирования Telegram-протокола, не производится.

Отзыв согласия производится письменным заявлением на hello@aifotograf.ru либо командой /delete_me в боте. После отзыва согласия дальнейшее использование Сервиса становится невозможным.

10. Cookies и аналитика на сайте

Сайт aifotograf.ru не использует трекинговые cookies и не подключает рекламные счётчики (Google Analytics, Yandex Metrica и подобные). Источник переходов в бот передаётся как технический параметр deep-link и не содержит идентификаторов отслеживания.

11. Изменения в Политике

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу aifotograf.ru/privacy. Существенные изменения дополнительно анонсируются в боте.

12. Контакты

• E-mail для обращений: hello@aifotograf.ru
• Telegram-бот: @aiphotografbot
• Удаление данных одной командой: /delete_me