УТВЕРЖДЕНО
самозанятой Кульчаева Ульяна Юрьевна
20 октября 2026 года
Политика конфиденциальности (политика в отношении обработки персональных данных)
Редакция от 20 октября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите, которые применяет самозанятая Кульчаева Ульяна Юрьевна, ИНН 860324042554, адрес: 628616, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. Мира, д. 15, кв. 47 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в соответствии с ними нормативными правовыми актами.
1.3. Политика применяется к персональным данным, которые Оператор получает в связи с работой Telegram-бота «Уникализатор Reels | PSD» (t.me/ReelsTwinBot) и связанного с ним мини-приложения (далее вместе — Сервис), в том числе:
- при запуске и использовании Бота, обработке видео;
- при оплате пакетов видео;
- при обращении в Поддержку (тикеты и чат в Боте) и на электронную почту;
- при участии в Партнерской программе (приглашение пользователей, начисления, вывод).
1.4. Политика не применяется к сервисам третьих лиц, в том числе к мессенджеру Telegram, банкам и платежным сервисам. Такие лица обрабатывают данные по своим правилам и самостоятельно отвечают за них.
1.5. Понятия «персональные данные», «обработка», «блокирование», «уничтожение», «оператор», «субъект персональных данных» используются в значениях, установленных Законом о персональных данных.
1.6. Оператор обрабатывает персональные данные на законной и справедливой основе, только в конкретных, заранее определенных и законных целях, не допускает обработки избыточных данных, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки (статья 5 Закона о персональных данных).
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные на следующих основаниях (часть 1 статьи 6 Закона о персональных данных):
- согласие субъекта персональных данных (пункт 1);
- заключение и исполнение договора, стороной которого является субъект персональных данных — Публичной оферты и Партнерской оферты (пункт 5);
- исполнение обязанностей, возложенных на Оператора законом, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» и законодательством о бухгалтерском учете (пункт 2).
2.2. Согласие на обработку персональных данных оформлено отдельным документом — «Согласием на обработку персональных данных» (pressstartdigital.ru/docs/bot/consent.html; часть 1 статьи 9 Закона о персональных данных). Согласие на рекламную рассылку также оформлено отдельным документом (pressstartdigital.ru/docs/bot/mailing-consent.html; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Оба согласия дает пользователь, нажимая «Start» и начиная пользоваться Ботом после описания со ссылкой на документы; факт, время и редакция документов записываются в журнал согласий. Рассылка является условием использования Бота. До этого момента Бот получает от Telegram идентификатор и имя пользователя только чтобы показать уведомление и открыть Сервис.
3. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ И СРОКИ
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Оказание услуг Сервиса: создание аккаунта, ведение баланса видео, обработка видео, выдача результата, пробный период | Пользователи Бота | Идентификатор, имя, фамилия и имя пользователя (username) в Telegram; язык интерфейса; признак подписки Telegram Premium; фото профиля Telegram; баланс видео; история запросов (дата, число копий, вид файла, режим); видеофайлы, которые пользователь отправляет на обработку, и готовые копии | Исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | Данные аккаунта — пока действует договор и 3 года после последнего обращения. Видео и копии удаляются с сервера сразу после отправки результата (видео, скачанные по ссылке, — в течение 10 минут), при сбое обработки или при перезапуске сервиса. Копии пользователь получает в чате Telegram |
| 2. Прием оплаты, зачисление видео, возвраты, чеки, учет доходов | Пользователи, плательщики | Идентификатор в Telegram; сумма, дата, пакет, идентификатор и статус платежа; электронная почта, которую пользователь указал при оплате иностранной банковской картой, а также электронная почта или телефон, если платежный сервис передал их для чека; реквизиты для возврата, если пользователь сообщил их в Поддержке | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) | 5 лет с даты платежа (учет и налоговая отчетность) |
| 3. Поддержка: рассмотрение обращений, вопросов, жалоб и претензий, связь с пользователем | Пользователи, обратившиеся в Поддержку, а также лица, написавшие в Бот без регистрации | Идентификатор, имя и username в Telegram; фото профиля; текст обращений и ответов; фото, голосовые, видео и файлы, которые пользователь прислал; дата и время обращений | Исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | Текст — 3 года после закрытия обращения; файлы — 90 дней, затем удаляются |
| 4. Партнерская программа: учет приглашенных, начисления, вывод и налоговые документы | Партнеры, приглашенные пользователи | Партнер: идентификатор, имя и username в Telegram; площадка и способ привлечения клиентов из заявки; решение по заявке; число приглашенных и оплативших; начисления и баланс; заявки на вывод (дата, сумма, статус — самозанятый или ИП); реквизиты для выплаты, ИНН и платежные сведения, которые партнер сообщил в личной переписке; чеки и акты. Приглашенный: идентификатор, привязка к партнеру, суммы оплат. Партнеру идентификаторы приглашенных не раскрываются | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) | Пока действует договор и 5 лет после последней выплаты |
| 5. Аналитика работы Сервиса, защита от злоупотреблений и мошенничества, улучшение Сервиса | Пользователи Бота | События использования (открытые экраны, нажатые кнопки, названия команд, вид и длина присланных сообщений без их текста, этапы запроса и их результат); технические свойства присланных видео (длительность, разрешение, частота кадров, размер, наличие звука; содержание видео для аналитики не используется); сведения об устройстве и клиенте Telegram, которые передает мини-приложение (платформа и версия Telegram, операционная система, язык, часовой пояс, размер экрана, тип сети, тема оформления); факт блокировки Бота пользователем; факт подписки на Telegram-канал автора, необходимой для работы Бота; история изменений имени, фамилии и имени пользователя в Telegram; сведения профиля Telegram, доступные Боту, если они указаны и открыты (описание профиля, дата рождения, личный канал, дополнительные имена пользователя); домен ранее присланной ссылки на видео (исторические записи; новые видео по ссылкам не принимаются); параметр запуска и тип чата мини-приложения; источник перехода (метка ссылки, партнерская ссылка); сведения о нагрузке на Сервис; IP-адрес и технические данные запросов к мини-приложению и кабинету; признаки злоупотреблений (повторное получение пробных видео, подозрительные платежи) | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6); законный интерес в защите Сервиса (п. 7 ч. 1 ст. 6) | 3 года с момента события; затем данные обезличиваются или удаляются |
| 6. Направление информационных и рекламных сообщений | Пользователи, давшие согласие на рассылку | Идентификатор и имя пользователя в Telegram | Согласие на рассылку (ч. 1 ст. 18 Закона о рекламе), которое дается вместе с началом использования Бота | До отзыва согласия |
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, национальности, убеждениях и т. п.) и биометрические персональные данные и не запрашивает их. Если такие сведения попали на видео или в чат по инициативе пользователя, они используются только для создания копий и ответа на обращение. Фото профиля Telegram используется только как аватарка в окне Поддержки и биометрической идентификации не служит.
3.3. Оператор не получает и не хранит реквизиты банковских карт. Платеж принимает платежный сервис (ЮKassa, «Робокасса» или, при оплате иностранной картой, платформа lava.top) и банки; они являются самостоятельными операторами данных, и Оператор получает от них только сведения о платеже: идентификатор, сумму, дату и статус. При оплате иностранной картой Оператор передает платформе lava.top адрес электронной почты, указанный пользователем, для создания платежа и чека.
3.4. Видео и ссылки пользователя Оператор использует только для создания копий и обеспечения работы Сервиса (пункт 8.2 Публичной оферты), не публикует их, не передает третьим лицам и не использует для обучения моделей и в рекламе.
3.5. Сервис предназначен для лиц, достигших 18 лет. Оператор намеренно не обрабатывает данные несовершеннолетних. Если Оператору станет известно, что он получил такие данные без согласия законного представителя, он уничтожит их в течение 10 рабочих дней.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
4.3. База данных, рабочие файлы и переписка Сервиса размещаются на сервере (VPS), расположенном в Федеративной Республике Германия (хостинг-провайдер netcup GmbH, г. Карлсруэ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, в том числе данных граждан Российской Федерации, осуществляются на этом сервере; это трансграничная передача, о которой сказано в пункте 4.7. Пользователь соглашается с таким размещением, нажимая «Start» в Боте после ознакомления с этим документом.
4.4. Оператор передает данные только тем лицам и в объеме, который нужен для оказания услуг:
- ЮKassa (ООО НКО «ЮМани»), «Робокасса» (ООО «Робокасса») и платформа lava.top — прием и возврат платежей (lava.top получает адрес электронной почты пользователя при оплате иностранной картой); платежный сервис самостоятельно определяет цели и средства обработки платежных данных;
- банки и платежные сервисы, через которые Оператор выплачивает вознаграждение партнерам и возвращает деньги, — в объеме реквизитов получателя;
- ФНС России — сведения о доходах и чеках в приложении «Мой налог», в объеме, установленном законом.
4.5. Сервис работает в мессенджере Telegram. Данные аккаунта и переписки в Telegram обрабатывает владелец мессенджера по своим правилам и самостоятельно; Оператор получает от Telegram только те данные, которые Telegram передает боту (идентификатор, имя, фамилию, username, язык, признак Premium, фото и сведения профиля), а также сообщения и файлы, которые пользователь отправляет Боту.
4.6. Мини-приложение и кабинет открываются напрямую с сервера Оператора в Германии по зашифрованному соединению (HTTPS). Сторонние сервисы передачи трафика для этого не используются.
4.7. Трансграничная передача. Оператор размещает базу данных, файлы и переписку на сервере (VPS) в Федеративной Республике Германия (хостинг-провайдер netcup GmbH); данные хранятся и обрабатываются в Германии. Страна размещения обеспечивает защиту данных на основании общего регламента защиты данных ЕС (GDPR). Обмен данными с Telegram происходит по правилам самого Telegram, который является самостоятельным оператором. Правовое основание передачи за пределы Российской Федерации: согласие Пользователя и исполнение договора с ним. Пользователь вправе отозвать согласие в порядке, описанном в разделе 7 настоящей Политики; после отзыва пользование Сервисом невозможно.
4.8. Оператор не распространяет персональные данные (не раскрывает неопределенному кругу лиц) и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено законом (статья 7 Закона о персональных данных). Органам государственной власти данные предоставляются только в случаях и в порядке, установленных законом.
5. ФАЙЛЫ COOKIE И АНАЛИТИКА
5.1. Бот и мини-приложение не используют рекламные файлы cookie, сторонние счетчики и рекламные пиксели. Для входа в мини-приложение и кабинет применяются технические идентификаторы сеанса, которые нужны для работы и не используются для рекламы.
5.2. Аналитика использования Сервиса (раздел 3, цель 5) ведется собственными средствами Оператора и не передается третьим лицам.
6. ХРАНЕНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки по каждой цели указаны в разделе 3.
6.2. Оператор прекращает обработку и уничтожает персональные данные:
- при достижении цели обработки или утрате необходимости в ее достижении — в течение 30 дней (часть 4 статьи 21 Закона о персональных данных);
- при отзыве согласия, если отсутствуют иные основания обработки, — в течение 30 дней с даты поступления отзыва (часть 5 статьи 21);
- при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно, — в течение 10 рабочих дней с даты выявления (часть 3 статьи 21).
6.3. Если субъект требует прекратить обработку его персональных данных, Оператор прекращает ее в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21). Обработку в целях рассылки Оператор прекращает немедленно по требованию субъекта (часть 2 статьи 15).
6.4. Данные, которые Оператор обязан хранить по закону (платежи, чеки, учет), не удаляются по требованию субъекта до окончания срока хранения: они блокируются и не используются для других целей.
6.5. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21). Уничтожение подтверждается в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку данных и согласие на рассылку (командой /revoke в Боте, через Поддержку или на e-mail Оператора; после отзыва доступ к Сервису приостанавливается до нового согласия);
- требовать прекращения обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
7.2. Запрос направляется Оператору через раздел «Поддержка» в Боте (так Оператор убеждается, что запрос исходит от владельца аккаунта) либо на e-mail или почтовый адрес из раздела 10 и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (например, идентификатор или имя пользователя в Telegram).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона о персональных данных).
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- лично организует обработку персональных данных и контролирует ее соответствие закону и Политике;
- публикует Политику и обеспечивает неограниченный доступ к ней;
- ограничивает доступ к данным: кабинет и панель управления доступны только Оператору и требуют входа;
- хранит секреты доступа вне общедоступных хранилищ и репозиториев, использует шифрование соединений (HTTPS);
- делает регулярные резервные копии базы данных и ограничивает доступ к ним;
- определяет угрозы безопасности и применяет меры защиты в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- оценивает вред, который может быть причинен субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- выявляет факты несанкционированного доступа и принимает меры по их устранению и восстановлению данных.
8.2. В случае неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Политика находится в открытом доступе по адресу pressstartdigital.ru/docs/bot/privacy-policy.html и доступна из Бота в разделе «Правовая информация».
9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по указанному адресу, если в ней не указано иное. Если изменение требует нового согласия субъекта, Оператор запрашивает его.
9.3. Признание отдельного положения Политики недействительным не влияет на остальные положения.
9.4. По вопросам обработки персональных данных можно обратиться к Оператору через Поддержку в Боте или по e-mail: agency@pressstartdigital.ru.
10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
| Оператор | Самозанятая Кульчаева Ульяна Юрьевна плательщик налога на профессиональный доход |
|---|---|
| ИНН | 860324042554 |
| Адрес | 628616, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. Мира, д. 15, кв. 47 |
| agency@pressstartdigital.ru | |
| Бот | t.me/ReelsTwinBot (поддержка — в самом боте, раздел «Поддержка») |