Политика обработки персональных данных
сервиса «ШмотСуд»
1. Общие положения
1.1. Настоящая Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по их защите.
1.2. Оператор: {ФИО}, ИНН {ИНН}, e-mail: {email} (далее — «Оператор»). Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке ст. 22 152-ФЗ.
1.3. Политика распространяется на все данные, которые Оператор получает о пользователях Telegram-бота @shmotsud_bot и сайта https://shmotsud.ru (далее — «Пользователи», «Сервис»).
1.4. Сервис предназначен исключительно для лиц, достигших 18 лет. Оператор сознательно не собирает данные несовершеннолетних; фотографии, на которых система предварительной проверки предполагает несовершеннолетнего, отклоняются без проведения анализа и не сохраняются.
1.5. Коротко о главном (это же — юридически точные обязательства ниже):
- фотография удаляется сразу после анализа — обычно в течение нескольких минут; она не хранится и не попадает в резервные копии;
- храним только текстовый производный результат анализа (структурированный JSON: оценки, тир, рекомендации) и Telegram ID;
- фото на время анализа передаётся одному ИИ-провайдеру в России — ПАО «Сбербанк» (сервис GigaChat);
- все базы данных — на сервере в России (Санкт-Петербург);
- удалить свои данные можно в один шаг: команда /delete_me в боте.
2. Правовые основания обработки
2.1. Правовые основания:
а) договор с Пользователем (публичная оферта Сервиса) — для данных, необходимых для оказания услуг и приёма оплаты;
б) согласие Пользователя — для обработки фотоизображения (отдельное согласие);
в) требования законодательства РФ (в том числе налогового законодательства и Федерального закона № 422-ФЗ — в части сведений о платежах).
3. Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Оказание услуги автоматизированного анализа образа по фотографии (включая печать на карточке фрагмента одежды — «вещдока») | Фотоизображение (временно, на период анализа), Telegram ID | Договор + отдельное согласие |
| Идентификация Пользователя, ведение профиля, лимиты (в т. ч. правило «лучший тир сохраняется»), реферальные механики | Telegram ID, имя пользователя (username) при наличии, технический хэш изображения (pHash) | Договор |
| Предоставление результата и хранение истории анализов | Производный результат анализа в структурированном виде (JSON) — без фотографии | Договор |
| Приём оплаты (Telegram Stars в боте; ЮKassa на сайте), возвраты через /paysupport, чеки | Telegram ID, идентификаторы платежей, сумма, дата | Договор, закон |
| Фиксация юридически значимых действий (акцепт оферты, согласия) | Telegram ID, дата/время, версия документа | Закон, договор |
| Улучшение качества Сервиса (калибровка оценок, совершенствование алгоритмов) | Обезличенные производные данные анализа (JSON-слепки без фото и без идентификаторов Пользователя) | После обезличивания данные не позволяют идентифицировать Пользователя |
| Информационные сообщения о Сервисе (напоминания) | Telegram ID | Договор; отказ — в любой момент (п. 7.4) |
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расе, убеждениях и пр.). Сервис оценивает образ (одежду, сочетания, подачу на фото) и не оценивает черты лица, тело, состояние кожи или возраст Пользователя.
3.3. Биометрические персональные данные не обрабатываются. Фотоизображение используется исключительно для оценки элементов образа и не используется для установления личности Пользователя; векторные представления лица (face embeddings) и иные биометрические шаблоны не создаются и не хранятся. В таком режиме использования фотоизображение не является биометрическими персональными данными по смыслу ст. 11 152-ФЗ (с учётом разъяснений уполномоченных органов).
3.4. Обезличенные производные данные. Для улучшения качества Сервиса Оператор формирует обезличенные JSON-слепки результатов анализа — без фотоизображения, без биометрических данных и без Telegram ID либо иных идентификаторов Пользователя. Слепки не позволяют установить личность или восстановить фотографию и после обезличивания не являются персональными данными.
4. Перечень обрабатываемых данных
4.1. Данные аккаунта: Telegram ID; имя пользователя (username) и отображаемое имя — при наличии.
4.2. Фотоизображение Пользователя — временно, только на период проведения анализа (см. п. 6.1).
4.3. Фрагмент фотографии — кроп одежды без изображения лица («вещдок») — формируется в момент анализа исключительно для включения в карточку-приговор, направляемую самому Пользователю в чат. После формирования и отправки карточки исходная фотография и её фрагменты на серверах Оператора не хранятся.
4.4. Производные данные анализа: структурированный результат (оценки, тир, «потолок по оценке суда», рекомендации) в формате JSON; технический перцептивный хэш изображения (pHash), не позволяющий восстановить изображение или установить личность.
4.5. Платёжные данные: идентификаторы транзакций, суммы, даты, способ оплаты. Реквизиты банковских карт Оператору не передаются и им не обрабатываются: при оплате на сайте их обработку осуществляет платёжный провайдер (сервис ЮKassa) как самостоятельный оператор; при оплате в Telegram Stars платёж проводит платформа Telegram.
4.6. Журналы юридически значимых действий: Telegram ID, дата/время, версия принятого документа.
4.7. Технические данные Сайта: cookie-файлы и данные веб-аналитики — в объёме, указанном в уведомлении на Сайте.
5. Порядок и условия обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка автоматизированная, в том числе с использованием технологий искусственного интеллекта (моделей компьютерного зрения и больших языковых моделей) при анализе фотоизображения.
5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сервер Оператора размещён у хостинг-провайдера {юрлицо Timeweb Cloud}, дата-центр — г. Санкт-Петербург.
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Передача третьим лицам осуществляется только:
а) ПАО «Сбербанк» (сервис GigaChat) — провайдеру ИИ-сервиса анализа изображений на территории РФ, действующему по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ: фотоизображение передаётся исключительно для однократной автоматизированной обработки в объёме, необходимом для проведения анализа, и не сохраняется у Оператора после её завершения. Условия обработки и хранения данных провайдером: {ссылка на условия GigaChat API};
б) хостинг-провайдеру {юрлицо Timeweb Cloud} — в части размещения инфраструктуры на территории РФ;
в) уполномоченным государственным органам — по законным основаниям.
Продажа данных или их передача для рекламных целей третьих лиц не осуществляется.
5.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки, за исключением самого результата информационно-развлекательной услуги, предоставляемого по запросу Пользователя с его согласия.
6. Сроки обработки и удаление
6.1. Фотоизображение — удаляется с серверов Оператора автоматически сразу после завершения анализа (как правило, в течение нескольких минут с момента загрузки); при техническом сбое — не позднее 24 часов с момента загрузки. Резервные копии фотоизображений не создаются. Условия обработки фото на стороне ИИ-провайдера — п. 5.5 (а).
6.2. Производный результат анализа (JSON), pHash, данные аккаунта — до удаления данных по запросу Пользователя (/delete_me) либо до истечения 3 (трёх) лет с даты последней активности Пользователя в Сервисе — в зависимости от того, что наступит раньше; после этого — удаление либо обезличивание (п. 3.4).
6.3. Журналы согласий и акцептов — 3 (три) года после отзыва согласия / прекращения договора (для подтверждения правомерности обработки).
6.4. Сведения о платежах — в течение сроков, установленных налоговым законодательством РФ.
6.5. По истечении сроков данные уничтожаются либо обезличиваются в срок не более 30 дней.
6.6. Обезличенные слепки (п. 3.4) не являются персональными данными и могут храниться в составе статистики Сервиса, в том числе после удаления данных Пользователя.
7. Права субъекта персональных данных
7.1. Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования, уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Самый быстрый способ — команды в Боте:
- /delete_me — отзыв согласия и удаление данных: производные результаты анализов и связка с Telegram ID удаляются/обезличиваются, кэш-записи деактивируются;
- {команда «Мои данные», если реализована} — получение сведений об обрабатываемых данных.
Также запросы принимаются на {email} (указать Telegram ID). Срок ответа — не более 10 рабочих дней (с возможностью продления до 15 рабочих дней с уведомлением Пользователя — ст. 20 152-ФЗ).
7.3. При отзыве согласия / запросе удаления Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, хранение которых обязательно по закону (сведения о платежах, журналы согласий — хранятся в обезличенном по возможности виде).
7.4. От информационных сообщений можно отказаться в любой момент командой в Боте («Отписаться») — отказ фиксируется автоматически.
8. Меры защиты
8.1. Оператор применяет правовые, организационные и технические меры по ст. 18.1, 19 152-ФЗ: шифрование каналов передачи (TLS); ограничение доступа к данным; хранение производных данных без исходных изображений; автоматическое удаление фотографий; журналирование операций; внутренние документы по обработке ПДн; оценку вреда и контроль соответствия.
9. Заключительные положения
9.1. Оператор вправе изменять Политику; новая редакция размещается по постоянному адресу с указанием даты и номера редакции. Продолжение использования Сервиса после изменения означает ознакомление с новой редакцией.
9.2. Вопросы по Политике: {email}.