Политика конфиденциальности

Дата публикации: 18.04.2026 · Редакция от 21.08.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных Пользователей сервиса «ИИ Фото Редактор (Афифа)» (далее — Сервис).

1.2. Оператором персональных данных является Индивидуальный предприниматель Шулейкина Наталья Александровна (ИНН: 150303785183) (далее — Оператор).

1.3. Адрес размещения Сервиса: сайт и мини-приложение — https://afifa.ai; бот в мессенджере Telegram — @afifa_aibot

1.4. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.6. Настоящая Политика применяется к Сервису «ИИ Фото Редактор (Афифа)», доступному на сайте afifa.ai, в мини-приложении и в чате мессенджера. Оператор не несёт ответственности за сторонние ресурсы, на которые Пользователь может перейти по ссылкам из Сервиса.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Предоставление Пользователю доступа к функциям Сервиса (генерация и редактирование изображений с использованием технологий искусственного интеллекта);
• Идентификация Пользователя в Сервисе;
• Проведение расчётов за предоставленные услуги;
• Обеспечение работы внутреннего баланса (Кредитов);
• Направление уведомлений, связанных с работой Сервиса;
• Обработка обращений и запросов Пользователя в службу поддержки;
• Улучшение качества работы Сервиса и разработка новых функций;
• Соблюдение требований законодательства Российской Федерации.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

Данные, предоставляемые мессенджером Telegram при использовании Сервиса:

• Идентификатор пользователя в мессенджере Telegram (Telegram ID);
• Имя пользователя (отображаемое имя в мессенджере);
• Никнейм (username), если установлен Пользователем.

Данные, предоставляемые Пользователем добровольно:

• Фотографии, загружаемые Пользователем для обработки (в том числе содержащие изображения лиц);
• Текстовые запросы и сообщения, направляемые Пользователем в Сервис.

Данные, формируемые в процессе использования Сервиса:

• Сведения об использовании функций Сервиса (количество генераций, использованные шаблоны);
• Состояние внутреннего баланса (количество Кредитов);
• Дата и время взаимодействий с Сервисом;
• Ответы Пользователя на вопросы анкеты при первом входе (как он планирует пользоваться Сервисом, какой у него опыт работы с ИИ, что он хочет попробовать). Используются для настройки интерфейса и подбора рекомендаций.

Платёжные данные:

• Информация о пополнении баланса (дата, сумма, статус платежа). Обработка платёжных данных (реквизиты банковских карт) осуществляется непосредственно платёжным сервисом CloudPayments и Оператору не передаётся. Оператор хранит только маску карты (последние цифры) и платёжный токен, необходимый для периодических списаний по Тарифу.

3.2. Оператор не собирает самостоятельно:

• Точные данные о местоположении Пользователя (координаты устройства);
• Идентификаторы устройства, позволяющие связать Пользователя с конкретным аппаратом;
• Контакты из адресной книги Пользователя;
• Реквизиты банковских карт.

3.3. Обезличенные технические сведения о посещении — тип устройства, браузер, операционная система, разрешение экрана и приблизительный регион, определяемый по IP-адресу, — собирает сервис веб-аналитики Яндекс.Метрика на сайте Сервиса (раздел 10). Оператор использует их в сводных отчётах о посещаемости и не связывает с иными данными Пользователя, кроме случаев, описанных в п. 10.3.

4. ОБРАБОТКА ФОТОГРАФИЙ

4.1. Фотографии, загружаемые Пользователем, могут содержать изображения лиц физических лиц. Загружая фотографию, Пользователь подтверждает, что:

• Является правообладателем данной фотографии, либо получил согласие правообладателя на её использование;
• Получил согласие лиц, изображённых на фотографии, на обработку их изображений в Сервисе;
• Если на фотографии изображены несовершеннолетние — получил согласие их законных представителей (родителей, опекунов).

4.2. Загруженные Пользователем фотографии используются исключительно для выполнения запроса на генерацию или редактирование изображения. Они сохраняются в Сервисе, чтобы Пользователь мог повторить или изменить запрос, и хранятся: у Пользователей без действующего Тарифа — 3 (три) месяца с даты загрузки, у Пользователей с действующим Тарифом — 12 (двенадцать) месяцев с даты загрузки. По истечении срока фотографии удаляются.

4.3. Результаты генерации (обработанные изображения) хранятся в истории Пользователя, чтобы он мог вернуться к ним и скачать повторно, в те же сроки, что и загруженные фотографии (п. 4.2).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — выражается путём начала использования Сервиса (акцепт Публичной оферты);
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка необходима для предоставления услуг Сервиса;
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — в том числе налоговое и бухгалтерское законодательство.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор может передавать персональные данные Пользователя следующим категориям третьих лиц:

• Платёжный сервис CloudPayments — для проведения расчётов за услуги Сервиса. Передаются: идентификатор транзакции, сумма платежа, идентификатор Пользователя в Сервисе;
• Поставщики технологий искусственного интеллекта — для выполнения запросов Пользователя на генерацию и обработку изображений. Передаются: загруженные фотографии и текстовые запросы. Данные передаются исключительно в целях выполнения запроса Пользователя и не хранятся поставщиками дольше, чем это необходимо для обработки запроса;
• Сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс») — для анализа посещаемости Сервиса и эффективности рекламы. Передаются: обезличенный идентификатор посетителя, рекламные метки перехода, сведения о просмотренных страницах и совершённых действиях, включая факт и сумму оплаты. Имя, номер телефона, адрес электронной почты, загруженные фотографии и тексты запросов не передаются;
• Государственные органы — в случаях, прямо предусмотренных законодательством РФ, по запросу уполномоченных органов.

6.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

6.3. Оператор обязует третьих лиц, получающих доступ к персональным данным, соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также выполнять требования к защите персональных данных, установленные законодательством РФ.

7. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Ограничение круга лиц, имеющих доступ к персональным данным;
• Использование шифрования при передаче данных;
• Контроль доступа к информационным системам;
• Резервное копирование данных;
• Регулярная проверка соответствия системы защиты установленным требованиям.

7.3. Сроки хранения персональных данных:

• Данные учётной записи (Telegram ID, имя, username) — в течение срока использования Сервиса Пользователем;
• Загруженные фотографии и результаты генерации — 3 (три) месяца с даты загрузки у Пользователей без действующего Тарифа и 12 (двенадцать) месяцев у Пользователей с действующим Тарифом (п. 4.2);
• Данные о транзакциях — 5 лет с даты совершения операции (в соответствии с требованиями налогового и бухгалтерского законодательства РФ);
• Текстовые запросы — в течение срока использования Сервиса Пользователем.

7.4. По истечении указанных сроков или при поступлении запроса Пользователя на удаление данных, персональные данные уничтожаются в порядке, предусмотренном законодательством РФ.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет следующие права в отношении своих персональных данных:

• Право на получение информации — Пользователь вправе запросить информацию о том, какие персональные данные обрабатываются Оператором, целях и условиях обработки;
• Право на уточнение — Пользователь вправе потребовать уточнения, обновления или исправления своих персональных данных;
• Право на удаление — Пользователь вправе потребовать удаления своих персональных данных. При этом удаление данных может привести к невозможности дальнейшего использования Сервиса;
• Право на отзыв согласия — Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменный запрос Оператору;
• Право на блокирование — Пользователь вправе потребовать блокирования своих персональных данных;
• Право на обжалование — Пользователь вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

8.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: natali@gogol.chat

8.3. Оператор обязуется рассмотреть запрос Пользователя в срок не более 10 рабочих дней с даты получения запроса и направить мотивированный ответ.

8.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 календарных дней с даты получения отзыва, за исключением данных, хранение которых обязательно в соответствии с законодательством РФ (в частности, данных о транзакциях).

9. ИСПОЛЬЗОВАНИЕ СЕРВИСА НЕСОВЕРШЕННОЛЕТНИМИ

9.1. Сервис предназначен для лиц, достигших 18 лет. Лица в возрасте от 14 до 18 лет могут использовать Сервис только с согласия законных представителей (родителей, усыновителей, опекунов).

9.2. Оператор сознательно не собирает персональные данные лиц младше 14 лет.

9.3. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 14 лет без согласия законного представителя, Оператор предпримет меры по удалению таких данных.

10. ФАЙЛЫ COOKIE И АНАЛИТИКА

10.1. Сайт Сервиса использует файлы cookie: технические — необходимые для работы интерфейса и сохранения входа — и аналитические, устанавливаемые сервисом Яндекс.Метрика (п. 10.3). В мессенджере Telegram аналитические файлы cookie не устанавливаются.

10.2. Оператор собирает статистическую информацию об использовании Сервиса: посещённые страницы, источник перехода и рекламные метки, действия в интерфейсе (регистрация, запуск генерации, обращение к оплате), факт и сумма оплаты.

10.3. Для сбора и анализа этой информации используется Яндекс.Метрика (ООО «Яндекс», Россия). Яндекс.Метрика присваивает браузеру Пользователя обезличенный идентификатор посетителя (ClientID), хранящийся в файле cookie, и по нему связывает действия одного и того же браузера между посещениями. Оператор сохраняет этот идентификатор в профиле Пользователя, чтобы связать рекламный переход с последующими действиями в Сервисе, включая оплату. Часть событий передаётся Оператором в Яндекс.Метрику со своих серверов.

10.4. В составе Яндекс.Метрики используется технология записи действий на странице («Вебвизор»): фиксируются перемещения указателя, прокрутка, нажатия и переходы между экранами. Содержимое полей ввода, включая текст запросов на генерацию, записи не подлежит. Платёжные данные не записываются: Сервис их не запрашивает — оплата проводится на стороне платёжного сервиса (п. 6.1).

10.5. Обработка данных Яндекс.Метрикой регулируется условиями и политикой ООО «Яндекс», размещёнными на сайте этого сервиса. Пользователь вправе отказаться от сбора аналитических данных, отключив файлы cookie в настройках браузера или воспользовавшись средствами отказа, которые предоставляет Яндекс. На возможность пользоваться Сервисом такой отказ не влияет, за исключением функций, требующих сохранения входа.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в п. 1.3, если иное не предусмотрено новой редакцией.

11.2. Продолжение использования Сервиса после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.

11.3. Пользователю рекомендуется периодически проверять актуальную версию Политики.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• Email: natali@gogol.chat
• Telegram: @afifa_photo_prompts (чат поддержки)

12.2. Оператор: Индивидуальный предприниматель Шулейкина Наталья Александровна ИНН: 150303785183

13. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Шулейкина Наталья Александровна

ИНН: 150303785183

Расчётный счёт: 40802810720000822535

Банк: ООО «Банк Точка»

БИК: 044525104

Корреспондентский счёт: 30101810745374525104