Политика в отношении обработки персональных данных

Редакция от 3 апреля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Заболотным Александром Андреевичем, ОГРНИП 323774600145750, ИНН 773423986175, адрес электронной почты: teleoffers@yandex.ru (далее - Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает:

• при использовании сайта-лендинга Оператора, предназначенного для перехода в Telegram-бот ГлоуПик (далее - Лендинг);
• при использовании Telegram-бота ГлоуПик (@glowpic_bot) по адресу https://t.me/glowpic_bot (далее - Бот, Сервис);
• при оплате услуг Оператора через платежные сервисы, подключаемые Оператором;
• при обращении к Оператору по вопросам обработки персональных данных и оказания услуг.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор исходит из того, что обработка персональных данных должна быть законной, справедливой, ограниченной конкретными целями и не избыточной по отношению к таким целям.

1.5. На Лендинге и в Боте могут размещаться ссылки на настоящую Политику, а также на отдельные документы о согласии на обработку персональных данных для Бота и Лендинга. Оператор вправе доводить информацию о таких документах посредством текста интерфейса, кнопок, уведомлений и сообщений в Telegram.

1.6. Сервис Оператора предназначен для создания и предоставления пользователю персонализированных изображений и фотосессий студийного качества на основе загруженных пользователем фотографий, выбранных пресетов, текстовых запросов и иных параметров генерации.

1.7. Лендинг носит рекламно-информационный характер и используется как страница-переход между рекламными объявлениями и Ботом. Самостоятельного пользовательского кабинета, формы заказа услуг или иного отдельного функционала, кроме перехода в Бот и веб-аналитики, Лендинг не предусматривает.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Лендинга;
• пользователи Бота;
• плательщики, совершающие оплату услуг Оператора;
• иные физические лица, изображения которых пользователь загружает в Бот при наличии у него необходимых прав и согласий.

2.2. В отношении посетителей Лендинга Оператор может обрабатывать:

• файлы cookie и иные аналогичные идентификаторы;
• ClientID Яндекс Метрики и идентификатор счетчика аналитики;
• сведения о посещении Лендинга, действиях на Лендинге, просмотренных страницах, времени и длительности визита;
• технические сведения о браузере, устройстве, операционной системе, языке интерфейса, разрешении экрана, IP-адресе, дате и времени сессии;
• сведения об источнике перехода на Лендинг, UTM-метках и иных параметрах рекламной атрибуции;
• сведения о факте нажатия кнопки перехода в Бот и о передаче технических идентификаторов в стартовый параметр deep link для связывания рекламного перехода с действиями пользователя в Боте.

2.3. В отношении пользователей Бота Оператор может обрабатывать:

• идентификатор пользователя в Telegram и иные служебные сведения аккаунта, доступные Оператору через интерфейс Telegram;
• загруженные пользователем фотографии и иные изображения, в том числе содержащие изображение лица, внешности, одежды и иных визуальных характеристик;
• текстовые запросы, пожелания пользователя, выбранные стили, пресеты, параметры генерации и иные данные, необходимые для формирования результата;
• созданные для пользователя изображения, результаты генерации и связанные с ними технические метаданные;
• сведения о выбранном тарифе, количестве доступных и заказанных изображений, времени выбора пакета и иных сервисных параметрах аккаунта;
• адрес электронной почты, предоставленный пользователем для получения чека, оформления платежа и коммуникации по оплате;
• внутренние технические события в интерфейсе Бота, в том числе события запуска, нажатия кнопок, просмотра экранов, отправки триггерных сообщений, выбора тарифа, попытки оплаты и иного использования функций Сервиса;
• технические идентификаторы, полученные из стартового параметра Бота при переходе с Лендинга, в том числе ClientID Яндекс Метрики и идентификатор счетчика.

2.4. В связи с приемом оплаты Оператор может обрабатывать:

• идентификатор заказа или операции;
• сумму, валюту, дату и статус оплаты;
• способ оплаты и иные служебные параметры, поступающие от подключенного платежного сервиса;
• адрес электронной почты пользователя (плательщика), предоставленный для формирования ссылки на оплату, направления кассового чека и (или) переданный Оператору платежным сервисом.

2.5. Загружаемые фотографии могут содержать изображение лица пользователя и иные сведения о внешности. Оператор обрабатывает такие материалы исключительно для создания, редактирования и передачи пользователю запрошенных изображений, а не для установления личности, распознавания лица, биометрической аутентификации или иной идентификации пользователя. Если отдельный способ обработки по закону будет квалифицирован как обработка биометрических персональных данных, Оператор обеспечивает наличие требуемого законодательством правового основания для такой обработки.

2.6. Оператор не обрабатывает данные банковских карт пользователей. Ввод и обработка реквизитов банковской карты осуществляются на стороне соответствующего платежного сервиса.

2.7. Пользователь не должен направлять в Бот избыточные персональные данные, а также материалы, содержащие специальные категории персональных данных, если это не требуется для исполнения его запроса.

3. Цели и правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к Боту и обеспечение работы Сервиса;
• создание, редактирование и передача пользователю персонализированных изображений и фотосессий на основе загруженных материалов;
• сохранение пользовательских настроек, параметров генерации, тарифов и сервисного состояния аккаунта;
• связывание перехода с Лендинга с действиями пользователя в Боте для оценки эффективности рекламы и воронки продаж;
• формирование ссылки на оплату, обработка и учет платежей, подтверждение оплаты, направление кассового чека, предотвращение ошибок и злоупотреблений;
• ведение внутренней аналитики по использованию Сервиса, улучшение продукта и качества генерации;
• рассмотрение обращений пользователей и реализация их прав как субъектов персональных данных;
• исполнение обязанностей, установленных законодательством Российской Федерации.

3.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта до заключения договора;
• необходимость обработки для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а в необходимых случаях - без использования таких средств.

4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.3. Оператор принимает меры для соблюдения требований законодательства Российской Федерации, в том числе требований о локализации персональных данных граждан Российской Федерации. Данные, необходимые для оказания услуги, хранятся в инфраструктуре Оператора и (или) уполномоченных им обработчиков, а отдельные технические события, аналитические сведения и данные, необходимые для работы Сервиса, могут дополнительно передаваться в используемые Оператором сервисы обмена сообщениями, аналитики, отчетности, платежной инфраструктуры и обработки изображений, если такая передача необходима для достижения заявленных целей и допускается законодательством. Отдельные используемые сервисы могут задействовать иностранную инфраструктуру; в таких случаях Оператор принимает меры, необходимые для соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

4.4. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• ООО "ЯНДЕКС" - для целей веб-аналитики, рекламной атрибуции и оценки эффективности рекламных кампаний;
• сервисам Google, включая Google Sheets и связанную инфраструктуру, - для ведения внутренних журналов аналитических событий и отчетности;
• платежным сервисам, подключаемым Оператором, включая ООО "РОБОКАССА", ООО НКО "ЮМани" (сервис ЮKassa) и иных провайдеров эквайринга, - для формирования ссылки на оплату, приема и подтверждения платежей, а также направления кассовых документов;
• провайдерам хостинга, облачной инфраструктуры, хранения данных, резервного копирования и информационной безопасности - для обеспечения технической работы Сервиса;
• поставщикам сервисов генерации и обработки изображений, привлекаемым Оператором, - в объеме, необходимом для создания и редактирования пользовательских изображений;
• инфраструктуре мессенджера Telegram - в объеме, необходимом для доставки сообщений, кнопок, файлов и результатов пользователю;
• государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

4.5. Оператор не размещает загруженные пользователем фотографии и созданные для него изображения в открытом доступе, не использует их в портфолио, маркетинговых материалах, демонстрационных кейсах и для обучения моделей без отдельного согласия пользователя.

4.6. Пользователь, загружая изображения в Бот, подтверждает, что загружает свои собственные фотографии либо материалы, в отношении которых он обладает достаточными правами и согласиями на передачу Оператору и обработку для целей работы Сервиса. Пользователь не должен загружать изображения третьих лиц и несовершеннолетних без необходимых законных оснований.

4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Сроки обработки и хранения персональных данных

5.1. Данные, связанные с учетной записью пользователя Бота, выбранными тарифами, событиями использования Сервиса и коммуникацией с пользователем, обрабатываются в течение срока использования Сервиса и не более 3 (трех) лет с даты последней активности пользователя, если более длительный срок не требуется для исполнения договора, исполнения обязанностей по закону или защиты прав и законных интересов Оператора.

5.2. Загруженные пользователем фотографии, текстовые запросы, параметры генерации и созданные изображения обрабатываются в течение срока, необходимого для оказания услуги и передачи результата пользователю, а затем хранятся не более 30 (тридцати) календарных дней после выдачи результата, если более длительный срок не требуется для повторной доставки результата, обработки обращения пользователя, разрешения спора, исполнения требований законодательства или если пользователь не согласился на иной срок хранения.

5.3. Персональные данные посетителей Лендинга, собираемые с помощью Яндекс Метрики, файлов cookie и аналогичных технологий, обрабатываются в течение срока действия соответствующего согласия, срока хранения cookie в браузере пользователя и срока, определяемого настройками используемых аналитических инструментов, если иной срок не установлен законодательством или не требуется для защиты прав Оператора.

5.4. Данные о платежах обрабатываются в течение срока, необходимого для подтверждения и учета оплаты, а также в течение сроков, установленных законодательством Российской Федерации и правилами ведения учета.

5.5. По достижении целей обработки, при утрате необходимости в достижении таких целей либо при наличии законных оснований для прекращения обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления загруженных фотографий и созданных изображений, если отсутствуют иные законные основания для их дальнейшего хранения;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты teleoffers@yandex.ru с темой письма "Персональные данные".

6.3. Оператор предоставляет информацию о наличии персональных данных, относящихся к субъекту, а также ответы на запросы субъектов персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при направлении мотивированного уведомления с указанием причин продления.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К таким мерам, в частности, относятся:

• ограничение доступа к персональным данным;
• использование защищенных каналов связи и средств авторизации;
• применение организационных мер контроля доступа к инфраструктуре Сервиса;
• регулярная актуализация программного обеспечения и настроек безопасности;
• контроль сроков хранения фотографий, результатов генерации и технических журналов.

8. Использование файлов cookie и Яндекс Метрики

8.1. На Лендинге могут использоваться файлы cookie, ClientID Яндекс Метрики и иные технические идентификаторы для анализа посещаемости, источников трафика и эффективности рекламных кампаний.

8.2. При нажатии кнопки перехода в Бот технические идентификаторы, в том числе ClientID Яндекс Метрики и идентификатор счетчика, могут передаваться в стартовом параметре deep link в Бот для связывания рекламного перехода с событиями в Telegram и оценки конверсии.

8.3. На Лендинге может размещаться краткое уведомление о сборе статистики и данных посетителей со ссылкой на настоящий документ и документ о согласии для Лендинга.

8.4. Согласие посетителя Лендинга на такую обработку может выражаться путем совершения конклюдентных действий, в том числе посредством начала и продолжения использования Лендинга, а также нажатия кнопки перехода в Бот.

8.5. Пользователь может изменить настройки использования cookie в своем браузере, а также отозвать согласие способом, указанным в документе для посетителей Лендинга.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации по адресу размещения настоящего документа, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики подлежит размещению по адресу, доступному пользователям Лендинга и Бота.

9.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты teleoffers@yandex.ru.