Политика в области обработки персональных данных
Сервис «Поздрав-Сервис» (Telegram-бот)
Редакция от 29.09.2026
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает сервис «Поздрав-Сервис» (далее — «Сервис»), зачем, как долго и кому они передаются, а также права пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Титаренко Александр Александрович, ИНН 263500524185, ОГРНИП 322265100052361. Почта для вопросов о персональных данных: Pozdrav-Servis@yandex.ru. Ответственный за организацию обработки персональных данных — Титаренко Александр Александрович.
1.3. Сервис создаёт персональные видеопоздравления с помощью технологий искусственного интеллекта: по фото и тексту пользователя изображённый человек «оживает» и произносит поздравление (своим голосом пользователя или голосом ИИ).
1.4. Персональные данные обрабатываются только с отдельного согласия пользователя, которое он даёт кнопкой в боте перед первым заказом. Текст согласия — отдельный документ, не часть этой Политики.
1.5. Сервис предназначен для лиц старше 18 лет. Данные несовершеннолетних сознательно не собираются. Если на фото ребёнок — фото присылает его родитель или законный представитель.
2. Какие данные обрабатываются
2.1. Данные профиля Telegram: идентификатор пользователя, имя пользователя (username), имя — в том объёме, в котором Telegram передаёт их боту.
2.2. Данные заказа:
- фотография, присланная для поздравления;
- запись голоса — если выбрана озвучка своим голосом (а также голосовые сообщения, которые бот расшифровывает в текст);
- текст поздравления, повод, имя и другие сведения о получателе, которые пользователь сам указал;
- выбранный тариф, формат, фон; готовое видео.
2.3. Данные для оплаты и чека: адрес электронной почты для кассового чека; сведения о заказах и платежах (сумма, дата, статус). Данные банковских карт Оператор не получает и не хранит — оплата проходит на защищённой странице ЮKassa.
2.4. Технические данные: журналы ошибок работы Сервиса (без фото и голоса).
2.5. Биометрические персональные данные (ст. 11 152-ФЗ) не обрабатываются: фото и голос используются только для создания видео и не используются для установления личности.
3. Цели обработки
- создание заказанного видеопоздравления и передача его пользователю;
- приём оплаты, учёт баланса, пакетов и промокодов, направление кассового чека (54-ФЗ);
- связь с пользователем по вопросам заказа и поддержка;
- исполнение требований законодательства РФ.
Данные не используются для рекламных рассылок без отдельного согласия и не продаются третьим лицам.
4. Правовые основания
- согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе на трансграничную передачу;
- исполнение договора (публичной оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6);
- исполнение обязанностей по законодательству РФ (54-ФЗ, налоговое законодательство).
5. Где хранятся данные
5.1. База данных с данными пользователей находится в России (г. Москва, облачная PostgreSQL ООО «ТАЙМВЭБ.КЛАУД»). Сбор и первичная запись данных производятся в эту базу (ч. 5 ст. 18 152-ФЗ).
5.2. Сами файлы (фото, запись голоса, готовое видео) хранятся в Telegram — в чате пользователя с ботом. В базе Сервиса хранятся только ссылки на эти файлы: по ним бот присылает готовое видео повторно («🎬 Мои поздравления») и продолжает незавершённый заказ («📝 Черновики»). На сервере Сервиса файлы находятся только во время создания видео и сразу удаляются.
6. Передача данных третьим лицам
6.1. Для создания видео часть данных передаётся сервисам ИИ, расположенным в США (трансграничная передача, ст. 12 152-ФЗ; Оператор уведомил об этом Роскомнадзор):
| Получатель | Что передаётся | Зачем |
|---|---|---|
| HeyGen Technology Inc. (США) | фото (кадр), запись голоса, текст | клон голоса, озвучка, анимация фото |
| Features & Labels Inc., fal.ai (США) | фото | поиск лица, отделение от фона |
| OpenAI OpCo, LLC (США) | текст, голосовые сообщения | составление текста, распознавание речи |
| Railway Corporation (США) | данные заказа при обработке | сервер, на котором работает бот |
Передаётся только то, что нужно для конкретного заказа. Клон голоса удаляется у получателя сразу после озвучки.
6.2. В России: ООО НКО «ЮМани» (ЮKassa) — приём оплаты и кассовый чек; Telegram — канал связи с пользователем.
6.3. Государственным органам — только в случаях, предусмотренных законом.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Фото, запись голоса (ссылки в базе) | пока заказ не завершён + 30 дней после получения видео (на случай вопросов по заказу), затем удаляются |
| Фото, запись голоса, которые пользователь попросил сохранить для следующих поздравлений (отдельное согласие) | пока пользователь сам не удалит (кнопка в боте) или 3 года без активности |
| Фото, звук и видео у HeyGen | удаляются Оператором после выдачи готового видео |
| Клон голоса у HeyGen | удаляется сразу после озвучки |
| Фото у fal.ai (поиск лица, отделение от фона) | запрос не сохраняется; результат удаляется через 1 час |
| Готовое видео («🎬 Мои поздравления») | 12 месяцев с даты создания, затем удаляется |
| Незавершённый заказ («📝 Черновики») | 6 месяцев с последнего действия |
| Почта, история заказов и платежей | 5 лет (налоговый и бухгалтерский учёт) |
| Профиль Telegram | пока пользуетесь Сервисом; после 3 лет без активности — удаляется |
При отзыве согласия данные удаляются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону.
8. Права на результат
Готовое видео передаётся пользователю для личного некоммерческого использования. Оператор не претендует на созданный результат и не использует видео, фото и голос пользователей в рекламе без отдельного согласия.
9. Меры защиты
- доступ к данным — только у Оператора, по паролю;
- шифрованные соединения (TLS/SSL) с базой данных и внешними сервисами;
- ключи доступа к сервисам хранятся в защищённом хранилище, не в коде;
- минимальные сроки хранения фото и голоса;
- резервное копирование базы.
10. Права пользователя
Пользователь вправе:
- узнать, какие его данные обрабатываются, зачем и кому передавались;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие (в том числе на трансграничную передачу);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться: письмом на Pozdrav-Servis@yandex.ru или через бот — команда /privacy (там же — отзыв согласия и удаление фото и голоса одной кнопкой). Ответ — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с объяснением причины).
11. Изменения Политики
Оператор вправе изменять Политику. Новая редакция публикуется по постоянной ссылке и в боте (команда /privacy) с датой редакции. Если изменения касаются целей обработки или состава данных — у пользователя запрашивается новое согласие.