Политика обработки персональных данных
Редакция от 10 сентября 2026 года · Версия 1.0
Внимание: реквизиты Оператора ещё не заполнены в админке; документ не готов к публикации.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайты, боты, мини-приложения и иные программные средства, предоставляемые Оператором (далее совместно — Сервис).
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами РФ.
1.3. Используя Сервис и предоставляя Оператору персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.4. Когда законодательство требует согласия на обработку данных, оно оформляется отдельно от Политики, публичной оферты и иных документов.
1.5. Политика является общедоступным документом и размещается в Интернете для ознакомления до предоставления данных.
2. Сведения об Операторе
Оператор: [ФИО / наименование не указано]
Адрес: [адрес не указан]
Email по вопросам персональных данных: admin@vnextdev.com
Оператор самостоятельно организует обработку персональных данных и определяет цели, состав данных и совершаемые с ними действия.
3. Основные принципы обработки
Оператор соблюдает законность и справедливость; обрабатывает данные только для заранее определённых законных целей; не допускает несовместимой с целями и избыточной обработки; обеспечивает точность и актуальность; ограничивает сроки хранения; принимает меры против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.
4. Категории обрабатываемых данных
4.1. Данные учётной записи
Имя или отображаемое имя, email, идентификатор учётной записи, сведения для авторизации, хэш пароля при регистрации на сайте, настройки, выбранный язык и другие пользовательские настройки.
4.2. Данные пользователей мессенджеров
Идентификатор пользователя и чата, имя, фамилия, username, язык интерфейса, сведения о взаимодействии с ботом, подключённых каналах, группах и ресурсах, а также необходимые технические идентификаторы. Оператор получает только сведения, предоставляемые Telegram, MAX или другой платформой через её API.
4.3. Пользовательский контент
Текстовые запросы, промпты, инструкции, создаваемые или редактируемые тексты, изображения, фотографии, видео, аудио, документы, ссылки, другие добровольно предоставленные материалы и результаты их генерации или обработки.
4.4. Данные для публикации
Сведения и идентификаторы подключённых каналов, групп, сайтов и ресурсов; настройки, технические данные и токены доступа; содержание публикаций, история и статус операций. Они используются только для выполнения выбранных пользователем операций.
4.5. Заказы и оплата
Идентификаторы пользователя, заказа, платежа и операции; услуга, сумма, валюта или внутренние единицы; дата, время и статус платежа; сведения для выполнения требований налогового и бухгалтерского законодательства. Оператор не хранит полные номера карт и CVC/CVV, если их обрабатывает платёжная организация.
4.6. Технические данные
IP-адрес, дата и время обращения, браузер, операционная система, тип устройства, технические идентификаторы, cookie, сведения о сессии и запрошенной странице, ошибки, журналы событий и безопасности.
4.7. Обращения в поддержку
Контактные данные, содержание обращения и переписки, приложенные файлы и необходимая для решения проблемы техническая информация.
5. Цели и правовые основания
5.1. Регистрация и доступ: данные учётной записи и идентификаторы — для заключения и исполнения договора и, когда необходимо, на основании согласия.
5.2. Выполнение запросов: запросы и предоставленные материалы — для исполнения договора и действий по запросу пользователя.
5.3. Публикация: контент, сведения ресурсов и настройки — для исполнения договора и непосредственно выраженного запроса.
5.4. Платежи: сведения о заказах и операциях — для исполнения договора и обязанностей по закону.
5.5. Поддержка: контакты, переписка и технические сведения — для исполнения договора, на основании согласия в применимых случаях и законных интересов Оператора.
5.6. Безопасность: IP-адреса, идентификаторы, журналы и история операций — для предотвращения мошенничества, атак и злоупотреблений при условии соблюдения прав субъектов.
5.7. Оператор вправе обрабатывать и сохранять данные для выполнения обязанностей по законодательству РФ и предоставления сведений уполномоченным органам в предусмотренных законом случаях.
6. Способы и действия с персональными данными
6.1. Обработка преимущественно автоматизированная, с использованием вычислительной техники и сетей. В необходимых случаях допускается неавтоматизированная или смешанная обработка.
6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу и предоставление на законных основаниях, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц, кроме действий, непосредственно инициированных пользователем, необходимых для запрошенной функции или имеющих иное законное основание.
7. AI-сервисы и сторонние обработчики
7.1. Сервис может использовать поставщиков AI и сервисы обработки текста, изображений, видео и аудио; облачную инфраструктуру, хостинг и хранение; Telegram, MAX и другие платформы; платёжные организации; сервисы уведомлений; подрядчиков по функционированию и безопасности.
7.2. Им передаются только необходимые для операции данные: например, AI-провайдеру — запрос и контекст, сервису обработки изображения — изображение и инструкция.
7.3. Передача осуществляется для исполнения договора, по поручению Оператора, на основании согласия, когда оно требуется, либо на другом законном основании.
7.4. Обработчики обязаны обеспечивать конфиденциальность, безопасность и соблюдение требований законодательства и поручения Оператора.
7.5. Конкретный состав обработчиков может меняться при сохранении целей и требований к защите данных.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ, кроме прямо предусмотренных законом случаев.
8.2. Основная инфраструктура хранения персональных данных организуется с учётом требований законодательства РФ.
8.3. Некоторые технологические или AI-провайдеры могут находиться либо использовать инфраструктуру за пределами РФ.
8.4. Возникающая трансграничная передача осуществляется только на законных основаниях и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.
8.5. До начала такой передачи Оператор выполняет предусмотренные законом действия, включая направление отдельного уведомления уполномоченному органу, когда оно требуется.
8.6. Оператор вправе прекратить использование иностранного сервиса или ограничить передаваемые ему данные, если его использование перестаёт соответствовать закону.
9. Пользовательский контент и данные третьих лиц
9.1. Пользователь может предоставлять тексты, фотографии, изображения, документы и другие материалы, которые могут содержать сведения о третьих лицах.
9.2. Такие данные должны передаваться только при наличии законных оснований.
9.3. Сервис не предназначен для намеренной обработки специальных категорий данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье и интимной жизни. Не следует передавать их без необходимости и законного основания.
9.4. Оператор не использует фотографии и видео для установления личности по биометрическим характеристикам и не осуществляет целенаправленную биометрическую идентификацию, если отдельно прямо не указано иное.
10. Cookie-файлы
10.1. Сайт может использовать cookie и аналогичные технологии.
10.2. Технически необходимые cookie используются для авторизации, сессии, безопасности, настроек и корректной работы.
10.3. Согласие на аналитические или иные cookie запрашивается отдельно, если оно требуется законом.
10.4. Пользователь может ограничить cookie в браузере, однако отключение необходимых cookie может нарушить работу функций.
11. Сроки хранения
11.1. Данные хранятся не дольше, чем требуют цели обработки, договор или закон.
11.2. Данные учётной записи хранятся в период использования Сервиса и до 30 дней после удаления записи или достижения цели при отсутствии других оснований. Контент, настройки и файлы — до их удаления или прекращения учётной записи. Данные подключённых ресурсов — до отключения или прекращения необходимости. Журналы безопасности — как правило, до 12 месяцев, если больший срок не нужен для расследования, защиты прав или исполнения закона. Поддержка хранится на период рассмотрения и разрешения возможных споров. Платёжные сведения — в установленные налоговым, бухгалтерским и иным законодательством сроки. Сведения о согласиях — в течение срока согласия и периода, необходимого для подтверждения законности обработки.
11.3. При достижении цели Оператор прекращает обработку и уничтожает данные не позднее 30 дней, если договор, закон или другое основание не предусматривают иное.
11.4. После отзыва согласия данные без иных оснований уничтожаются в установленный законом срок.
11.5. Если немедленное уничтожение технически невозможно, данные блокируются до последующего уничтожения. Из резервных копий данные удаляются в рамках цикла их обновления при ограничении дальнейшего использования.
12. Права пользователя
Пользователь вправе получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных; отзывать согласие; требовать прекращения обработки в предусмотренных случаях; получать сведения о получателях; обжаловать действия Оператора в Роскомнадзоре или суде и осуществлять другие права по закону.
Обращение направляется на admin@vnextdev.com. В нём рекомендуется указать сведения для идентификации в Сервисе и содержание требования. Оператор вправе запросить объективно необходимую информацию для подтверждения личности заявителя.
13. Отзыв согласия и удаление данных
13.1. Отозвать согласие или потребовать удалить учётную запись и связанные данные можно по адресу admin@vnextdev.com.
13.2. Отзыв не влияет на законность предшествующей обработки.
13.3. После отзыва прекращается обработка, основанная исключительно на согласии, если отсутствуют другие законные основания.
13.4. Отзыв может сделать отдельные функции или весь Сервис недоступными, если данные необходимы для их работы.
14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры.
14.2. Они могут включать разграничение доступа; идентификацию и аутентификацию; защиту сетевого взаимодействия; резервное копирование; журналирование; контроль инфраструктуры; обновление ПО; устранение уязвимостей; ограничение доступа работников и подрядчиков; восстановление данных и контроль мер безопасности.
14.3. Доступ предоставляется только лицам, которым он необходим, с обязательством соблюдать конфиденциальность.
15. Инциденты безопасности
15.1. При неправомерной или случайной передаче, предоставлении, распространении либо доступе Оператор устанавливает причины, устраняет последствия и предотвращает повторение.
15.2. В предусмотренных законом случаях Оператор уведомляет уполномоченный орган в установленном порядке и сроки.
16. Автоматизированная обработка и AI
16.1. Отдельные функции основаны на автоматизированной обработке и AI. Результаты формируются по запросам и материалам пользователя, в том числе с привлечением сторонних AI-моделей.
16.2. Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решений, порождающих юридические последствия или существенно затрагивающих права пользователя, если иное прямо не предусмотрено законом и отдельными условиями услуги.
17. Изменение Политики
17.1. Оператор вправе менять Политику при изменении законодательства, технологий, состава Сервиса или порядка обработки.
17.2. Новая редакция действует с публикации, если в ней не указан другой срок. Дата и версия приводятся в начале документа.
17.3. Пользователям рекомендуется периодически проверять актуальную редакцию.
18. Заключительные положения
18.1. Применяется законодательство Российской Федерации.
18.2. По вопросам обработки и защиты данных можно обратиться на admin@vnextdev.com.
18.3. Недействительность отдельного положения не влияет на остальные.
18.4. Актуальная редакция находится в свободном доступе на странице правовой информации Сервиса: https://cmaster.vnextdev.com/legal/privacy/.