Политика обработки персональных данных

сервиса «GrunyAI»

Редакция от 28.08.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «GrunyAI», функционирующего на сайте https://grunyai.ru и в Telegram-боте @grunyai_bot, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:

• ИП ЛАКШИН ВИТАЛИЙ ЮРЬЕВИЧ
• ИНН: 601501194203
• ОГРНИП: 326600000009002
• Адрес регистрации: г. Псков, Рижский проспект, дом 91, квартира 9
• E-mail для общих обращений: info@bananify.ru
• E-mail по вопросам персональных данных: vylakshin@gmail.com
• Телефон: +7 992 292-71-58

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса.

1.4. Актуальная редакция Политики размещается по адресу https://grunyai.ru/privacy и доступна из интерфейса Сервиса.

1.5. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен прекратить использование Сервиса.

2. Категории субъектов персональных данных

2.1. Пользователи Сервиса.

2.2. Лица, направляющие обращения в адрес Оператора.

2.3. Участники партнёрской программы, направившие заявку на выплату вознаграждения.

3. Перечень обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

• идентификатор пользователя в Telegram (user id);
• имя, фамилия, никнейм (username), отображаемое имя профиля;
• адрес электронной почты, указанный при оплате для получения кассового чека;
• номер телефона, если он предоставлен Пользователем при обращении или оплате;
• сведения о тарифе, подписке, платежах, статусах оплаты и кассовых чеках;
• история начисления и списания энергии, статистика использования моделей;
• текстовые запросы, направляемые через Сервис, и история диалогов;
• загруженные изображения, документы и голосовые сообщения, если Пользователь использует соответствующий функционал;
• результаты генерации ответов;
• факты, сохранённые в «памяти» бота из диалогов Пользователя;
• данные партнёрской программы: приглашённые пользователи, начисленное вознаграждение, реквизиты для выплаты (номер карты или счёта, банк, получатель), указанные Пользователем в заявке;
• настройки интерфейса: язык, тема, стиль ответов, согласие на новостные сообщения;
• технические данные, связанные с использованием Сервиса: дата и время запросов, IP-адрес, user agent, идентификаторы сессий и операций, логи ошибок и иные технические журналы.

3.2. Оператор не осуществляет обработку биометрических персональных данных для целей идентификации личности Пользователя.

3.3. Оператор не запрашивает специальные категории персональных данных. Сервис не сохраняет в «память» бота сведения о здоровье, религиозных и политических убеждениях, национальности, интимной жизни, финансовом положении, документах и платёжных картах Пользователя.

3.4. Реквизиты банковских карт Пользователя Оператору не передаются и Оператором не хранятся: платёж проводится на стороне платёжного сервиса.

3.5. Оператор не использует запросы, изображения и документы Пользователей для обучения собственных моделей искусственного интеллекта. Условия обработки на стороне сторонних поставщиков моделей определяются их собственными политиками (п. 7.2).

3.6. Пользователь обязуется не передавать в запросах персональные данные третьих лиц без правовых оснований.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• авторизация и идентификация Пользователя в Сервисе;
• заключение и исполнение договора-оферты;
• предоставление доступа к функционалу Сервиса и формирование ответов на запросы;
• ведение истории диалогов и синхронизация её между сайтом и Telegram-ботом;
• учёт тарифов, лимитов, энергии и платежей;
• приём оплаты, формирование и направление кассовых чеков;
• работа партнёрской программы и выплата вознаграждения;
• техническая поддержка Пользователей и рассмотрение обращений, претензий и заявлений на возврат;
• обеспечение информационной безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• направление информационных и рекламных сообщений — при наличии отдельного согласия Пользователя, которое может быть отозвано в настройках;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в минимально необходимом объёме и только для достижения целей обработки, в том числе:

• Telegram — в пределах, обусловленных использованием платформы и её технической инфраструктуры;
• поставщикам моделей искусственного интеллекта — содержимое запроса (текст, изображение, документ, фрагмент истории диалога) передаётся для формирования ответа;
• сервисам поиска в интернете — текст поискового запроса, если Пользователь использует функцию поиска;
• платёжному сервису (интернет-эквайринг «ЮKassa», ООО НКО «ЮМани»), банкам, эквайринговым и платёжным партнёрам — для проведения оплаты и выплат;
• оператору фискальных данных и иным лицам, участвующим в формировании и передаче кассовых чеков;
• хостинг- и инфраструктурным подрядчикам, обеспечивающим техническую работу Сервиса;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

7.2. Трансграничная передача. Обработка запросов моделями искусственного интеллекта и поиск в интернете осуществляются на серверах, расположенных за пределами территории Российской Федерации. Используя соответствующие функции Сервиса, Пользователь даёт согласие на трансграничную передачу своих данных в объёме, необходимом для оказания услуг. Оператор передаёт таким получателям только содержимое запроса и не передаёт идентификационные и платёжные данные Пользователя.

7.3. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц без отдельного законного основания и/или отдельного согласия субъекта персональных данных, если такое согласие требуется по закону.

8. Хранение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

8.2. Сроки хранения:

• история диалогов, загруженные файлы и сохранённые факты «памяти» — до их удаления Пользователем в интерфейсе Сервиса либо до отзыва согласия;
• технические логи и служебные журналы — до 90 (девяноста) календарных дней;
• сведения о платежах, чеках и выплатах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

8.3. Более длительное хранение допускается, если это необходимо для исполнения договора, рассмотрения споров, возвратов, претензий, а также исполнения требований законодательства РФ.

8.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

8.5. При сборе персональных данных с использованием сети «Интернет» Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• самостоятельно удалять диалоги и сохранённые факты «памяти» в интерфейсе Сервиса;
• отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• отказаться от получения информационных и рекламных сообщений в настройках Сервиса;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Отзыв согласия может сделать невозможным дальнейшее оказание услуг.

10. Порядок направления обращений

10.1. Обращения по вопросам обработки персональных данных направляются на e-mail: vylakshin@gmail.com. Иные обращения — на info@bananify.ru.

10.2. В обращении рекомендуется указать:

• ФИО;
• сведения, позволяющие идентифицировать Пользователя (идентификатор или @username в Telegram);
• суть обращения;
• контакт для обратной связи.

10.3. Срок рассмотрения обращения — до 30 (тридцати) календарных дней, если иной срок не установлен законом.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая разграничение прав доступа, шифрование каналов связи, хранение сессионных данных в защищённом виде и резервное копирование.

12. Cookie и аналогичные технологии

12.1. Сайт использует файлы cookie, необходимые для авторизации и корректной работы интерфейса (сессионная кука, настройки темы и языка). Отключение таких cookie делает вход в Сервис невозможным.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://grunyai.ru/privacy.

13.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.