Политика в отношении обработки персональных данных

ЧЕРНОВИК. Требует юридической вычитки перед публикацией. Плейсхолдеры вида [_] заполняются данными Оператора.

Редакция от [ДАТА]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Груня» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: [ИП/ООО «» / самозанятый ФИО], ИНН [], [ОГРН/ОГРНИП ], адрес: [], e-mail: [___].

1.3. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — он должен прекратить использование Сервиса.

2. Какие данные обрабатываются

2.1. Оператор обрабатывает следующие данные:

идентификатор Telegram (user id), имя, фамилия, username (если указаны);
содержимое обращений к Сервису: тексты запросов, приложенные изображения и файлы, история диалогов;
сведения о тарифе, платежах и балансе (метаданные транзакций; реквизиты банковских карт Оператор не хранит и не обрабатывает — платёж проводит платёжный провайдер);
технические данные: сведения об устройстве и соединении, дата и время обращений, служебные логи.

2.2. Оператор не запрашивает специальные категории персональных данных. Пользователь обязуется не передавать в запросах данные третьих лиц без правовых оснований.

3. Цели обработки

3.1. Данные обрабатываются для: предоставления функций Сервиса и генерации ответов; учёта тарифов, лимитов и платежей; работы реферальной программы; поддержки пользователей; обеспечения безопасности и предотвращения злоупотреблений; исполнения требований законодательства.

4. Правовые основания

4.1. Обработка осуществляется на основании согласия субъекта, а также в целях исполнения договора (Оферты), стороной которого является Пользователь, и на иных основаниях, предусмотренных законом.

5. Передача данных третьим лицам

5.1. Для оказания услуг данные могут передаваться:

поставщикам моделей искусственного интеллекта (обработка текста запроса для генерации ответа) — [например, OpenRouter и подключённые через него провайдеры];
платёжным провайдерам (проведение платежей) — [платёжный провайдер];
мессенджеру Telegram (доставка сообщений).

5.2. Трансграничная передача. Часть обработки (модели ИИ) может осуществляться на серверах, расположенных за пределами РФ. Совершая действия в Сервисе, Пользователь даёт согласие на трансграничную передачу своих данных в объёме, необходимом для оказания услуг. [Согласовать перечень стран и правовой механизм.]

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием услуг, кроме случаев, предусмотренных законом.

6. Сроки хранения

6.1. Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иное не установлено законом. По истечении срока данные удаляются или обезличиваются. [Указать конкретные сроки.]

7. Права субъекта персональных данных

7.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).

7.2. Для реализации прав направьте обращение на [e-mail]. Срок ответа — [N] дней.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения (разграничение доступа, шифрование каналов, резервное копирование и иные меры).

9.1. Сайт может использовать файлы cookie и аналогичные технологии для авторизации и корректной работы. [Указать используемые сервисы аналитики, если есть.]

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Сервисе.

11. Контакты

По вопросам обработки персональных данных: [e-mail], Telegram-бот @grunyai_bot.