Политика обработки персональных данных
Дата публикации: 09.10.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса Vizy AI (далее — «Сервис») и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператором персональных данных является Мазурок Александр Борисович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 540864359097, г. Новосибирск (далее — «Оператор»). Контакты Оператора: электронная почта support@vizy-ai.ru, поддержка в Telegram https://t.me/mazurok86.
1.3. Политика распространяется на персональные данные, которые Оператор получает при использовании Telegram-бота https://t.me/VizyAIBot (далее — «Бот») и сайта https://vizy-ai.ru (далее — «Сайт»).
1.4. Политика является общедоступной и размещена на Сайте по адресу https://vizy-ai.ru/privacy.html. Условия оказания услуг определяются публичной офертой (https://vizy-ai.ru/offer.html), согласие на обработку персональных данных оформлено отдельным документом (https://vizy-ai.ru/consent.html).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь — физическое лицо, использующее Бот или Сайт.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.4. Материалы — запросы (промпты), изображения, видео, аудио и иные данные, которые Пользователь направляет в Бот.
2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
3. Какие данные обрабатываются
3.1. При использовании Бота:
- идентификатор Пользователя в Telegram;
- имя и имя пользователя (username), указанные в профиле Telegram. Эти сведения не сохраняются: Оператор запрашивает их у Telegram при необходимости — для учёта поступивших платежей и для обращений Пользователя;
- тексты запросов (промптов);
- Материалы, отправленные в Бот, и их технические параметры (тип, размер в пикселях, длительность);
- баланс Токенов и сведения о платежах: номер счёта, сумма, количество приобретённых Токенов, дата;
- технические данные о работе с Ботом: идентификаторы сообщений, выбранная модель и её настройки.
3.2. При посещении Сайта веб-сервер записывает в журнал IP-адрес, дату и время запроса, адрес запрошенной страницы, адрес страницы, с которой выполнен переход, и сведения о браузере. Сайт не использует файлы cookie, системы веб-аналитики и формы для ввода данных.
3.3. Оператор не обрабатывает данные банковских карт: они вводятся на стороне платёжного сервиса и Оператору не передаются. Оператор не обрабатывает специальные категории персональных данных и не использует изображения Пользователей для установления их личности.
3.4. Результаты генерации передаются Пользователю в Telegram и Оператором не хранятся.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются в целях:
- оказания услуг Сервиса — генерации и обработки цифрового контента по запросам Пользователя;
- учёта баланса Токенов, приёма платежей и зачисления Токенов, возврата денежных средств;
- рассмотрения обращений и претензий Пользователя;
- обеспечения работоспособности и безопасности Сервиса и Сайта;
- исполнения обязанностей, установленных законодательством Российской Федерации.
4.2. Правовыми основаниями обработки являются:
- договор, стороной которого является Пользователь, — публичная оферта (пункт 5 части 1 статьи 6 Закона);
- согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), которое даётся путём продолжения использования Бота после ознакомления с ним;
- требования законодательства Российской Федерации, в том числе о налоге на профессиональный доход.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Обработка ведётся на серверах, расположенных на территории Российской Федерации.
5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4, и не допускает обработки, несовместимой с этими целями.
5.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных. Отказ в обработке отдельного запроса по основаниям, предусмотренным офертой, не является таким решением.
6. Передача персональных данных третьим лицам
6.1. Для оказания услуг персональные данные передаются следующим лицам в объёме, необходимом для соответствующей цели:
- Replicate, Inc. (США) — платформа, на которой работают модели искусственного интеллекта. Передаются Материалы, необходимые для выполнения запроса, текст запроса (при необходимости переведённый на английский язык) и параметры генерации. Идентификатор Пользователя в Telegram и его имя не передаются. Для выполнения запроса Replicate может передавать эти данные разработчикам используемой модели: Alibaba Group (КНР) — модели Qwen и Wan, Black Forest Labs (Германия) — модели FLUX, ByteDance (КНР) — модели Seedream и Seedance, Google LLC (США) — модель Nano Banana, Kuaishou Technology (КНР) — модели Kling.
- ООО «Яндекс.Облако» (Россия) — сервис машинного перевода. Передаётся только текст запроса, если он написан на русском языке.
- ООО «Робокасса» (Россия) — платёжный сервис. Передаются сумма платежа, номер счёта и описание покупки. Данные банковской карты Пользователь вводит на стороне платёжного сервиса.
- Telegram FZ-LLC (ОАЭ) — оператор мессенджера Telegram, через который Пользователь взаимодействует с Ботом. Сообщения, Материалы и результаты передаются через инфраструктуру Telegram и обрабатываются им в соответствии с его собственной политикой конфиденциальности.
6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы или маркетинга.
6.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7. Трансграничная передача
7.1. Трансграничная передача осуществляется в объёме, необходимом для оказания услуг: Материалов и текста запроса — Replicate, Inc. (США) и разработчикам моделей, указанным в пункте 6.1, а также данных, передаваемых через мессенджер Telegram (ОАЭ). Среди этих государств есть не обеспечивающие адекватную защиту прав субъектов персональных данных.
7.2. Трансграничная передача осуществляется с согласия Пользователя и в целях исполнения договора, стороной которого он является, с соблюдением требований статьи 12 Закона.
8. Сроки обработки и хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- Материалы — до 1 (одного) часа с момента загрузки первого файла или до их очистки Пользователем в Боте; копии, переданные Replicate, удаляются в течение 24 (двадцати четырёх) часов;
- текст последнего запроса, выбранная модель и её настройки — до замены новыми, очистки Пользователем или удаления данных по его требованию;
- идентификатор Пользователя в Telegram и баланс Токенов — в течение всего срока использования Сервиса и до удаления данных по требованию Пользователя;
- сведения о выставленных счетах — 90 (девяносто) дней с момента выставления счёта;
- журналы веб-сервера Сайта — 14 (четырнадцать) дней;
- технические журналы работы Бота, содержащие идентификатор Пользователя без текстов запросов и Материалов, — 30 (тридцать) дней.
8.2. По достижении целей обработки, истечении указанных сроков или отзыве согласия персональные данные уничтожаются, если иное не предусмотрено законодательством Российской Федерации.
9. Права Пользователя
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
9.2. Запрос или отзыв согласия направляется Оператору на адрес электронной почты support@vizy-ai.ru или в поддержку в Telegram https://t.me/mazurok86. В нём указываются имя пользователя или идентификатор аккаунта Telegram, с которого используется Бот, и суть требования.
9.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.
9.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней, если иное не предусмотрено законом. После этого использование Бота становится невозможным. Возврат денежных средств за неиспользованные Оплаченные Токены производится в порядке раздела 8 оферты.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- доступ к серверам и базе данных Сервиса имеет только Оператор;
- соединения с Сайтом и платёжным сервисом защищены шифрованием (TLS);
- ключи доступа к внешним сервисам хранятся отдельно от программного кода и не передаются третьим лицам;
- третьим лицам передаются копии Материалов, а не ссылки на файлы в Telegram;
- обрабатывается минимальный объём данных, необходимый для оказания услуг, а Материалы хранятся ограниченное время.
11. Заключительные положения
11.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает сознательно персональные данные лиц младше 18 лет.
11.2. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты публикации и вступает в силу с момента публикации, если иное не указано в ней.
11.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в пункте 1.2.