Политика в отношении обработки персональных данных

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается.

2.5. При обработке обеспечивается точность, достаточность и актуальность персональных данных; неполные или неточные данные удаляются или уточняются.

2.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей обработки данные уничтожаются или обезличиваются.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные данные;
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных в сроки, установленные 152-ФЗ;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях, предусмотренных законом, в том числе о намерении осуществлять обработку и трансграничную передачу персональных данных, а также об инцидентах безопасности;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в порядке и случаях, установленных законом.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — предоставляется посредством нажатия команды /start в Боте и прохождения процедуры онбординга
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — Пользовательское соглашение (публичная оферта), размещённое на Сайте по адресу redakto.ai/terms/
• Законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — улучшение качества Сервиса, аналитика использования Сайта

5. Категории обрабатываемых персональных данных

5.1. Данные, получаемые через Telegram API

• Идентификатор пользователя Telegram (telegram_id)
• Имя пользователя Telegram (username)
• Имя и фамилия (если указаны в профиле Telegram)

5.2. Данные, получаемые при использовании Сервиса

• Содержимое подключённых Telegram-каналов Пользователя (для анализа авторского стиля)
• Настройки Пользователя (часовой пояс, расписание публикаций, источники контента)
• История сгенерированных постов и действий модерации (одобрение, отклонение, редактирование)
• Данные о тарифном плане и статусе подписки

5.3. Данные, получаемые при оплате

• Сведения о транзакциях (сумма, дата, статус) через платёжные системы Telegram Stars, ЮKassa, Prodamus
• Оператор не обрабатывает и не хранит платёжные реквизиты Пользователей (номера карт, CVV и т. п.) — обработка осуществляется непосредственно платёжными провайдерами

5.4. Данные, собираемые автоматически на Сайте

• IP-адрес
• Тип и версия браузера, операционная система
• Источник перехода (referer)
• Поведение на Сайте (просмотренные страницы, время на сайте, клики)
• Файлы cookie (через сервис Yandex Metrika)

5.5. Персональные данные третьих лиц

Содержимое подключённых каналов и источников может содержать персональные данные иных лиц. Подключая такой контент, Пользователь подтверждает, что имеет законные основания для его передачи Оператору, а соответствующие данные являются общедоступными (ст. 8 152-ФЗ) либо переданы с соблюдением требований законодательства. Оператор обрабатывает такие данные исключительно в целях оказания услуг Сервиса. Ответственность за правомерность предоставления указанного контента несёт Пользователь.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Предоставление Пользователю доступа к функционалу Сервиса
• Идентификация Пользователя при использовании Сервиса
• Анализ авторского стиля канала для генерации контента
• Обработка платежей и управление подписками
• Направление Пользователю уведомлений о работе Сервиса (через Бот)
• Улучшение качества Сервиса и анализ статистики использования
• Исполнение обязательств по Пользовательскому соглашению
• Соблюдение требований законодательства Российской Федерации

7. Порядок и условия обработки персональных данных

7.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Средства обработки: обработка осуществляется с использованием средств автоматизации (информационные системы).

7.3. Сроки обработки: персональные данные обрабатываются до момента удаления аккаунта Пользователем (команда /delete_account в Боте или запрос на privacy@redakto.ai) либо до отзыва согласия на обработку.

7.4. Хранение логов: записи действий и операций хранятся 90 (девяносто) дней с момента создания, после чего автоматически удаляются.

7.5. Удаление данных: при удалении аккаунта уничтожаются: профиль Пользователя, данные подключённых каналов, источники контента, очередь публикаций, сгенерированные посты, стилевые профили, данные о подписках. Удаление необратимо.

8. Передача персональных данных третьим лицам

8.1. Трансграничная передача персональных данных

Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных в Нидерландах (хостинг-провайдер Timeweb, Амстердам); отдельные операции обработки осуществляются с привлечением лиц, указанных в п. 8.2. Размещение серверов за пределами Российской Федерации обусловлено технической необходимостью взаимодействия с Telegram API.

Трансграничная передача в Нидерланды осуществляется в государство, обеспечивающее адекватную защиту прав субъектов персональных данных. Передача в США (OpenRouter) и ОАЭ (Telegram) осуществляется в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, — на основании согласия субъекта персональных данных (ст. 12 ч. 4 п. 1 152-ФЗ) и в целях исполнения договора (ст. 12 ч. 4 п. 3 152-ФЗ). Трансграничная передача осуществляется при условии соблюдения требований ст. 12 152-ФЗ.

8.2. Перечень третьих лиц, получающих доступ к персональным данным

8.3. Оператор не продаёт, не передаёт и не распространяет персональные данные третьим лицам в маркетинговых или рекламных целях.

8.4. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных законодательством.

9. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ), в том числе: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и местонахождение Оператора, сроки обработки и хранения
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ч. 2 152-ФЗ)
• Отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес privacy@redakto.ai (ст. 9 ч. 2 152-ФЗ)
• Удалить свою учётную запись и все связанные данные командой /delete_account в Боте или направив запрос на privacy@redakto.ai
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (77, Москва, ул. Садовая-Сухаревская, д. 16; rsoc.ru)

Порядок обращения. Заявления и запросы направляются на адрес электронной почты privacy@redakto.ai. Срок ответа Оператора — 10 (десять) рабочих дней с момента получения обращения. Срок исполнения запроса — 30 (тридцать) рабочих дней.

Обязанности субъекта. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении. При передаче контента, содержащего персональные данные третьих лиц, Пользователь обязан обеспечить наличие законных оснований для такой передачи. Лица, передавшие недостоверные сведения либо сведения о третьих лицах без законных оснований, несут ответственность в соответствии с законодательством РФ.

10. Меры по защите персональных данных

10.1. Организационные меры

• Назначение ответственного за организацию обработки персональных данных — ИП Смолейчук Р.А.
• Ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними документами
• Внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ

10.2. Технические меры

• Шифрование данных при передаче по каналам связи (TLS/SSL)
• Разграничение доступа к информационным системам, содержащим персональные данные
• Хранение API-ключей и токенов в зашифрованном виде (переменные окружения / Vault)
• Логирование действий в информационных системах
• Ограничение частоты запросов (rate limiting) для предотвращения несанкционированного доступа

10.3. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

11. Файлы cookie

11.1. Сайт redakto.ai использует файлы cookie посредством сервиса Yandex Metrika (ООО «Яндекс»).

11.2. Типы используемых файлов cookie:

• Технические — необходимы для корректного функционирования Сайта
• Аналитические — используются для сбора обезличенной статистики посещаемости

11.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлиять на доступность отдельных функций Сайта.

11.4. Продолжая использование Сайта, Пользователь выражает согласие на обработку данных с использованием файлов cookie.

12. Заключительные положения

12.1. Существенные изменения, затрагивающие объём согласия или категории обрабатываемых данных, Оператор доводит до Пользователей через Бот или Сайт. Об иных изменениях Оператор уведомляет путём публикации новой редакции Политики на Сайте. Актуальная версия Политики размещается по адресу redakto.ai/privacy/.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

12.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу электронной почты: privacy@redakto.ai.

12.5. Дата вступления в силу настоящей редакции: «12» июня 2026 г.

12.6. Возрастное ограничение. Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.