Политика в отношении обработки персональных данных

2. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — предоставляется посредством нажатия команды /start в Боте и прохождения процедуры онбординга
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — Пользовательское соглашение (публичная оферта), размещённое на Сайте по адресу redakto.ai/terms/
• Законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — улучшение качества Сервиса, аналитика использования Сайта

3. Категории обрабатываемых персональных данных

3.1. Данные, получаемые через Telegram API

• Идентификатор пользователя Telegram (telegram_id)
• Имя пользователя Telegram (username)
• Имя и фамилия (если указаны в профиле Telegram)

3.2. Данные, получаемые при использовании Сервиса

• Содержимое подключённых Telegram-каналов Пользователя (для анализа авторского стиля)
• Настройки Пользователя (часовой пояс, расписание публикаций, источники контента)
• История сгенерированных постов и действий модерации (одобрение, отклонение, редактирование)
• Данные о тарифном плане и статусе подписки

3.3. Данные, получаемые при оплате

• Сведения о транзакциях (сумма, дата, статус) через платёжные системы Telegram Stars, ЮKassa, Prodamus
• Оператор не обрабатывает и не хранит платёжные реквизиты Пользователей (номера карт, CVV и т. п.) — обработка осуществляется непосредственно платёжными провайдерами

3.4. Данные, собираемые автоматически на Сайте

• IP-адрес
• Тип и версия браузера, операционная система
• Источник перехода (referer)
• Поведение на Сайте (просмотренные страницы, время на сайте, клики)
• Файлы cookie (через сервис Yandex Metrika)

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Предоставление Пользователю доступа к функционалу Сервиса
• Идентификация Пользователя при использовании Сервиса
• Анализ авторского стиля канала для генерации контента
• Обработка платежей и управление подписками
• Направление Пользователю уведомлений о работе Сервиса (через Бот)
• Улучшение качества Сервиса и анализ статистики использования
• Исполнение обязательств по Пользовательскому соглашению
• Соблюдение требований законодательства Российской Федерации

5. Порядок и условия обработки персональных данных

5.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Средства обработки: обработка осуществляется с использованием средств автоматизации (информационные системы).

5.3. Сроки обработки: персональные данные обрабатываются до момента удаления аккаунта Пользователем (команда /delete_account в Боте или запрос на support@redakto.ai) либо до отзыва согласия на обработку.

5.4. Хранение логов: записи действий и операций хранятся 90 (девяносто) дней с момента создания, после чего автоматически удаляются.

5.5. Удаление данных: при удалении аккаунта уничтожаются: профиль Пользователя, данные подключённых каналов, источники контента, очередь публикаций, сгенерированные посты, стилевые профили, данные о подписках. Удаление необратимо.

6. Передача персональных данных третьим лицам

6.1. Трансграничная передача персональных данных

Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных в Нидерландах (хостинг-провайдер Timeweb, Амстердам). Размещение серверов за пределами Российской Федерации обусловлено технической необходимостью: обеспечение минимальных задержек при взаимодействии с Telegram API.

Нидерланды являются государством — членом Европейского союза, обеспечивающим адекватную защиту прав субъектов персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR).

Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ.

6.2. Перечень третьих лиц, получающих доступ к персональным данным

6.3. Оператор не продаёт, не передаёт и не распространяет персональные данные третьим лицам в маркетинговых или рекламных целях.

6.4. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных законодательством.

7. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ), в том числе: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и местонахождение Оператора, сроки обработки и хранения
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ч. 2 152-ФЗ)
• Отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес support@redakto.ai (ст. 9 ч. 2 152-ФЗ)
• Удалить свою учётную запись и все связанные данные командой /delete_account в Боте или направив запрос на support@redakto.ai
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (77, Москва, ул. Садовая-Сухаревская, д. 16; rsoc.ru)

Порядок обращения. Заявления и запросы направляются на адрес электронной почты support@redakto.ai. Срок ответа Оператора — 10 (десять) рабочих дней с момента получения обращения. Срок исполнения запроса — 30 (тридцать) рабочих дней.

8. Меры по защите персональных данных

8.1. Организационные меры

• Назначение ответственного за организацию обработки персональных данных — ИП Смолейчук Р.А.
• Ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними документами
• Внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ

8.2. Технические меры

• Шифрование данных при передаче по каналам связи (TLS/SSL)
• Разграничение доступа к информационным системам, содержащим персональные данные
• Хранение API-ключей и токенов в зашифрованном виде (переменные окружения / Vault)
• Логирование действий в информационных системах
• Ограничение частоты запросов (rate limiting) для предотвращения несанкционированного доступа

9. Файлы cookie

9.1. Сайт redakto.ai использует файлы cookie посредством сервиса Yandex Metrika (ООО «Яндекс»).

9.2. Типы используемых файлов cookie:

• Технические — необходимы для корректного функционирования Сайта
• Аналитические — используются для сбора обезличенной статистики посещаемости

9.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлиять на доступность отдельных функций Сайта.

9.4. Продолжая использование Сайта, Пользователь выражает согласие на обработку данных с использованием файлов cookie.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная версия Политики размещается на Сайте по адресу redakto.ai/privacy/.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

10.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу электронной почты: support@redakto.ai.

10.5. Дата вступления в силу настоящей редакции: «1» апреля 2026 г.