Оферта Конфиденциальность Соглашение Возврат Об AI ← Бот

Политика конфиденциальности и обработки персональных данных

Редакция от 04.05.2026 г.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, приказом Роскомнадзора от 24.02.2021 № 18 и иными нормативными актами Российской Федерации.

1. Оператор персональных данных

Индивидуальный предприниматель Бурцева Софья Дмитриевна (далее — «Оператор») ИНН: 560705976971 Сервис: Telegram-бот @pesenka_ai_bot и Mini App https://songs.fin-academy.pro/app/. Контакт ответственного за организацию обработки персональных данных: e-mail публикуется в разделе «Контакты» Mini App и доступен через команду /help в боте.

Уведомление в Роскомнадзор об обработке персональных данных подаётся Оператором в порядке статьи 22 152-ФЗ.

2. Субъекты персональных данных

Действие Политики распространяется на пользователей Сервиса (далее — «Пользователи») — физических лиц, достигших 18 лет, использующих Telegram-бот @pesenka_ai_bot и/или Mini App. Сервис не предназначен для лиц младше 18 лет.

3. Состав обрабатываемых персональных данных

3.1. Идентификационные и контактные данные Пользователя:

Telegram User ID (tg_id);
имя (first_name), фамилия (last_name) и username из профиля Telegram;
язык интерфейса Telegram;
адрес электронной почты — при оплате и/или получении кассового чека.

3.2. Платёжные данные обрабатываются непосредственно ЮKassa (ООО НКО «ЮMoney»). Оператор получает от ЮKassa только токен платежа, сумму, статус операции, маскированный номер карты (последние 4 цифры) и адрес электронной почты для чека.

3.3. Иные данные, предоставленные Пользователем для исполнения Услуги (в смысле пункта 1 статьи 3 152-ФЗ):

имя и иные сведения о получателе Песни (возраст, пол, обстоятельства жизни, факты биографии, события, имена близких, профессия и т. п.);
стилистические и фактические пожелания к содержанию Песни;
история заказов и тексты технических заданий.

3.4. Технические данные:

IP-адрес;
сведения об устройстве и приложении (User-Agent, версия Telegram, язык, часовой пояс);
метки времени действий в Сервисе;
идентификаторы реферальных переходов.

3.5. Файлы cookie и аналогичные технологии в Mini App: сессионные cookie аутентификации Telegram WebApp, локальное хранилище для состояния интерфейса (localStorage). Сторонние трекеры рекламных сетей в Mini App не используются.

3.6. Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ).

4. Цели обработки

4.1. Заключение и исполнение договора возмездного оказания услуг (Оферта) — генерация Песни и доставка результата Пользователю. 4.2. Идентификация Пользователя в Сервисе. 4.3. Приём оплаты и формирование кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. 4.4. Налоговый и бухгалтерский учёт (статья 23 НК РФ, глава 26.2 НК РФ). 4.5. Поддержка Пользователей, рассмотрение претензий и обращений. 4.6. Учёт и начисление бонусов реферальной программы. 4.7. Защита от злоупотреблений, мошенничества и нарушений Оферты. 4.8. Исполнение требований законодательства РФ.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 9 152-ФЗ), оформленное в Сервисе. 5.2. Договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ). 5.3. Исполнение обязанностей, возложенных законодательством РФ (пункт 2 части 1 статьи 6 152-ФЗ) — налоговый учёт, ККТ, бухгалтерская отчётность.

6. Способы обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление, уничтожение.

7. Место хранения

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, физически расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ): хостинг-провайдер ООО «Бегет» (beget.com), VPS, СУБД PostgreSQL с расширением pgvector.

7.2. Резервные копии хранятся на серверах того же провайдера в Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. На территории Российской Федерации:

Получатель	Назначение	Объём
ООО НКО «ЮMoney» (ЮKassa), ИНН 7750005725	Приём оплаты, эквайринг, формирование чеков 54-ФЗ	E-mail, сумма, ID заказа, имя
Оператор фискальных данных, интегрированный с ЮKassa	Передача чека в ФНС	Чек, e-mail, сумма
ООО «Бегет», ИНН 7811520249	Хостинг серверов	Все данные в зашифрованном виде на VPS
ФНС России, банки, иные госорганы	По требованию закона	По объёму запроса

8.2. Трансграничная передача (за пределы РФ) в соответствии со статьёй 12 152-ФЗ осуществляется на основании отдельного согласия субъекта (consent.md). Получатели:

Получатель	Юрисдикция	Назначение	Передаваемые данные
Anthropic, Inc.	США	Генерация текста Песни моделями Claude через прокси kie.ai	Текст технического задания, включая имена, факты о получателе Песни, иные данные, добровольно введённые Пользователем
OpenAI, L.L.C.	США	Вспомогательная генерация и формирование векторных представлений (embeddings)	Текстовые фрагменты технического задания
Suno, Inc.	США	Генерация музыкальной композиции (Suno V5) через kie.ai	Текст Песни, стилистические указания
kie.ai	Международный сервис-агрегатор	Маршрутизация запросов к AI-провайдерам	Те же данные, что и у конечных получателей

8.3. Основание трансграничной передачи: явно выраженное согласие субъекта персональных данных в порядке части 4 статьи 12 152-ФЗ. До начала трансграничной передачи Оператор уведомляет Роскомнадзор в порядке части 3 статьи 12 152-ФЗ. Соединённые Штаты Америки не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов, утверждённый приказом Роскомнадзора от 05.08.2022 № 128, в связи с чем передача осуществляется исключительно при наличии согласия субъекта в письменной форме (включая электронную форму с акцептом в интерфейсе Сервиса), что соответствует пункту 1 части 4 статьи 12 152-ФЗ.

8.4. Оператор передаёт указанным контрагентам только те данные, которые необходимы для выполнения соответствующих операций. Tg_id, username, контактные данные не передаются AI-провайдерам.

8.5. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях.

9. Сроки обработки и хранения

9.1. Срок хранения персональных данных:

идентификационные и контактные данные, история заказов, технические задания — 3 (три) года с момента последнего взаимодействия Пользователя с Сервисом или до момента отзыва согласия на обработку, в зависимости от того, какое событие наступит ранее;
бухгалтерские и фискальные документы — 5 лет (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ);
данные, обработка которых требуется налоговым законодательством, — 5 лет (статья 23 НК РФ).

9.2. По истечении срока хранения данные подлежат уничтожению или обезличиванию в порядке статьи 21 152-ФЗ.

10. Права субъекта персональных данных

10.1. В соответствии со статьями 14–17 и 21 152-ФЗ субъект имеет право: а) получать сведения об обработке своих данных; б) требовать уточнения, блокирования и уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; в) отозвать согласие на обработку персональных данных в любой момент; г) обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru) и в суде.

10.2. Порядок реализации прав в Сервисе: а) удаление данных и отзыв согласия — командой /delete_my_data в Telegram-боте @pesenka_ai_bot или письмом на e-mail Оператора; б) получение копии и уточнение — обращением на e-mail Оператора с указанием Telegram User ID и описанием запроса.

10.3. Срок ответа на запрос субъекта — 10 (десять) рабочих дней с возможностью продления до 5 рабочих дней с уведомлением субъекта (часть 1 статьи 20, часть 4 статьи 21 152-ФЗ).

10.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, хранение которых обязательно по закону (фискальные документы, реестр операций) — такие данные хранятся в обезличенном/изолированном виде до истечения установленных законом сроков.

11. Меры по защите данных

11.1. Оператор принимает правовые, организационные и технические меры в соответствии со статьёй 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119:

хранение и передача данных по защищённым каналам (TLS 1.2+);
разграничение доступа к базе данных;
журналирование действий, регулярное резервное копирование;
хранение паролей и ключей в выделенном защищённом хранилище;
ограничение перечня лиц, имеющих доступ к данным;
проверка надёжности подрядчиков и наличия у них режима защиты данных;
актуализация программного обеспечения и регулярные обновления безопасности.

11.2. Уровень защищённости информационной системы персональных данных определён Оператором как УЗ-3 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, исходя из объёма и категории обрабатываемых данных.

12. Cookie и аналогичные технологии

12.1. В Mini App используются:

сессионные cookie / initData Telegram WebApp — для аутентификации;
localStorage — для сохранения состояния интерфейса и языковых предпочтений.

12.2. Рекламные cookie, сторонние пиксели и трекеры в Mini App не размещаются. Telegram-бот не использует cookie вне инфраструктуры Telegram.

13. Несовершеннолетние

13.1. Сервис предназначен исключительно для лиц, достигших 18 лет. Регистрируясь и используя Сервис, Пользователь подтверждает свою дееспособность.

13.2. Если Оператору становится известно о том, что Пользователь не достиг возраста 18 лет, аккаунт блокируется, а персональные данные удаляются в течение 30 дней.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается по адресу https://songs.fin-academy.pro/app/legal/privacy. 14.2. Существенные изменения, расширяющие объём обработки, требуют получения нового согласия субъекта.

15. Реквизиты

ИП Бурцева Софья Дмитриевна ИНН: 560705976971 Mini App: https://songs.fin-academy.pro/app/ Telegram-бот: @pesenka_ai_bot E-mail для обращений по защите данных — публикуется в Mini App и в команде /help бота. Орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.

Реквизиты Исполнителя

Индивидуальный предприниматель Бурцева Софья Дмитриевна

Поле	Значение
ОГРНИП	322631200070726
ИНН	560705976971
ОКПО	2015490949
ОКАТО	36401385000
ОКТМО	36701330000
Дата регистрации ИП	23 мая 2022 г.
Регистратор	Межрайонная инспекция ФНС № 24 по Самарской области
Налоговый орган	Межрайонная инспекция ФНС России № 21 по Самарской области
Специальный налоговый режим	УСН (плательщик НДС не является)
Категория	Микропредприятие (включена в реестр МСП с 10.06.2022)
Регистрационный номер ПФР/СФР	1182865558
Контактный сайт	songs.fin-academy.pro
Telegram-бот	@pesenka_ai_bot