Согласие на обработку персональных данных

Настоящий документ является согласием субъекта персональных данных (далее — Пользователь) на обработку его персональных данных Оператором — Индивидуальным предпринимателем Щерба Алексей Николаевич, ИНН 519051227535, ОГРНИП 325774600735082, адрес: 111250, г. Москва, ул. Красноказарменная, д. 8, кв. 97 (далее — Оператор).

Настоящее согласие предоставляется путём явного подтверждения при регистрации на платформе AiStyle (aistylle.ru) — проставлением отметки (чекбокса) напротив фразы «Я ознакомлен(а) с Согласием на обработку персональных данных и даю своё согласие». Указанное действие является свободным, конкретным, информированным и однозначным выражением воли Пользователя в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ. Применительно к обработке в официальном Telegram-боте платформы согласие предоставляется иным способом, описанным в разделе 8, — также путём явного отдельного действия Пользователя, отвечающего требованиям ч. 4 ст. 9 № 152-ФЗ.

1. Перечень персональных данных

Оператор обрабатывает следующие персональные данные Пользователя:

Категория	Конкретные данные
Идентификационные	Фамилия, имя (или псевдоним)
Контактные	Адрес электронной почты, номер телефона (если указан)
Технические	IP-адрес, тип браузера и устройства, cookie-файлы, данные о сессиях
Поведенческие	Прогресс прохождения курсов, история запросов в агрегаторе, время и частота использования платформы
Финансовые (косвенно)	История покупок (состав заказа, сумма, дата) — без данных карты

2. Цели обработки

• регистрация аккаунта и идентификация Пользователя на платформе;
• исполнение договора: предоставление доступа к оплаченным курсам и агрегатору нейросетей;
• техническая поддержка — ответы на обращения Пользователя;
• направление транзакционных уведомлений (подтверждение оплаты, изменения в аккаунте);
• направление рекламных и маркетинговых сообщений о новых курсах, обновлениях и специальных предложениях — только на основании отдельного согласия Пользователя на рекламные рассылки, отзываемого в любой момент (отписка в каждом сообщении);
• аналитика использования платформы в целях её улучшения;
• соблюдение требований законодательства Российской Федерации (налоговый учёт, бухгалтерия).

3. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в п. 5), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации.

4. Место и срок хранения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — в течение всего времени существования аккаунта Пользователя и 3 (три) года после его удаления или отзыва согласия (в части данных, необходимых для соблюдения требований налогового и бухгалтерского законодательства).

5. Передача третьим лицам

Оператор вправе передавать персональные данные Пользователя в объёме, необходимом для исполнения договора, следующим категориям лиц:

• ЮKassa (ООО «ЮМани») — платёжному сервису для обработки платежей;
• хостинг-провайдеру и техническим подрядчикам — для функционирования и поддержки платформы;
• сервисам аналитики и связи — для работы платформы и уведомлений;
• сервисам генерации нейросетями (Fal AI, Inc. (США), OpenRouter, Atlas Cloud, Gen-API) — выполняющим обработку по поручению Оператора; передача фотографий, аудио и текстовых запросов таким сервисам, если она является трансграничной, осуществляется только при наличии отдельного согласия Пользователя (см. раздел 7);
• сервису GigaChat (ПАО Сбербанк) — для ведения диалога с Пользователем в официальном Telegram-боте платформы, по поручению Оператора; передача не является трансграничной, сервис размещён на территории Российской Федерации;
• Telegram (мессенджер) — для внутреннего уведомления Оператора и партнёров платформы о покупках и партнёрских начислениях; передача носит трансграничный характер, осуществляется на основании отдельного Согласия на трансграничную передачу персональных данных;
• государственным органам — по законным требованиям в рамках действующего законодательства РФ.

Передача персональных данных иным лицам без согласия Пользователя не допускается.

6. Права Пользователя

Пользователь вправе:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных или неполных данных;
• отозвать настоящее согласие, направив письменное заявление на ancka.sherba@bk.ru;
• потребовать прекращения обработки и удаления персональных данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Отзыв согласия не влечёт автоматического прекращения договорных отношений — данные, обработка которых необходима для исполнения договора или соблюдения законодательства, продолжают обрабатываться до истечения установленных сроков.

7. Обработка фотографий

Ряд инструментов платформы (AI-фотосессия, «Фотосессия: залы», генерация аватаров, каруселей и видео из фото) требует загрузки фотографии Пользователя для создания изображений с сохранением его внешности. Фотография обрабатывается исключительно для выполнения выбранной Пользователем генерации. Оператор не использует её для установления личности, биометрической идентификации или аутентификации, поэтому такая обработка не является обработкой биометрических персональных данных (ст. 11 Федерального закона № 152-ФЗ) и не относится к специальным категориям персональных данных (ст. 10). Если обработка когда-либо будет использоваться для установления личности, Оператор запросит отдельное согласие в порядке ст. 11.

Согласие на обработку фотографии запрашивается отдельно от общего согласия на персональные данные — отдельным чекбоксом непосредственно перед загрузкой фото. Без этого отдельного согласия функции, требующие фото, недоступны.

Цель обработки: генерация изображений (портретов, аватаров, видео) с помощью нейросетей по запросу Пользователя.

Трансграничная передача. Для генерации изображений, видео и обработки текстовых запросов переданные Пользователем данные (фотографии, аудио, текстовые запросы) могут передаваться сервисам, выполняющим обработку по поручению Оператора, часть которых расположена за пределами Российской Федерации: Fal AI, Inc. (США), OpenRouter, Atlas Cloud (а также российскому сервису Gen-API). Указанные государства (в том числе США) не обеспечивают адекватной защиты прав субъектов персональных данных. Трансграничная передача осуществляется только на основании отдельного Согласия на трансграничную передачу персональных данных (ст. 12 № 152-ФЗ), которое предоставляется Пользователем отдельно от настоящего согласия. Настоящее согласие само по себе трансграничную передачу не разрешает.

Хранение. Сама фотография как файл на серверах Оператора не хранится. Технический указатель (ссылка) на фотографию, временно размещённую у Fal.ai для генерации, сохраняется в базе данных Оператора и автоматически удаляется не позднее 30 (тридцати) дней с момента загрузки. Сгенерированные результаты (итоговые изображения) хранятся дольше — как часть истории использования аккаунта Пользователя, до отзыва согласия или удаления аккаунта.

В остальном к обработке фотографий применяются положения настоящего документа о правах Пользователя (раздел 6) и контактах Оператора (раздел 9), включая право на отзыв согласия и удаление данных.

8. Обработка через Telegram-бота

Отдельные курсы Платформы продвигаются и продаются через диалог в официальном Telegram-боте платформы, в том числе по кнопке «Задать вопрос» на страницах курсов. Бот консультирует Пользователя по курсам платформы и, при готовности Пользователя, инициирует оплату — сама оплата обрабатывается платёжным сервисом, указанным в разделе 5, без передачи данных банковской карты боту или Оператору.

Персональные данные, обрабатываемые в боте (в дополнение к перечню раздела 1): идентификатор и имя пользователя Telegram; реферальный код партнёра и метка канала перехода — если Пользователь пришёл по партнёрской ссылке; сведения о том, какой курс или страница стали поводом для обращения; содержание переписки с ботом; адрес электронной почты — если Пользователь сообщает его в диалоге.

Согласие в этом канале предоставляется способом, описанным в начале настоящего документа применительно к боту, — явным отдельным действием Пользователя до начала диалога, ничего не предустановлено. Согласие на получение от бота рекламных и информационных сообщений — отдельное согласие (раздел 2), предоставляется и отзывается независимо от согласия на обработку персональных данных, в любой момент, командой /stop в боте.

Передача при ведении диалога. Для формирования ответов бота содержание диалога передаётся сервису GigaChat (раздел 5) — обработка происходит на территории Российской Федерации, трансграничная передача не осуществляется.

Срок хранения. Данные, указанные в настоящем разделе, хранятся до отзыва Пользователем согласия одним из способов, указанных в разделе 6, либо в течение 3 (трёх) лет с даты последнего обращения к боту, если согласие не отозвано ранее.

В остальном к обработке данных в этом разделе применяются права Пользователя (раздел 6) и контакты Оператора (раздел 9).

9. Контакты Оператора