Редакция от 1 октября 2026 г. Место публикации: raskroyai.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика разработана в соответствии со статьями 23 и 24 Конституции Российской Федерации, гарантирующими право на неприкосновенность частной жизни и запрещающими сбор, хранение, использование и распространение информации о частной жизни лица без его согласия, а также в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных — индивидуальный предприниматель Васильев Вадим Максимович (ИНН 744513007532, ОГРНИП 326508100625678, адрес: 143962, Московская обл., г. Реутов, Носовихинское ш., д. 43, кв. 418), далее — «Оператор».
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта raskroyai.ru, личного кабинета и Telegram-бота сервиса «Раскрой» (далее — Сервис).
1.4. Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и вход в аккаунт | адрес электронной почты, хеш пароля (сам пароль не хранится), имя (по желанию) | исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие |
| Работа через Telegram | идентификатор пользователя и чата Telegram, имя пользователя (username), имя в профиле | исполнение договора, согласие |
| Оформление и продление подписки, возвраты | email для чека, история платежей, маска номера карты, идентификаторы платежа и автоплатежа, выданные банком | исполнение договора; 54-ФЗ; 161-ФЗ |
| Оказание услуг Сервиса | загруженные видео- и аудиозаписи, расшифровка речи, созданные ролики и тексты | исполнение договора |
| Безопасность и защита от злоупотреблений | IP-адрес, данные браузера (User-Agent), время входа | законный интерес Оператора, согласие |
| Юридически значимые действия | дата, время и канал принятия оферты и согласий | исполнение обязанностей Оператора по ст. 9 и 18.1 Закона |
| Сервисные уведомления | email, идентификатор чата Telegram | исполнение договора |
2.1. Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Изображение и голос людей в загружаемых видео используются только для монтажа роликов и распознавания речи. Они не применяются для установления личности и не являются биометрическими персональными данными в смысле статьи 11 Закона.
2.2. Если в загружаемых видео присутствуют третьи лица, Пользователь самостоятельно получает их согласие на использование изображения и голоса (статья 152.1 ГК РФ, статья 6 Закона о персональных данных).
2.3. Реквизиты банковской карты (полный номер, срок действия, CVC) вводятся на платёжной странице АО «ТБанк» и Оператору не передаются.
3. Принципы и способы обработки
3.1. Обработка ведётся законно и справедливо, ограничивается заранее определёнными целями. Объём данных соответствует целям, избыточные данные не собираются.
3.2. Способы обработки: смешанная (автоматизированная и неавтоматизированная). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются.
4. Хранение и локализация
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.2. Сроки хранения:
- данные аккаунта — пока аккаунт существует, и 30 дней после его удаления;
- загруженные видео и результаты обработки — пока действует подписка, и 30 дней после её окончания либо до удаления Пользователем;
- сведения о платежах и чеках — 5 лет в соответствии с требованиями налогового и бухгалтерского учёта;
- сведения о согласиях — в течение срока действия согласия и 3 года после его отзыва для подтверждения законности обработки;
- технические журналы (IP-адреса) — не более 6 месяцев.
4.3. По истечении сроков или при достижении целей обработки данные уничтожаются или обезличиваются в течение 30 дней.
5. Передача третьим лицам
5.1. Оператор передаёт персональные данные только в объёме, необходимом для работы Сервиса:
- АО «ТБанк» (г. Москва) — для приёма платежей, автоплатежей и формирования кассовых чеков;
- Telegram — для работы бота, если Пользователь сам начал с ним диалог. Сообщения бота передаются через инфраструктуру Telegram;
- хостинг-провайдер [наименование, ИНН — заполнить] — для размещения серверов на территории РФ;
- поставщик технологий генерации текста [наименование — заполнить, если используется внешний сервис] — только текст расшифровки речи, без email, имени и платёжных данных.
5.2. Трансграничная передача персональных данных осуществляется только если Оператор использует иностранного поставщика, указанного в пункте 5.1. В этом случае Оператор заранее уведомляет Роскомнадзор в порядке статьи 12 Закона о персональных данных и передаёт только расшифровку речи, без данных, прямо идентифицирующих Пользователя. [Если все сервисы размещены в РФ — удалите этот пункт.]
5.3. Данные предоставляются государственным органам только по основаниям, предусмотренным законодательством РФ.
5.4. Оператор не продаёт персональные данные и не использует Материалы Пользователя для обучения моделей машинного обучения.
6. Файлы cookie
6.1. Сайт использует только технически необходимый cookie-файл сессии, который нужен для входа в личный кабинет. Он удаляется при выходе из аккаунта или через 30 дней.
6.2. Сервисы веб-аналитики и рекламные счётчики на сайте не используются. Если Оператор начнёт их использовать, Политика будет обновлена, а на сайте появится запрос согласия.
7. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (статья 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
- удалить аккаунт в личном кабинете (раздел «Настройки»);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на support@raskroy.ru с адреса, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 14 Закона).
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания для их хранения (например, обязанности хранить сведения о платежах). Без обработки персональных данных оказание услуг невозможно, поэтому отзыв согласия означает прекращение договора.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных:
- назначено лицо, ответственное за организацию обработки персональных данных;
- соединения с сайтом защищены протоколом TLS;
- пароли хранятся в виде криптографического хеша (bcrypt);
- доступ к серверам и базам данных ограничен и журналируется;
- загруженные файлы доступны только владельцу аккаунта по защищённой сессии;
- регулярно создаются резервные копии.
8.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке части 3.1 статьи 21 Закона.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
9.2. Контакты по вопросам обработки персональных данных: support@raskroy.ru, адрес для почтовых обращений: 143962, Московская обл., г. Реутов, Носовихинское ш., д. 43, кв. 418.