Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает порядок обработки персональных данных Пользователей сервиса «Kasha Neiro» (далее — Сервис), доступного через Telegram-бот https://t.me/kashaneirobot и веб-сайт https://kasha-neiro.ru.

Оператором персональных данных является Индивидуальный предприниматель Бельский Вячеслав Алексеевич (далее — Оператор), сведения о котором приведены в разделе 10 настоящей Политики.

Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и распространяется на всех Пользователей Сервиса.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис.

Оператор — лицо, осуществляющее обработку персональных данных и определяющее цели такой обработки.

2. Какие данные обрабатываются

2.1. При использовании Сервиса Оператор обрабатывает следующие персональные данные Пользователя:

• Идентификационные данные Telegram: Telegram ID, имя пользователя (username), имя и фамилия из профиля Telegram (если указаны).
• Контактные данные: адрес электронной почты, указанный Пользователем при оплате (для направления фискальных чеков по 54-ФЗ).
• Платёжные данные: история платежей, суммы, статусы. Данные банковских карт Оператор не сохраняет — они обрабатываются исключительно платёжной системой ЮKassa.
• Содержание запросов Пользователя: текстовые промпты, голосовые сообщения (для транскрипции в текст), загружаемые Пользователем изображения для редактирования.
• Данные использования Сервиса: история генераций, обращений в поддержку, технические сведения о сеансах (дата, время взаимодействия).
• Данные Партнёров партнёрской программы (при участии Пользователя в партнёрской программе, условия — kasha-neiro.ru/partner-offer): фамилия, имя, отчество; идентификационный номер налогоплательщика (ИНН); ОГРНИП — для Партнёров-индивидуальных предпринимателей; юридический адрес; налоговый статус (самозанятый или ИП); номер мобильного телефона для СБП — для самозанятых; реквизиты банковского расчётного счёта — для ИП; статистика привлечённых пользователей и история выплат в рамках программы.

2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья). Биометрические персональные данные Оператором не обрабатываются — фотографии и голосовые сообщения используются исключительно как входные данные для нейросетевых моделей и не применяются для установления личности субъекта. Паспортные данные Пользователей Оператором не обрабатываются.

2.3. Данные Партнёров, указанные в пункте 2.1, обрабатываются исключительно в целях исполнения договора возмездного оказания услуг с Партнёром и соблюдения требований законодательства о налогах и сборах. Другим участникам Партнёрской программы и иным Пользователям Сервиса персональные данные Партнёра не раскрываются. Публичная статистика Партнёрской программы (в том числе рейтинг партнёров) отображается в обезличенном виде — с использованием сгенерированного Оператором публичного идентификатора Партнёра (в формате p_XXX).

3. Цели обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к Сервису и исполнение обязательств по публичной оферте;
• идентификация Пользователя в Сервисе;
• проведение платежей и направление фискальных чеков в соответствии с 54-ФЗ;
• обратная связь с Пользователем через службу поддержки;
• информирование Пользователя о тарифах, акциях и изменениях в Сервисе;
• улучшение работы Сервиса на основе обезличенной аналитики использования;
• соблюдение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• статьи 6 пункта 1 подпункта 5 Федерального закона № 152-ФЗ — для исполнения договора с Пользователем (публичной оферты);
• согласия Пользователя, выраженного путём акцепта публичной оферты и начала использования Сервиса;
• требований Налогового кодекса РФ и 54-ФЗ — для хранения платёжной информации.

5. Сроки хранения

5.1. Платёжные данные и связанные с ними сведения хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ и Федерального закона № 54-ФЗ. После обезличивания Пользователя сохраняются без связи с его идентификатором.

5.2. Идентификационные персональные данные (Telegram ID, имя, username, email) хранятся на период активного использования аккаунта Пользователем. При отсутствии активности Пользователя в Telegram-боте более 30 (тридцати) календарных дней идентификационные данные автоматически обезличиваются Оператором без направления Пользователю уведомления (см. п. 7.4).

5.3. Активность Пользователя для целей п. 5.2 означает: отправку сообщений, команд или нажатие кнопок в Telegram-боте, а также оплату подписки или пакета. Получение Пользователем сообщений от Оператора (рассылок, уведомлений, фискальных чеков) активностью не считается.

5.4. История запросов Пользователя (промпты, сгенерированные результаты) и история обращений в техническую поддержку хранятся на период активного использования аккаунта. При обезличивании Пользователя (автоматическом или по запросу) — необратимо удаляются.

5.5. При получении отзыва согласия на обработку персональных данных Оператор прекращает обработку и обезличивает идентификационные данные в течение 30 (тридцати) дней, за исключением данных, которые Оператор обязан хранить в силу законодательства РФ (платёжные документы — 5 лет в обезличенном виде).

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в случаях, прямо предусмотренных настоящей Политикой или законодательством РФ:

• АО «НКО «ЮMoney» (платёжная система ЮKassa, ИНН 7750005725) — для проведения оплат и формирования фискальных чеков 54-ФЗ. Передаются: имя Пользователя, email, сумма и параметры платежа.
• Сервис RouterAI (routerai.ru) (ООО «Интер», ИНН 7017351722, ОГРН 1147017006950; регистрационный номер в Реестре операторов персональных данных Роскомнадзора: 70-25-018432) — обработка запросов Пользователя по поручению Оператора на основании лицензионного договора № 47220 от 07 июля 2026 г. Передаётся содержание запросов (текстовые промпты, голосовые сообщения для транскрипции, загружаемые изображения с предварительно удалёнными метаданными EXIF). Идентификационные данные (Telegram ID, email) не передаются. Обработка осуществляется на территории Российской Федерации (ЦОД Selectel, г. Москва, ул. Берзарина, д. 36, стр. 3). Обработчик не осуществляет содержательного хранения текстов запросов и полученных ответов.
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — размещение информационной системы и баз данных Оператора в дата-центре MSK-1 (г. Москва).
• Telegram Messenger Inc. — передача технической информации, необходимой для функционирования Telegram-бота.
• Федеральная налоговая служба РФ — направление фискальных чеков через оператора фискальных данных по 54-ФЗ.
• Государственные органы РФ — по их законным запросам в установленном законом порядке.

6.2. Трансграничная передача персональных данных не осуществляется. База данных Оператора размещена на серверах в дата-центре MSK-1 (г. Москва, Российская Федерация).

6.3. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователя в маркетинговых или иных коммерческих целях.

7. Права Пользователя

7.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, изменения или блокирования персональных данных;
• требовать удаления своих персональных данных и отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор и в суд.

7.2. Для удаления своих персональных данных Пользователь направляет в техническую поддержку Сервиса (раздел «Поддержка» в Telegram-боте) обращение с темой «Удаление аккаунта». Оператор удаляет персональные данные Пользователя в течение 30 (тридцати) календарных дней с момента получения обращения, за исключением сведений о платежах, подлежащих хранению в силу законодательства РФ (5 лет в обезличенном виде).

7.3. Запросы об осуществлении иных прав направляются на email Оператора: kasha-neiro@mail.ru. Срок ответа — до 30 (тридцати) календарных дней с момента получения запроса.

7.4. Автоматическое обезличивание при неактивности. При отсутствии активности Пользователя в Telegram-боте более 30 (тридцати) календарных дней Оператор автоматически обезличивает идентификационные данные Пользователя без направления Пользователю уведомления. Последствия идентичны последствиям удаления по запросу Пользователя. В случае возврата Пользователя к использованию Сервиса (повторный запуск Telegram-бота командой /start) Сервис рассматривает его как нового Пользователя; повторное согласие с настоящей Политикой и Публичной офертой обязательно.

8. Меры защиты персональных данных

8.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• передача данных по защищённым каналам с использованием шифрования (TLS/HTTPS);
• ограничение физического и логического доступа к серверам Оператора;
• регулярное резервное копирование;
• разграничение прав доступа сотрудников Оператора к персональным данным;
• размещение базы данных на платформе российского хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), соответствующей требованиям к 1-му уровню защищённости персональных данных (УЗ-1) согласно акту оценки эффективности от 03.10.2025.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику. Актуальная версия размещается по адресу https://kasha-neiro.ru/privacy.

9.2. Изменения Политики вступают в силу с момента публикации новой редакции в Telegram-боте и на сайте.

10. Реквизиты Оператора

Дата публикации и вступления в силу: 16 июля 2026 г.