Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — Политика) описывает порядок обработки персональных данных Пользователей сервиса «Kasha Neiro» (далее — Сервис), доступного через Telegram-бот https://t.me/kashaneirobot и веб-сайт https://kasha-neiro.ru.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на всех Пользователей Сервиса.
1. Оператор персональных данных
Индивидуальный предприниматель Бельский Вячеслав Алексеевич (далее — Оператор):
- ИНН: 246110430470
- ОГРНИП: 326246800091390
- Место нахождения: г. Красноярск
- Email: kasha-neiro@mail.ru
- Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 24-26-054793
2. Термины и определения
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сервис.
Оператор — Индивидуальный предприниматель Бельский Вячеслав Алексеевич, осуществляющий обработку персональных данных и определяющий цели такой обработки.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
3. Какие данные обрабатываются
3.1. Идентификационные данные Telegram
Получаются автоматически при первом обращении Пользователя к Telegram-боту:
- Telegram ID (уникальный числовой идентификатор аккаунта);
- Имя пользователя (username), если установлено;
- Имя и фамилия из профиля Telegram (если открыты);
- Языковые настройки (language_code).
3.2. Контактные данные
Получаются с явного согласия Пользователя:
- Адрес электронной почты (email) — необходим для направления фискальных чеков в соответствии с 54-ФЗ при каждой оплате, включая автоматические списания по подписке.
3.3. Платёжные данные
- Идентификатор платежа в системе ЮKassa;
- Сумма и статус транзакции;
- Маскированный номер банковской карты (последние 4 цифры) — для отображения в истории платежей;
- Идентификатор сохранённого платёжного метода (для автоматических списаний по подписке).
Полные реквизиты банковских карт (номер, срок действия, CVV-код) Оператором не собираются и не хранятся. Все платёжные операции обрабатываются исключительно платёжной системой ЮKassa.
3.4. Содержание запросов Пользователя
Получается при использовании функций Сервиса:
- Текстовые запросы (промпты) к нейросетевым моделям;
- Голосовые сообщения, направляемые Пользователем в качестве запроса (аудиозаписи в формате OGG/Opus длительностью до 60 секунд) — для последующей транскрипции в текст нейросетевой моделью;
- Загружаемые Пользователем изображения (фотографии) для редактирования;
- Параметры генерации (стиль, режим, выбранный шаблон).
Прикреплённые к обращениям в техническую поддержку медиафайлы (фотографии, голосовые сообщения, видеосообщения, документы) обрабатываются исключительно для целей оказания технической поддержки и не передаются в иностранные нейросетевые модели.
3.5. Данные использования Сервиса
- История платежей и подписок;
- История обращений в техническую поддержку;
- Журналы технических действий (время операций, идентификаторы сессий).
3.6. Данные реферальной программы
При использовании Пользователем функции приглашения других пользователей (реферальная программа) Оператор обрабатывает:
- Идентификатор приглашающего Пользователя (Telegram ID, связанный с реферальной ссылкой);
- Идентификатор приглашённого Пользователя (Telegram ID), полученный при первом обращении к боту по реферальной ссылке;
- Факт первой квалифицирующей оплаты приглашённого Пользователя (для начисления бонуса приглашающему).
Данные реферальной программы используются исключительно для учёта бонусов в рамках Сервиса и не передаются третьим лицам.
3.7. Данные партнёров партнёрской программы
При участии Пользователя в партнёрской программе Kasha Neiro (условия — https://kasha-neiro.ru/partner-offer) Оператор обрабатывает следующие дополнительные данные:
- Фамилия, имя, отчество Партнёра;
- Идентификационный номер налогоплательщика (ИНН) Партнёра;
- Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП) — для Партнёров-индивидуальных предпринимателей;
- Юридический адрес — для Партнёров-индивидуальных предпринимателей;
- Налоговый статус Партнёра (самозанятый или индивидуальный предприниматель);
- Номер мобильного телефона для получения выплат через Систему быстрых платежей — для Партнёров-самозанятых;
- Реквизиты банковского расчётного счёта — для Партнёров-индивидуальных предпринимателей;
- Данные о деятельности Партнёра в рамках Партнёрской программы: статистика привлечённых пользователей, суммы начисленных вознаграждений, история выплат, статус в программе.
Обработка указанных данных осуществляется в целях исполнения договора возмездного оказания услуг с Партнёром на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Правовой статус партнёрской программы и порядок обработки данных Партнёров подробно установлены в публичной оферте партнёрской программы.
Данные Партнёров хранятся весь период действия договора с Партнёром и 5 (пять) лет после его прекращения, за исключением данных, обязательных к хранению в силу законодательства о налогах и сборах в течение более длительного срока.
Другим участникам Партнёрской программы и иным пользователям Сервиса персональные данные Партнёра не раскрываются. Публичная статистика или рейтинги Партнёрской программы Оператором не ведутся и не публикуются.
3.8. Категории данных, которые Оператор не обрабатывает
Оператор не обрабатывает следующие категории персональных данных:
- Биометрические персональные данные (включая голос для идентификации в Единой биометрической системе);
- Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
- Паспортные данные Пользователя;
- СНИЛС Пользователя;
- ИНН Пользователя (за исключением случаев, когда Пользователь одновременно является Партнёром Партнёрской программы — в этом случае обработка ИНН осуществляется в порядке пункта 3.7).
4. Цели обработки
4.1. Оператор обрабатывает персональные данные в двух целях, заявленных в уведомлении Оператора в Роскомнадзор:
- Цель № 1 — Подготовка, заключение и исполнение гражданско-правового договора между Оператором и Пользователем на основании публичной оферты, размещённой по адресу https://kasha-neiro.ru/offer.
- Цель № 2 — Исполнение договора возмездного оказания услуг с Партнёром Партнёрской программы Оператора, выплата вознаграждения Партнёру, учёт и отчётность по операциям с Партнёром в соответствии с законодательством Российской Федерации о налогах и сборах и о специальном налоговом режиме «Налог на профессиональный доход» (применяется только к Пользователям, участвующим в партнёрской программе).
4.2. В рамках указанных целей Оператор осуществляет:
| Категория данных | Действие | Правовое основание |
|---|---|---|
| Telegram ID, username, имя | Идентификация Пользователя в Сервисе | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Направление фискальных чеков | ст. 1.2 Федерального закона № 54-ФЗ | |
| Содержание запросов | Передача в нейросетевую модель для генерации результата | п. 5 ч. 1 ст. 6 152-ФЗ + согласие субъекта |
| История платежей | Учёт оплат, фискальная отчётность, возвраты | ст. 23 Налогового кодекса РФ + 54-ФЗ |
| История использования Сервиса | Учёт квот тарифного плана | п. 5 ч. 1 ст. 6 152-ФЗ |
| История обращений в поддержку | Оказание услуг технической поддержки | п. 5 ч. 1 ст. 6 152-ФЗ |
| Данные Партнёров (ФИО, ИНН, ОГРНИП, реквизиты для выплат, статус, статистика) | Исполнение договора возмездного оказания услуг с Партнёром | п. 5 ч. 1 ст. 6 152-ФЗ + 422-ФЗ + НК РФ |
5. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Telegram ID, имя, username, email | На период активного использования аккаунта Пользователем. При отсутствии активности Пользователя в Telegram-боте более 365 (трёхсот шестидесяти пяти) календарных дней — идентификационные данные автоматически обезличиваются Оператором. При самостоятельном запросе на удаление — в течение 30 (тридцати) календарных дней с момента запроса (см. п. 8.5) |
| История платежей и фискальные документы | 5 (пять) лет в соответствии с требованиями ст. 23 Налогового кодекса РФ и Федерального закона № 54-ФЗ. После обезличивания Пользователя — сохраняются в обезличенном виде (без связи с идентификатором Пользователя) |
| Содержание запросов и сгенерированные результаты | На период активного использования аккаунта. При обезличивании Пользователя (автоматическом или по запросу) — необратимо удаляются |
| История обращений в техническую поддержку | На период активного использования аккаунта. При обезличивании Пользователя — необратимо удаляются |
| Журналы технических действий | До 30 (тридцати) дней |
| Резервные копии базы данных | До 30 (тридцати) дней, хранятся в зашифрованном виде (AES-256) на инфраструктуре обработчика хранения |
Активность Пользователя для целей настоящего пункта означает: отправку сообщений, команд или нажатие кнопок в Telegram-боте, оплату подписки или пакета. Получение Пользователем сообщений от Оператора (рассылок, уведомлений, фискальных чеков) активностью не считается.
При получении от Пользователя запроса об удалении персональных данных Оператор прекращает обработку и обезличивает идентификационные данные в течение 30 (тридцати) календарных дней, за исключением данных, которые Оператор обязан хранить в силу законодательства Российской Федерации (платёжные документы — 5 лет в обезличенном виде).
6. Передача персональных данных третьим лицам
Оператор передаёт минимально необходимые персональные данные следующим третьим лицам:
6.1. АО «НКО «ЮMoney» (ЮKassa)
Платёжная система, лицензия Банка России № 3510-К. ИНН 7750005725, адрес: 115162, г. Москва, ул. Шаболовка, д. 31, стр. Б.
- Передаются: имя Пользователя, адрес электронной почты, сумма платежа, описание оплачиваемой услуги, идентификатор сохранённого платёжного метода.
- Цель: проведение платежей, формирование и направление фискальных чеков по 54-ФЗ.
- Политика обработки персональных данных ЮKassa: yookassa.ru/legal.
6.2. Передача запросов через сервис RouterAI (routerai.ru)
Для отправки запросов в нейросетевые модели искусственного интеллекта Оператор использует сервис маршрутизации запросов RouterAI, оператором которого выступает ООО «Интер». Обработка запросов осуществляется по поручению Оператора на основании публичной оферты, размещённой по адресу https://routerai.ru.
- Реквизиты обработчика: Общество с ограниченной ответственностью «Интер», ИНН 7017351722, ОГРН 1147017006950, юридический адрес: 634045, Российская Федерация, Томская область, г. Томск, ул. Алексея Беленца, д. 10, кв. 6, сервис https://routerai.ru.
- Регистрация в Реестре операторов персональных данных: ООО «Интер» включено в Реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 70-25-018432.
- Правовое основание передачи: подпункт 5 пункта 1 статьи 6 и часть 3 статьи 6 Федерального закона № 152-ФЗ (обработка персональных данных по поручению оператора на основании договора с обработчиком), а также согласие субъекта персональных данных, выраженное акцептом настоящей Политики и Публичной оферты Сервиса. Основание: лицензионный договор № 47220 от 07 июля 2026 г.
- Передаётся: содержание запроса Пользователя — текст промпта, голосовое сообщение (аудиозапись в формате OGG/Opus длительностью до 60 секунд) или загруженное изображение. Перед передачей загруженных Пользователем фотографий из них удаляются метаданные EXIF (включая координаты GPS, время съёмки, модель устройства).
- Не передаётся: Telegram ID, имя, фамилия, имя пользователя, адрес электронной почты, история платежей, любые иные идентифицирующие Пользователя данные.
- Место обработки: серверы обработки RouterAI расположены на территории Российской Федерации в дата-центре Selectel (г. Москва, ул. Берзарина, д. 36, стр. 3, зона MSK Tier III).
- Сохранение содержания запросов: ООО «Интер», согласно раскрытой информации и условиям договора, не осуществляет содержательного хранения текстов запросов и полученных ответов; фиксируется только служебная информация о выбранной модели, провайдере и объёме потреблённых ресурсов для целей тарификации.
- Трансграничная передача: не осуществляется. Серверы обработки расположены исключительно на территории Российской Федерации.
Передача осуществляется по защищённому каналу связи с использованием протокола TLS 1.2 и выше.
6.3. ООО «ТАЙМВЭБ.КЛАУД»
Хостинг-провайдер (ИНН 7810945525, ОГРН 1227800052215) — размещение информационной системы и баз данных Оператора в дата-центре MSK-1 (г. Москва, ул. Подольских Курсантов, д. 15Б, ст. 1).
6.4. Telegram Messenger Inc.
Передача технической информации, необходимой для функционирования Telegram-бота через Telegram Bot API. Telegram не получает доступа к содержанию платежей, переписки с технической поддержкой и иной информации, обрабатываемой Оператором локально. Политика конфиденциальности Telegram: telegram.org/privacy.
6.5. Федеральная налоговая служба Российской Федерации
Передача фискальных чеков через оператора фискальных данных (ОФД) в соответствии с требованиями 54-ФЗ.
6.6. Государственные органы Российской Федерации
Передача данных по законным запросам в установленном законом порядке.
6.7. Запрет передачи в маркетинговых целях
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователя в маркетинговых или иных коммерческих целях третьим лицам, не указанным в настоящем разделе.
7. Локализация персональных данных
7.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации.
7.2. Хостинг-провайдер: Timeweb Cloud.
7.3. Дата-центр размещения серверов с базой данных: г. Москва, Российская Федерация (MSK-1).
7.4. Трансграничная передача персональных данных Оператором не осуществляется. Получатели персональных данных (платёжная система ЮKassa, обработчик по поручению ООО «Интер») зарегистрированы на территории Российской Федерации.
7.5. Технические меры защиты при передаче данных третьим лицам и при использовании технических сервисов:
- Передача осуществляется по защищённому каналу связи с использованием шифрования TLS 1.2 и выше.
- Перед передачей загруженных Пользователем фотографий в сервис маршрутизации запросов из них удаляются метаданные EXIF (включая координаты GPS, время съёмки, модель устройства).
8. Права Пользователя
В соответствии со статьями 14, 20, 21 Федерального закона № 152-ФЗ Пользователь имеет право:
8.1. Получить сведения об обработке своих персональных данных Оператором.
8.2. Требовать уточнения, блокирования или удаления своих персональных данных.
8.3. Отозвать согласие на обработку персональных данных. При отзыве согласия Оператор прекращает обработку и удаляет данные в течение 30 (тридцати) календарных дней, за исключением данных, которые Оператор обязан хранить в силу законодательства Российской Федерации.
8.4. Получить от Оператора сведения о составе и содержании обрабатываемых персональных данных Пользователя, направив запрос на адрес электронной почты Оператора kasha-neiro@mail.ru с указанием своего Telegram ID. Срок предоставления сведений — до 30 (тридцати) календарных дней с момента получения запроса.
8.5. Запросить удаление своего аккаунта через Telegram-бот в разделе «Настройки → Удалить аккаунт». Пользователь направляет в техническую поддержку Сервиса обращение с темой «Удаление аккаунта». Оператор обязан удалить персональные данные Пользователя в течение 30 (тридцати) календарных дней с момента получения такого обращения. При удалении аккаунта (как по запросу Пользователя, так и автоматически при длительной неактивности — см. п. 8.6):
- Идентификационные данные Пользователя (Telegram ID, имя пользователя, имя, фамилия, адрес электронной почты), история использования Сервиса, история обращений в техническую поддержку, история генераций (промпты и результаты) — необратимо удаляются или обезличиваются.
- Платёжные документы сохраняются в обезличенном виде (с обнулением связи с идентификатором Пользователя) в течение 5 (пяти) лет в соответствии с требованиями статьи 23 Налогового кодекса Российской Федерации и Федерального закона № 54-ФЗ. По истечении 5 лет платёжные документы удаляются автоматически.
- Сохранённый в платёжной системе ЮKassa идентификатор привязанной банковской карты автоматически становится неиспользуемым; повторных списаний по нему производиться не будет.
8.6. Автоматическое обезличивание при неактивности. При отсутствии активности Пользователя в Telegram-боте более 365 (трёхсот шестидесяти пяти) календарных дней Оператор автоматически обезличивает идентификационные данные Пользователя без направления Пользователю уведомления. Активностью считается отправка Пользователем сообщений, команд или нажатие кнопок в Telegram-боте, а также оплата подписки или пакета. Получение Пользователем сообщений от Оператора (рассылок, уведомлений, фискальных чеков) активностью не считается. Последствия автоматического обезличивания идентичны последствиям удаления по запросу Пользователя (см. п. 8.5). В случае возврата Пользователя к использованию Сервиса (повторный запуск Telegram-бота командой /start) Сервис рассматривает его как нового Пользователя; повторное согласие с настоящей Политикой и Публичной офертой обязательно.
8.7. Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) и в суд.
8.8. Запросы об осуществлении прав Пользователя направляются на адрес электронной почты Оператора kasha-neiro@mail.ru с указанием Telegram ID Пользователя. Срок ответа — до 30 (тридцати) календарных дней с момента получения запроса.
9. Меры защиты персональных данных
Оператор принимает следующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
9.1. Технические меры
- Передача данных по защищённым каналам связи с использованием шифрования TLS 1.2 и выше.
- Резервное копирование базы данных с шифрованием по алгоритму AES-256.
- Ограничение сетевого доступа к серверам (только через SSH с ключевой аутентификацией).
- Сегментация прав доступа на уровне базы данных.
- Размещение базы данных на платформе российского хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), соответствующей требованиям к 1-му уровню защищённости персональных данных (УЗ-1) согласно акту оценки эффективности от 03.10.2025, выданному в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013 и Постановлением Правительства РФ от 01.11.2012 № 1119.
9.2. Организационные меры
- Назначение Оператора (ИП Бельский В.А.) ответственным за организацию обработки персональных данных.
- Ведение журнала действий администраторов в Сервисе.
- Конфиденциальность сведений, ставших известными в ходе обработки персональных данных.
- Регулярное обновление программного обеспечения серверов.
9.3. Действия при инцидентах информационной безопасности
В случае выявления инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных Пользователей или иное нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями статьи 21 Федерального закона № 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ):
9.3.1. В течение 24 (двадцати четырёх) часов с момента выявления инцидента Оператор направляет в Роскомнадзор через официальный портал rkn.gov.ru уведомление о факте инцидента, предполагаемых причинах, предполагаемом вреде правам субъектов персональных данных и принятых мерах по устранению последствий.
9.3.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента Оператор направляет в Роскомнадзор дополнительное уведомление с результатами внутреннего расследования, указанием (при их установлении) виновных лиц и мер по недопущению повторных инцидентов.
9.3.3. Оператор уведомляет затронутых субъектов персональных данных через Telegram-бот и/или адрес электронной почты в разумный срок после уведомления Роскомнадзора, при условии что такое уведомление не создаёт риска для дальнейшего расследования.
9.3.4. Оператор ведёт внутренний реестр инцидентов с фиксацией обстоятельств, затронутых категорий данных, принятых мер и сроков восстановления.
Экстренный контакт для уведомлений об инцидентах: kasha-neiro@mail.ru с темой «Инцидент информационной безопасности».
10. Файлы cookie и аналогичные технологии
10.1. Веб-сайт https://kasha-neiro.ru использует только строго необходимые технические средства локального хранения данных в браузере Пользователя. Аналитические, маркетинговые, рекламные и cookie сторонних сервисов не используются. Метрики (Яндекс.Метрика, Google Analytics и аналогичные), пиксели рекламных сетей на Сайте не размещены.
10.2. Перечень используемых технологий:
| Ключ | Тип | Назначение | Срок хранения |
|---|---|---|---|
cookie_accepted |
localStorage | Сохранение факта информирования Пользователя об использовании cookie (чтобы не показывать баннер повторно) | До очистки данных браузера Пользователем |
10.3. Файлы cookie в классическом понимании (HTTP Cookies) Сайтом не устанавливаются. Указанное в п. 10.2 значение хранится в локальном хранилище браузера Пользователя (Web Storage API) и на сервер Оператора не передаётся.
10.4. Пользователь может в любой момент удалить сохранённые данные через настройки браузера («Очистить данные сайтов» / «Clear site data») или через режим приватного просмотра. Отключение локального хранилища не влияет на возможность использования Сайта, за исключением того, что баннер об использовании cookie будет показан повторно.
10.5. Использование Telegram-бота @kashaneirobot регулируется отдельно и не связано с cookie Сайта. Данные, обрабатываемые в боте, описаны в разделах 3–6 настоящей Политики.
11. Маркетинговые рассылки
11.1. Системные уведомления (статус подписки, успешность списания, изменения тарифов, технические работы) направляются Пользователю автоматически как часть исполнения договора.
11.2. Рекламные и маркетинговые рассылки направляются Пользователю только при наличии его явного согласия, выраженного в настройках Telegram-бота. Согласие может быть отозвано в любой момент через раздел «Настройки → Уведомления».
12. Изменения Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу https://kasha-neiro.ru/privacy.
12.2. Изменения Политики вступают в силу с момента публикации новой редакции в Telegram-боте и по адресу https://kasha-neiro.ru/privacy.
12.3. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с новой редакцией Политики.
13. Контактные данные Оператора
Дата публикации и вступления в силу: 12 сентября 2026 г.