Telegram-бот, сайт и веб-версия SnapLook
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей сервиса SnapLook — Telegram-бота @SnapLookBot, сайта snaplookcloth.com и веб-версии приложения на нём (далее совместно — Бот), а также комплекс мер по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), нормативными актами Российской Федерации и с учетом методических рекомендаций Роскомнадзора.
1.3. Действие Политики распространяется на все персональные данные, предоставляемые Пользователем при использовании функционала Бота, посещении сайта snaplookcloth.com, проведении расчетов и направлении обращений в службу технической поддержки.
1.4. Политика не регулирует обработку персональных данных инфраструктурой мессенджера Telegram и платежными организациями, выступающими самостоятельными операторами персональных данных.
1.5. Настоящий документ не подменяет собой согласие на обработку персональных данных. Согласие предоставляется Пользователем отдельно в интерфейсе Бота в соответствии с ч. 1 ст. 9 Закона о персональных данных.
1.6. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика находится в свободном доступе в Боте по команде /privacy и по адресу https://snaplookcloth.com/privacy.html до начала взаимодействия.
2. Термины и определения
2.1. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), организующее и осуществляющее обработку персональных данных (раздел 3).
2.2. Бот — программа для ЭВМ SnapLook, функционирующая в мессенджере Telegram по адресу @SnapLookBot, а также сайт snaplookcloth.com (далее — Сайт) и веб-версия приложения по адресу snaplookcloth.com/app/, через которую тем же функционалом можно пользоваться в браузере.
2.3. Пользователь — полностью дееспособное физическое лицо, достигшее 18 лет, использующее Бот.
2.4. Изображения Пользователя — фотографии и графические файлы, направляемые Пользователем Боту для оказания услуг по их алгоритмической модификации и визуальной стилизации.
2.5. Результат обработки — конечное графическое или текстовое отображение, сгенерированное программным комплексом по запросу Пользователя.
2.6. Программно-аппаратный комплекс (Вычислительные модули) — используемая Оператором совокупность программных средств и облачных вычислительных мощностей, размещенных на территории Российской Федерации, предназначенных для выполнения алгоритмических расчетов и преобразования графических файлов, в том числе с использованием технологий искусственного интеллекта.
2.7. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
2.10. Посетитель Сайта — лицо, просматривающее страницы Сайта, в том числе без входа в веб-версию.
3. Сведения об Операторе
3.1. Сведения об Операторе:
- ФИО
- Сорокин Виктор Тимофеевич
- Статус
- Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
- ИНН
- 212503066388
- Адрес для корреспонденции
- 143444 Московская обл., Красногорск, ул. Пришвина, д.3
- Электронная почта
- snaplook@yandex.ru
- Сведения о реестре РКН
- №161218/77 от 28.10.2026
4. Категории и состав обрабатываемых данных
4.1. Оператор обрабатывает следующие категории данных Пользователей и Посетителей Сайта:
- Данные профиля Telegram: системный идентификатор (Telegram ID), имя пользователя (username), отображаемое имя профиля, код языка интерфейса.
- Пользовательские файлы и запросы: Изображения Пользователя, текст запросов и команд, сгенерированные Результаты обработки.
- Платежные реквизиты: дата, время, сумма, статус транзакции, идентификатор операции. Оператор не осуществляет сбор и обработку данных банковских карт.
- Контактные сведения: номер телефона или адрес электронной почты (предоставляются Пользователем исключительно при формировании чека или обращении в поддержку).
- Служебные данные: дата и время запросов, электронные отметки о выраженных и отозванных согласиях, системные журналы ошибок.
- Данные входа в веб-версию: при входе на Сайте через Telegram — Telegram ID, имя, username, ссылка на фото профиля и время авторизации, которые передает Telegram. Они сохраняются в браузере Пользователя, чтобы не просить войти повторно, и удаляются при выходе.
- Данные посещения Сайта: только с согласия на cookie — IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах, cookie и идентификаторы Яндекс Метрики (раздел 11).
4.2. Специальные категории и биометрия:
- Изображения Пользователя обрабатываются исключительно в качестве графического сырья для применения визуальных фильтров и алгоритмической стилизации. Оператор не осуществляет идентификацию или аутентификацию личности по фото, не сопоставляет изображения с какими-либо базами данных или эталонами в целях установления личности и не создает биометрических профилей. В силу ст. 11 Закона о персональных данных и разъяснений Роскомнадзора данные материалы не обрабатываются в качестве биометрических персональных данных.
- Оператор не запрашивает и не обрабатывает специальные категории данных (расовая и национальная принадлежность, состояние здоровья, политические и религиозные убеждения). Из всех загружаемых файлов в автоматическом режиме удаляются технические метаданные (включая геолокационные метки EXIF) непосредственно в момент получения.
5. Цели, основания и сроки обработки
5.1. Обработка персональных данных Пользователей строго ограничена следующими целями:
5.1.1. Предоставление доступа к функционалу Бота, учет баланса и действий Пользователя
Обрабатываемые данные: Telegram ID, username, отображаемое имя профиля, код языка интерфейса.
Правовое основание: Исполнение договора-оферты, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок хранения: До момента удаления учетной записи по требованию Пользователя либо в течение 3 (трех) лет с момента последней активности в Боте.
5.1.2. Алгоритмическая обработка и визуальное преобразование графических файлов
Обрабатываемые данные: Изображения Пользователя, текст запроса, сгенерированный Результат обработки, Telegram ID (для выдачи Результата Пользователю).
Правовое основание: Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных) и исполнение договора-оферты (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок хранения: Не более 24 часов с момента формирования Результата обработки.
5.1.3. Прием платежей, формирование чеков и ведение налогового учета
Обрабатываемые данные: Telegram ID, дата, время, сумма и статус оплаты, идентификатор операции, номер телефона или адрес электронной почты (для направления чека).
Правовое основание: Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством РФ о налогах и сборах и Федеральным законом № 422-ФЗ (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок хранения: Сведения о расчетах — 5 (пять) лет в соответствии с требованиями налогового законодательства РФ; контактные данные для чеков — в пределах срока, установленного п. 5.1.1.
5.1.4. Рассмотрение обращений, запросов и претензий Пользователей
Обрабатываемые данные: Telegram ID, контактные данные, содержание обращения и приложенные материалы.
Правовое основание: Исполнение обязанностей Оператора, предусмотренных ст. 14, 20, 21 Закона о персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок хранения: 3 (три) года с даты предоставления окончательного ответа на обращение.
5.1.5. Направление информационных, рекламных и маркетинговых сообщений
Обрабатываемые данные: Telegram ID, username.
Правовое основание: Отдельное предварительное согласие Пользователя (ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»).
Срок хранения: До момента отзыва согласия Пользователем.
5.1.6. Фиксация и подтверждение факта получения и отзыва согласий Пользователя
Обрабатываемые данные: Telegram ID, электронные отметки о согласиях (дата, время, версия документа).
Правовое основание: Исполнение обязанности по доказыванию факта получения согласия согласно ч. 3 ст. 9 Закона о персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок хранения: В течение срока действия согласия и 3 (трех) лет после его прекращения или отзыва.
5.1.7. Обеспечение работоспособности, информационной безопасности и устранение сбоев Бота
Обрабатываемые данные: Telegram ID, служебные данные (дата и время запросов, системные журналы ошибок).
Правовое основание: Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Срок хранения: 6 (шесть) месяцев с даты формирования соответствующей технической записи.
5.1.8. Сбор статистики посещений Сайта и улучшение его работы
Обрабатываемые данные: сведения о посещении Сайта, перечисленные в разделе 11.
Правовое основание: Согласие Посетителя Сайта на использование cookie и Яндекс Метрики (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок хранения: До отзыва согласия, в пределах сроков, установленных условиями сервиса Яндекс Метрика.
5.2. Согласие на обработку персональных данных предоставляется Пользователем при первом запуске Бота путем нажатия соответствующей интерфейсной кнопки. Согласие на получение рекламных уведомлений запрашивается отдельно, является добровольным и не влияет на доступ к основному функционалу Бота. На Сайте согласие на использование cookie и Яндекс Метрики дается нажатием кнопки «Принять» в уведомлении о cookie (раздел 11).
6. Порядок обработки и безопасность данных
6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в полном соответствии с ч. 5 ст. 18 Закона о персональных данных. Обработка ведется автоматизированным способом с передачей полученной информации по защищенным информационно-телекоммуникационным сетям.
6.2. Регламент обработки графических материалов:
- Пользователь направляет Изображение и параметры задачи в интерфейс Бота.
- Программный комплекс в автоматическом режиме удаляет из файла метаданные устройства и геолокационные метки (EXIF).
- Обработка графического файла и формирование Результата осуществляются программно-аппаратным комплексом на территории Российской Федерации в изолированном режиме без привязки к имени, контактным данным или профилю Пользователя. Передаваемые графические материалы не используются для обучения алгоритмов и не передаются иным лицам, кроме указанных в разделе 7.
- После доставки готового Результата в чат Telegram-бота или в веб-версию исходные графические файлы и сгенерированные изображения безвозвратно удаляются из оперативной памяти и временных хранилищ в срок не более 24 часов. Резервное копирование Изображений Пользователей не производится.
6.3. Уничтожение персональных данных осуществляется путем безвозвратного стирания информации из баз данных и оформляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 (составлением акта об уничтожении и выгрузкой из журнала регистрации событий).
6.4. Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков хранения (раздел 5), отзыве согласия или поступлении требования Пользователя о прекращении обработки, а также при выявлении неправомерной обработки. По требованию Пользователя обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения требования (ч. 5.1 ст. 21 Закона о персональных данных). Указанные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, а в случае отсутствия технической возможности — блокируются и уничтожаются в срок не более 6 (шести) месяцев.
6.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
7. Условия привлечения третьих лиц к обработке данных
7.1. Для обеспечения бесперебойного функционирования Бота и исполнения обязательств перед Пользователем Оператор вправе привлекать к обработке данных технологических партнеров исключительно на условиях конфиденциальности и в минимально необходимом объеме:
- Провайдера услуг хостинга: для размещения баз данных и серверной логики Бота;
- Поставщиков вычислительных сервисов и программных модулей: для выполнения автоматизированных алгоритмических расчетов и обработки графического потока по защищенным протоколам связи (TLS/HTTPS) без передачи идентификаторов профиля (Telegram ID, username) и контактных данных Пользователя;
- Сервиса веб-аналитики «Яндекс Метрика»: для статистики посещений Сайта — только с согласия Посетителя (раздел 11);
- Платежного сервиса: для информационно-технологического сопровождения безналичных расчетов; чеки формируются Оператором в приложении «Мой налог» (Федеральный закон № 422-ФЗ).
7.2. Провайдер хостинга, поставщики вычислительных сервисов и сервис «Яндекс Метрика» обрабатывают персональные данные по поручению Оператора на основании договоров (условий использования сервисов), содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности данных в соответствии с ч. 3 ст. 6 и ст. 19 Закона о персональных данных. Платежный сервис обрабатывает данные Пользователей как самостоятельный оператор на основании собственных правил (п. 1.4 Политики). Наименование (фамилию, имя, отчество) и адрес лиц, осуществляющих обработку персональных данных по поручению Оператора, Пользователь может получить по запросу, направленному способом, указанным в разделе 3 (п. 9 ч. 7 ст. 14 Закона о персональных данных).
7.3. Ответственность перед Пользователем за действия лиц, обрабатывающих данные по поручению Оператора, несет Оператор (ч. 5 ст. 6 Закона о персональных данных).
7.4. Трансграничная передача персональных данных не осуществляется. Все лица, указанные в п. 7.1, а также серверы и вычислительные мощности, используемые для обработки персональных данных Пользователей, находятся на территории Российской Федерации. Взаимодействие Пользователя с Ботом через мессенджер Telegram регулируется правилами Telegram как самостоятельного оператора (п. 1.4 Политики).
8. Обработка данных несовершеннолетних
8.1. Использование Бота лицами, не достигшими 18 лет, не допускается.
8.2. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних. Пользователям запрещается загружать в Бот изображения несовершеннолетних лиц.
8.3. В случае выявления факта передачи материалов, содержащих данные или изображения несовершеннолетних лиц, такие материалы подлежат незамедлительному удалению без сохранения копий.
9. Права Пользователя
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными, требовать прекращения обработки и отзывать ранее предоставленные согласия, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке (ст. 14, 17, 21 Закона о персональных данных).
9.2. Самостоятельный отзыв согласия и инициирование удаления данных доступны Пользователю непосредственно в интерфейсе Бота с помощью команды /delete. При активации команды Оператор прекращает обработку и уничтожает данные Пользователя в установленные законом сроки, за исключением сведений о финансовых транзакциях, обязанность хранения которых возложена на Оператора налоговым законодательством РФ (п. 5.1.3 Политики).
9.3. Официальные запросы и обращения направляются Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 3 Политики, и рассматриваются в течение 10 (десяти) рабочих дней с момента получения (с возможностью продления не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления).
9.4. В случае подтверждения факта неточности персональных данных Оператор производит их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений (ч. 3 ст. 20 Закона о персональных данных).
10. Обеспечение безопасности и реагирование на инциденты
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со ст. 18.1 и ст. 19 Закона о персональных данных, а также Постановлением Правительства РФ от 01.11.2012 № 1119:
- использование защищенных каналов передачи данных с криптографическим шифрованием (TLS/HTTPS);
- разграничение прав доступа к информационным ресурсам, применение криптографических ключей и многофакторной аутентификации;
- автоматическая очистка метаданных файлов и минимизация сроков хранения графических материалов;
- осуществление внутреннего контроля соответствия обработки требованиям законодательства и оценка возможного вреда субъектам персональных данных.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в порядке ч. 3.1 ст. 21 Закона о персональных данных:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, вреде и принятых мерах по устранению последствий;
- в течение 72 часов — о результатах внутреннего расследования выявленного инцидента.
10.3. Оператор исполняет обязанности по направлению уведомлений в уполномоченный орган в соответствии со ст. 22 Закона о персональных данных и предоставляет информацию по запросам уполномоченного органа в течение 10 (десяти) рабочих дней с даты получения запроса (ч. 4 ст. 20 Закона о персональных данных).
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента ее утверждения — 10.10.2026 и действует бессрочно до замены ее новой редакцией.
12.2. Оператор вправе вносить изменения в Политику при изменении технологических процессов работы Бота или требований законодательства РФ. Актуальная редакция Политики всегда доступна Пользователям в интерфейсе Бота по команде /privacy и на Сайте по адресу https://snaplookcloth.com/privacy.html. О существенных изменениях Политики Оператор уведомляет Пользователей сообщением в Боте, а при появлении новых целей обработки, требующих согласия, запрашивает такое согласие отдельно.