сервиса CraftDeck AI

Редакция от 18.07.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса CraftDeck AI, доступного через Telegram-бота @craftdeckai_bot, веб-приложение https://app.craftdeck.ru и иные связанные интерфейсы.

1.2. Оператор персональных данных:

Смыков Максим Юрьевич, ИНН 482426957605, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», далее — «Оператор».

Контакт для обращений по вопросам персональных данных:

smykovmaksim.ai@yandex.ru

1.3. Политика распространяется на персональные данные:

пользователей Telegram-бота;
пользователей веб-приложения;
покупателей платных услуг;
лиц, обращающихся в поддержку;
посетителей сайта или страниц Сервиса;
представителей организаций и индивидуальных предпринимателей.

1.4. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

2. Основные принципы

Оператор обрабатывает персональные данные:

на законной и справедливой основе;
только для заранее определённых целей;
в объёме, соответствующем заявленным целям;
не дольше, чем это требуется целями обработки или законодательством;
с принятием организационных и технических мер защиты;
с ограничением доступа лиц, которым данные не требуются для выполнения их функций.

3. Какие данные обрабатываются

В зависимости от используемых функций Оператор может обрабатывать следующие данные.

3.1. Данные Telegram

уникальный Telegram ID;
имя и фамилия, указанные в профиле;
username;
язык интерфейса;
фотография профиля, аватар или ссылка на изображение;
сведения о дате и результате авторизации;
технические данные, подтверждающие подлинность авторизации;
сообщения, команды и действия в Telegram-боте.

Оператор не использует фотографию профиля для автоматического установления личности или распознавания лица.

3.2. Данные Аккаунта

внутренний идентификатор;
дата регистрации;
история входов;
настройки;
баланс токенов;
история начисления и списания токенов;
выбранные функции и тарифы;
статус Аккаунта;
история принятия документов и предоставления согласий.

3.3. Пользовательские материалы

тексты Запросов;
изображения и фотографии;
аудиозаписи и голосовые сообщения;
видеозаписи;
документы и иные файлы;
параметры генерации;
история генераций;
сформированные Результаты;
сведения, содержащиеся в переписке с Сервисом.

Материалы могут содержать персональные данные самого Пользователя или третьих лиц.

3.4. Платёжные сведения

сумма и валюта платежа;
дата и время;
идентификатор платежа;
статус операции;
выбранный пакет или тариф;
количество приобретённых токенов;
сведения, необходимые для формирования и направления чека;
электронная почта или номер телефона, если они предоставляются Пользователем для получения чека;
сведения о возвратах.

Если платёж осуществляется через защищённую форму платёжного провайдера, Оператор не получает полный номер банковской карты, срок её действия и защитный код.

3.5. Технические данные

операционная система;
дата и время доступа;
адрес запрошенной страницы;
источник перехода;
файлы cookie и локальное хранилище;
журналы событий и ошибок;
данные о сетевом соединении;
сведения, необходимые для предотвращения злоупотреблений и атак.

3.6. Обращения в поддержку

имя или username;
контактные данные;
содержание обращения;
вложения;
история переписки;
сведения, необходимые для проверки платежа или технической операции.

4. Какие данные не запрашиваются намеренно

Оператор не запрашивает без необходимости:

паспортные данные;
СНИЛС;
банковские реквизиты карты;
сведения о здоровье;
сведения о национальности;
сведения о политических взглядах;
религиозные и философские убеждения;
сведения о судимости;
биометрические данные, используемые для установления личности.

Пользователь не должен включать такие сведения в Запросы, если отсутствуют законные основания и необходимость их обработки.

Обычная фотография или запись голоса, не используемые Оператором для установления личности, не обрабатываются Оператором как биометрические данные.

5. Источники данных

Оператор получает данные:

непосредственно от Пользователя;
через Telegram при авторизации и взаимодействии с ботом;
через веб-приложение;
от платёжного провайдера;
автоматически при работе сайта и серверов;
от технических партнёров в объёме, необходимом для выполнения Запроса или поддержки;
из обращений Пользователя.

6. Цели обработки

6.1. Регистрация и авторизация

Обрабатываются Telegram ID, имя, username, аватар, данные авторизации и внутренний идентификатор.

Цель — создание Аккаунта, подтверждение входа, отображение профиля и обеспечение доступа к Сервису.

6.2. Исполнение договора

Обрабатываются данные Аккаунта, Запросы, материалы, история операций и баланс токенов.

Цель — предоставление функционала, выполнение Запросов, сохранение Результатов и учёт оплаченного объёма услуг.

6.3. Передача Запросов внешним технологическим поставщикам

Обрабатываются Запросы, выбранные параметры и загруженные материалы.

Цель — получение Пользователем выбранного Результата с использованием внешних технологий искусственного интеллекта и вычислительных мощностей.

Оператор по возможности не передаёт вместе с Запросом Telegram ID, username, контактные и платёжные данные, если это технически не требуется.

6.4. Обработка оплаты

Обрабатываются идентификаторы платежей, суммы, статусы, сведения о пакете токенов и контакт для направления чека.

Цель — приём оплаты, начисление токенов, возврат денежных средств и исполнение налоговых обязанностей.

6.5. Техническая поддержка

Обрабатываются идентификаторы Аккаунта, сообщения, технические журналы и сведения об операциях.

Цель — рассмотрение обращений, устранение неисправностей и восстановление доступа.

6.6. Информационная безопасность

Обрабатываются журналы действий, технические параметры и сведения о попытках входа.

Цель — предотвращение мошенничества, атак, несанкционированного доступа и нарушения правил Сервиса.

6.7. Выполнение требований законодательства

Обрабатываются сведения, необходимые для:

формирования чеков;
рассмотрения претензий;
исполнения законных запросов государственных органов;
ведения учёта;
подтверждения договорных отношений;
защиты прав и законных интересов Оператора и Пользователя.

6.8. Рекламные сообщения

Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, если такое согласие требуется законодательством.

Отказ от рекламных сообщений не ограничивает доступ к основным функциям Сервиса.

7. Правовые основания

Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости заключения и исполнения договора с Пользователем;
необходимости выполнения обязанностей, установленных законодательством;
необходимости защиты прав и законных интересов Оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются;
иных оснований, предусмотренных законодательством Российской Федерации.

Обработка данных, объективно необходимых для создания Аккаунта, ведения баланса, выполнения оплаченной операции, направления чека и рассмотрения претензии, может продолжаться на основании договора или закона даже при отзыве согласия.

8. Действия с персональными данными

Оператор может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление доступа;
блокирование;
удаление;
уничтожение.

Обработка осуществляется преимущественно автоматизированным способом с передачей данных по сети Интернет.

9. Привлечение третьих лиц

Для работы Сервиса Оператор вправе поручать обработку данных или передавать необходимые сведения следующим категориям лиц:

платформам авторизации и обмена сообщениями;
российским хостинг-провайдерам;
операторам серверной инфраструктуры и баз данных;
внешним поставщикам технологий искусственного интеллекта;
техническим посредникам и поставщикам программных интерфейсов;
поставщикам облачных вычислений и файловой обработки;
платёжным провайдерам;
сервисам формирования и доставки чеков и уведомлений;
поставщикам средств защиты, мониторинга ошибок и технической поддержки;
государственным органам в установленных законом случаях.

Конкретные наименования привлекаемых лиц могут изменяться без изменения целей обработки.

Оператор заключает с лицами, обрабатывающими данные по его поручению, договоры, предусматривающие требования к конфиденциальности, составу операций, безопасности и срокам обработки.

10. Внешние технологии искусственного интеллекта

10.1. Для выполнения Запроса его содержание и загруженные материалы могут направляться внешнему поставщику технологии искусственного интеллекта или техническому посреднику.

10.2. Передача ограничивается сведениями, необходимыми для выбранной функции.

10.3. По возможности Оператор:

отделяет идентификатор Аккаунта от содержания Запроса;
использует внутренний технический идентификатор;
не передаёт платёжные данные;
не передаёт контактные данные;

удаляет лишние метаданные файлов.

10.4. Пользователь понимает, что содержание Запроса может быть технически обработано инфраструктурой внешнего поставщика.

10.5. Оператор не использует материалы Пользователя для обучения собственных моделей без отдельного законного основания.

Условия технологической обработки внешними поставщиками определяются заключёнными с ними договорами и доступными настройками.

11. Передача за пределы Российской Федерации

11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием базы данных, находящейся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.

11.2. При выполнении отдельных Запросов может возникать необходимость трансграничной передачи содержания Запроса или загруженных материалов внешнему поставщику технологий.

11.3. Такая передача осуществляется только при соблюдении требований законодательства Российской Федерации, включая:

направление необходимых уведомлений в уполномоченный орган;
оценку условий защиты данных;
наличие предусмотренного законом основания;
принятие мер по ограничению передаваемого состава данных.

11.4. Оператор не передаёт за пределы Российской Федерации платёжные данные, Telegram ID, username и контактные данные, кроме случаев, когда это технически необходимо, предусмотрено законом и отражено в актуальной документации Сервиса.

11.5. Если трансграничная передача фактически не осуществляется, настоящий раздел применяется только с момента появления соответствующей технологической необходимости и выполнения обязательных процедур.

12. Пользовательские материалы с данными третьих лиц

Пользователь обязан самостоятельно обеспечить законность передачи персональных данных третьих лиц.

Направляя чужое изображение, голос, документ или иной материал, Пользователь подтверждает наличие необходимых:

согласий;
разрешений;
договорных оснований;
полномочий;
прав на использование изображения, имени, голоса и результатов интеллектуальной деятельности.

Согласие Пользователя на обработку его собственных данных не является согласием за третьих лиц.

13. Хранение данных

Персональные данные хранятся только в течение срока, необходимого для целей обработки.

Применяются следующие ориентировочные сроки:

данные Аккаунта — в течение использования Сервиса и после его прекращения или удаления аккаунта Пользователем, если более длительное хранение не требуется законом;
история Запросов и Результатов — до удаления Пользователем и срока, необходимого для защиты прав и законных интересов Оператора, если более длительное хранение не требуется законом;
технические журналы — 9 дней;
обращения в поддержку — в течение срока рассмотрения и 1 год после закрытия обращения; после закрытия обращения;
платёжные и налоговые сведения — в течение сроков, установленных законодательством;
сведения об акцепте документов и согласиях — в течение срока действия отношений и срока, необходимого для подтверждения законности обработки.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если отсутствуют иные законные основания для хранения.

14. История Запросов

Если в Сервисе предусмотрена история Запросов:

история доступна только авторизованному Пользователю;
Пользователь может удалить отдельные элементы или запросить удаление Аккаунта;
удаление из интерфейса может не означать немедленное удаление из резервных копий;
данные из резервных копий удаляются в соответствии с циклом их обновления;
отдельные сведения могут сохраняться для безопасности, рассмотрения споров и исполнения закона.

15. Cookie и локальное хранилище

Веб-приложение может использовать cookie и локальное хранилище для:

сохранения авторизации;
обеспечения безопасности;
сохранения настроек;
корректной работы интерфейса;
предотвращения повторных запросов;
получения обезличенной технической статистики.

Если применяются необязательные аналитические или рекламные cookie, Пользователю предоставляется возможность выразить выбор в порядке, предусмотренном законодательством.

16. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

ограничение прав доступа;
использование защищённых соединений;
управление секретами и ключами доступа;
резервное копирование;
журналирование событий;
обновление программного обеспечения;
защиту от несанкционированного доступа;
контроль действий лиц, имеющих доступ;
удаление данных по окончании срока обработки;
реагирование на инциденты;
проверку применяемых технических подрядчиков.

Абсолютная безопасность передачи данных через Интернет не может быть гарантирована, однако Оператор принимает разумные и предусмотренные законом меры защиты.

17. Права Пользователя

Пользователь вправе:

получать сведения об обработке своих данных;
требовать уточнения неточных данных;
требовать блокирования или удаления данных при наличии законного основания;
отозвать согласие;
возражать против неправомерной обработки;
требовать прекращения рекламных сообщений;
обратиться в уполномоченный орган или суд;
удалить Аккаунт в доступном интерфейсе либо направить соответствующее требование.

18. Порядок обращения

Обращение направляется на:

smykovmaksim.ai@yandex.ru

В обращении необходимо указать сведения, позволяющие подтвердить связь заявителя с Аккаунтом:

Telegram ID;
username;
электронную почту, если она привязана;
описание требования;
иные сведения, позволяющие идентифицировать Аккаунт без предоставления избыточных данных.

Оператор рассматривает обращение в сроки, установленные законодательством.

При наличии сомнений в личности заявителя Оператор вправе запросить дополнительные сведения, необходимые исключительно для защиты данных от неправомерного удаления или раскрытия.

19. Отзыв согласия

Пользователь вправе отозвать согласие:

через предусмотренную функцию Сервиса;
обращением в поддержку в Телеграм @smu_it;
письмом на smykovmaksim.ai@yandex.ru.

После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания.

Отзыв согласия может сделать невозможным использование отдельных функций, для которых соответствующая обработка объективно необходима.

20. Удаление Аккаунта

Для удаления Аккаунта Пользователь направляет запрос через поддержку в Телеграм @smu_it.

После подтверждения запроса Оператор:

ограничивает доступ к Аккаунту;
удаляет или обезличивает данные, которые не требуется хранить по закону;
сохраняет только сведения, необходимые для налогового учёта, защиты прав, рассмотрения споров и исполнения обязательных требований.

21. Инциденты

При выявлении неправомерного или случайного доступа к персональным данным Оператор:

принимает меры по прекращению нарушения;
проводит внутреннюю проверку;
оценивает возможные последствия;
принимает меры по защите Пользователей;
направляет предусмотренные законом уведомления в уполномоченные органы.

22. Изменение Политики

Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователей.

Оператор вправе изменять Политику при изменении:

законодательства;
состава Сервиса;
способов обработки;
привлекаемых категорий подрядчиков;
целей и сроков обработки.

Актуальная редакция размещается по адресу:

https://teletype.in/@craftdeckai

Дата последнего изменения указывается в начале документа.

При существенном изменении обработки Оператор может запросить новое согласие, если оно требуется законом.

23. Реквизиты Оператора

Оператор: Смыков Максим Юрьевич
ИНН: 482426957605
Статус: налогоплательщик налога на профессиональный доход
Электронная почта: smykovmaksim.ai@yandex.ru
Telegram поддержки: @smu_it
Telegram-бот: @craftdeckai_bot
Веб-приложение: https://app.craftdeck.ru