← Вернуться на главную

Согласие на обработку персональных данных

Редакция от 5 апреля 2026 г. (первая публикация 22 марта 2026 г.)

Настоящее Согласие на обработку персональных данных (далее — «Согласие») составлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей платформы ZUB AI (далее — «Сервис»), расположенной по адресу https://zub-ai.ru.

1. Субъект персональных данных

Субъектом персональных данных является физическое лицо (далее — «Пользователь»), прошедшее авторизацию в Сервисе через Telegram и давшее согласие на обработку персональных данных в соответствии с настоящим документом.

2. Перечень обрабатываемых персональных данных

Оператор осуществляет обработку следующих категорий персональных данных Пользователя:

Категория	Данные	Источник
Идентификационные данные	Telegram ID, имя, фамилия, @username, фото профиля	Telegram
Данные об использовании	История запросов на анализ, переписка с AI-ассистентом, сгенерированные отчёты	Взаимодействие с Сервисом
Технические данные	IP-адрес, тип браузера, User-Agent, дата и время обращения	Автоматически при посещении Сервиса
Платёжные идентификаторы	Идентификатор платежа, статус оплаты	Взаимодействие с платёжным сервисом

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. Идентификация и авторизация — установление личности Пользователя при входе через Telegram для предоставления доступа к функциям Сервиса.
2. Исполнение договора — оказание Услуг по анализу видеоконтента в соответствии с условиями Публичной оферты, включая формирование, хранение и предоставление аналитических отчётов.
3. Обработка платежей — учёт оплат и формирование чеков в соответствии с ФЗ № 422-ФЗ.
4. Уведомления — информирование Пользователя о готовности отчётов, истечении срока хранения и технических событиях через чат Сервиса и Telegram.
5. Техническая поддержка — обработка обращений Пользователя через раздел «Помощь» и чат.
6. Обеспечение безопасности — выявление и предотвращение несанкционированного доступа, злоупотреблений и технических сбоев.

4. Перечень действий с персональными данными

Согласие предоставляется на осуществление следующих действий с персональными данными (ч. 3 ст. 3 ФЗ № 152-ФЗ):

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (предоставление, доступ) — платёжному сервису для обработки платежей; транзитная обработка на вычислительном сервере (Нидерланды, ЕС) с последующим хранением на сервере в РФ
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

Обработка осуществляется с использованием средств автоматизации и без таковых, в информационных системах персональных данных Сервиса.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ч. 1 ст. 6 ФЗ № 152-ФЗ):

• Согласие субъекта (п. 1 ч. 1 ст. 6) — настоящее Согласие, предоставляемое Пользователем при авторизации в Сервисе.
• Исполнение договора (п. 5 ч. 1 ст. 6) — исполнение условий Публичной оферты, акцептованной Пользователем.

6. Передача данных третьим лицам

Персональные данные могут быть переданы следующим третьим лицам исключительно в целях оказания Услуг:

Получатель	Цель передачи	Передаваемые данные
Платёжный сервис (сертифицирован PCI DSS)	Обработка платежей	Идентификатор платежа, сумма

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).

7. Трансграничная передача данных

Оператор осуществляет хранение персональных данных на сервере, расположенном на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ № 152-ФЗ.

Для обеспечения работоспособности Сервиса осуществляется трансграничная передача данных в соответствии со ст. 12 ФЗ № 152-ФЗ:

• Нидерланды (ЕС) — вычислительный сервер осуществляет приём запросов Пользователя, обработку запросов на анализ видео и генерацию отчётов. Персональные данные проходят через данный сервер транзитом и пересылаются для хранения на сервер в РФ. Нидерланды являются членом ЕС и обеспечивают адекватный уровень защиты персональных данных (GDPR).

Передача данных осуществляется с применением шифрования (TLS/SSL).

8. Сроки обработки и хранения

Категория данных	Срок хранения	Основание	Действие по истечении
Аналитические отчёты, история чата	30 календарных дней	Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)	Автоматическое удаление
Технический кэш анализа (обезличенный)	Бессрочно	Обезличенные данные (ч. 9 ст. 5 ФЗ-152)	Не содержит персональных данных
Данные аккаунта (Telegram ID, имя)	До отзыва согласия, но не более 3 лет с момента последнего входа	Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152)	Удаление по запросу или автоматически
Технические логи (IP, User-Agent)	30 дней	Законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152)	Автоматическое удаление
Данные о платежах	В соответствии с требованиями налогового законодательства РФ	Требования НК РФ (ст. 23 НК РФ)	Хранение в обезличенном виде

9. Защита персональных данных

Оператор принимает следующие меры по защите персональных данных:

• Шифрование соединения (TLS/SSL) при передаче данных между Пользователем и Сервисом
• Ограничение доступа к персональным данным — доступ имеет только администратор Сервиса
• Использование защищённых паролей и SSH-ключей для доступа к серверу
• Журналирование доступа к системе для выявления несанкционированных действий
• Регулярное обновление программного обеспечения сервера

10. Права Пользователя

В соответствии со ст. 14, 15, 16 ФЗ № 152-ФЗ Пользователь имеет право:

• Получить информацию об обрабатываемых персональных данных — через раздел «Помощь» в интерфейсе Сервиса
• Потребовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими или недостоверными
• Удалить отчёты самостоятельно через раздел «Отчёты» личного кабинета
• Отозвать согласие на обработку персональных данных (см. раздел 11)
• Обратиться в Роскомнадзор с жалобой на нарушение прав субъекта персональных данных (сайт: rkn.gov.ru)

11. Отзыв согласия

Пользователь вправе отозвать настоящее Согласие в любое время, направив уведомление одним из следующих способов:

• Через раздел «Помощь» в интерфейсе Сервиса
• Через раздел «Помощь» — написав «Отзыв согласия на обработку персональных данных»

12. Порядок предоставления согласия

Согласие предоставляется путём проставления отметки в поле «Я даю согласие на обработку персональных данных и ознакомлен(а) с Политикой конфиденциальности» на странице авторизации Сервиса и последующей авторизации через Telegram. Эти действия подтверждают добровольное, конкретное, информированное и сознательное согласие Пользователя на обработку его персональных данных на условиях, изложенных в настоящем документе.

Дата и время предоставления согласия фиксируются в информационной системе Сервиса.

13. Заключительные положения

Настоящее Согласие действует с момента его предоставления Пользователем и до момента отзыва или удаления персональных данных по инициативе Оператора.

Оператор вправе вносить изменения в настоящее Согласие, предварительно уведомив Пользователей не менее чем за 10 календарных дней. Актуальная версия размещена по адресу https://zub-ai.ru/data-processing.

В случае несоответствия настоящего документа положениям Политики конфиденциальности, приоритет имеет документ с более поздней датой публикации.