Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

• Индивидуальный предприниматель Яров Эльман Михайлович
• ИНН 632147229529
• ОГРНИП 326632700036013
• Адрес: Самарская область, г. Тольятти
• Электронная почта для обращений: info@velar-studio.ru

Политика распространяется на обработку данных, получаемых через сайт velar-studio.ru и его поддомены (в том числе beauty.velar-studio.ru), а также через Telegram-бот @velar_studio_bot.

Использование указанных ресурсов означает согласие субъекта с настоящей Политикой. Если субъект не согласен с её условиями, ему следует воздержаться от отправки заявки и от переписки с ботом.

2. Цели обработки персональных данных

• приём и обработка обращений и заявок на разработку;
• связь с обратившимся по указанному им контакту;
• подготовка коммерческого предложения, заключение и исполнение договора;
• ведение внутреннего учёта обращений.

Данные не используются для рекламных рассылок без отдельного согласия и не передаются третьим лицам в целях, отличных от перечисленных.

3. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает данные лиц, самостоятельно обратившихся через форму заявки на сайте или через Telegram-бот.

Обрабатываются следующие данные:

• имя (или обращение, которое субъект указал сам);
• контактные данные: номер телефона, адрес электронной почты, имя пользователя в мессенджерах и социальных сетях;
• идентификатор и имя пользователя в Telegram, если обращение поступило через бот;
• содержание переписки и материалы, которые субъект отправил сам, включая текстовые и голосовые сообщения, изображения и описания задачи;
• сфера деятельности, срок и иные сведения о проекте, указанные субъектом.

Оператор не обрабатывает специальные и биометрические категории персональных данных. Не собираются данные несовершеннолетних. Средства веб-аналитики и рекламные счётчики на сайтах оператора не используются, профилирование не ведётся.

4. Правовые основания обработки

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое отметкой в форме заявки или нажатием кнопки согласия в Telegram-боте;
• необходимость исполнения договора, стороной которого является субъект, либо совершения действий по его инициативе до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки, сроки хранения

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в объёме, описанном в разделе 6, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере на территории Российской Федерации (г. Санкт-Петербург), чем обеспечивается требование ч. 5 ст. 18 152-ФЗ. Доступ к серверу защищён аутентификацией по ключу, доступ к данным имеет только оператор.

Данные хранятся до достижения целей обработки, но не дольше трёх лет с момента последнего обращения субъекта, либо до отзыва согласия. По истечении срока или при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом. Уничтожение производится путём удаления записи из базы данных без возможности восстановления.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы сервисов приёма обращений:

• Telegram — обращения и уведомления о заявках доставляются через мессенджер Telegram, поэтому содержание обращения проходит через инфраструктуру этого сервиса;
• OpenAI — текст переписки с ботом и расшифровка голосовых сообщений передаются в сервис OpenAI (США) для формирования ответа ассистента. Это является трансграничной передачей персональных данных, на которую субъект даёт согласие перед началом диалога с ботом.

Передача данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели и сроки обработки;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на info@velar-studio.ru. Ответ направляется в срок, не превышающий тридцати дней с даты получения обращения.

8. Порядок отзыва согласия

Согласие может быть отозвано в любой момент:

• в Telegram-боте — командой /stop: согласие отзывается, история переписки и данные заявки удаляются;
• письмом на info@velar-studio.ru с указанием контакта, который был передан оператору.

После отзыва согласия оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением сведений, которые он обязан хранить по закону.

9. Заключительные положения

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу velar-studio.ru/privacy. Настоящая редакция действует с 10 августа 2026 года.

По всем вопросам, связанным с обработкой персональных данных, оператор доступен по адресу info@velar-studio.ru.