Политика обработки персональных данных сервиса ohcolor.ru

Дата публикации: 18 сентября 2026 года

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса ohcolor.ru, включая сайт ai.ohcolor.ru и бота ohcolor в мессенджере MAX.

1. Общие положения

1.1.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2.

Оператором персональных данных является:

Демидова Наталия Николаевна
ИНН: 352529907241
налогоплательщик налога на профессиональный доход (НПД).

1.3.

Оператор определяет цели обработки персональных данных, состав обрабатываемых данных и осуществляет необходимые организационные и технические меры для их защиты.

1.4.

Политика распространяется на информацию, которую Оператор получает от пользователей при использовании сайта ai.ohcolor.ru, бота ohcolor в MAX, а также связанных с ними сервисов.

1.5.

Обработка персональных данных осуществляется на законных основаниях, предусмотренных законодательством Российской Федерации, в том числе на основании согласия субъекта персональных данных, исполнения договора и в иных случаях, предусмотренных законом.

Согласие на обработку персональных данных предоставляется отдельно от иных документов и информации в случаях, когда его получение является правовым основанием обработки.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы Сервиса и выполнения запросов пользователя.

2.1. Данные пользователя MAX

При взаимодействии с ботом могут обрабатываться:

идентификатор пользователя в MAX (MAX user ID);
имя пользователя или username, если они предоставляются платформой MAX;
дата первого и последнего взаимодействия с ботом;
технический статус пользователя;
сведения о заблокированном пользователе и причина блокировки, если такие сведения необходимы для работы Сервиса.

Идентификатор пользователя в MAX используется для связи пользователя с его запросами, генерациями, кредитами, заказами и другими операциями Сервиса.

2.2. Текстовые запросы и изображения

Пользователь может предоставлять Сервису:

текстовые запросы (промпты);
фотографии;
изображения;
иные материалы, необходимые для создания или изменения изображения.

Такие материалы сами по себе не во всех случаях являются персональными данными.

Если пользователь по собственной инициативе включает в текстовый запрос или изображение сведения, относящиеся к нему или другому физическому лицу, соответствующие сведения могут обрабатываться как персональные данные в зависимости от конкретного содержания и возможности определить человека. Согласно 152-ФЗ, персональными данными является информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор обрабатывает такие сведения только в объёме, необходимом для предоставления соответствующей функциональности Сервиса.

2.3. Результаты генерации

Созданные изображения могут временно сохраняться на сервере Сервиса для:

передачи результата пользователю;
повторного получения результата;
отображения истории генераций;
технического обеспечения работы Сервиса.

Результаты генерации хранятся не более 7 дней, после чего удаляются автоматически, если более длительное хранение не требуется для исполнения обязательств или в иных случаях, предусмотренных законодательством.

2.4. Данные, связанные с оплатой

При приобретении кредитов могут обрабатываться:

идентификатор пользователя;
идентификатор заказа;
приобретённый продукт;
сумма платежа;
идентификатор платежа;
адрес электронной почты, если он предоставлен пользователем для оформления чека;
сведения о статусе платежа;
технические сведения о платеже, полученные от платёжного сервиса.

Данные банковских карт не передаются и не хранятся Оператором. Обработка платежных данных осуществляется соответствующим платёжным сервисом.

2.5. Технические данные сайта

При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для его работы, включая:

IP-адрес;
сведения о браузере и устройстве;
дату и время обращения;
запрашиваемые страницы;
технические журналы работы сервера.

Использование файлов cookie и аналогичных технологий может осуществляться для обеспечения работоспособности сайта, анализа его использования и улучшения пользовательского опыта.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

предоставление функциональности бота и сайта;
идентификация пользователя в рамках Сервиса;
обработка запросов пользователя и создание изображений;
сохранение и отображение истории генераций в предусмотренный Сервисом период;
предоставление пользователю приобретённых кредитов;
обработка и учёт платежей;
формирование и предоставление чеков в случаях, предусмотренных законодательством;
техническая поддержка пользователей;
предотвращение злоупотреблений и обеспечение безопасности Сервиса;
выполнение обязанностей, предусмотренных законодательством Российской Федерации;
улучшение и обеспечение стабильной работы Сервиса.

Текстовые запросы и изображения пользователя используются для выполнения соответствующего запроса пользователя.

Оператор не использует предоставленные пользователем текстовые запросы и изображения для обучения моделей искусственного интеллекта, рекламных рассылок или иных целей, не связанных с предоставлением функциональности Сервиса.

4. Правовые основания обработки

Обработка персональных данных осуществляется:

на основании согласия субъекта персональных данных;
для заключения и исполнения договора с пользователем;
для исполнения обязанностей, установленных законодательством Российской Федерации;
в иных случаях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном законодательством Российской Федерации.

5. Передача данных третьим лицам

Для работы Сервиса Оператор может использовать сторонние сервисы и передавать им необходимые для соответствующей операции данные.

К таким сервисам относятся:

5.1. MAX

Для взаимодействия с пользователем используется платформа MAX.

MAX предоставляет инфраструктуру для обмена сообщениями, изображениями и другими данными между пользователем и ботом.

5.2. Сервисы обработки изображений

Для генерации и обработки изображений могут использоваться внешние сервисы и модели искусственного интеллекта.

Изображения и текстовые запросы могут передаваться соответствующему техническому провайдеру в объёме, необходимом для выполнения запроса пользователя.

5.3. Платёжный сервис

Для приёма платежей используется платёжный сервис, в том числе YooKassa.

Оператор не получает и не хранит полные данные банковских карт пользователей.

5.4. Инфраструктурные сервисы

Для работы Сервиса могут использоваться серверы, базы данных, системы хранения файлов, системы мониторинга и иные технические сервисы.

Доступ сторонних сервисов к данным ограничивается объёмом, необходимым для выполнения соответствующей функции.

6. Трансграничная передача данных

Для работы Сервиса отдельные данные могут передаваться лицам, находящимся за пределами Российской Федерации, если это необходимо для использования соответствующего внешнего сервиса.

В частности, такая передача может быть необходима при использовании иностранных поставщиков технологий искусственного интеллекта и иных технических сервисов.

Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации, включая требования Федерального закона № 152-ФЗ.

При обработке персональных данных граждан Российской Федерации Оператор учитывает требования законодательства о первичном сборе и обработке таких данных с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки хранения и удаление данных

7.1.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством или договорными обязательствами.

7.2.

Временные файлы с результатами генерации хранятся до 7 дней, после чего автоматически удаляются.

7.3.

Технические данные, необходимые для работы Сервиса, могут храниться в течение срока, необходимого для обеспечения его безопасности и стабильной работы.

7.4.

Информация о платежах и документы, связанные с исполнением налоговых и иных обязательств, могут храниться в течение сроков, установленных законодательством Российской Федерации.

7.5.

При отсутствии законных оснований для дальнейшей обработки персональные данные подлежат удалению или уничтожению в установленном порядке.

8. Права пользователя

Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных в предусмотренных законом случаях;
отзывать согласие на обработку персональных данных;
обращаться к Оператору с вопросами и требованиями, связанными с обработкой персональных данных.

Для реализации своих прав пользователь может обратиться к Оператору по адресу:

hello@ohcolor.ru

Обращение должно позволять определить пользователя и содержание его требования.

Оператор рассматривает обращения в сроки и порядке, предусмотренных законодательством Российской Федерации.

9. Безопасность персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

В частности, могут применяться:

защищённое HTTPS-соединение;
разграничение доступа к серверу и базам данных;
аутентификация и авторизация при доступе к инфраструктуре;
ограничение доступа к персональным данным;
хранение секретных ключей и паролей в защищённых переменных окружения;
автоматическое удаление временных файлов;
резервные и технические меры, необходимые для обеспечения работоспособности Сервиса.

Состав применяемых мер безопасности определяется Оператором с учётом характера и объёма обрабатываемых данных и актуальных требований законодательства.

10. Использование файлов cookie

Сайт ai.ohcolor.ru может использовать файлы cookie и аналогичные технологии.

Они могут применяться для:

обеспечения корректной работы сайта;
сохранения технических параметров;
анализа использования сайта;
улучшения пользовательского интерфейса.

Пользователь может изменить настройки использования cookie в браузере. Отключение некоторых cookie может привести к ограничению отдельных функций сайта.

11. Обработка фотографий третьих лиц

Пользователь самостоятельно определяет содержание загружаемых изображений и текстовых запросов.

Если пользователь предоставляет фотографию или иные сведения о другом человеке, пользователь должен иметь соответствующее законное основание для их предоставления и обработки.

Оператор не осуществляет самостоятельный сбор фотографий третьих лиц вне действий пользователя в рамках использования Сервиса.

12. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса или порядка обработки данных.

Актуальная версия Политики публикуется на сайте ai.ohcolor.ru.

Новая редакция вступает в силу с момента её публикации, если иное не предусмотрено самой редакцией.

13. Контактная информация

Оператор: Демидова Наталия Николаевна
ИНН: 352529907241
Статус: налогоплательщик налога на профессиональный доход (НПД)
Email:hello@ohcolor.ru

По вопросам обработки персональных данных:

hello@ohcolor.ru