Политика обработки персональных данных
Сервис FatherGPT
Редакция от: 18.12.2025 Версия: 2.0
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Забелиным Д. А. (ИНН 772648269295, ОГРНИП 322774600337097).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применима к информации, которую Оператор может получать о пользователях чат-бота в мессенджере Telegram, а также о посетителях веб-сайта https://fathergpt.ru/.
1.4. Оператор и ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Забелин Д. А., ИНН 772648269295, ОГРНИП 322774600337097; регион регистрации: г. Москва.
Ответственный за организацию обработки ПД: Забелин Д. А.
Сайт Оператора: https://fathergpt.ru/
2. Роль сервиса и ограничение по содержимому
2.1. Сервис предоставляет техническую прокси-передачу запросов/ответов между Пользователем и внешними провайдерами моделей искусственного интеллекта (OpenAI, Anthropic, Google и иные) без записи содержимого (ни запросов, ни ответов).
2.2. Пользователь не должен отправлять через Сервис (в том числе через чат-бот) персональные данные третьих лиц, свои биометрические и иные специальные категории персональных данных. Любая отправка персональных данных в запросах — на риск Пользователя. Ответственность за содержание запросов несёт Пользователь.
2.3. «No content logs» - политика не хранения содержимого: содержимое запросов/ответов к моделям искусственного интеллекта не записывается и не хранится. Логи включают только метаданные (время запроса, объём токенов, тип модели, статусы/ошибки) без сохранения самого содержания запросов и ответов. Внутренняя статистика ведётся только в агрегированном виде по всем пользователям и не содержит персональных данных.
3. Основные понятия, используемые в Политике
3.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.3. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://fathergpt.ru/.
3.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.7. Оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю чат-бота в мессенджере Telegram и/или веб-сайта https://fathergpt.ru/.
В рамках использования Сервиса Оператор обрабатывает следующие персональные данные Пользователя: Telegram User ID и username; адрес электронной почты; идентификатор учётной записи сервиса авторизации (в том числе Яндекс) при входе в Личный кабинет; номер телефона; технические и платёжные идентификаторы, необходимые для исполнения договора (оферты) и управления подпиской; сведения о статусе Подписки и платежей.
Доступ к Сервису предоставляется через чат-бот в мессенджере Telegram и/или через Личный кабинет (веб-версия https://app.fathergpt.ru); учётные и платёжные данные, а также баланс токенов являются общими для обоих каналов.
Номер телефона и адрес электронной почты обрабатываются, в том числе, в целях направления Пользователю обязательных уведомлений о рекуррентных платежах, сроках продления Подписки и изменениях её статуса.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
4.2. Оператор обязан предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в установленном законом порядке; отвечать на обращения и запросы субъектов; принимать правовые, организационные и технические меры для защиты персональных данных.
5. Основные права и обязанности субъектов персональных данных
5.1. Субъекты персональных данных имеют право получать информацию, касающуюся обработки его персональных данных; получать копию обрабатываемых персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; на отзыв согласия; обжаловать неправомерные действия Оператора.
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 119991, г. Москва, ул. Садовая-Сухаревская, д. 16, стр. 1, сайт: https://rkn.gov.ru/
5.2. Процедура отзыва согласия: Пользователь может в любой момент отозвать своё согласие, направив Оператору уведомление по электронной почте sockitadm@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Ответ направляется в течение 30 дней. После получения отзыва данные удаляются, за исключением тех, которые должны храниться в силу закона.
Примечание: содержимое запросов к моделям ИИ не хранится и не может быть предоставлено — предоставляются только метаданные (время, объём токенов, тип модели, статусы/ошибки).
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Обрабатываются только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых данных.
7. Цели обработки персональных данных и правовые основания
7.1. Обработка осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):
- Исполнение договора (публичной оферты) — регистрация учётной записи, предоставление доступа к Сервису, расчёт/списание услуг, управление подпиской, идентификация подписки и платежа, техническая поддержка.
- Исполнение обязанностей, возложенных законодательством РФ — ведение бухгалтерского и налогового учёта.
- Законный интерес оператора — работоспособность Сервиса, информационная безопасность, предотвращение злоупотреблений, улучшение работы (анонимно и обезличенно).
- Согласие субъекта — веб-аналитика (только на основании отдельного согласия) и иные случаи, когда обработка основана исключительно на согласии.
7.2. Маркетинговые рассылки не осуществляются.
8. Состав обрабатываемых персональных данных
- Идентификационные данные: Telegram User ID, username, e-mail и номер телефона (при наличии), идентификатор учётной записи сервиса авторизации (в том числе Яндекс) при входе в Личный кабинет, внутренний идентификатор пользователя.
- Аутентификация: токены/идентификаторы сессий Telegram, идентификаторы подписки.
- Технические данные: IP-адрес, cookie/идентификаторы сессии, user-agent (при использовании веб-сайта), метаданные запросов к моделям ИИ без содержимого.
- Платёжные события: статусы и идентификаторы транзакций; ограниченные платёжные идентификаторы (BIN — первые 6 цифр, последние 4 цифры карты, срок действия, токены). Полные платёжные реквизиты у Оператора не принимаются и не хранятся.
- Коммуникации с поддержкой: содержание обращения и предоставленные контакты.
Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
9. Источники и способы получения персональных данных
Персональные данные предоставляются субъектами напрямую при использовании чат-бота, веб-сайта, регистрации, оформлении подписки и обращении в поддержку. Платёжные данные (ограниченные идентификаторы) получаются от платёжного провайдера/банка-эквайера.
10. Условия обработки и сроки хранения
10.8.1. История метаданных запросов (без содержимого) хранится не более 3 лет с момента последнего запроса.
10.8.2. Данные из службы поддержки удаляются через 30 дней после решения вопроса.
10.8.3. Документы бухгалтерского и налогового учёта хранятся до 5 лет в соответствии с законодательством РФ.
10.8.4. Учётные персональные данные (Telegram User ID, username, e-mail, номер телефона) хранятся в течение срока использования Сервиса и 3 года после прекращения использования.
10.8.5. Платёжные события хранятся в течение срока действия договора и разумного срока после его прекращения (обычно до 5 лет).
По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
11. Порядок сбора, хранения, передачи и других видов обработки
11.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер (Постановление Правительства РФ от 01.11.2012 № 1119): разграничение прав доступа, учёт действий, шифрование каналов передачи (TLS 1.3), шифрование резервных копий, хранение секретов в защищённом хранилище.
11.4. Передача персональных данных обработчикам (по договорам поручения): хостинг-провайдеры (на территории РФ), платёжные провайдеры/банки-эквайеры (Telegram Stars, СБП и иные), Telegram (Telegram FZ-LLC), внешние провайдеры моделей ИИ (OpenAI, Anthropic, Google и иные), аналитические сервисы (при наличии отдельного согласия).
11.5. Локализация: первичная запись, систематизация и хранение учётных персональных данных граждан РФ осуществляются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ. Запросы пользователей к моделям ИИ передаются внешним провайдерам, которые могут находиться за пределами РФ; Пользователь принимает риск такой передачи.
12. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся автоматизированно; принятия решений исключительно на основе автоматизированной обработки не осуществляется.
13. Обезличивание персональных данных
Оператор не осуществляет обезличивание на постоянной основе. Внутренняя статистика ведётся только в агрегированном виде и не содержит персональных данных.
14. Дети
Сервис не предназначен для лиц младше 18 лет; данные несовершеннолетних намеренно не собираются. При выявлении такие данные подлежат немедленному удалению.
15. Изменения Политики
Актуальная версия Политики публикуется на https://fathergpt.ru/privacy с датой редакции. Существенные изменения могут сопровождаться уведомлением в чат-боте и/или по e-mail.
16. Реквизиты и контакты Оператора
Индивидуальный предприниматель Забелин Д. А.
ИНН: 772648269295
ОГРНИП: 322774600337097
Место нахождения: г. Москва
Электронная почта для обращений: sockitadm@mail.ru
Сайт: https://fathergpt.ru/
Настоящая Политика вступает в силу с момента её опубликования на сайте https://fathergpt.ru/privacy и действует бессрочно, до момента её отмены или замены новой редакцией.