Политика обработки персональных данных

Редакция от 26.10.2026. Действующая редакция всегда доступна по адресу https://veselo.ai/legal/privacy.

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные пользователей сервиса «Весело» обрабатываются, для чего, на каком основании, как долго хранятся и как защищаются. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — Индивидуальный предприниматель Модин Кирилл Александрович, ИНН 213005786794, ОГРНИП 324210000056758, адрес: Российская Федерация, Чувашская Республика — Чувашия, г. Чебоксары (далее — «Оператор»). Адрес для обращений по вопросам персональных данных: privacy@veselo.ai.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://veselo.ai, Telegram-бот @vzhuhnibot и его мини-приложение, мини-приложение и сообщество ВКонтакте https://vk.com/vzhuhni (вместе — «Сервис»).

1.4. Оператор обрабатывает персональные данные на основании отдельного Согласия на обработку персональных данных, для исполнения договора-оферты, стороной которого является пользователь, и для выполнения обязанностей, возложенных на Оператора законом.

1.5. Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Пользователь — лицо, которое пользуется Сервисом.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.
• Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора.
• Материалы, Образ, Результат, Генерация — понимаются так, как определено в оферте.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в том объёме, который нужен для этих целей.

3.2. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых целях, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.

3.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются.

4. Цели обработки, состав данных, основания и сроки

4.1. Вход в Сервис и ведение Аккаунта

• Субъекты: пользователи.
• Данные: идентификатор, имя, имя пользователя (username), ссылка на фотографию профиля и язык интерфейса в Telegram или ВКонтакте; дата регистрации; платформа входа; реферальный код и сведения о пригласившем пользователе; ключ сессии.
• Основания: исполнение договора (пункт 5 части 1 статьи 6 Закона), согласие (пункт 1 части 1 статьи 6 Закона).
• Срок: до удаления Аккаунта; ключи сессий — до окончания срока их действия и ещё 30 дней.

4.2. Оказание услуг генерации

• Субъекты: пользователи; лица, изображения которых загружает пользователь.
• Данные: фотографии (изображения людей, питомцев, предметов, мест), созданные по ним «карты лица» и названия Образов; тексты и варианты, введённые пользователем; Результаты (видео и изображения); сведения о Генерациях (тренд, статус, время, стоимость).
• Основания: исполнение договора, согласие.
• Сроки: разовые фотографии — до 30 дней с момента загрузки; промежуточные кадры — до 3 дней; Образы — до их удаления пользователем или удаления Аккаунта; Результаты — 90 дней с момента создания; сведения о Генерациях — 5 лет после окончания года, в котором оказана услуга, для бухгалтерского и налогового учёта.

4.3. Оплата, учёт Баланса, кассовые чеки и возвраты

• Субъекты: пользователи.
• Данные: сведения о платежах (пакет, сумма, дата, статус, идентификатор платежа в банке); операции по Балансу; адрес электронной почты или номер телефона для отправки чека; сведения, необходимые для возврата денег (при обращении пользователя).
• Данные банковской карты Оператор не получает и не хранит — их обрабатывает АО «ТБанк» на своей платёжной странице.
• Основания: исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством (Федеральный закон № 54-ФЗ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте»).
• Срок: 5 лет после окончания года, в котором совершена операция.

4.4. Связь с пользователем

• Субъекты: пользователи.
• Данные: идентификатор чата в Telegram или ВКонтакте; сообщения, отправленные боту и сообществу; переписка со службой поддержки; адрес электронной почты, если пользователь написал на почту.
• Основания: исполнение договора, согласие.
• Срок: сообщения боту и сообществу обрабатываются, пока это нужно для выполнения запроса пользователя; переписка со службой поддержки — 1 год с даты последнего обращения.

4.5. Работа, безопасность и улучшение Сервиса

• Субъекты: пользователи и посетители сайта.
• Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов (журналы сервера); события использования Сервиса (открытие экранов, нажатие кнопок), связанные с Аккаунтом; данные cookie и локального хранилища браузера (ключ входа, служебные отметки).
• Основания: согласие; осуществление прав и законных интересов Оператора по обеспечению безопасности Сервиса (пункт 7 части 1 статьи 6 Закона).
• Сроки: журналы сервера — до 30 дней; события использования — 1 год; данные в браузере — до выхода из Аккаунта или их удаления пользователем.

4.6. Партнёрская программа

• Субъекты: пользователи — участники партнёрской программы.
• Данные: промокод и метки ссылок; сведения о приглашённых пользователях (сокращённое имя, дата регистрации, суммы пополнений); начисления и выплаты; реквизиты для выплаты (номер карты, номер телефона для СБП или банковский счёт, имя получателя), налоговый статус; согласие на показ сокращённого имени в рейтинге.
• Основания: исполнение договора (Правил партнёрской программы); исполнение обязанностей, возложенных законодательством (Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте»).
• Срок: реквизиты — до их изменения или удаления участником и не дольше окончания участия; сведения о начислениях и выплатах — 5 лет после окончания года, в котором совершена операция.

4.7. Исполнение требований закона и защита прав

• Данные: данные из пунктов 4.1–4.6 в объёме, необходимом для ответа на запрос государственного органа или для защиты прав Оператора в споре.
• Основания: исполнение обязанностей, возложенных законом; осуществление и защита прав Оператора.
• Срок: в течение срока, установленного законом или необходимого для рассмотрения спора.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка автоматизированная, с передачей данных по сети Интернет. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются. Исключение — автоматическая проверка Материалов фильтрами безопасности: при её срабатывании Генерация не выполняется, а средства возвращаются на Баланс; пользователь вправе обратиться в поддержку и попросить проверить решение.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Серверы и базы данных Сервиса размещены у ООО «Бегет» в Санкт-Петербурге.

5.4. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц. Результаты доступны только пользователю, который их создал; публиковать их или нет, пользователь решает сам.

5.5. Оператор не обрабатывает биометрические персональные данные: фотографии не используются для установления личности (идентификации) пользователя, а применяются только для создания Результатов по его запросу.

5.6. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях, национальности и т. п.). Пользователю не следует указывать такие сведения в текстах для Генерации.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:

• ООО «Бегет» (Россия, Санкт-Петербург) — размещение серверов и баз данных Сервиса, по поручению Оператора;
• Higgsfield Inc. (535 Mission St, 14th Floor, San Francisco, CA 94105, США) — создание Результатов: передаются фотографии, «карты лица» и тексты, необходимые для конкретной Генерации. Имя, идентификаторы и контакты пользователя этой компании не передаются. Подробнее — в разделе 7;
• АО «ТБанк» (ИНН 7710140679, Москва) — приём платежей и возврат денег;
• оператор фискальных данных и сервис облачной онлайн-кассы — формирование и отправка кассовых чеков (адрес электронной почты или номер телефона, сведения о покупке);
• Telegram и ООО «ВК» — доставка сообщений и Результатов в чат пользователя, если он пользуется Сервисом через эти платформы. Платформы обрабатывают данные по собственным правилам;
• государственные органы — в случаях и порядке, предусмотренных законом.

6.2. Обработчики обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать их только для целей, указанных Оператором.

7. Трансграничная передача

7.1. Для создания Результатов Оператор передаёт фотографии, «карты лица» и тексты пользователя компании Higgsfield Inc. (США), которая предоставляет модели искусственного интеллекта. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

7.2. Передача осуществляется на основании согласия пользователя, после направления уведомления в Роскомнадзор в соответствии со статьёй 12 Закона и только в объёме, необходимом для конкретной Генерации.

7.3. Higgsfield Inc. обрабатывает полученные материалы в соответствии со своей политикой конфиденциальности. По её правилам переданные материалы и созданные результаты могут использоваться для улучшения моделей этой компании, а удалённые материалы могут сохраняться в её резервных копиях до 30 дней. Оператор не может гарантировать удаление материалов из моделей, которые уже были на них обучены.

7.4. Без трансграничной передачи создать Результат невозможно. Пользователь, не согласный с такой передачей, может не пользоваться функцией генерации.

8. Хранение и уничтожение

8.1. Персональные данные хранятся в сроки, указанные в разделе 4, и не дольше, чем этого требуют цели обработки.

8.2. Персональные данные уничтожаются по истечении сроков хранения, по достижении целей обработки, при отзыве согласия или по законному требованию субъекта — в течение 30 дней, если иной срок не установлен законом. Сведения, которые Оператор обязан хранить по закону (например, о платежах), хранятся в минимально необходимом объёме до истечения установленного срока.

8.3. Удаление Образа в Сервисе сразу удаляет его фотографии и «карту лица» с серверов Оператора. Скрытие Результата убирает его из раздела «Мои видео»; файл Результата удаляется автоматически по истечении срока хранения или раньше — по запросу пользователя.

8.4. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179).

9. Cookie и похожие технологии

9.1. Сайт использует cookie и локальное хранилище браузера, необходимые для работы Сервиса: ключ входа в Аккаунт и служебные отметки (например, показанные подсказки).

9.2. На дату публикации Политики Сервис не использует сторонние системы веб-аналитики и рекламные cookie. Если такие системы будут подключены, Политика будет обновлена.

9.3. Кнопка входа через Telegram загружается с сайта telegram.org. Telegram может устанавливать собственные cookie в соответствии со своими правилами.

9.4. Пользователь может удалить cookie и данные сайта в настройках браузера. После этого потребуется войти в Сервис заново.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на privacy@veselo.ai или почтой по адресу Российская Федерация, Чувашская Республика — Чувашия, г. Чебоксары. В запросе нужно указать, как Оператор может найти Аккаунт (имя пользователя в Telegram или ссылку на страницу ВКонтакте), и суть требования.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причин.

10.4. Чтобы отозвать согласие, нужно направить письмо на privacy@veselo.ai с темой «Отзыв согласия». Оператор прекратит обработку и уничтожит персональные данные в течение 30 дней, если у него нет иных законных оснований для обработки. После отзыва согласия оказание услуг становится невозможным.

10.5. Человек, чьё изображение загрузил пользователь, может потребовать удалить его, написав на privacy@veselo.ai.

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы;
• передаёт данные только по защищённому соединению (HTTPS/TLS);
• защищает доступ к серверам и сервисам индивидуальными ключами и своевременно обновляет программное обеспечение;
• автоматически удаляет данные по истечении сроков хранения.

11.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах его расследования.

12. Изображения других людей и данные детей

12.1. Загружая изображение другого человека, пользователь подтверждает, что получил его согласие. Оператор обрабатывает такие изображения только для создания Результата по запросу пользователя.

12.2. Изображения детей вправе загружать только их родители или иные законные представители. Лица от 14 до 18 лет пользуются Сервисом с согласия законных представителей.

12.3. Если Оператор узнает, что данные ребёнка загружены без согласия его законного представителя, такие данные будут удалены.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://veselo.ai/legal/privacy и вступает в силу с момента публикации.

13.2. Ответственный за организацию обработки персональных данных: Модин Кирилл Александрович, privacy@veselo.ai.

13.3. Реквизиты Оператора:

Наименование

Индивидуальный предприниматель Модин Кирилл Александрович

ИНН

213005786794

ОГРНИП

324210000056758

Адрес

Российская Федерация, Чувашская Республика — Чувашия, г. Чебоксары

Электронная почта

support@veselo.ai

Телефон

+7 (999) 809-68-73

Режим работы

ежедневно с 10:00 до 20:00 по московскому времени