Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок, условия, цели и правовые основания обработки персональных данных при использовании цифрового сервиса INST.BOT.

1.2. Политика разработана с учётом положений Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Оператором персональных данных Пользователей Сервиса является Сушков Иоанн Антонович, ИНН 720212278909, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

1.4. Настоящая Политика распространяется на обработку персональных данных в рамках:

• официального сайта https://inst.bot/;
• Telegram-бота @unikalizator_inst_bot;
• личного кабинета Пользователя;
• функций технической уникализации видеоматериалов;
• функций автоматизированного ИИ-монтажа;
• функций подключения и автоматизации социальных аккаунтов;
• платёжных, подписочных и бонусных механизмов;
• обращений в техническую поддержку;
• иных связанных с Сервисом инструментов.

1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу https://inst.bot/privacy.

1.6. Цель Политики — обеспечить прозрачность обработки персональных данных и информировать субъектов персональных данных об их правах, условиях использования сведений и мерах их защиты.

1.7. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных.

1.8. Если для конкретной обработки требуется согласие субъекта персональных данных, оно запрашивается отдельно от согласия с Публичной офертой, Пользовательским соглашением и иными документами.

1.9. Отказ от предоставления необязательного согласия не должен ограничивать доступ Пользователя к функциям, для которых соответствующая обработка не требуется.

1.10. Обработка персональных данных осуществляется в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.

1.11. Оператор не вправе использовать персональные данные в целях, несовместимых с целями их первоначального сбора, без самостоятельного законного основания.

2. Основные термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее её цели, состав данных и совершаемые действия.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения данных.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители таких данных.

2.10. Сервис — цифровая платформа INST.BOT, доступная через официальный сайт, Telegram-бот и связанные программные интерфейсы.

2.11. Пользователь — лицо, использующее Сервис для получения цифровых услуг.

2.12. Подключённый аккаунт — аккаунт социальной платформы, доступ к определённым функциям которого Пользователь предоставил Сервису.

2.13. Данные третьих лиц — сведения о физических лицах, которые могут обрабатываться в результате загрузки видеоматериалов либо подключения Пользователем социальных интеграций.

2.14. Обработчик — лицо, выполняющее обработку персональных данных по поручению другого оператора на основании соответствующего договора или иного законного основания.

3. Категории субъектов персональных данных

3.1. В зависимости от используемого функционала Оператор может обрабатывать персональные данные следующих категорий физических лиц:

3.1.1. Посетителей официального сайта.

3.1.2. Пользователей Telegram-бота.

3.1.3. Пользователей, зарегистрированных через электронную почту или иные поддерживаемые способы авторизации.

3.1.4. Пользователей, приобретающих платные услуги и подписки.

3.1.5. Лиц, обращающихся в службу технической поддержки.

3.1.6. Участников бонусных и реферальных программ.

3.1.7. Лиц, участвующих в партнёрских программах.

3.1.8. Владельцев и уполномоченных представителей подключаемых социальных аккаунтов.

3.1.9. Лиц, чьи комментарии, сообщения и иные сведения обрабатываются при использовании социальных интеграций.

3.1.10. Лиц, чьи изображения, голоса или иные сведения присутствуют в видеоматериалах, загруженных Пользователями.

3.2. Объём и правовые основания обработки данных различаются в зависимости от категории субъекта и выполняемой функции.

3.3. Если Пользователь самостоятельно определяет цели и состав обработки данных третьих лиц, INST.BOT может выступать обработчиком соответствующих данных по поручению Пользователя.

3.4. Самостоятельная обработка таких данных Оператором для собственных целей допускается только при наличии отдельного законного основания.

4. Состав обрабатываемых персональных данных

4.1. Данные учётной записи

В зависимости от выбранного способа регистрации и авторизации могут обрабатываться:

• уникальный идентификатор Telegram User ID;
• Telegram Chat ID;
• имя и имя пользователя Telegram;
• фотография профиля, если она передаётся используемой интеграцией;
• адрес электронной почты;
• идентификатор учётной записи внутри Сервиса;
• номер телефона, если Пользователь самостоятельно его предоставил либо он необходим для соответствующей операции;
• сведения о дате регистрации, авторизации и настройках аккаунта;
• технические идентификаторы сессий.

Указанные сведения используются для идентификации Пользователя, предоставления доступа к функциям, сохранения настроек и обеспечения безопасности Учётной записи.

4.2. Данные об использовании функционала

Оператор может обрабатывать:

• историю запуска операций;
• тип и количество выполненных обработок;
• используемые функции;
• балансы отдельных категорий токенов;
• даты и основания начисления или списания токенов;
• настройки обработки видео;
• сведения о выбранном тарифе;
• информацию о подписке и её статусе;
• технические ошибки и диагностические события;
• сведения о предоставленных разрешениях и согласиях.

4.3. Платёжные данные

При приобретении платных услуг могут обрабатываться:

• сумма и дата платежа;
• идентификатор транзакции;
• статус оплаты;
• информация о приобретённом тарифе или пакете;
• сведения о периоде подписки;
• идентификатор платёжного провайдера;
• технический идентификатор сохранённого способа оплаты;
• сведения о согласии на автоматическое продление;
• сведения об отключении автосписаний;
• сведения о возвратах и сформированных чеках;
• электронная почта или номер телефона для направления платёжных документов, если они предоставлены Пользователем.

Полные реквизиты банковских карт обрабатываются платёжным провайдером, если именно такая схема технически реализована в Сервисе.

Оператор не использует платёжные данные для целей, не связанных с проведением согласованных операций и исполнением законных обязанностей.

4.4. Технические данные

При посещении сайта и взаимодействии с Сервисом могут обрабатываться:

• IP-адрес;
• дата и время обращения;
• тип браузера;
• тип операционной системы и устройства;
• технические характеристики соединения;
• идентификаторы сессий;
• сведения об ошибках;
• журналы безопасности;
• файлы cookie и аналогичные технические идентификаторы, если они используются на сайте.

4.5. Видеоматериалы и аудиозаписи

При использовании функций уникализации и ИИ-монтажа могут обрабатываться:

• загруженные исходные видео;
• загруженные аудиофайлы;
• изображения и графические материалы;
• технические характеристики файлов;
• аудиодорожки;
• речь, содержащаяся в видеоматериалах;
• автоматически распознанный текст;
• субтитры;
• промежуточные файлы обработки;
• результирующие видеоматериалы;
• настройки монтажа и уникализации.

Видеоматериалы могут содержать изображения, голоса и иные сведения о физических лицах.

4.6. Данные подключённых социальных аккаунтов

При подключении поддерживаемых социальных платформ могут обрабатываться:

• идентификатор аккаунта;
• имя пользователя;
• доступные сведения профиля;
• технические данные об авторизации;
• разрешения, предоставленные Пользователем;
• токены доступа и иные технические средства авторизации;
• идентификаторы подключённых страниц и профессиональных аккаунтов;
• настройки автоматизации;
• информация о доступности интеграции;
• данные о событиях, доступных через соответствующий программный интерфейс.

4.7. Комментарии и личные сообщения

В рамках разрешённых функций автоматизации могут обрабатываться:

• идентификаторы комментариев и сообщений;
• текст комментариев;
• текст сообщений;
• сведения об отправителях в пределах доступа, предоставленного социальной платформой;
• дата и время взаимодействия;
• идентификаторы публикаций;
• параметры срабатывания автоматических сценариев;
• сведения о подготовленных и отправленных автоматических ответах;
• технические статусы обработки и доставки.

Оператор не предполагает получение неограниченного доступа к перепискам или всем данным подключённого аккаунта. Доступ должен соответствовать фактически предоставленным разрешениям и техническим возможностям интеграции.

4.8. Данные обращений в поддержку

В рамках обработки обращений могут использоваться:

• контактные данные заявителя;
• идентификатор Учётной записи;
• содержание обращения;
• приложенные файлы;
• информация о проблемной операции;
• сведения о действиях, предпринятых для решения вопроса.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно для определённых законных целей.

5.2. Основными целями обработки являются:

5.2.1. Регистрация и авторизация. Создание Учётной записи, подтверждение доступа, сохранение настроек, предотвращение несанкционированного использования.

5.2.2. Исполнение договора. Предоставление оплаченного и бесплатного функционала Сервиса, учёт операций, токенов и подписок.

5.2.3. Уникализация видео. Получение исходного файла, выполнение технических изменений и предоставление результата.

5.2.4. ИИ-монтаж. Автоматизированный анализ предоставленных материалов, выполнение монтажа, создание субтитров и подготовка результата.

5.2.5. Социальные интеграции. Подключение аккаунтов, обработка разрешённых событий и выполнение настроенных Пользователем сценариев автоматизации.

5.2.6. Обработка платежей. Подтверждение оплаты, учёт приобретённых услуг, управление подписками, возвратами и формирование необходимых документов.

5.2.7. Техническая поддержка. Рассмотрение обращений, устранение ошибок, восстановление доступа, разрешение спорных ситуаций.

5.2.8. Информационная безопасность. Предотвращение мошенничества, несанкционированного доступа, технических атак и злоупотреблений.

5.2.9. Исполнение требований законодательства. Ведение обязательного учёта, исполнение законных запросов государственных органов, рассмотрение обращений субъектов персональных данных.

5.2.10. Улучшение работы Сервиса. Анализ технических ошибок, нагрузки и обобщённых показателей использования. По возможности используются обезличенные и агрегированные сведения.

5.2.11. Рекламные сообщения. Направление предложений, информации об акциях и новых функциях исключительно при наличии необходимого предварительного согласия адресата.

5.3. Данные Пользователей и третьих лиц не могут использоваться для произвольных целей, не связанных с заявленной обработкой.

5.4. Использование пользовательского контента для обучения моделей искусственного интеллекта либо формирования публичных демонстрационных материалов требует отдельного правового основания и не вытекает автоматически из факта загрузки файла.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ и иными применимыми нормами.

6.2. В зависимости от целей обработки такими основаниями могут являться:

6.2.1. Необходимость исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.

6.2.2. Необходимость заключения договора по инициативе субъекта персональных данных.

6.2.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2.4. Согласие субъекта персональных данных, предоставленное в надлежащей форме.

6.2.5. Осуществление прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законодательством, при условии соблюдения прав и свобод субъектов персональных данных.

6.2.6. Обработка персональных данных по надлежащему поручению другого оператора при наличии законных оснований такой обработки.

6.3. Для каждой цели применяется соответствующее правовое основание.

6.4. Принятие Публичной оферты не заменяет отдельное согласие на обработку персональных данных, если такое согласие требуется по закону.

6.5. Согласие, когда оно используется в качестве правового основания, должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.6. Оператор обеспечивает возможность подтверждения факта предоставления согласия, если соответствующая обработка основывается на согласии.

6.7. Пользователь вправе отозвать предоставленное согласие в порядке, предусмотренном законодательством.

6.8. Отзыв согласия не исключает продолжение обработки тех данных, для которых имеется самостоятельное законное основание.

7. Особенности обработки видеоматериалов

7.1. Пользователь самостоятельно выбирает материалы, загружаемые в Сервис.

7.2. Передавая видеоматериалы, Пользователь подтверждает наличие законных оснований для их использования и обработки.

7.3. Обработка исходных материалов осуществляется в целях выполнения запрошенных операций.

7.4. В зависимости от технической реализации обработка может включать:

• приём и временное хранение файлов;
• изменение технических характеристик;
• анализ аудиодорожки;
• автоматическое распознавание речи;
• генерацию субтитров;
• монтаж и преобразование видео;
• формирование промежуточных файлов;
• создание результирующего файла;
• предоставление результата Пользователю;
• удаление технических и временных материалов.

7.5. Исполнитель не получает права использовать загруженные материалы для самостоятельного публичного распространения исключительно на основании их передачи в Сервис.

7.6. При наличии в файлах изображений или голосов третьих лиц Пользователь обязан обеспечить законность их предоставления для соответствующей обработки.

7.7. Само по себе наличие изображения или голоса в файле не означает, что Оператор обрабатывает биометрические персональные данные в целях установления личности. Если в будущем будет внедрена идентификация физических лиц на основе их физиологических или биологических характеристик, потребуется отдельная оценка правовых оснований и требований к такой обработке.

7.8. Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных, включая сведения о здоровье, убеждениях и интимной жизни. При этом такие сведения могут случайно содержаться в пользовательских материалах.

7.9. Пользователю не следует загружать специальные категории персональных данных без необходимого законного основания.

7.10. Оператор вправе применять технические и организационные ограничения, направленные на предотвращение неправомерной обработки и распространения таких сведений.

8. Социальные интеграции и данные третьих лиц

8.1. Отдельные функции INST.BOT позволяют Пользователю подключать поддерживаемые социальные аккаунты.

8.2. Для предоставления соответствующего функционала могут использоваться разрешённые программные интерфейсы социальных платформ.

8.3. Объём доступных данных зависит от предоставленных Пользователем разрешений, типа подключённого аккаунта и действующих технических ограничений платформы.

8.4. Сервис обрабатывает данные подключённого аккаунта только в пределах необходимых для выполнения соответствующих функций полномочий и законных оснований.

8.5. При использовании автоматических ответов могут обрабатываться сведения о комментаторах, отправителях сообщений и других лицах, взаимодействующих с аккаунтом Пользователя.

8.6. Если Пользователь самостоятельно определяет цели обработки таких данных, правила автоматизации и состав обрабатываемой информации, он может выступать самостоятельным оператором персональных данных соответствующих лиц.

8.7. В таком случае INST.BOT осуществляет обработку в пределах поручения Пользователя, если правовые отношения сторон соответствуют модели обработки по поручению.

8.8. Порядок обработки по поручению, включая цели, категории данных, действия с ними, меры защиты и распределение обязанностей, определяется Поручением на обработку персональных данных: https://inst.bot/processing-order.

8.9. Пользователь несёт ответственность за наличие необходимых законных оснований для поручаемой им обработки.

8.10. Наличие поручения не освобождает INST.BOT от обязанностей, установленных законодательством для лица, осуществляющего обработку персональных данных.

8.11. Оператор не вправе самостоятельно использовать содержание чужих комментариев или переписок для собственных рекламных рассылок, обучения ИИ или продажи данных без самостоятельного законного основания.

8.12. При отключении интеграции Оператор прекращает соответствующую обработку в пределах управляемых им систем, кроме случаев, когда дальнейшее ограниченное хранение необходимо по закону или на ином законном основании.

8.13. Отзыв разрешений на стороне социальной платформы может потребовать дополнительных действий владельца подключённого аккаунта.

8.14. Данные, ранее переданные или размещённые на стороне самой социальной платформы, обрабатываются также в соответствии с её собственными правилами и политикой конфиденциальности.

9. Платежи, подписки и автоматические списания

9.1. Для обеспечения платных функций Сервиса Оператор ведёт учёт платежей, приобретённых токенов, тарифов и подписок.

9.2. Сведения о банковских картах, необходимые для непосредственной обработки платежа, могут обрабатываться соответствующим платёжным провайдером.

9.3. Для последующего автоматического списания могут использоваться специальные технические идентификаторы платёжных средств, предоставляемые платёжным провайдером.

9.4. При подключении автоматического продления подписки Оператор фиксирует сведения о подтверждении соответствующего разрешения, если оно предоставлено Пользователем.

9.5. К таким сведениям могут относиться:

• идентификатор Пользователя;
• дата и время подтверждения;
• выбранный тариф;
• размер периодического платежа;
• периодичность списаний;
• версия согласованных условий;
• сведения об отключении продления.

9.6. Данные используются для обеспечения согласованных платежей, управления подпиской, рассмотрения финансовых обращений и исполнения обязательных требований законодательства.

9.7. Пользователь вправе отказаться от дальнейшего использования предоставленных платёжных данных для периодических платежей.

9.8. После получения надлежащего отказа Оператор прекращает использование соответствующих данных для инициирования новых периодических списаний.

9.9. Прекращение автоматических платежей не означает обязательного немедленного уничтожения всех сведений о ранее проведённых операциях, если их хранение необходимо для выполнения законных обязанностей.

9.10. Финансовые сведения хранятся в пределах сроков, необходимых для налогового учёта, разрешения законных требований и исполнения иных обязательных требований.

10. Передача персональных данных третьим лицам

10.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без предусмотренного законодательством основания.

10.2. Для функционирования Сервиса могут привлекаться следующие категории получателей и обработчиков:

10.2.1. Платёжные провайдеры. Для проведения платежей, автоматического продления подписок, возвратов и подтверждения финансовых операций.

10.2.2. Поставщики серверной инфраструктуры. Для размещения программного обеспечения, хранения необходимых данных и выполнения автоматизированных операций.

10.2.3. Поставщики облачного хранения. Для временного размещения исходных видеоматериалов, промежуточных файлов и результатов обработки.

10.2.4. Технологические поставщики ИИ. Для выполнения отдельных операций распознавания речи, обработки видео, генерации элементов монтажа и иных функций, если соответствующая технологическая интеграция используется.

10.2.5. Telegram. Как самостоятельная платформа передачи сообщений и файлов, используемая Пользователем для взаимодействия с Telegram-ботом.

10.2.6. Операторы социальных платформ. При подключении аккаунтов и обмене данными через разрешённые интерфейсы.

10.2.7. Поставщики технической поддержки и мониторинга. В объёме, необходимом для обработки обращений и выявления неисправностей, если такие поставщики привлекаются.

10.2.8. Уполномоченные государственные органы. В случаях и порядке, предусмотренных законодательством.

10.3. Передача данных осуществляется только в объёме, необходимом для соответствующей цели.

10.4. Если третьему лицу поручается обработка персональных данных, такое поручение оформляется с соблюдением требований законодательства.

10.5. Поручение должно определять предусмотренные законом условия обработки, включая цели, перечни персональных данных и действий с ними, требования конфиденциальности и безопасности.

10.6. Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей защиты данных при привлечении обработчиков.

10.7. INST.BOT не осуществляет продажу баз персональных данных Пользователей третьим лицам в рекламных целях.

10.8. Перечень фактически используемых поставщиков и мест обработки должен соответствовать внутреннему реестру операций обработки и предоставляться субъектам в установленном законом объёме.

11. Трансграничная передача и локализация данных

11.1. При обработке персональных данных граждан Российской Федерации Оператор обязан соблюдать требования законодательства о локализации персональных данных, включая положения части 5 статьи 18 Федерального закона № 152-ФЗ.

11.2. При сборе персональных данных граждан Российской Федерации соответствующие операции с использованием баз данных должны осуществляться с соблюдением действующих требований о месте расположения баз данных и предусмотренных законом исключений.

11.3. Использование иностранных социальных платформ, мессенджеров, облачных или ИИ-сервисов может предполагать обработку данных за пределами Российской Федерации.

11.4. Передача персональных данных иностранному получателю допускается только при соблюдении требований законодательства Российской Федерации, включая положения статьи 12 Федерального закона № 152-ФЗ.

11.5. Если соответствующая операция является трансграничной передачей персональных данных, Оператор выполняет применимые требования об уведомлении уполномоченного органа и соблюдении предусмотренных законом условий такой передачи.

11.6. Оператор не должен начинать трансграничную передачу в случаях, когда её осуществление запрещено или необходимые правовые основания и процедуры отсутствуют.

11.7. Наличие иностранной социальной платформы в составе используемого функционала само по себе не определяет правовой режим каждой отдельной операции. Правовой режим устанавливается с учётом фактических потоков данных и участников обработки.

11.8. Сведения о фактически осуществляемой трансграничной передаче, получателях и странах назначения предоставляются субъектам персональных данных в объёме, установленном законодательством.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иные сроки не установлены законодательством, договором или другим допустимым правовым основанием.

12.2. Срок хранения зависит от категории данных и цели их обработки.

12.3. Данные Учётной записи могут обрабатываться в течение периода использования Сервиса, а после прекращения использования — в пределах срока, необходимого для завершения расчётов, исполнения законных обязательств и рассмотрения правомерных требований.

12.4. Исходные видеоматериалы, промежуточные файлы и результаты обработки хранятся в течение технически необходимого срока для выполнения операции, доставки результата и предусмотренной функционалом возможности повторного получения.

12.5. Для видеоматериалов применяется ограниченный срок хранения, соответствующий фактическому механизму автоматического удаления: исходные видеоматериалы удаляются после обработки, но не позднее 30 дней.

12.6. Данные комментариев, сообщений и событий социальных интеграций хранятся в пределах срока, необходимого для выполнения автоматизации, обеспечения её корректной работы и предусмотренной функционалом истории.

12.7. Токены доступа к подключённым социальным аккаунтам сохраняются не дольше, чем это необходимо для действующей интеграции, если иной ограниченный срок не требуется по законному основанию.

12.8. После отключения интеграции соответствующие токены доступа подлежат отзыву или удалению из систем, находящихся под контролем Оператора, в пределах технически и юридически применимого порядка.

12.9. История платежей и сведения, необходимые для исполнения налоговых и иных предусмотренных законом обязательств, хранятся в течение соответствующих обязательных сроков.

12.10. Данные технической поддержки хранятся в течение срока, необходимого для разрешения обращения и защиты законных прав сторон.

12.11. Технические журналы и сведения информационной безопасности хранятся в пределах установленных Оператором обоснованных сроков.

12.12. По достижении цели обработки данные подлежат удалению, уничтожению или обезличиванию в порядке и сроки, предусмотренные законодательством.

12.13. Если данные обрабатываются на основании согласия, после его отзыва обработка прекращается и данные уничтожаются в предусмотренные законом сроки при отсутствии другого законного основания для продолжения обработки.

12.14. Если незамедлительное уничтожение технически невозможно, применяются предусмотренные законодательством механизмы блокирования и последующего уничтожения.

12.15. Удаление из информационных систем Оператора не означает автоматического удаления сообщений и файлов из переписки Пользователя с Telegram либо из инфраструктуры иных самостоятельных операторов.

12.16. Сведения о конкретных сроках хранения по категориям данных должны соответствовать действующему внутреннему регламенту Оператора и фактическим настройкам Сервиса.

13. Файлы cookie и технические идентификаторы

13.1. При использовании официального сайта Сервис может применять файлы cookie и аналогичные технологии.

13.2. Такие технологии могут использоваться для:

• обеспечения авторизации;
• сохранения пользовательской сессии;
• поддержания безопасности;
• сохранения настроек интерфейса;
• защиты от автоматизированных злоупотреблений;
• технического анализа ошибок.

13.3. Если Сервис использует дополнительные аналитические или рекламные технологии, их использование должно осуществляться с соблюдением применимых требований законодательства.

13.4. Пользователь может управлять файлами cookie посредством настроек браузера.

13.5. Ограничение технически необходимых cookie может приводить к невозможности использования отдельных функций сайта.

13.6. Перечень применяемых cookie и иных идентификаторов должен соответствовать фактически подключённым инструментам сайта.

14. Рекламные и служебные сообщения

14.1. Оператор может направлять Пользователю служебные сообщения, необходимые для исполнения договора и обеспечения работоспособности Сервиса.

14.2. К служебным сообщениям могут относиться:

• подтверждение оплаты;
• сведения о подписке;
• уведомления об автоматическом продлении;
• информация о завершении обработки видео;
• сообщения о технических неисправностях;
• сообщения о безопасности Учётной записи;
• ответы на обращения в поддержку;
• уведомления об изменениях существенных условий обслуживания.

14.3. Направление рекламных сообщений осуществляется при наличии предусмотренного законодательством предварительного согласия адресата.

14.4. Рекламные сообщения могут содержать информацию о новых функциях, специальных предложениях, акциях и тарифах INST.BOT.

14.5. Согласие на получение рекламы оформляется отдельно от Публичной оферты и согласий, необходимых для оказания услуг.

14.6. Пользователь вправе в любое время отказаться от рекламной рассылки.

14.7. Отказ от рекламы не является основанием для прекращения оплаченного доступа.

14.8. После получения отказа от рекламной рассылки Оператор прекращает её направление соответствующему Пользователю.

14.9. Оператор не вправе использовать данные лиц, взаимодействующих с подключёнными социальными аккаунтами клиентов, для собственной рекламной рассылки без надлежащего законного основания.

15. Обеспечение безопасности персональных данных

15.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. Такие меры определяются с учётом характера обработки, актуальных угроз и требований законодательства.

15.3. К мерам защиты могут относиться:

• разграничение прав доступа;
• идентификация и аутентификация пользователей и администраторов;
• использование защищённых соединений;
• контроль доступа к серверной инфраструктуре;
• защита технических ключей и токенов авторизации;
• регистрация событий информационной безопасности;
• резервирование критически необходимых систем;
• ограничение доступа к пользовательским файлам;
• обновление программных компонентов;
• проверка и устранение выявленных уязвимостей;
• установление внутренних правил обработки и уничтожения данных.

15.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.

15.5. Лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности.

15.6. Оператор принимает меры по предотвращению несанкционированного доступа к токенам подключённых социальных аккаунтов.

15.7. В случае выявления инцидента информационной безопасности Оператор принимает меры по ограничению его последствий и выполняет установленные законом обязанности по уведомлению уполномоченного органа и иные применимые требования.

15.8. Ни один способ передачи данных через сеть Интернет не обеспечивает абсолютной защиты. При этом данное обстоятельство не освобождает Оператора от обязанностей по обеспечению предусмотренного законодательством уровня безопасности.

16. Права субъектов персональных данных

16.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации.

16.2. В частности, субъект вправе:

16.2.1. Получать информацию о факте обработки его персональных данных.

16.2.2. Получать сведения о целях, правовых основаниях и способах обработки.

16.2.3. Получать информацию о категориях обрабатываемых данных.

16.2.4. Получать предусмотренные законом сведения о лицах, которым данные раскрываются или поручается их обработка.

16.2.5. Требовать уточнения неполных, устаревших или недостоверных персональных данных.

16.2.6. Требовать блокирования или уничтожения данных в случаях, предусмотренных законодательством.

16.2.7. Отзывать ранее предоставленное согласие.

16.2.8. Требовать прекращения обработки персональных данных в предусмотренных законом случаях.

16.2.9. Отказываться от рекламных сообщений.

16.2.10. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

16.3. Для реализации своих прав субъект может направить обращение по адресу ioannsushkove@gmail.com.

16.4. Обращение должно содержать сведения, достаточные для идентификации заявителя и установления его права на соответствующие персональные данные, в пределах требований законодательства.

16.5. Оператор не вправе требовать избыточные персональные данные, не необходимые для рассмотрения обращения.

16.6. Обращения рассматриваются в сроки, предусмотренные законодательством.

16.7. Если запрос связан с данными, обрабатываемыми INST.BOT по поручению владельца подключённого аккаунта, Оператор обеспечивает предусмотренное договором и законодательством взаимодействие с таким владельцем и содействие в реализации прав субъекта.

16.8. Обращение лица, не являющегося зарегистрированным Пользователем Сервиса, не может быть отклонено только на основании отсутствия у него Учётной записи INST.BOT.

17. Удаление учётной записи и отзыв согласия

17.1. Пользователь вправе обратиться с запросом об удалении Учётной записи и связанных с ней персональных данных.

17.2. Перед удалением Оператор вправе проверить принадлежность Учётной записи заявителю с использованием соразмерных мер идентификации.

17.3. Удаление Учётной записи может повлечь прекращение доступа к сохранённым настройкам, истории операций, подключённым интеграциям и другим функциям, технически зависящим от соответствующей записи.

17.4. Запрос на удаление Учётной записи и отказ от автоматического продления подписки являются различными действиями. Оператор обеспечивает надлежащую обработку каждого из них.

17.5. При получении запроса на удаление Оператор определяет, какие данные подлежат уничтожению, а какие должны сохраняться в силу самостоятельных законных оснований.

17.6. Данные, подлежащие обязательному хранению, используются только в пределах соответствующих законных целей.

17.7. Отзыв согласия на рекламную обработку не влечёт обязательного прекращения договорных и служебных операций.

17.8. Отзыв согласия, необходимого для работы конкретной функции, может повлечь невозможность дальнейшего использования такой функции, если отсутствует иное законное основание обработки.

17.9. Прекращение обработки и уничтожение данных осуществляются в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

18. Персональные данные несовершеннолетних

18.1. Платные услуги и функции Сервиса предоставляются лицам, обладающим необходимой дееспособностью для заключения соответствующего договора.

18.2. Сервис не предназначен для самостоятельного использования малолетними лицами без предусмотренных законодательством полномочий и согласий.

18.3. Оператор не осуществляет целенаправленный сбор персональных данных детей для самостоятельных рекламных целей.

18.4. Если видеоматериал или переписка содержит персональные данные несовершеннолетнего, законность такой обработки должна оцениваться с учётом характера данных, применимого законодательства и необходимых полномочий.

18.5. В случае выявления неправомерной обработки данных несовершеннолетнего Оператор принимает предусмотренные законом меры по её прекращению и устранению последствий.

19. Взаимодействие с уполномоченными органами

19.1. Оператор предоставляет персональные данные государственным органам исключительно при наличии предусмотренных законодательством оснований.

19.2. Объём предоставляемой информации ограничивается содержанием законного требования и соответствующими полномочиями запрашивающего органа.

19.3. Оператор выполняет обязанности по взаимодействию с Роскомнадзором в случаях и порядке, установленных законодательством Российской Федерации.

19.4. Наличие настоящей Политики не заменяет установленную законом обязанность направлять уведомления об обработке персональных данных и трансграничной передаче, когда такие уведомления необходимы.

19.5. Оператор обеспечивает выполнение иных применимых требований законодательства в сфере защиты персональных данных.

20. Изменение политики

20.1. Оператор вправе изменять настоящую Политику при изменении законодательства, структуры Сервиса, используемых технологий и процессов обработки персональных данных.

20.2. Актуальная редакция Политики публикуется по адресу https://inst.bot/privacy.

20.3. Дата последнего изменения указывается в документе.

20.4. Существенные изменения порядка обработки доводятся до сведения Пользователей в предусмотренных законодательством случаях.

20.5. Если новая обработка требует самостоятельного согласия, публикация новой редакции Политики сама по себе не считается получением такого согласия.

20.6. Ранее предоставленное согласие не может автоматически расширяться на новые цели или категории обработки исключительно вследствие изменения настоящей Политики.

21. Заключительные положения

21.1. Настоящая Политика применяется к отношениям по обработке персональных данных в рамках Сервиса INST.BOT.

21.2. К отношениям, регулируемым настоящей Политикой, применяется законодательство Российской Федерации с учётом обязательных норм применимого права.

21.3. Если отдельное положение Политики противоречит обязательной норме законодательства, применяется соответствующая норма закона.

21.4. Недействительность одного положения Политики не влечёт автоматической недействительности остальных положений.

21.5. Споры по вопросам обработки персональных данных могут разрешаться путём переговоров, обращения в уполномоченные органы или в судебном порядке.

21.6. Настоящая Политика не ограничивает предусмотренные законом права субъектов персональных данных.

22. Реквизиты и контакты оператора

Оператор персональных данных: Сушков Иоанн Антонович

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)

ИНН: 720212278909

Место осуществления деятельности: Российская Федерация, г. Тюмень

Контактный телефон: +7 982 984-33-63

Электронная почта для вопросов обработки персональных данных: ioannsushkove@gmail.com

Сервис: INST.BOT

Официальный сайт: https://inst.bot/

Telegram-бот: https://t.me/unikalizator_inst_bot

Адрес размещения Политики: https://inst.bot/privacy

Дата редакции: 30 октября 2026 года.