Политика обработки персональных данных

Версия 1.0 — действует с 30 апреля 2026 г.

1. Реквизиты Оператора

Оператором персональных данных в значении ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») является:

ФИО: Смирнова Дарья Дмитриевна
Статус: самозанятый (плательщик НПД)
ИНН: 695006760956
Адрес для корреспонденции: Россия, г. Тверь
Электронная почта для обращений субъектов ПДн: smirnova.d.d@gmail.com
Запись в реестре операторов ПДн Роскомнадзора: подаётся.

Сервис Shotra доступен по адресу https://shotra.ru и через Telegram-бота @shotra_bot.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

оказание услуг по созданию стилизованных изображений с использованием технологий искусственного интеллекта (далее — «Сервис»);
идентификация и аутентификация Пользователя в Сервисе;
информирование Пользователя о статусе его заказов и новых возможностях Сервиса;
проведение расчётов за оказанные услуги;
исполнение требований законодательства РФ.

3. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных;
ст. 11 152-ФЗ — отдельное согласие Пользователя на обработку биометрических персональных данных (фотографий лица), которое выражается принятием Пользовательского соглашения и фактическим использованием функции загрузки фото;
п. 5 ч. 1 ст. 6 152-ФЗ — обработка для исполнения договора, стороной которого является Пользователь.

4. Категории субъектов и состав обрабатываемых данных

Категория субъектов: физические лица старше 18 лет, добровольно использующие Сервис.

Состав обрабатываемых персональных данных:

Категория	Состав данных	Источник
Идентификационные	telegram_id, username, имя/фамилия из профиля Telegram, vk_id / ok_id (при OAuth)	Telegram, VK, Одноклассники (при авторизации)
Контактные	email, номер телефона (если указаны Пользователем)	Пользователь
Параметры внешности	рост (см), вес (кг), пол, цвет глаз	Пользователь
Биометрические (ст. 11 152-ФЗ)	фотографии лица, обрезанные изображения «голова и плечи», векторные представления лица (face embeddings)	Пользователь (загрузка через Сервис)
Платёжные	факт и сумма платежа, идентификатор транзакции (без реквизитов карт)	Telegram Stars, ЮKassa
Технические	IP-адрес, User-Agent, файлы cookie, источник перехода (UTM-метки)	Браузер Пользователя

5. Способы и сроки обработки

Обработка осуществляется автоматизированно с использованием средств вычислительной техники. Обработка без использования средств автоматизации не осуществляется.

Сроки хранения:

Биометрические данные (фото лица, embeddings) — до отзыва согласия Пользователем или удаления учётной записи. После отзыва — удаляются не позднее 10 рабочих дней.
Сгенерированные изображения — до удаления Пользователем либо до отзыва согласия.
Сведения о платежах — 5 лет (требование ст. 29 НК РФ для бухгалтерской отчётности).
Технические логи — не более 30 суток.

6. Передача персональных данных третьим лицам

Оператор привлекает следующих лиц, осуществляющих обработку по поручению (обработчики), в объёме, необходимом для оказания услуг:

Обработчик	Назначение	Юрисдикция
Telegram Messenger Inc.	авторизация, доставка сообщений и платежей	ОАЭ / Великобритания
ООО «НКО ЮMoney» (ЮKassa)	приём платежей	Россия
ООО «Яндекс» (Яндекс.Метрика)	веб-аналитика (после согласия на cookies)	Россия
Cloudflare, Inc. (R2)	хранение файлов изображений	США
OpenRouter, Inc.	генерация AI-изображений и описаний	США
Amazon Web Services, Inc. (Rekognition)	верификация соответствия лица на сгенерированных изображениях	США

Передача персональных данных иным третьим лицам, не указанным выше, не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (в частности, по запросам уполномоченных органов).

7. Трансграничная передача персональных данных

В целях оказания услуг Оператор осуществляет трансграничную передачу персональных данных, включая биометрические, в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных (США), а также в страны, обеспечивающие адекватную защиту (страны ЕС, Великобритания, ОАЭ).

Принимая Пользовательское соглашение и/или загружая фотографии в Сервис, Пользователь даёт согласие на трансграничную передачу своих персональных данных указанным выше обработчикам в соответствии со ст. 12 152-ФЗ.

8. Меры защиты персональных данных

Оператор применяет организационные и технические меры защиты персональных данных, предусмотренные ст. 19 152-ФЗ, в том числе:

передача данных только по защищённым каналам связи (HTTPS/TLS);
хранение биометрических файлов в приватном объектном хранилище без публичного доступа; выдача ссылок осуществляется по временным подписанным URL с ограниченным сроком действия;
разграничение доступа и аутентификация (JWT, Telegram WebApp initData);
журналирование операций с персональными данными;
регулярное обновление программного обеспечения и устранение известных уязвимостей.

9. Права субъекта персональных данных

В соответствии со ст. 14, 21 152-ФЗ Пользователь имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих персональных данных;
отозвать согласие на обработку персональных данных, в том числе биометрических;
обжаловать действия Оператора в Роскомнадзор или в суд.

Способы реализации прав:

самостоятельный отзыв согласия на обработку биометрии — кнопка «Отозвать согласие» в разделе «Профиль» Сервиса (отзыв применяется немедленно, удаление данных — в течение 10 рабочих дней);
письменный запрос на электронную почту Оператора smirnova.d.d@gmail.com с указанием ФИО, telegram_id (или email) и сути обращения; срок ответа — не более 30 дней с момента получения запроса.

10. Cookie и аналогичные технологии

Сайт использует файлы cookie для следующих целей:

технически необходимые — авторизация, корзина, сохранение языка интерфейса (работают всегда, отключение приведёт к невозможности использования Сервиса);
аналитические — Яндекс.Метрика; устанавливаются только после явного согласия Пользователя через cookie-баннер.

Согласие на использование аналитических cookie может быть отозвано в любой момент очисткой данных сайта в браузере; при следующем посещении баннер будет показан повторно.

11. Обработка биометрических персональных данных

Сервис обрабатывает фотографии лица Пользователя как биометрические персональные данные в значении ст. 11 152-ФЗ. Обработка осуществляется исключительно для целей, указанных в разделе 2 настоящей Политики, и только при наличии согласия Пользователя, выраженного принятием Пользовательского соглашения и фактической загрузкой фотографий.

Загружая фотографию третьего лица (для функции совместных фотосессий), Пользователь подтверждает, что получил явное согласие такого лица на обработку его биометрических данных. Ответственность за наличие и достоверность такого согласия несёт исключительно Пользователь.

12. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу https://shotra.ru/privacy. Существенные изменения доводятся до Пользователя при следующем входе в Сервис.

13. Контакты

Все вопросы, обращения и запросы по поводу обработки персональных данных направляйте по электронной почте: smirnova.d.d@gmail.com.