Политика обработки персональных данных
Редакция от 6 октября 2026 г.
1. Общие положения
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Synaplex (Telegram-бот @synaplex_bot, мини-приложение, сайт https://synaplex.ru и мобильные приложения Synaplex для iOS и Android).
- Оператор персональных данных — Индивидуальный предприниматель Терещенко Иван Михайлович, ИНН 781160020381, ОГРНИП 324784700364606, г. Санкт-Петербург. Контакт по вопросам персональных данных: hi@synaplex.ru.
- Политика опубликована в свободном доступе и действует в отношении всех данных, которые получает Оператор.
2. Какие данные обрабатываются
| Данные аккаунта | при входе через Telegram — идентификатор, имя и фамилия, имя пользователя, ссылка на фото профиля, язык интерфейса; через Яндекс ID, VK ID или Apple — идентификатор у этого сервиса, а также имя и адрес электронной почты, если сервис их передал; при входе по почте — адрес электронной почты |
| Материалы для генерации | загруженные фотографии, видео и аудиозаписи голоса, текстовые описания (промты), ссылки на товары маркетплейсов и фото этих товаров |
| Персонажи | фотографии и описание внешности, которые пользователь сохранил в разделе «Мой персонаж» |
| Результаты генерации | созданные изображения, видео и аудио |
| Переписка | сообщения ассистентам и ответы на них, обращения в поддержку и приложенные к ним фотографии |
| Данные для выплат | при выводе вознаграждения по партнёрской программе — ФИО, ИНН, налоговый статус, номер телефона и банк для СБП или номер банковской карты |
| Платёжные данные | сумма, дата и статус платежа, идентификатор платежа, адрес электронной почты для кассового чека. Данные банковских карт Оператор не получает |
| Технические данные | IP-адрес, сведения о браузере и устройстве, дата и время запросов, файлы cookie, необходимые для работы сайта; в мобильных приложениях — токен для push-уведомлений, платформа, магазин приложений и версия приложения |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные: фотографии, видео и записи голоса используются только для создания контента по запросу пользователя и не применяются для установления личности.
3. Цели и правовые основания
| Регистрация и предоставление доступа к Сервису | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Выполнение генераций и доставка результатов | исполнение договора, согласие субъекта |
| Приём платежей, выдача кассовых чеков, бухгалтерский и налоговый учёт | исполнение договора, исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Партнёрская программа | исполнение договора |
| Поддержка пользователей, рассмотрение обращений | исполнение договора, законный интерес Оператора |
| Обеспечение безопасности и предотвращение злоупотреблений | законный интерес Оператора |
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
5. Хранение и локализация
- Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных, находящихся на территории Российской Федерации (серверы и хранилище ООО «Бегет», г. Санкт-Петербург).
- Сроки хранения:
| Загруженные фотографии, видео и аудиозаписи | 30 дней с момента загрузки, затем удаляются автоматически |
| Фотографии персонажей | до удаления персонажа пользователем или удаления аккаунта |
| Результаты генераций и данные аккаунта | до удаления аккаунта по запросу пользователя |
| Переписка с ассистентами и поддержкой | до удаления чата пользователем или удаления аккаунта |
| Сведения о платежах и выплатах | 5 лет — срок хранения документов бухгалтерского учёта (ст. 29 закона № 402-ФЗ) |
| Токены push-уведомлений | до выхода из аккаунта на устройстве или удаления аккаунта |
| Резервные копии базы данных | 30 дней, затем удаляются автоматически |
| Технические журналы | до 6 месяцев |
6. Передача третьим лицам
Оператор поручает обработку или передаёт данные только в объёме, необходимом для оказания услуг:
- ООО «Бегет» (Россия) — хостинг и хранение файлов;
- ООО НКО «ЮМани» (сервис ЮKassa, Россия) — приём платежей и формирование кассовых чеков;
- Kie AI — сервис доступа к моделям искусственного интеллекта Google, ByteDance, Kuaishou, Suno и других. Ему передаются только загруженные фотографии, видео, записи голоса, текст запроса и сообщения ассистентам — без имени, идентификаторов и иных данных аккаунта;
- Google LLC (Firebase Cloud Messaging, США) — доставка push-уведомлений: токен устройства и текст уведомления;
- Apple Inc. (США) — вход через Apple и доставка уведомлений на устройства Apple;
- ООО «Яндекс» и ООО «ВК» (Россия) — вход через Яндекс ID и VK ID: от них Оператор получает только данные для входа.
В Android-приложении данные банковской карты вводятся в платёжную форму ЮKassa и передаются ЮKassa напрямую — Оператор их не получает. Оператор не встраивает в мобильные приложения рекламу и средства отслеживания пользователей в других приложениях и на сайтах.
Передача материалов иностранным поставщикам является трансграничной передачей персональных данных. Она осуществляется в целях исполнения договора с пользователем (ч. 4 ст. 12 152-ФЗ) после направления уведомления в Роскомнадзор. Оператор не продаёт персональные данные и не передаёт их для рекламы.
Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
7. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS/TLS), закрытое хранилище файлов с доступом по временным подписанным ссылкам, разграничение доступа, резервное копирование, ограничение круга лиц, имеющих доступ к данным.
8. Права пользователя
- Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или суде.
- Запрос направляется на hi@synaplex.ru с указанием способа входа: Telegram-аккаунта, адреса почты, Яндекс ID, VK ID или Apple. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением пользователя.
- При отзыве согласия или запросе на удаление Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, которые обязан хранить по закону.
- В мобильном приложении аккаунт удаляется самостоятельно: «Профиль» → «Удалить аккаунт». Подробно — на странице удаления аккаунта.
9. Cookie
Сайт использует технические cookie, без которых он не работает корректно, и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»): он собирает обезличенные сведения о посещениях — страницы, источник перехода, тип устройства и браузера — чтобы Оператор понимал, какие разделы полезны, и оценивал рекламу. Когда посетитель переходит с сайта в Telegram-бота или входит на сайте, Оператор передаёт в Яндекс Метрику сведения о регистрации и оплатах — время, сумму и обезличенный идентификатор посещения — без имени, электронной почты и телефона. Запись действий на экране (Вебвизор) не ведётся. Отключить сбор можно в настройках браузера или расширением Яндекса для блокировки Метрики.
10. Изменение политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. См. также Согласие на обработку персональных данных.