Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает порядок обработки персональных данных Оператором.

1.2. Оператор:

• Полное наименование: Общество с ограниченной ответственностью «АФФИНЕСТ»
• Сокращённое наименование: ООО «АФФИНЕСТ»
• ОГРН: 1266400002989 (от 27.03.2026)
• ИНН/КПП: 6438007995 / 643801001
• Юридический адрес: 412425, РФ, Саратовская обл., Аткарский м.р-н, г. Аткарск, ул. Набережная, д. 194
• Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 52-26-258580 (включён приказом Роскомнадзора № 121 от 22.05.2026, дата начала обработки персональных данных — 11.05.2026). Проверить в реестре РКН
• Email для обращений по ПД: support@affinest.ru
• Сайт: https://affinest.ru

1.3. Политика применима ко всем пользователям сервиса AffiNest (далее — «Сервис»), включая:

• Telegram-бот @affinest_proto_bot
• MAX-бот @affinest_bot
• Группа ВКонтакте и сообщество в Одноклассниках
• Сайт https://affinest.ru и его лендинговые страницы (включая https://affinest.ru/start и https://affinest.ru/try-on)
• Браузерное расширение AffiNest для Chrome, Edge, Yandex Browser и Opera (далее — «Расширение»)

1.4. Обработка осуществляется в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 28.02.2025 № 23-ФЗ (обновлённый порядок локализации и трансграничной передачи)
• Постановлением Правительства РФ от 01.11.2012 № 1119
• Локальными актами Оператора

2. Категории обрабатываемых персональных данных

2.1. Идентификационные данные:

• Идентификатор пользователя в мессенджере (Telegram ID, VK ID, MAX ID, OK ID)
• Имя пользователя (username) и публичное имя (first_name)
• Выбранный язык интерфейса

2.2. Данные для связи:

• Email (для получения чеков об оплате)
• Номер телефона (если указан пользователем добровольно)

2.3. Данные об использовании Сервиса:

• История запросов к AI-агенту (тексты, ссылки на товары)
• Сгенерированные Сервисом материалы (тексты, AI-картинки, AI-видео)
• Настройки стиля текстов, подключённые каналы/группы
• Статистика публикаций

2.4. Данные о подписке и платежах:

• Выбранный тариф и срок его действия
• Идентификаторы транзакций ЮKassa (суммы, даты, статусы)
• Факт наличия/отсутствия реферальных бонусов и баланса реферальной программы

2.5. Технические данные:

• Дата и время регистрации
• IP-адрес (при взаимодействии через сайт)
• Информация об устройстве (из User-Agent)

2.6. Данные об интеграциях (при добровольном подключении):

• Токены API маркетплейсов (Wildberries, Ozon) — хранятся в зашифрованном виде (шифрование Fernet-AES-128)
• Токен Telegram-канала пользователя
• Токен сообщества ВКонтакте

2.7. Сервис НЕ собирает:

• Паспортные данные
• Биометрические данные
• Специальные категории ПД (национальность, здоровье, политические взгляды и т.п.)

2.8. Данные, обрабатываемые через браузерное расширение:

• Идентификатор сессии Расширения (JWT-токен, привязанный к Telegram ID или email пользователя) — хранится в защищённом хранилище браузера chrome.storage.local на устройстве пользователя; передаётся на серверы Оператора при каждом запросе к API Сервиса через Расширение.
• Содержимое страниц маркетплейсов (название товара, описание, характеристики, URL карточки) — передаётся на серверы Оператора исключительно по явному действию пользователя (нажатие кнопки «Открыть в AffiNest» или аналогичного элемента, размещённого Расширением на странице товара). Данные не сохраняются отдельно от истории генераций пользователя (см. п. 2.3) и используются только для генерации контента по этой карточке.
• Технические события Расширения (установка, запуск, клик по кнопке) — собираются в обезличенном виде, без привязки к Telegram ID, email или иному идентификатору пользователя. Используются для контроля стабильности работы.
• Сервис не читает данные страниц, на которых пользователь не нажимал кнопку Расширения. Расширение не имеет доступа к файлам cookie маркетплейсов, к истории просмотров, к данным других вкладок браузера, к сохранённым паролям, к автозаполнению.
• Если на карточке маркетплейса присутствуют данные о продавце-индивидуальном предпринимателе (ФИО, ОГРНИП), они обрабатываются исключительно для целей генерации контента в рамках сессии пользователя и не хранятся отдельно.

2.9. Мониторинг публичных онлайн-сообществ для маркетинг-анализа:

• В рамках маркетингового анализа Оператор может обрабатывать общедоступные сообщения из публичных онлайн-сообществ (тематические чаты, форумы, группы) в агрегированном и обезличенном виде для изучения потребностей целевой аудитории.
• Сохраняется только тематика обращений (категория «боль / запрос»), без сохранения идентификаторов авторов (username, user_id), без сохранения текстов оригинальных сообщений и без передачи этих данных в API сторонних AI-провайдеров.
• Срок хранения агрегированных тематических данных — не более 30 календарных дней с момента сбора, далее данные удаляются.
• Правовое основание — законный интерес Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) для исследования рынка и улучшения качества Сервиса.

2.10. Данные, обрабатываемые через гостевые упоминания (Telegram Guest Bots):

• В соответствии с функцией Telegram «Guest Bots» (введена 7 мая 2026 года) бот @affinest_proto_bot может быть упомянут (@username) в групповых или приватных чатах, в которых бот не является участником. Telegram передаёт боту исключительно текст сообщения с упоминанием и текст сообщений в reply-треде, явно адресованных боту.
• При гостевом упоминании Сервис обрабатывает: текст сообщения с упоминанием (для генерации ответа), идентификатор чата (chat_id) — в виде криптографического хэша SHA-256 — для применения автоматических ограничений частоты ответов и сбора обезличенной статистики.
• Сервис НЕ собирает и НЕ сохраняет при гостевых упоминаниях: идентификаторы пользователей (user_id, username), сырой chat_id чата, состав участников чата, тексты сообщений других участников, оригинальный текст запроса (после генерации ответа удаляется из памяти процесса).
• Срок хранения обезличенных метаданных гостевых упоминаний (хэш чата, тематика запроса, технические длины запроса/ответа) — не более 90 календарных дней, далее автоматически удаляются.
• Правовое основание — законный интерес Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) для предотвращения злоупотреблений и измерения эффективности Сервиса.

2.11. Данные, собираемые на лендинговых страницах сайта (/start, /try-on и иные публичные страницы affinest.ru):

• Идентификаторы устройства (cookies) — на лендинговых страницах устанавливаются cookie-файлы веб-аналитики (Яндекс.Метрика): _ym_uid, _ym_d, _ym_isad, _ym_visorc_*, yandexuid и аналогичные технические идентификаторы. Они привязаны к браузеру пользователя, не к личности.
• IP-адрес посетителя — на сторону счётчика Яндекс.Метрики передаётся обезличенным в соответствии с условиями использования Яндекс.Метрики; в собственном server-side учёте Оператора (см. п. 7.4) хранится только криптографический хэш SHA-256 (первые 32 символа) IP-адреса, сам IP не сохраняется.
• Поведенческие данные — просмотры страниц, клики по элементам, глубина скролла, время на странице, переходы по внешним ссылкам, нажатия на CTA-кнопки (Telegram, MAX, VK, Web).
• Запись сессий (Вебвизор Яндекс.Метрики) — анонимная запись действий пользователя в браузере (движение мыши, скроллы, формы) без сохранения вводимых значений в полях ввода.
• Метаданные источника визита — Referer, User-Agent, UTM-параметры рекламной кампании (utm_source, utm_medium, utm_campaign, utm_content).
• Сервис НЕ собирает на лендинговых страницах: имя, фамилию, телефон, email, паспортные данные, данные платёжных карт (платёжные данные собираются только в момент оформления подписки через ЮKassa, см. п. 2.4 и 7.1).
• Сбор начинается с момента первого визита на лендинговую страницу. Уведомление о cookies показывается через соответствующий баннер; продолжение использования сайта рассматривается как выражение согласия (см. п. 4.1 и 8.5).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

3.1. Предоставления услуг AI-генерации контента и связанных функций Сервиса.

3.2. Обработки платежей и управления подпиской (включая передачу данных в ЮKassa как платёжного агента).

3.3. Обеспечения технической поддержки пользователей.

3.4. Направления информационных сообщений, связанных с работой Сервиса (истечение подписки, изменения тарифов, сбои и восстановление).

3.5. Исполнения обязательств по договору оферты (см. отдельный документ).

3.6. Соблюдения требований законодательства РФ (налоговая отчётность, хранение фискальных чеков по 54-ФЗ).

3.7. Улучшения качества Сервиса (агрегированная обезличенная статистика).

Оператор НЕ использует ПД для:

• Рекламы третьих лиц без отдельного согласия
• Продажи или передачи третьим лицам в маркетинговых целях
• Обучения сторонних моделей искусственного интеллекта

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ), даваемого при регистрации
• Необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6)
• Требований законодательства РФ (п. 2 ч. 1 ст. 6 — для налогового/бухгалтерского учёта)

5. Порядок и способы обработки

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в предусмотренных случаях), блокирование, удаление, уничтожение.

5.2. Обработка ведётся как автоматизированным, так и неавтоматизированным способом.

5.3. Все персональные данные пользователей хранятся в первичной базе на серверах, физически расположенных на территории Российской Федерации (соответствие ст. 18 ч. 5 152-ФЗ). Токен сессии Расширения хранится на устройстве пользователя в защищённом хранилище браузера (chrome.storage.local); на серверы Оператора в РФ передаётся только при обращении к API Сервиса.

5.4. Для защиты данных применяются:

• Шифрование пользовательских секретов (Fernet-AES-128 с мастер-ключом в переменных окружения)
• Ограничение доступа к серверу (SSH по ключам, без пароля)
• Регулярное резервное копирование
• Логирование действий системы

5.5. Способы авторизации. Авторизация в личном кабинете (app.affinest.ru) осуществляется исключительно российскими способами, соответствующими требованиям законодательства РФ: по номеру телефона РФ, через Яндекс ID, через VK ID либо по коду на адрес электронной почты российского провайдера (домены .ru / .рф / .su, а также Яндекс, Mail.ru, VK, Рамблер). Авторизация через иностранные сервисы и зарубежную электронную почту не используется. Доступ предоставляется только после явного согласия пользователя с настоящей Политикой и Офертой (отметка согласия обязательна для всех способов входа). Для пользователей, открывающих кабинет внутри мессенджера Telegram (Telegram Mini App), технические данные сессии Telegram используются исключительно для продолжения ранее установленной сессии и не являются самостоятельным способом авторизации.

6. Сроки хранения персональных данных

6.1. Данные учётной записи пользователя — до момента отзыва согласия или удаления аккаунта, но не менее 3 лет после последней активности (для целей налоговой отчётности).

6.2. Фискальные чеки и данные платежей — 5 лет (в соответствии с 54-ФЗ).

6.3. Технические логи — 12 месяцев.

6.4. По истечении сроков данные удаляются или обезличиваются.

7. Передача третьим лицам

7.1. Оператор передаёт минимально необходимый объём ПД следующим третьим лицам:

• ООО «НКО «ЮMoney» (ЮKassa, ИНН 7750005725) — для обработки платежей (сумма, email для чека, ID транзакции).
• Банк — АО «ТБанк» — для расчётно-кассового обслуживания.
• Федеральная налоговая служба — в случаях, предусмотренных Налоговым кодексом РФ.
• Индивидуальный предприниматель Трушков Иван Алексеевич (ИНН 500804863530, статус оператора ПД в РКН: рег. 74597/77 от 10.05.2026) — обработчик персональных данных по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Осуществляет техническую эксплуатацию серверной инфраструктуры, на которой физически размещена база данных Сервиса AffiNest (сервер «affinest-main», IPv4: 5.129.203.37, дата-центр г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1). Передача персональных данных производится исключительно в технических целях хранения и резервного копирования. Обработчик не имеет права использовать персональные данные в собственных целях. Правовое основание передачи: Договор поручения обработки персональных данных, заключённый в соответствии с ч. 3 ст. 6 152-ФЗ.

7.2. Оператор НЕ передаёт ПД рекламным сетям, маркетинговым агентствам, сторонним аналитикам без отдельного согласия.

7.3. Использование сторонних AI-сервисов

7.3.1. Для генерации текстов, изображений и видео карточек товаров Оператор использует API сторонних AI-сервисов (включая зарубежных провайдеров).

7.3.2. В эти сервисы передаются исключительно товарные данные, предоставленные пользователем для обработки:

• Название, описание, артикул товара
• Категория и характеристики товара
• Фотография товара (если пользователь загрузил)
• Поисковые ключи и SEO-параметры

7.3.3. В API-запросы к сторонним AI-сервисам НЕ передаются персональные данные пользователя:

• Идентификаторы пользователя (Telegram ID, username, VK ID, MAX ID, OK ID) — не передаются
• Email и телефон — не передаются
• Платёжная информация — не передаётся
• IP-адрес и устройство — не передаются
• История платежей и подписок — не передаётся

7.3.4. Это позволяет квалифицировать передачу данных как обработку обезличенных товарных данных, не относящихся к субъекту персональных данных в смысле ст. 3 п. 1 152-ФЗ.

7.3.5. Оператор предпринимает технические и организационные меры для гарантии того, что персональные данные пользователей не попадают в payload AI-запросов:

• Архитектурный инвариант зафиксирован в исходном коде Сервиса
• Автоматизированные тесты при каждом обновлении кода проверяют отсутствие персональных данных в шаблонах AI-промптов
• При любом изменении этого инварианта пользователи получают повторное согласие через обновление настоящей Политики

7.3.6. Конкретные AI-провайдеры, используемые для генерации, могут изменяться по мере развития Сервиса. Принципы обработки (только товарные данные, без персональных) остаются неизменными.

7.4. Веб-аналитика и cookies на лендинговых страницах

7.4.1. Для измерения эффективности рекламных кампаний и улучшения работы сайта Оператор использует на лендинговых страницах affinest.ru/start и affinest.ru/try-on сервис Яндекс.Метрика (счётчик № 109227991), оператор — Общество с ограниченной ответственностью «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193). Условия обработки данных Яндекс.Метрикой: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

7.4.2. Яндекс.Метрика обрабатывает в обезличенном виде: cookies (_ym_uid, _ym_d, _ym_isad, _ym_visorc_*, yandexuid и аналогичные технические идентификаторы), IP-адрес (анонимизированный), сведения о просмотрах, кликах, скролле, времени на странице, переходах по внешним ссылкам, нажатиях на CTA-кнопки, источнике трафика (UTM-метки, Referer). Включена функция Вебвизор (запись сессий) — записываются движения мыши, скроллы, переходы между блоками без сохранения значений в полях ввода форм.

7.4.3. Цель использования Яндекс.Метрики — статистика посещений, оценка эффективности рекламных каналов, выявление UX-проблем, антифрод-аналитика. Срок хранения данных в Яндекс.Метрике — до 25 месяцев (политика Яндекса).

7.4.4. Правовое основание обработки данных через Яндекс.Метрику:

• Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое продолжением использования сайта после ознакомления с настоящей Политикой и уведомлением о cookies (cookie-banner);
• Законный интерес Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) — измерение эффективности маркетинговых кампаний и улучшение качества Сервиса.

7.4.5. Помимо Яндекс.Метрики Оператор ведёт собственный server-side учёт событий на эндпоинте POST /api/landing/track (с записью в таблицу landing_events в БД на серверах в РФ). Фиксируются: тип события из закрытого списка (pageview, cta_tg, cta_max, cta_vk, cta_web, faq_open, scroll_50), страница, UTM-параметры рекламной кампании (ad, content), Referer, User-Agent. IP-адрес посетителя НЕ сохраняется — хранится только криптографический хэш SHA-256 (первые 32 символа) для анализа уникальных IP-адресов и антифрод-проверок. Срок хранения — 90 календарных дней, далее данные автоматически удаляются.

7.4.6. На главной странице affinest.ru и на юридических страницах (/privacy, /terms, /disclaimer) счётчик Яндекс.Метрики и собственный server-side учёт НЕ установлены — эти страницы доступны без обработки данных веб-аналитики.

7.4.7. Яндекс.Директ-пиксели ретаргетинга в настоящий момент НЕ установлены на сайте Оператора. Если в будущем будут установлены — настоящая Политика будет обновлена соответствующим образом, и пользователи получат уведомление в порядке п. 10.2.

7.4.8. Cookies сторонних маркетинговых партнёров и социальных сетей Оператором не устанавливаются.

8. Права субъекта персональных данных

Пользователь вправе:

8.1. Получать информацию об обработке своих ПД (ст. 14 152-ФЗ).

8.2. Отозвать согласие в любой момент. Для этого направьте письменный запрос на support@affinest.ru с указанием вашего Telegram ID (или иного идентификатора) и названия мессенджера. Данные будут удалены в течение 30 календарных дней.

8.3. Требовать уточнения, блокирования или удаления ПД, если они неполны, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.

8.4. Обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в суде.

8.5. Управление cookies и отказ от веб-аналитики.

• Отказ через cookie-banner. При первом визите на лендинговую страницу пользователю показывается уведомление о cookies. Пользователь может отказаться от установки аналитических cookies, нажав соответствующую кнопку в баннере; в этом случае счётчик Яндекс.Метрики не загружается.
• Управление через браузер. Пользователь может в любой момент удалить установленные cookies через настройки браузера (Chrome, Edge, Yandex, Safari, Firefox — раздел «Конфиденциальность и безопасность»). При повторном визите cookies могут быть установлены снова, если пользователь не отозвал согласие через cookie-banner.
• Блокировщики веб-аналитики. Пользователь может установить браузерные расширения, блокирующие счётчики веб-аналитики (Adblock, uBlock Origin, Я.Метрика-блокер и аналогичные). Сервис продолжит работать в полном объёме; единственное последствие — точность аналитики Оператора снизится.
• Расширения отказа от Яндекс.Метрики. Яндекс предоставляет официальное расширение для блокировки сбора данных Яндекс.Метрикой на всех сайтах: https://yandex.ru/support/metrica/general/opt-out.html.
• Server-side учёт. Собственный server-side учёт событий (/api/landing/track, см. п. 7.4.5) технически не зависит от cookies и продолжит фиксировать событие просмотра страницы даже при заблокированных cookies. Однако этот учёт не содержит ПД (IP-адрес хэшируется), поэтому не подпадает под право отзыва согласия по 152-ФЗ. Если пользователь желает полностью прекратить любую обработку данных Сервисом, он может покинуть сайт.

9. Защита прав несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных о несовершеннолетних. Если установлено, что пользователь младше 18 лет, его аккаунт удаляется.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://affinest.ru/privacy.

10.2. Существенные изменения (затрагивающие состав данных или цели обработки) доводятся до пользователей через Сервис не менее чем за 7 дней до вступления в силу. Продолжение использования Сервиса после уведомления означает согласие с новой редакцией.

11. Контакты

Для обращений по вопросам обработки персональных данных:

• Email: support@affinest.ru
• Телефон: +7 (925) 500-33-03
• Юридический адрес: 412425, РФ, Саратовская обл., г. Аткарск, ул. Набережная, д. 194
• Ответственный за обработку ПД: генеральный директор ООО «АФФИНЕСТ» Трушкова Альбина Ивановна

Текущая версия: 1.6 · Дата вступления в силу: 27 мая 2026 года

История версий: v1.0 — 23.04.2026; v1.1 — 02.05.2026 (расширен раздел 7.3 — обезличенная передача товарных данных в AI-API; раздел 5.3 — явная локализация ПД на серверах РФ); v1.2 — 07.05.2026 (добавлен раздел 1.3 — браузерное расширение как новый канал; новая секция 2.8 — данные через Расширение; новая секция 2.9 — мониторинг публичных онлайн-сообществ для маркетинг-анализа; дополнен раздел 5.3 — хранение токена Расширения); v1.3 — 08.05.2026 (новая секция 2.10 — обезличенные метаданные гостевых упоминаний бота через функцию Telegram Guest Bots, retention 90 дней); v1.4 — 18.05.2026 (новая секция 2.11 — данные веб-аналитики на лендинговых страницах; новая секция 7.4 — Яндекс.Метрика и собственный server-side учёт с хэшированием IP; новый пункт 8.5 — управление cookies и отказ от веб-аналитики; раздел 1.3 дополнен лендинговыми страницами /start и /try-on); v1.5 — 18.05.2026 вечер (в §7.1 добавлен обработчик ИП Трушков И.А. — фактический эксплуатант серверной инфраструктуры; редакционная правка по ч. 3 ст. 6 152-ФЗ для отражения договорной цепочки ООО → ИП → Timeweb); v1.6 — 27.05.2026 (в §1.2 добавлен регистрационный номер Оператора в реестре операторов ПД Роскомнадзора — 52-26-258580, приказ № 121 от 22.05.2026, дата начала обработки 11.05.2026).