Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает порядок обработки персональных данных Оператором.

1.2. Оператор:

• Полное наименование: Общество с ограниченной ответственностью «АФФИНЕСТ»
• Сокращённое наименование: ООО «АФФИНЕСТ»
• ОГРН: 1266400002989 (от 27.03.2026)
• ИНН/КПП: 6438007995 / 643801001
• Юридический адрес: 412425, РФ, Саратовская обл., Аткарский м.р-н, г. Аткарск, ул. Набережная, д. 194
• Email для обращений по ПД: support@affinest.ru
• Сайт: https://affinest.ru

1.3. Политика применима ко всем пользователям сервиса AffiNest (далее — «Сервис»), включая:

• Telegram-бот @affinest_proto_bot
• MAX-бот @affinest_bot
• Группа ВКонтакте и сообщество в Одноклассниках
• Сайт https://affinest.ru
• Браузерное расширение AffiNest для Chrome, Edge, Yandex Browser и Opera (далее — «Расширение»)

1.4. Обработка осуществляется в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 28.02.2025 № 23-ФЗ (обновлённый порядок локализации и трансграничной передачи)
• Постановлением Правительства РФ от 01.11.2012 № 1119
• Локальными актами Оператора

2. Категории обрабатываемых персональных данных

2.1. Идентификационные данные:

• Идентификатор пользователя в мессенджере (Telegram ID, VK ID, MAX ID, OK ID)
• Имя пользователя (username) и публичное имя (first_name)
• Выбранный язык интерфейса

2.2. Данные для связи:

• Email (для получения чеков об оплате)
• Номер телефона (если указан пользователем добровольно)

2.3. Данные об использовании Сервиса:

• История запросов к AI-агенту (тексты, ссылки на товары)
• Сгенерированные Сервисом материалы (тексты, AI-картинки, AI-видео)
• Настройки стиля текстов, подключённые каналы/группы
• Статистика публикаций

2.4. Данные о подписке и платежах:

• Выбранный тариф и срок его действия
• Идентификаторы транзакций ЮKassa (суммы, даты, статусы)
• Факт наличия/отсутствия реферальных бонусов и баланса реферальной программы

2.5. Технические данные:

• Дата и время регистрации
• IP-адрес (при взаимодействии через сайт)
• Информация об устройстве (из User-Agent)

2.6. Данные об интеграциях (при добровольном подключении):

• Токены API маркетплейсов (Wildberries, Ozon) — хранятся в зашифрованном виде (шифрование Fernet-AES-128)
• Токен Telegram-канала пользователя
• Токен сообщества ВКонтакте

2.7. Сервис НЕ собирает:

• Паспортные данные
• Биометрические данные
• Специальные категории ПД (национальность, здоровье, политические взгляды и т.п.)

2.8. Данные, обрабатываемые через браузерное расширение:

• Идентификатор сессии Расширения (JWT-токен, привязанный к Telegram ID или email пользователя) — хранится в защищённом хранилище браузера chrome.storage.local на устройстве пользователя; передаётся на серверы Оператора при каждом запросе к API Сервиса через Расширение.
• Содержимое страниц маркетплейсов (название товара, описание, характеристики, URL карточки) — передаётся на серверы Оператора исключительно по явному действию пользователя (нажатие кнопки «Открыть в AffiNest» или аналогичного элемента, размещённого Расширением на странице товара). Данные не сохраняются отдельно от истории генераций пользователя (см. п. 2.3) и используются только для генерации контента по этой карточке.
• Технические события Расширения (установка, запуск, клик по кнопке) — собираются в обезличенном виде, без привязки к Telegram ID, email или иному идентификатору пользователя. Используются для контроля стабильности работы.
• Сервис не читает данные страниц, на которых пользователь не нажимал кнопку Расширения. Расширение не имеет доступа к файлам cookie маркетплейсов, к истории просмотров, к данным других вкладок браузера, к сохранённым паролям, к автозаполнению.
• Если на карточке маркетплейса присутствуют данные о продавце-индивидуальном предпринимателе (ФИО, ОГРНИП), они обрабатываются исключительно для целей генерации контента в рамках сессии пользователя и не хранятся отдельно.

2.9. Мониторинг публичных онлайн-сообществ для маркетинг-анализа:

• В рамках маркетингового анализа Оператор может обрабатывать общедоступные сообщения из публичных онлайн-сообществ (тематические чаты, форумы, группы) в агрегированном и обезличенном виде для изучения потребностей целевой аудитории.
• Сохраняется только тематика обращений (категория «боль / запрос»), без сохранения идентификаторов авторов (username, user_id), без сохранения текстов оригинальных сообщений и без передачи этих данных в API сторонних AI-провайдеров.
• Срок хранения агрегированных тематических данных — не более 30 календарных дней с момента сбора, далее данные удаляются.
• Правовое основание — законный интерес Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) для исследования рынка и улучшения качества Сервиса.

2.10. Данные, обрабатываемые через гостевые упоминания (Telegram Guest Bots):

• В соответствии с функцией Telegram «Guest Bots» (введена 7 мая 2026 года) бот @affinest_proto_bot может быть упомянут (@username) в групповых или приватных чатах, в которых бот не является участником. Telegram передаёт боту исключительно текст сообщения с упоминанием и текст сообщений в reply-треде, явно адресованных боту.
• При гостевом упоминании Сервис обрабатывает: текст сообщения с упоминанием (для генерации ответа), идентификатор чата (chat_id) — в виде криптографического хэша SHA-256 — для применения автоматических ограничений частоты ответов и сбора обезличенной статистики.
• Сервис НЕ собирает и НЕ сохраняет при гостевых упоминаниях: идентификаторы пользователей (user_id, username), сырой chat_id чата, состав участников чата, тексты сообщений других участников, оригинальный текст запроса (после генерации ответа удаляется из памяти процесса).
• Срок хранения обезличенных метаданных гостевых упоминаний (хэш чата, тематика запроса, технические длины запроса/ответа) — не более 90 календарных дней, далее автоматически удаляются.
• Правовое основание — законный интерес Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) для предотвращения злоупотреблений и измерения эффективности Сервиса.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

3.1. Предоставления услуг AI-генерации контента и связанных функций Сервиса.

3.2. Обработки платежей и управления подпиской (включая передачу данных в ЮKassa как платёжного агента).

3.3. Обеспечения технической поддержки пользователей.

3.4. Направления информационных сообщений, связанных с работой Сервиса (истечение подписки, изменения тарифов, сбои и восстановление).

3.5. Исполнения обязательств по договору оферты (см. отдельный документ).

3.6. Соблюдения требований законодательства РФ (налоговая отчётность, хранение фискальных чеков по 54-ФЗ).

3.7. Улучшения качества Сервиса (агрегированная обезличенная статистика).

Оператор НЕ использует ПД для:

• Рекламы третьих лиц без отдельного согласия
• Продажи или передачи третьим лицам в маркетинговых целях
• Обучения сторонних моделей искусственного интеллекта

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ), даваемого при регистрации
• Необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6)
• Требований законодательства РФ (п. 2 ч. 1 ст. 6 — для налогового/бухгалтерского учёта)

5. Порядок и способы обработки

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в предусмотренных случаях), блокирование, удаление, уничтожение.

5.2. Обработка ведётся как автоматизированным, так и неавтоматизированным способом.

5.3. Все персональные данные пользователей хранятся в первичной базе на серверах, физически расположенных на территории Российской Федерации (соответствие ст. 18 ч. 5 152-ФЗ). Токен сессии Расширения хранится на устройстве пользователя в защищённом хранилище браузера (chrome.storage.local); на серверы Оператора в РФ передаётся только при обращении к API Сервиса.

5.4. Для защиты данных применяются:

• Шифрование пользовательских секретов (Fernet-AES-128 с мастер-ключом в переменных окружения)
• Ограничение доступа к серверу (SSH по ключам, без пароля)
• Регулярное резервное копирование
• Логирование действий системы

6. Сроки хранения персональных данных

6.1. Данные учётной записи пользователя — до момента отзыва согласия или удаления аккаунта, но не менее 3 лет после последней активности (для целей налоговой отчётности).

6.2. Фискальные чеки и данные платежей — 5 лет (в соответствии с 54-ФЗ).

6.3. Технические логи — 12 месяцев.

6.4. По истечении сроков данные удаляются или обезличиваются.

7. Передача третьим лицам

7.1. Оператор передаёт минимально необходимый объём ПД следующим третьим лицам:

• ООО «НКО «ЮMoney» (ЮKassa, ИНН 7750005725) — для обработки платежей (сумма, email для чека, ID транзакции).
• Банк — АО «ТБанк» — для расчётно-кассового обслуживания.
• Федеральная налоговая служба — в случаях, предусмотренных Налоговым кодексом РФ.

7.2. Оператор НЕ передаёт ПД рекламным сетям, маркетинговым агентствам, сторонним аналитикам без отдельного согласия.

7.3. Использование сторонних AI-сервисов

7.3.1. Для генерации текстов, изображений и видео карточек товаров Оператор использует API сторонних AI-сервисов (включая зарубежных провайдеров).

7.3.2. В эти сервисы передаются исключительно товарные данные, предоставленные пользователем для обработки:

• Название, описание, артикул товара
• Категория и характеристики товара
• Фотография товара (если пользователь загрузил)
• Поисковые ключи и SEO-параметры

7.3.3. В API-запросы к сторонним AI-сервисам НЕ передаются персональные данные пользователя:

• Идентификаторы пользователя (Telegram ID, username, VK ID, MAX ID, OK ID) — не передаются
• Email и телефон — не передаются
• Платёжная информация — не передаётся
• IP-адрес и устройство — не передаются
• История платежей и подписок — не передаётся

7.3.4. Это позволяет квалифицировать передачу данных как обработку обезличенных товарных данных, не относящихся к субъекту персональных данных в смысле ст. 3 п. 1 152-ФЗ.

7.3.5. Оператор предпринимает технические и организационные меры для гарантии того, что персональные данные пользователей не попадают в payload AI-запросов:

• Архитектурный инвариант зафиксирован в исходном коде Сервиса
• Автоматизированные тесты при каждом обновлении кода проверяют отсутствие персональных данных в шаблонах AI-промптов
• При любом изменении этого инварианта пользователи получают повторное согласие через обновление настоящей Политики

7.3.6. Конкретные AI-провайдеры, используемые для генерации, могут изменяться по мере развития Сервиса. Принципы обработки (только товарные данные, без персональных) остаются неизменными.

8. Права субъекта персональных данных

Пользователь вправе:

8.1. Получать информацию об обработке своих ПД (ст. 14 152-ФЗ).

8.2. Отозвать согласие в любой момент. Для этого направьте письменный запрос на support@affinest.ru с указанием вашего Telegram ID (или иного идентификатора) и названия мессенджера. Данные будут удалены в течение 30 календарных дней.

8.3. Требовать уточнения, блокирования или удаления ПД, если они неполны, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.

8.4. Обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в суде.

9. Защита прав несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных о несовершеннолетних. Если установлено, что пользователь младше 18 лет, его аккаунт удаляется.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://affinest.ru/privacy.

10.2. Существенные изменения (затрагивающие состав данных или цели обработки) доводятся до пользователей через Сервис не менее чем за 7 дней до вступления в силу. Продолжение использования Сервиса после уведомления означает согласие с новой редакцией.

11. Контакты

Для обращений по вопросам обработки персональных данных:

• Email: support@affinest.ru
• Телефон: +7 (925) 500-33-03
• Юридический адрес: 412425, РФ, Саратовская обл., г. Аткарск, ул. Набережная, д. 194
• Ответственный за обработку ПД: генеральный директор ООО «АФФИНЕСТ» Трушкова Альбина Ивановна

Текущая версия: 1.2 · Дата вступления в силу: 07 мая 2026 года

История версий: v1.0 — 23.04.2026; v1.1 — 02.05.2026 (расширен раздел 7.3 — обезличенная передача товарных данных в AI-API; раздел 5.3 — явная локализация ПД на серверах РФ); v1.2 — 07.05.2026 (добавлен раздел 1.3 — браузерное расширение как новый канал; новая секция 2.8 — данные через Расширение; новая секция 2.9 — мониторинг публичных онлайн-сообществ для маркетинг-анализа; дополнен раздел 5.3 — хранение токена Расширения); v1.3 — 08.05.2026 (новая секция 2.10 — обезличенные метаданные гостевых упоминаний бота через функцию Telegram Guest Bots, retention 90 дней).