Политика обработки персональных данных
Редакция 1.0 от 22.10.2026
1. Общие положения
1.1. Политика описывает, как Индивидуальный предприниматель Лихопой Илья Васильевич (ИНН 250909140080, ОГРНИП 319253600013499), далее — Оператор, обрабатывает и защищает персональные данные. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона.
1.2. Политика распространяется на данные, которые Оператор получает:
- на сайтах gift-song.ru, podarimult.ru, link.podarimult.ru (далее — Сайты);
- в чат-ботах сервисов GiftSong и «Подари мульт» в мессенджерах MAX, Telegram, ВКонтакте и в веб-версии на Сайтах (далее — Боты);
- при оплате заказов и в обращениях в поддержку.
1.3. Термины используются в значении ст. 3 Закона. Пользователь — посетитель Сайтов. Клиент — человек, который пользуется Ботами и заказывает услуги. Третьи лица — люди, о которых Клиент рассказывает или чьи фото и голос передаёт для создания подарка: получатель подарка, его родственники, дети и другие.
1.4. Оператор обрабатывает данные на принципах ст. 5 Закона: законно, для заранее определённых целей, в объёме, который нужен для этих целей, не дольше, чем нужно, с уничтожением данных после достижения целей.
2. Цели, данные и основания
| Цель | Чьи данные | Какие данные | Правовое основание | Срок |
|---|---|---|---|---|
| Аналитика Сайтов и оценка рекламы | Пользователи | cookie, ClientID Яндекс Метрики, IP-адрес, данные браузера и устройства, адрес страницы, источник перехода, действия на Сайте | согласие (п. 1 ч. 1 ст. 6 Закона), даётся кнопкой «Принять» | до отзыва согласия, но не дольше срока cookie (см. Политику cookie) |
| Заключение и исполнение договора: создание песни, мультфильма, обложки, голосового вступления, передача результата | Клиенты | имя или псевдоним, идентификатор и имя пользователя в мессенджере, ответы анкеты и истории, фото, запись голоса, переписка с Ботом, сведения о заказе, ClientID Метрики и рекламная метка перехода | исполнение договора (п. 5 ч. 1 ст. 6), согласие (п. 1 ч. 1 ст. 6) | материалы и результат — 30 дней после передачи результата; если заказ не оплачен — 30 дней после последнего действия в Боте |
| Создание подарка по истории и фото | Третьи лица, в том числе дети | имена, обращения, факты из истории, фото, голос (если Клиент передал) | исполнение договора, по которому третье лицо — получатель подарка (выгодоприобретатель, п. 5 ч. 1 ст. 6); подтверждение Клиента, что у него есть право передать эти данные | 30 дней после передачи результата |
| Приём оплаты и учёт | Клиенты | сумма, дата, номер заказа и платежа, способ оплаты (без полных данных карты), данные для чека | исполнение договора; исполнение обязанностей по закону (п. 2 ч. 1 ст. 6; 54-ФЗ, 402-ФЗ) | 5 лет (ст. 29 Федерального закона № 402-ФЗ) |
| История заказов для претензий и гарантийных обязательств | Клиенты | идентификатор в мессенджере, тариф, сумма, даты заказа и передачи (без историй, фото и голоса) | исполнение договора; законный интерес Оператора в защите своих прав (п. 7 ч. 1 ст. 6) | 3 года после передачи результата |
| Ответы на обращения и запросы по данным | Клиенты, Пользователи, Третьи лица | контакты, переписка, текст запроса | исполнение договора; исполнение обязанностей по Закону (ст. 14, 20) | 1 год после ответа |
| Сообщения о скидках и предложениях | Клиенты, давшие отдельное согласие | идентификатор в мессенджере | отдельное согласие (ст. 18 Федерального закона № 38-ФЗ «О рекламе») | до отказа от сообщений |
2.1. Оператор не запрашивает специальные категории данных (здоровье, религиозные и политические взгляды и другие по ст. 10 Закона) и биометрические данные. Фото и голос используются только для создания подарка и не применяются для установления личности. Если такие сведения попали в историю, Оператор использует их только для создания подарка в пределах срока из таблицы.
2.2. Оператор не принимает решений, которые порождают юридические последствия для человека, на основании исключительно автоматизированной обработки.
2.3. Данные детей Оператор получает только от Клиента, который подтверждает, что он законный представитель ребёнка или действует с согласия законного представителя.
3. Действия с данными и способ обработки
3.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, доступ), блокирует, удаляет и уничтожает данные. Обработка смешанная, преимущественно автоматизированная, с передачей по сети интернет.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона).
3.3. Оператор не распространяет данные Клиентов и Третьих лиц: не публикует подарки, фото и истории. В рекламе могут использоваться фрагменты подарков только в виде, по которому нельзя узнать человека: без лиц, имён, голоса и фактов из истории. Такие фрагменты не являются персональными данными. Иной показ работ возможен только с отдельным согласием на распространение (ст. 10.1 Закона).
4. Кому передаются данные
4.1. Оператор привлекает лиц, которые обрабатывают данные по его поручению (ч. 3 ст. 6 Закона) и обязаны соблюдать конфиденциальность и меры защиты:
| Кто | Зачем | Где |
|---|---|---|
| АО «Таймвеб» | серверы и базы данных | Россия |
| ООО «Яндекс.Облако» | хранение файлов, размещение Сайтов | Россия |
| ООО «ЯНДЕКС» | Яндекс Метрика (только после согласия на cookie) | Россия |
| ООО «ВК» | пиксель VK Рекламы (только после согласия на cookie) | Россия |
| ООО НКО «ЮМани» (ЮKassa) | приём оплаты, формирование чеков | Россия |
| Anthropic, PBC | создание текста песни по истории | США |
| Suno, Inc. | создание музыки и вокала по тексту песни | США |
| HUANZHI NETWORK TECHNOLOGY LIMITED (сервис apimart) | создание изображений и видео по фото с помощью моделей Google LLC и xAI Corp. (США) | Гонконг, США |
4.2. Мессенджеры MAX, Telegram и ВКонтакте Клиент выбирает сам. Владельцы мессенджеров обрабатывают данные по своим правилам. Оператор отвечает за данные, которые получил в Боте.
4.3. Оператор передаёт данные государственным органам только в случаях, предусмотренных законом.
5. Трансграничная передача
5.1. Для создания текста, музыки, изображений и видео данные из п. 4.1, отмеченные странами США и Гонконг, передаются за пределы РФ. Эти страны не входят в перечень государств с адекватной защитой прав субъектов персональных данных.
5.2. Передача ведётся после уведомления Роскомнадзора по ч. 3 ст. 12 Закона. Передаётся только то, что нужно для создания конкретного подарка: текст анкеты и истории, текст песни, фото. Идентификаторы в мессенджерах, контакты и платёжные данные за рубеж не передаются.
6. Права субъекта данных
6.1. Каждый, чьи данные обрабатывает Оператор, вправе (ст. 14–17, 21 Закона):
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие;
- потребовать прекратить обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на info@podarimult.ru или сообщением в Боте. В запросе нужно указать, кто обращается, и сведения, по которым Оператор найдёт данные: идентификатор или имя пользователя в мессенджере, номер заказа, дату обращения.
6.3. Сроки ответа:
- сведения об обработке — в течение 10 рабочих дней с даты запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине (ч. 7 ст. 14, ч. 1 ст. 20 Закона);
- прекращение обработки по требованию — не позднее 10 рабочих дней, с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21);
- уничтожение данных после отзыва согласия — не позднее 30 дней (ч. 5 ст. 21), если нет другого законного основания для их хранения (например, учёт платежей).
6.4. Третье лицо, которое узнало, что его фото или история использованы в подарке, вправе обратиться к Оператору теми же способами. Оператор прекратит обработку и уничтожит данные в те же сроки.
7. Защита данных
7.1. Оператор принимает меры по ст. 18.1 и 19 Закона:
- назначает ответственного за организацию обработки;
- даёт доступ к данным только тем, кому он нужен для работы, по отдельным учётным записям;
- шифрует передачу данных (HTTPS, TLS) и закрывает базы от доступа из интернета;
- хранит данные в базах на территории РФ, делает резервные копии;
- регулярно удаляет данные с истёкшим сроком хранения;
- проверяет соответствие обработки Закону и этой Политике.
7.2. При утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем, о предполагаемых причинах и вреде, о принятых мерах и об уполномоченном лице, а в течение 72 часов сообщает результаты внутреннего расследования и сведения о виновных, если они установлены (ч. 3.1 ст. 21 Закона).
8. Cookie
Как Сайты используют cookie и счётчики, описано в Политике cookie. Счётчики включаются только после нажатия «Принять» в плашке на Сайте.
9. Заключительные положения
9.1. Политика действует бессрочно до замены новой редакцией. Действующая редакция всегда опубликована по адресу podarimult.ru/privacy, ссылка на неё есть на всех Сайтах и в Ботах.
9.2. Контакты Оператора по вопросам данных: info@podarimult.ru. Индивидуальный предприниматель Лихопой Илья Васильевич, ИНН 250909140080, ОГРНИП 319253600013499.