# Политика обработки персональных данных
**Сервис:** hitok.online (Telegram-бот @hitok_online_bot)
**Версия черновика:** 1.0
**Дата:** 07.10.2026
> Заполните поля в квадратных скобках перед публикацией. Текст редактируется в Ops Admin.
## 1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса по созданию музыкальных произведений с помощью технологий искусственного интеллекта (далее — Сервис), доступного через Telegram-бот и сайт `hitok.online`.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иных нормативных актов Российской Федерации.
1.3. Оператор персональных данных (далее — Оператор):
**[ФИО / наименование ИП / самозанятого / организации]**
Адрес: **[адрес для корреспонденции]**
Контакт для обращений по ПДн: **[email]**
Telegram поддержки: **[при наличии]**
1.4. Используя Сервис и/или нажимая кнопку согласия в боте, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
1.5. Политика публикуется по адресу `https://hitok.online/legal/privacy` и доступна без авторизации.
## 2. Основные понятия
Используются значения терминов, установленные ст. 3 Закона, в том числе: персональные данные; оператор; обработка персональных данных; субъект персональных данных; распространение; предоставление; блокирование; уничтожение; обезличивание.
## 3. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением заранее определённых целей; не обрабатывает избыточные данные; обеспечивает точность и актуальность; хранит данные не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором; принимает меры по защите данных.
## 4. Цели обработки, категории данных и субъектов
### 4.1. Цель: предоставление доступа к Сервису и исполнение договора (оферты)
| | |
|---|---|
| **Субъекты** | пользователи Telegram-бота / Сервиса |
| **Данные** | идентификатор Telegram (Telegram ID); имя, фамилия (из профиля Telegram); username; язык интерфейса; сведения о согласии на обработку ПДн; технические идентификаторы сессии/состояния диалога |
| **Способы** | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) по необходимости, блокирование, удаление, уничтожение — с использованием средств автоматизации и без |
| **Срок** | в течение срока использования Сервиса и **[например, 3 (три) года]** после последнего обращения / исполнения договора, если иной срок не требуется законом |
| **Уничтожение** | по достижении срока / отзыве согласия (если обработка основана только на согласии) / по запросу субъекта при отсутствии иных оснований — удаление либо обезличивание в информационных системах Оператора |
### 4.2. Цель: приём и исполнение заказов, приём оплаты
| | |
|---|---|
| **Субъекты** | пользователи, оформляющие заказ |
| **Данные** | данные заказа (состав, сумма, статус); идентификаторы платежей у платёжного провайдера; при необходимости — телефон, email (если переданы пользователем или провайдером для оплаты/чека) |
| **Способы** | как в п. 4.1, включая передачу платёжному провайдеру / фискальному оператору в объёме, необходимом для оплаты и чека |
| **Срок** | срок, необходимый для исполнения обязательств и соблюдения требований налогового/бухгалтерского учёта **[указать, напр. не менее 5 лет для первичных документов — сверить с вашим режимом]** |
| **Уничтожение** | по истечении сроков хранения, установленных законом и настоящей Политикой |
### 4.3. Цель: генерация музыкального контента по запросу пользователя
| | |
|---|---|
| **Субъекты** | пользователи, отправившие бриф / тексты для генерации |
| **Данные** | тексты брифа, промпты, иные сведения, которые пользователь добровольно указывает (в т.ч. имена, факты о третьих лицах — ответственность пользователя за законность передачи таких сведений); файлы результата генерации и метаданные задания |
| **Способы** | как в п. 4.1; передача обработчику — провайдеру API генерации музыки (в т.ч. иностранному) в объёме, необходимом для оказания услуги |
| **Срок** | срок хранения результата и брифа — **[напр. 12 месяцев]** либо до удаления по обращению, если иное не нужно для споров/закона |
| **Уничтожение** | по истечении срока / по запросу при отсутствии иных оснований |
### 4.4. Цель: поддержка пользователей, рассмотрение обращений
| | |
|---|---|
| **Субъекты** | пользователи, обратившиеся в поддержку |
| **Данные** | содержание переписки; контактные данные, указанные в обращении |
| **Срок** | **[напр. 1 год]** с даты закрытия обращения |
| **Уничтожение** | по истечении срока |
### 4.5. Цель: аналитика работы Сервиса, улучшение качества, предотвращение злоупотреблений
| | |
|---|---|
| **Субъекты** | пользователи Сервиса |
| **Данные** | события использования (экраны, кнопки, статусы оплаты/генерации) в объёме, необходимом для статистики; при необходимости — обезличенные/агрегированные показатели |
| **Срок** | **[напр. 24 месяца]** либо до обезличивания |
| **Уничтожение / обезличивание** | по истечении срока |
### 4.6. Цель: реферальная / партнёрская программа (если включена)
| | |
|---|---|
| **Данные** | реферальный код; связь «пригласивший — приглашённый»; сведения о квалифицированных покупках в объёме, нужном для начисления |
| **Срок** | срок участия в программе + **[напр. 3 года]** |
## 5. Правовые основания обработки
В зависимости от операции Оператор опирается на:
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона);
- необходимость исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Закона) — пользовательское соглашение / оферта;
- иные основания, прямо предусмотренные законодательством РФ.
## 6. Передача и поручение обработки
6.1. Оператор может привлекать третьих лиц (обработчиков) на основании договора / поручения, в том числе:
- хостинг / VPS-провайдер;
- Telegram (мессенджер, через который предоставляется интерфейс);
- платёжный провайдер и оператор фискальных данных (при подключении оплаты);
- провайдер API генерации музыки (Music Provider).
6.2. Передача осуществляется в объёме, необходимом для указанных целей. Оператор требует от обработчиков соблюдения конфиденциальности и мер защиты.
6.3. Трансграничная передача персональных данных (если используется иностранный API генерации) осуществляется с соблюдением требований главы 7 Закона. Используя Сервис и давая согласие, субъект уведомлён о возможной передаче данных провайдеру генерации, инфраструктура которого может находиться за пределами РФ. **[Уточнить фактического провайдера и страну при публикации.]**
## 7. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры, в частности: разграничение доступа; использование защищённых каналов (HTTPS) для веб-интерфейсов; хранение секретов в защищённом виде; ограничение доступа сотрудников/подрядчиков; резервное копирование; журналирование значимых действий в админ-панели.
## 8. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не необходимы для заявленной цели;
- отозвать согласие на обработку (если обработка основана на согласии), направив запрос Оператору;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные Законом.
Запросы направляются на **[email]**. Оператор отвечает в сроки, установленные Законом.
## 9. Cookies и технические данные сайта
При посещении `hitok.online` могут обрабатываться технические данные (IP-адрес, сведения о браузере, cookie), необходимые для работы сайта, безопасности и статистики. Подробности по cookie при необходимости уточняются отдельно на сайте.
## 10. Хранение и уничтожение
По истечении сроков хранения персональные данные уничтожаются либо обезличиваются способом, исключающим восстановление содержания, если иное не предусмотрено законом.
## 11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия публикуется на `https://hitok.online/legal/privacy`. При существенном изменении условий в Telegram-боте может запрашиваться повторное согласие (версия согласия в настройках Сервиса).
## 12. Контакты
По вопросам обработки персональных данных: **[email]**
Оператор: **[ФИО / наименование, адрес]**