Политика обработки персональных данных

Редакция от 26.05.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператором персональных данных является Индивидуальный предприниматель Калмыкова Светлана Рашитовна (ИНН 026500214815, ОГРНИП 326169000070746).

Действие Политики распространяется на персональные данные, которые Оператор может получить о пользователе во время использования им сайта https://ai.lorart.ru и Telegram-бота @lora_ai_bot.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных:

• Данные авторизации через Telegram: Telegram user ID, имя пользователя (username), имя и фамилия, фото профиля, язык интерфейса (передаются Telegram Login Widget при входе);
• Контактные данные: e-mail (если указали при оплате или обращении в поддержку), номер телефона (если указали);
• Данные об оплатах: сумма, дата, статус транзакции, идентификатор платежа в системе ЮKassa. Полные данные платёжной карты на стороне Оператора не хранятся — они обрабатываются непосредственно платёжной системой ЮKassa (АО «ЮKassa»).
• Загружаемые материалы: фотографии, видео и аудио, которые вы загружаете для генерации (хранятся временно, не дольше срока, необходимого для исполнения услуги, и не передаются третьим лицам кроме нейросетевых провайдеров для исполнения вашего запроса);
• Технические данные: IP-адрес, тип браузера и устройства, версия ОС, страницы сайта, посещённые пользователем (через систему Яндекс.Метрика).

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• предоставление услуг по генерации изображений, видео и аудио;
• идентификация пользователя при входе в сервис;
• приём и обработка платежей за услуги;
• отправка результатов генерации в Telegram;
• связь с пользователем по вопросам исполнения услуг (включая возврат средств);
• улучшение работы сервиса (анализ статистики использования через Яндекс.Метрику);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский учёт, ответы на запросы уполномоченных органов).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя, выраженного в форме акцепта Публичной оферты при регистрации/оплате услуг;
• необходимости исполнения договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
• требований законодательства РФ (налоговое, бухгалтерское, антиотмывочное).

5. Передача данных третьим лицам

Оператор передаёт минимально необходимый объём данных следующим третьим лицам:

• ЮKassa (АО «ЮKassa») — для проведения платежей. Передаются: сумма, описание заказа, идентификатор пользователя.
• Telegram Messenger Inc. — в рамках API для авторизации и отправки результатов генерации в чат пользователя.
• Провайдеры нейросетевых моделей (FAL.ai, LaoZhang) — для исполнения запросов на генерацию. Передаются: текстовый промпт пользователя и загруженные им референсы. Telegram ID и контактные данные не передаются.
• Яндекс.Метрика — обезличенные технические данные о посещениях сайта.

Оператор не продаёт и не передаёт персональные данные в иных целях, кроме указанных выше.

6. Сроки обработки

• Данные аккаунта (Telegram ID, имя, баланс): хранятся в течение всего срока использования сервиса, а после удаления аккаунта — 3 года для целей налогового учёта.
• Данные платежей: 5 лет в соответствии с требованиями налогового законодательства РФ.
• Загруженные пользователем фото/видео/аудио: хранятся не дольше 90 дней с момента генерации, после чего удаляются автоматически. Сгенерированные результаты доступны пользователю в личном кабинете в течение того же срока.
• Технические данные (логи): до 30 дней.

7. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• передача данных по шифрованному протоколу HTTPS;
• хранение данных на серверах, расположенных на территории Российской Федерации;
• разграничение доступа сотрудников к персональным данным;
• регулярное резервное копирование с шифрованием;
• защита платёжных операций средствами ЮKassa и стандартом PCI DSS на стороне провайдера.

8. Права пользователя

В соответствии с 152-ФЗ пользователь имеет право:

• знать, обрабатываются ли его персональные данные;
• требовать предоставления сведений об обработке;
• требовать уточнения, блокирования или удаления своих данных в случае их неполноты, неточности или неактуальности;
• отозвать согласие на обработку персональных данных;
• обратиться в Роскомнадзор или в суд для защиты своих прав.

Для реализации этих прав отправьте письменное обращение на e-mail artkalmikv@yandex.ru с указанием ваших данных и сути требования. Срок ответа — не более 30 календарных дней.

9. Использование cookies

Сайт использует файлы cookies для технической работы (сохранение сессии авторизации) и аналитики (Яндекс.Метрика). Вы можете отключить cookies в настройках браузера — в этом случае некоторые функции сайта (например, вход в личный кабинет) могут работать некорректно.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

11. Контакты для вопросов

По вопросам, связанным с обработкой персональных данных, обращайтесь: