документ
Политика обработки персональных данных
Редакция от 27 октября 2026 года. Политика опубликована на сайте selfigurka.ru, как требует 152-ФЗ, ст. 18.1, ч. 2.
1. Кто обрабатывает данные
1.1. Оператор — Воробьёв Иван Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 772170048335 (дальше — «мы»). Он же отвечает за обработку данных. Вопросы о данных — на почту support@selfigurka.ru или в бота @selfigurka_bot в Telegram.
1.2. Политика действует для сайта selfigurka.ru, Mini App и бота @selfigurka_bot в Telegram (вместе — «Селфигурка»).
2. Коротко
- Фото лица нужны, чтобы нарисовать фигурку и построить её 3D-модель. На них нужно отдельное согласие — «Согласие на обработку фото». Рисуют и строят нейросети подрядчиков по нашему поручению.
- Исходные фото обычно удаляем через 30 дней после того, как вы получили заказ; исключения — в разделе 5.
- Эскизы и модели лежат в вашем кабинете, пока есть учётка. Учётку вы удаляете сами в «Моих заказах»: файлы стираем в течение суток.
- Получателя, телефон и пункт выдачи или адрес помним, пока есть учётка: так вы видите, куда доставляли, и не вводите их заново в следующем заказе. Стереть их раньше можно через поддержку.
- Лица не сравниваем между заказами и не узнаём людей по лицу.
- На сайте нет счётчиков и рекламы. Чужой скрипт на сайте один — карта пунктов выдачи Яндекса на шаге доставки; в Mini App работает ещё скрипт Telegram.
3. Какие данные, зачем, на каком основании и сколько храним
3.1. Учётка и вход
| Данные | Номер Telegram (ID), имя и фамилия из профиля Telegram; номер телефона, если вы входите по нему или Telegram передал его с вашего разрешения; код из SMS (храним только его хэш); IP-адрес, с которого запросили код; время входа и последнего визита |
| Зачем | Узнавать вас на сайте и в Mini App, показывать ваши заказы, давать бесплатную попытку человеку, а не устройству, ограничивать частые запросы кодов |
| Основание | Пользовательское соглашение — договор, который вы заключаете, когда входите (152-ФЗ, ст. 6, ч. 1, п. 5) |
| Срок | Пока есть учётка. Коды SMS и IP-адреса — сутки. Вход на сайте помним полгода с последнего визита |
Если номер телефона, подтверждённый в одной учётке, Telegram сообщил в другой, мы объединяем учётки в одну: заказы, способы входа и бесплатную попытку. Учётки, привязанные к разным Telegram, не объединяем: номер остаётся у той, где его подтвердили последним.
3.2. Фигурка по фото
| Данные | От 1 до 4 фото лица; итог проверки фото; описание черт лица, которое пишет нейросеть по фото; эскиз, серая картинка, листы под 3D, 3D-модели; для подарка с лицом по фото — снимки лица анфас и в профиль и голова по ним; тексты образа, пожеланий, правки и «что не так» |
| Чьи | Ваши или человека, который согласился на фигурку |
| Зачем | Проверить фото, нарисовать эскиз, построить 3D-модель, переделать её, напечатать фигурку или выдать файл |
| Основание | Согласие на обработку фото — отдельный документ (152-ФЗ, ст. 6, ч. 1, п. 1; ст. 9, ч. 1); для оплаченного заказа — ещё и договор по оферте (ст. 6, ч. 1, п. 5) |
| Срок | Таблица в разделе 5 |
Метаданные снимка — место и дату съёмки, модель телефона — удаляем, когда фото приходит на сервер.
3.3. Заказы и оплата
| Данные | Что заказано (направление, образ, вариант, размер, упаковка), тексты образа и пожеланий, цена, служба и стоимость доставки, даты, шаги заказа, отметки об оплате и возврате; подтверждение оплаты от кассы: номер заказа, сумма и почта, которую вы указали на странице кассы; какие редакции документов и когда вы приняли, текст у кнопки «Нравится», когда выдавались ссылки на файл модели |
| Зачем | Выполнить заказ, вернуть деньги, разобрать претензию, вести учёт доходов самозанятого; подставить почту в следующую оплату, чтобы не вводить её снова, и написать вам по заказу |
| Основание | Договор по оферте (152-ФЗ, ст. 6, ч. 1, п. 5) |
| Срок | Пока есть учётка. После удаления учётки запись о заказе обезличиваем: стираем имя, телефон, Telegram, почту, тексты образа и пожеланий и данные доставки, у заказа в пути — после получения. Остаётся, что заказано, цена, служба и стоимость доставки, даты и отметки об оплате и возврате — для расчётов и претензий (152-ФЗ, ст. 3, п. 9; ст. 5, ч. 7) |
Данные карты вы вводите на странице кассы Robokassa, нам они не передаются. Почту из оплаты не используем для рекламы, пока вы отдельно на это не согласились.
3.4. Доставка
| Данные | Имя получателя, телефон, служба доставки, пункт выдачи или адрес, трек-номер, статусы посылки, ярлык отправления |
| Зачем | Доставить фигурку; показать в заказе, куда и как её доставляли; подставить получателя и пункт выдачи или адрес в следующий заказ, чтобы не вводить их заново |
| Основание | Договор по оферте (152-ФЗ, ст. 6, ч. 1, п. 5) |
| Срок | Пока есть учётка или пока вы не попросите стереть их через поддержку. Если вы удалили учётку, пока заказ в пути, — до получения. Ярлык отправления — до получения заказа. Расчёт доставки курьером с адресом — сутки |
Если вы выбрали пункт выдачи Ozon, номер получателя мы проверяем у Ozon ещё до оплаты: там посылку выдают по коду в приложении Ozon на этот номер.
3.5. Сообщения в Telegram и поддержка
| Данные | Номер Telegram (ID); разрешили ли вы боту писать и не остановили ли его; включены ли уведомления; ваши сообщения в поддержку — текст и фото — с номером и шагом заказа, именем и username в Telegram |
| Зачем | Сообщать о шагах заказа, которых вы не видите на экране; отвечать на вопросы |
| Основание | Договор (152-ФЗ, ст. 6, ч. 1, п. 5): сообщения о заказе и ответы поддержки — часть его исполнения |
| Срок | Ваши вопросы в чате поддержки и связь «вопрос — покупатель» — месяц после последнего сообщения в переписке. Остальное — пока есть учётка |
Бот пишет, только если вы нажали «Старт», разрешили сообщения в Mini App или подключили Telegram на сайте. Уведомления о заказах можно выключить на сайте в статусе заказа; ответы поддержки приходят всегда. Если остановите бота, он перестанет писать.
3.6. Защита бесплатной попытки
| Данные | Хэш номера Telegram или телефона, посчитанный с секретом сервера, и дата последней бесплатной попытки. Имени, заказов и связи с учёткой в этой записи нет |
| Когда появляется | Когда вы удаляете учётку, а бесплатная попытка уже потрачена |
| Зачем | Чтобы удаление учётки не давало новую бесплатную попытку раньше срока |
| Основание | Наш законный интерес (152-ФЗ, ст. 6, ч. 1, п. 7): без этого бесплатный эскиз можно получать бесконечно, удаляя учётку |
| Срок | Пока не появилась бы новая попытка: 30 дней с даты последней бесплатной попытки. Потом запись удаляется сама |
Если попытка не потрачена, при удалении учётки мы ничего не храним. Лица для этого не сравниваем.
3.7. Работа сервиса и безопасность
| Данные | Журнал удалений (что, когда и почему удалено, без содержимого); журнал расходов на нейросети по номеру заказа; журналы сервера с IP-адресами |
| Зачем | Проверить, что данные удалены вовремя; считать расходы; находить сбои и атаки |
| Основание | Наш законный интерес (152-ФЗ, ст. 6, ч. 1, п. 7) |
| Срок | Журналы сервера — 30 дней. Журнал удалений и расходов — без срока: в них нет фото и контактов |
4. Кому передаём
4.1. Хостинг в России хранит базу и файлы по нашему поручению (152-ФЗ, ст. 6, ч. 3).
4.2. Подрядчики с нейросетями по нашему поручению проверяют фото и тексты, пишут описание черт лица, рисуют эскизы и картинки и строят 3D-модели (152-ФЗ, ст. 6, ч. 3). Они получают фото, тексты образа, пожеланий и правок и картинки, сделанные по фото. Имени, телефона, Telegram и данных доставки не получают. Обрабатывают данные только для вашего заказа; за их действия перед вами отвечаем мы (ст. 6, ч. 5). Кто они, сообщим по вашему запросу (ст. 14, ч. 7, п. 9).
4.3. Компания в России, которая отправляет SMS, получает номер телефона и код входа.
4.4. Касса Robokassa получает номер заказа, сумму, что куплено, и почту из вашей прошлой оплаты, если она есть, — чтобы не вводить её снова. Касса принимает оплату и формирует чек самозанятого в «Мой налог» от нашего имени.
4.5. Служба доставки и сервис, через который мы оформляем отправления, получают имя получателя, телефон и пункт выдачи или адрес, чтобы посчитать доставку, оформить и доставить посылку. Службу вы выбираете сами при оформлении; кто оформляет отправления, сообщим по вашему запросу (152-ФЗ, ст. 14, ч. 7, п. 9).
4.6. Карта пунктов выдачи Яндекса работает только на шаге доставки и получает ваш IP-адрес и то, какую часть карты вы смотрите. Имя, телефон и выбранный пункт карте не передаём: их получает только наш сервер.
4.7. Ноутбук, на котором мы готовим печать, получает только модель, картинки для сверки и номер заказа. Фото и контактов он не получает.
4.8. Ещё передаём данные, когда этого требует закон.
4.9. Базы с данными граждан России находятся в России (152-ФЗ, ст. 18, ч. 5).
5. Сколько храним
| Что | Сколько |
|---|---|
| Исходные фото | 30 дней после того, как заказ завершён: получен, принят как файл или закрыт возвратом |
| Фото неоплаченного заказа | 30 дней, если заказ никто не трогал |
| Фото оплаченного заказа, который ждёт вашего решения | Год, если по заказу нет ваших действий |
| Фото заказа, где вы нажали «Не нравится» | 90 дней со дня жалобы, но не меньше 30 дней после завершения заказа: чтобы разобраться, почему модель не получилась |
| Снимки лица и голова для подарка с лицом по фото | Вместе с исходными фото |
| Описание черт лица, эскизы, картинки и 3D-модели | Пока есть учётка |
| Записи о заказах | Пока есть учётка; после её удаления — обезличенными, без срока |
| Почта из оплаты | Пока есть учётка |
| Данные доставки, включая трек-номер | Пока есть учётка или до вашей просьбы стереть их; если учётку удалили, пока заказ в пути, — до получения |
| Ярлык отправления | До получения заказа |
| Расчёт доставки курьером с адресом | Сутки |
| Память о бесплатной попытке | 30 дней с последней бесплатной попытки |
| Вопросы в чате поддержки и связь «вопрос — покупатель» | Месяц после последнего сообщения в переписке |
| Коды SMS и IP-адреса при входе | Сутки |
| Журналы сервера | 30 дней |
| Вход на сайте | Полгода с последнего визита или до выхода |
Удаляем везде, где сервер держит копии: в хранилище, в рабочих папках и в кэше запросов к нейросетям. Что, когда и почему удалено, записываем в журнал без содержимого.
6. Как удалить данные
6.1. Удалить учётку целиком. «Мои заказы» → «Учётка» → «Удалить учётку». В течение суток стираем фото, картинки, модели, способы входа, номер телефона, имя, данные бота и связь с вашими вопросами в поддержке; неотправленные сообщения бота не уходят. Переписку в чате поддержки удаляем вместе с учёткой. Записи о заказах обезличиваем (п. 3.3). Если заказ в печати или в дороге, доставим его, а модель и данные доставки сотрём после получения.
6.2. Удалить исходные фото раньше срока — напишите в поддержку или на почту support@selfigurka.ru. Удалим в течение суток. Эскизы и модели останутся в кабинете.
6.3. Отозвать согласие на обработку фото — так же, через поддержку или почту. Удалим фото и всё, что сделано по ним: описание черт лица, эскизы, картинки и модели — в течение суток, по закону — не позже 30 дней (152-ФЗ, ст. 21, ч. 5). Если заказ уже в печати или в дороге, его модель нужна, чтобы выполнить договор: сотрём её после получения (ст. 9, ч. 2). Если модель ещё не построена, без фото заказ не продолжить — деньги вернём по условиям возврата.
6.4. Вы на чужом фото. Если кто-то загрузил ваши фото без вашего согласия, напишите на почту support@selfigurka.ru и пришлите фото или номер заказа. Удалим фото и сделанные по ним картинки и модели.
6.5. Стереть получателей и адреса доставки, не удаляя учётку, — напишите в поддержку или на почту support@selfigurka.ru. Сотрём у всех ваших заказов в течение суток, у заказа в пути — после получения. В следующем заказе их придётся ввести заново.
7. Ваши права
7.1. Вы можете (152-ФЗ, ст. 14):
- узнать, какие ваши данные мы обрабатываем, зачем, откуда они и кому мы их передаём;
- попросить исправить неточные данные;
- попросить удалить или перестать обрабатывать данные, которые не нужны для цели;
- отозвать согласие (ст. 9, ч. 2);
- пожаловаться в Роскомнадзор или в суд (ст. 17).
7.2. Сроки ответа:
- сведения об обработке данных — 10 рабочих дней с запроса; если понадобится больше времени, предупредим и продлим не больше чем на 5 рабочих дней (ст. 14, ч. 3; ст. 20, ч. 1);
- исправить неточные данные или удалить незаконно полученные и ненужные для цели — 7 рабочих дней (ст. 20, ч. 3);
- перестать обрабатывать данные по вашему требованию — 10 рабочих дней (ст. 21, ч. 5.1).
Удаление фото и учётки по вашей просьбе — в течение суток, как в разделе 6.
7.3. Чтобы не выдать ваши данные другому человеку, мы попросим подтвердить, что учётка ваша: например, написать из Telegram, привязанного к учётке, или войти в учётку. Если учётки у вас нет — например, вы на чужом фото, — фото или номер заказа помогут найти данные. Прежде чем выдать сведения о данных или удалить их, мы убедимся, что пишет сам человек или его представитель, и можем попросить для этого минимум дополнительных сведений.
8. Как защищаем
8.1. Мы обрабатываем данные на компьютерах (с использованием средств автоматизации) и принимаем меры по 152-ФЗ, ст. 18.1 и 19:
- фото, картинки и модели лежат в хранилище, закрытом от интернета. В именах файлов и их метаданных нет имени, телефона и Telegram; связь «покупатель — заказ — файлы» есть только в базе;
- файлы отдаём по временной ссылке, которая действует не дольше 15 минут, и только владельцу заказа; чужой заказ для сервера не существует;
- сайт работает только по https; cookie входа недоступна скриптам страницы;
- ключи доступа хранятся отдельно от кода и не попадают в журналы;
- ноутбук для печати ходит на сервер по своему ключу и не получает фото и контактов;
- удаление по срокам работает само, раз в час;
- лица на фото разных заказов и учёток мы не сравниваем и людей по лицу не узнаём. Проверка фото смотрит только, что на фото одного заказа один и тот же человек. Поэтому фото не используются для установления личности и не являются биометрическими данными (152-ФЗ, ст. 11, ч. 1).
9. Cookie и хранилище браузера
9.1. Сайт ставит одну cookie — для входа. Она живёт полгода с последнего визита и работает только по https. Пока идёт вход через Telegram, сайт на время сохраняет в браузере служебную отметку этого входа.
9.2. Счётчиков посещений, рекламы и чужих шрифтов на сайте нет. Чужой скрипт один — карта пунктов выдачи Яндекса: она загружается только на шаге доставки, когда вы оформляете печать, и может сохранять в браузере свои cookie по правилам Яндекса. В Mini App работает ещё скрипт Telegram, без него Mini App не открывается. Фото в браузере не сохраняются.
10. Дети
Пользоваться Селфигуркой можно с 18 лет, а с 14 до 18 — с письменного согласия родителя (ГК РФ, ст. 26). Фото ребёнка младше 18 лет загружает его родитель или другой законный представитель, или с его согласия.
11. Изменения
Новую редакцию публикуем здесь с датой. Если меняются цели или состав данных на фото, попросим согласие заново.
Контакты
Воробьёв Иван Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 772170048335. Почта: support@selfigurka.ru. Telegram: @selfigurka_bot. Сайт: selfigurka.ru.