Политика конфиденциальности

Редакция от 17 сентября 2026 г. · обработка персональных данных по 152-ФЗ

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Логинова Светлана Александровна (ИНН 504408776908, ОГРНИП 322508100281327), адрес регистрации: Московская область, г. Солнечногорск. Контакт для обращений субъектов: info.foodvs@yandex.ru.

Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к Сайту https://balbes-agent.ru/ и сервису «Балбес» в мессенджерах Telegram и MAX.

2. Какие данные обрабатываются

Оператор обрабатывает только то, что нужно для работы Сервиса:

идентификаторы мессенджера (ID, имя, username), платформа входа;
данные аккаунта Семьи: роли участников, приглашения, часовой пояс, выбранные настройки;
возрастная группа, которую Пользователь указывает при онбординге (взрослый / подросток / ребёнок);
тексты сообщений, история чатов, факты семейной памяти, список покупок, напоминания;
фотографии, голосовые сообщения и иные файлы, которые Пользователь или Участник сами направляют в Сервис;
платёжные сведения в объёме статуса операции: сумма, идентификатор платежа, маскированная почта для чека; номер карты Исполнитель не получает и не хранит;
технические данные посещения Сайта: IP-адрес, User-Agent, файлы cookie, дата и время запроса.

Оператор не запрашивает паспортные данные, СНИЛС и специальные категории персональных данных. Не направляйте в чат такие сведения без необходимости.

Фотографии лиц обрабатываются только потому, что Пользователь сам загружает их для генерации и правки изображений. Оператор не создаёт биометрические шаблоны и не использует фото для идентификации человека вне этой функции.

3. Цели и основания

Данные обрабатываются для:

заключения и исполнения публичной оферты (доступ к Сервису, Семья, напоминания, память, генерация);
приёма оплаты, формирования чека, учёта подписки и кредитов;
поддержки, разбора сбоев и обеспечения безопасности;
улучшения Сервиса на обезличенных технических метриках;
исполнения требований закона (бухучёт, ответы на запросы органов).

Правовые основания: договор с субъектом (ст. 6 ч. 1 п. 5 152-ФЗ); согласие, выраженное началом использования Сервиса и (при оплате) отметкой в платёжном интерфейсе (ст. 6, ст. 9); законные интересы Оператора при защите Сервиса — без нарушения прав субъекта; обязанности, установленные законом.

4. Семья и дети

4.1. Договор заключает совершеннолетний Пользователь. Данные Участников Семьи, включая детей, обрабатываются по его поручению и в его интересах как организатора Семьи.

4.2. Приглашая ребёнка, Пользователь подтверждает, что является законным представителем либо действует с согласия законного представителя, разъяснил ребёнку правила Сервиса и несёт ответственность за содержание переписки и фотографий ребёнка.

4.3. Участник Семьи видит память, альбом и покупки в пределах прав своей Семьи. Люди вне Семьи к этим данным доступа не имеют.

4.4. По просьбе Пользователя Оператор удаляет отдельный факт, кадр или аккаунт в сроки, установленные законом.

5. Кому передаются данные

Оператор поручает обработку в объёме, необходимом для услуги:

мессенджеры — Telegram и MAX: доставка сообщений. Telegram — иностранный сервис; MAX — российский;
платёжный агрегатор CloudPayments (ООО «КлаудПэйментс») — приём карт и СБП, чеки. Серверы и контур оплаты — по правилам агрегатора;
провайдеры моделей ИИ — для ответа на запрос Пользователя передаются текст запроса, необходимый контекст диалога и, если Пользователь сам отправил, изображения или голос:
- российские модели (в том числе Yandex Cloud / YandexGPT) — обработка на территории РФ, если модель это обеспечивает;
- иностранные модели через агрегатор OpenRouter и иных поставщиков генерации текста, изображений, голоса и видео — трансграничная передача;
хостинг и инфраструктура Оператора — хранение учётных записей, истории и файлов. Основные базы Сервиса размещаются на территории Российской Федерации.

Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом (суд, Роскомнадзор, иные уполномоченные органы).

6. Трансграничная передача

6.1. Сервис по умолчанию использует модели, которые могут находиться за пределами РФ. Направляя сообщение, фото или голос в чат, Пользователь поручает Оператору передать этот контент выбранной модели и даёт согласие на трансграничную передачу соответствующих данных (ст. 12 152-ФЗ) — в объёме, необходимом для ответа.

6.2. Не отправляйте в чат данные, которые нельзя передавать за границу: сведения о здоровье, документы, коммерческую тайну третьих лиц, данные людей, не входящих в Семью, без их согласия.

6.3. Сайт подключает шрифты Google Fonts: браузер может обратиться к серверам Google (иностранное лицо) и передать IP-адрес и User-Agent.

7. Сроки хранения

данные аккаунта и истории — пока аккаунт активен и в течение 3 лет после последнего обращения, если более короткий срок не запрошен Пользователем и если закон не требует хранить дольше (расчёты — по правилам бухгалтерского учёта);
платёжные события — не менее срока хранения первичных документов;
технические логи Сайта — не дольше, чем нужно для безопасности и разбора сбоев.

После истечения срока данные уничтожаются или обезличиваются, кроме сведений, которые закон предписывает сохранить.

8. Защита

Оператор применяет организационные и технические меры: доступ по ролям, шифрование канала (HTTPS/TLS), разделение платёжного контура и прикладной базы, ограничение логирования пользовательского текста. Меры соразмерны рискам семейного помощника и не заявляют «военного» уровня защиты.

При инциденте, связанном с неправомерным доступом, Оператор действует по ст. 21 152-ФЗ, включая уведомление уполномоченного органа в установленный законом срок.

9. Файлы cookie

Сайт использует технические cookie и аналогичные технологии, без которых страница и платёжный виджет могут не работать. Маркетинговые cookie Оператор на Сайте не размещает. Отключение технических cookie в браузере может сломать оплату или отображение.

10. Права субъекта

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, ограничить обработку и пожаловаться в Роскомнадзор или в суд.

Запрос направляйте с почты, по которой с вами можно связаться, на info.foodvs@yandex.ru с темой «Персональные данные». В запросе укажите, как вас найти в Сервисе (мессенджер и, если знаете, идентификатор из команды «/id»). Ответ — в сроки 152-ФЗ (как правило, 10 рабочих дней, если закон не установил иной срок).

Отзыв согласия не препятствует обработке, которую Оператор вправе продолжать без согласия (исполнение договора до его расторжения, бухгалтерия, законные требования).

11. Изменения

Актуальная версия всегда находится по адресу https://balbes-agent.ru/privacy/. Существенные изменения, затрагивающие состав данных или трансграничную передачу, Оператор дублирует в Сервисе. Продолжение использования после публикации новой редакции означает принятие Политики.