Редакция от 3 ноября 2026 года · версия 2. Заменяет версию 1 от 3 ноября 2026 года.
Оператор персональных данных: индивидуальный предприниматель Сеченов Виталий Андреевич, ИНН 771577899514, ОГРНИП 316774600391990 (далее — Оператор). Адрес: 127576, Москва, ул. Илимская, д. 6, кв. 390. E-mail: Sechenoff@gmail.com. Telegram: @Zeekrus_bot. Carlingo — коммерческое обозначение сервиса Оператора. Лицо, ответственное за организацию обработки персональных данных, — Оператор лично.
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором и принятые им меры защиты. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (2017).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через Telegram-бот @Zeekrus_bot, веб-сервис app.carlingo.ru, сайт carlingo.ru, персональные копии приложения Zeekrus, электронную почту и переписку с поддержкой.
1.3. Термины используются в значениях статьи 3 Закона: персональные данные, оператор, обработка, автоматизированная обработка, предоставление, распространение, блокирование, уничтожение, обезличивание, трансграничная передача персональных данных, информационная система персональных данных.
1.4. Политика опубликована на carlingo.ru/privacy, на app.carlingo.ru/legal/privacy и в разделе «Документы» бота @Zeekrus_bot. Доступ к ней неограничен. Вместе с Политикой опубликованы сведения о реализуемых требованиях к защите персональных данных (раздел 8).
1.5. Политика обязательна для Оператора и для лиц, которым Оператор поручает обработку. Политика не ограничивает права субъектов персональных данных и не возлагает на них обязанностей.
2.1. Обработка осуществляется на законной и справедливой основе (часть 1 статьи 5 Закона).
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 3. Обработка, несовместимая с целями сбора, не допускается.
2.3. Базы данных, обработка которых ведётся в несовместимых между собой целях, не объединяются.
2.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
2.5. Оператор обеспечивает точность, достаточность и, где необходимо, актуальность данных, удаляет или уточняет неполные и неточные данные.
2.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, и по достижении целей уничтожаются или обезличиваются (раздел 5).
3.1. Категории субъектов: пользователи сервиса Carlingo — физические лица старше 18 лет, обратившиеся к боту или использующие персональную копию приложения; лица, направившие обращение в поддержку.
3.2. Цель 1. Заключение и исполнение договора оказания услуг Carlingo (публичная оферта): регистрация iPhone, выпуск сертификата и профиля подписи, подготовка персональной копии приложения, активация пробного и оплаченного доступа, перенос доступа на другой iPhone, обновления, проверка доступа приложением, ответы поддержки. Правовое основание — пункт 5 части 1 статьи 6 Закона. Данные: числовой идентификатор аккаунта Telegram, имя пользователя (username) и имя из профиля Telegram; идентификатор устройства UDID, модель iPhone, версия iOS, название устройства, идентификатор установки, открытый ключ устройства, версия приложения, время последней связи приложения с сервером; статус пробного периода и доступа, сроки, идентификатор платежа, промокод; текст обращений в поддержку и вложения; марка автомобиля и номер телефона, если указаны в заявке. Срок — период действия договора и 12 месяцев после его окончания.
3.3. Цель 2. Расчёты, чеки, бухгалтерский и налоговый учёт. Основание — пункт 2 части 1 статьи 6 Закона, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ. Данные: факт, сумма, дата и идентификатор платежа. Контакт для электронного чека вводится на странице платёжной системы и обрабатывается ею. Срок — 5 лет.
3.4. Цель 3. Подтверждение принятия условий и защита от злоупотреблений: фиксация принятия документов, предотвращение повторного использования пробного периода, защита от мошенничества и несанкционированного доступа. Основание — пункты 5 и 7 части 1 статьи 6 Закона. Данные: идентификатор Telegram, идентификатор устройства, редакция и контрольная сумма документа, цель, способ и дата подтверждения. Срок — 3 года после прекращения отношений.
3.5. Цель 4. Служебные сообщения о заказе: готовность копии, окончание доступа, изменение условий, состояние обращения. Основание — исполнение договора. Данные: идентификатор Telegram. Срок — как у цели 1.
3.6. Цель 5. Рекламные сообщения о новых функциях, скидках и поддержке других марок. Основание — согласие субъекта (пункт 1 части 1 статьи 6, статья 15 Закона, часть 1 статьи 18 Федерального закона «О рекламе»). Данные: идентификатор Telegram. Срок — до отзыва согласия. Отказ от рекламы не влияет на установку, пробный период и оплаченный доступ.
3.7. Цель 6. Создание персонального видео по запросу пользователя в приложении. Основание — исполнение договора; перед первым запуском приложение запрашивает отдельное подтверждение передачи материалов провайдеру. Данные: выбранные параметры сцены и изображения, отрисованные приложением по этим параметрам. Фотографии пользователя не запрашиваются. Срок — 90 дней после создания ролика; готовый ролик хранится в библиотеке пользователя до удаления по его запросу.
3.8. Цель 7. Безопасность и работоспособность сервиса. Основание — пункт 7 части 1 статьи 6 Закона (законные интересы Оператора при условии ненарушения прав субъекта). Данные: IP-адрес и сведения о браузере в технических журналах. Они не связываются с аккаунтом. Срок — не более 30 дней.
3.9. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона), не получает пароли Apple ID и ZEEKR, коды подтверждения и код-пароль iPhone, данные аккаунта ZEEKR и автомобиля, геолокацию. Данные лиц младше 18 лет намеренно не собираются; при выявлении такого аккаунта обработка прекращается, данные уничтожаются. Общедоступные источники персональных данных Оператор не ведёт и не использует.
4.1. Для целей 1–4, 6 и 7 согласие субъекта не требуется (часть 1 статьи 6 Закона). Согласие требуется только для цели 5 и оформляется отдельно от иных документов, которые субъект подтверждает (часть 1 статьи 9 Закона), в форме, позволяющей подтвердить факт его получения. Согласие может быть отозвано в любой момент.
4.2. Отказ субъекта предоставить данные, не связанные с исполнением договора, не является основанием для отказа в заключении или исполнении договора (часть 4 статьи 16 Закона РФ «О защите прав потребителей»). Для исполнения договора необходимы: идентификатор Telegram, UDID, модель и версия iOS.
4.3. Поручение обработки (часть 3 статьи 6 Закона). Оператор поручает обработку: ООО «Яндекс.Облако» (Россия) — размещение точки входа, хранение резервных копий в зашифрованном виде, резервный канал раздачи персональных копий, обработка текста обращений языковой моделью YandexGPT после удаления из текста идентификаторов, контактов, кодов и ссылок; ООО «Робокасса» (Россия) — приём платежей и выдача чеков. Поручение оформляется договором, который определяет перечень данных и действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность, обязанность уведомлять Оператора об инцидентах. Ответственность перед субъектом за действия этих лиц несёт Оператор (часть 5 статьи 6 Закона).
4.4. Передача третьим лицам для исполнения договора: Apple Inc. (США) получает UDID для регистрации устройства в программе разработчика и выпуска профиля подписи; поставщик сертификатов разработчика Apple получает только UDID; Higgsfield AI (США) получает параметры сцены и отрисованные изображения при создании персонального видео; Telegram обрабатывает переписку с ботом как платформа по собственным правилам, принятым пользователем при регистрации в Telegram. Каждый получатель получает минимально необходимый объём данных. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует для профилирования.
4.5. Трансграничная передача (статья 12 Закона). Передача в США (Apple Inc., Higgsfield AI) и в государство поставщика сертификатов осуществляется на основании исполнения договора, стороной которого является субъект, и ограничена данными, указанными в пункте 4.4. Оператор уведомляет Роскомнадзор о трансграничной передаче до её начала в порядке статьи 12 Закона. Основная база данных до завершения переноса размещена на сервере в Германии, включённой в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253). В иные иностранные государства персональные данные не передаются.
4.6. Местонахождение баз данных. Резервные копии, точка входа и резервный канал раздачи размещены в России (ООО «Яндекс.Облако»). Основная база данных до завершения переноса размещена в Германии; перенос на территорию Российской Федерации выполняется, после его завершения Политика будет обновлена в части требований части 5 статьи 18 Закона.
4.7. Cookie и аналитика. Сайт carlingo.ru не устанавливает cookie-файлы и не использует счётчики. Сайт app.carlingo.ru использует технические cookie только для входа Оператора в панель управления; для пользователей применяются одноразовые ссылки без cookie. При подключении счётчика посещаемости Политика будет обновлена до его включения.
4.8. Автоматизированная обработка (статья 16 Закона). Проверка доступа, выпуск ссылок и служебные уведомления выполняются автоматически. Первые ответы в поддержке может готовить помощник на основе языковой модели по справочным материалам Carlingo; сложные вопросы он передаёт Оператору. Решения, порождающие юридические последствия для субъекта (отказ в возврате, ограничение доступа), принимает Оператор, а не автоматика.
4.9. Конфиденциальность (статья 7 Закона). Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, кроме случаев, предусмотренных федеральным законом. Государственным органам данные предоставляются только по законному требованию.
5.1. Способы обработки: автоматизированная обработка в информационной системе персональных данных Carlingo (база данных, сервисы бота, веб-сервиса и воркеров) и смешанная обработка при ответах поддержки и ручных операциях Оператора. Обработка без использования средств автоматизации не ведётся, кроме бухгалтерских документов.
5.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение (передача неопределённому кругу лиц) не осуществляется.
5.3. Сроки хранения. Ссылка и профиль регистрации iPhone: 24 часа; незавершённая заявка удаляется через 30 дней после истечения. Данные аккаунта, устройств и доступа: период действия договора и 12 месяцев после его окончания, затем обезличивание. Персональные копии приложения: удаляются при замене новой копией или через 7 дней без обращения к ним, в любом случае не позднее окончания или отзыва доступа. Платёжные сведения: 5 лет. Подтверждения условий и согласия: 3 года после прекращения отношений. Обращения в поддержку: текст и ссылки на вложения удаляются не позднее 90 дней после создания, остаются обезличенные служебные записи о факте обращения. Материалы персонального видео: 90 дней после создания ролика. Технические журналы: 30 дней.
5.4. Сроки исполняются автоматически ежедневной задачей сервиса; результаты фиксируются в журнале событий информационной системы.
5.5. Уничтожение выполняется удалением записей из базы данных без возможности восстановления штатными средствами либо обезличиванием, при котором невозможно определить принадлежность данных субъекту. Подтверждение уничтожения оформляется актом об уничтожении и выгрузкой из журнала регистрации событий (часть 7 статьи 21 Закона, приказ Роскомнадзора от 28.10.2022 № 179); акт и выгрузка хранятся 3 года. Резервные копии хранятся не более 35 дней и затем перезаписываются; уничтоженные данные из резервных копий не восстанавливаются, за исключением восстановления после аварии, после которого уничтожение выполняется повторно.
5.6. Законные сроки: при достижении цели обработки данные уничтожаются в срок не более 30 дней (часть 4 статьи 21 Закона); при отзыве согласия — не более 30 дней (часть 5 статьи 21); при требовании субъекта о прекращении обработки — не более 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением (часть 5.1 статьи 21); при выявлении неправомерной обработки данные блокируются и уничтожаются в сроки статьи 21 Закона.
6.1. Субъект вправе: получить подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и лицах с доступом к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче и о лицах, которым поручена обработка (статья 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных; отозвать согласие (часть 2 статьи 9); возражать против обработки в целях продвижения товаров и услуг (статья 15); не подвергаться решению, принятому исключительно на основе автоматизированной обработки и порождающему юридические последствия (статья 16); обжаловать действия Оператора в Роскомнадзор или в суд (статья 17); требовать возмещения убытков и компенсации морального вреда (статья 24).
6.2. Запрос направляется на Sechenoff@gmail.com, в @Zeekrus_bot или по почтовому адресу Оператора. В соответствии с частью 3 статьи 14 Закона запрос содержит фамилию, имя, отчество, номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (идентификатор Telegram, последние шесть символов UDID, дата оплаты) либо иным образом подтверждающие факт обработки, суть требования и подпись субъекта. Запрос в электронной форме подписывается электронной подписью; запрос, направленный из Telegram-аккаунта, в котором оформлен доступ, Оператор принимает как подтверждающий участие субъекта в отношениях с Оператором. Форма запроса размещена в разделе «Документы».
6.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона). Отказ в предоставлении сведений оформляется мотивированным ответом (часть 2 статьи 20). Повторный запрос по тому же предмету принимается не ранее чем через 30 дней, если иное не следует из закона (часть 4 статьи 14).
6.4. Отзыв согласия на рекламные сообщения выполняется кнопкой в разделе «Документы» бота или письмом; обработка в этих целях прекращается немедленно (часть 2 статьи 15 Закона).
6.5. Уничтожение данных устройства и доступа по требованию субъекта прекращает оказание услуги; сведения, которые Оператор обязан хранить по закону (платёжные документы), сохраняются на установленный срок с ограничением доступа.
7.1. Публиковать настоящую Политику и сведения о реализуемых требованиях к защите (часть 2 статьи 18.1 Закона).
7.2. Уведомлять Роскомнадзор об обработке персональных данных (статья 22 Закона) и о трансграничной передаче (статья 12 Закона), сообщать об изменениях в сведениях уведомления в установленный срок.
7.3. Отвечать на запросы субъектов в сроки статьи 20 Закона, вести учёт запросов и ответов.
7.4. Уничтожать и обезличивать данные в сроки раздела 5 и оформлять подтверждение уничтожения.
7.5. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона); уведомить затронутых субъектов, если инцидент создаёт для них риск.
7.6. Заключать с лицами, которым поручена обработка, договоры с условиями части 3 статьи 6 Закона; передавать третьим лицам только минимально необходимые данные.
7.7. Осуществлять внутренний контроль соответствия обработки Закону и настоящей Политике не реже одного раза в год, оценивать вред, который может быть причинён субъектам, и соотносить его с принимаемыми мерами (пункты 4 и 5 части 1 статьи 18.1 Закона).
7.8. Вести локальные акты: положение об обработке персональных данных, перечень информационных систем и обрабатываемых данных, акт определения уровня защищённости, правила реагирования на запросы и инциденты, формы акта об уничтожении и журналов.
8.1. Информационная система персональных данных Carlingo отнесена к 4-му уровню защищённости: обрабатываются иные категории персональных данных, субъекты не являются работниками Оператора, количество субъектов менее 100 000, актуальны угрозы 3-го типа (пункты 6, 7 Требований, утверждённых постановлением Правительства РФ от 01.11.2012 № 1119). Уровень определён актом Оператора.
8.2. Реализованные меры в соответствии с составом мер, утверждённым приказом ФСТЭК России от 18.02.2013 № 21: идентификация и аутентификация — вход в панель управления только для Оператора по паролю, одноразовые ссылки с ограниченным сроком действия для пользователей; управление доступом — принцип минимально необходимых прав, разделение сервисов и учётных записей, доступ к данным имеет только Оператор; регистрация событий — журнал действий администратора, журнал событий информационной системы, технические журналы с хранением 30 дней; защита передаваемых данных — шифрование соединений (TLS); защита данных при хранении — шифрование резервных копий и ссылок на вложения поддержки, удаление идентификаторов и контактов из текста перед передачей языковой модели; обеспечение целостности и доступности — ежедневное резервное копирование с проверкой восстановления и ротацией 35 дней, обновление операционных систем и образов сервисов; контроль защищённости — обновление компонентов, отказ от хранения серверных журналов с содержимым одноразовых ссылок, ограничение поставщиков минимально необходимыми данными.
8.3. Оценка вреда: обрабатываемые данные не содержат специальных категорий и биометрии; возможный вред субъекту при нарушении ограничен нежелательными сообщениями и идентификацией устройства; принятые меры соразмерны этому вреду.
8.4. Организационные меры: ответственный за организацию обработки — Оператор лично; работники, обрабатывающие персональные данные, отсутствуют; при привлечении работников они знакомятся с Законом и настоящей Политикой под подпись до допуска к данным.
9.1. Политика пересматривается при изменении законодательства, состава обрабатываемых данных, получателей или мест хранения, но не реже одного раза в год. Новая редакция имеет номер и дату, публикуется в тех же местах, что и настоящая; о существенных изменениях Оператор сообщает в боте. Предыдущие редакции предоставляются по запросу.
9.2. При противоречии Политики федеральному закону применяется закон.
9.3. Вопросы, запросы и отзыв согласий: Sechenoff@gmail.com, @Zeekrus_bot, почтовый адрес Оператора, указанный в начале документа.