Политика обработки персональных данных сервиса «Ролико»
Редакция от 27.10.2026. Адрес публикации: https://roliko.ru/privacy
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Соловьев Иван Андреевич (ИНН 234206974954, ОГРНИП 318237500320275), далее «Оператор», обрабатывает персональные данные пользователей сервиса «Ролико», далее «Сервис».
1.2. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и опубликована в открытом доступе (ч. 2 ст. 18.1 Закона).
1.3. Политика действует для сайта https://roliko.ru, веб-приложения (PWA), Telegram-бота @RolikoBot и мини-приложения Telegram.
1.4. Оператор работает без сотрудников и лично отвечает за организацию обработки персональных данных.
1.5. Сервис предназначен только для лиц, достигших 18 лет. Оператор сознательно не обрабатывает данные детей.
2. Цели, категории данных, основания и сроки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация и ведение аккаунта | email, телефон, Telegram ID и имя пользователя, идентификаторы VK ID и Яндекс ID, имя (если передано) | исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие | до удаления аккаунта, далее в течение срока исковой давности для разрешения споров |
| Монтаж видео | исходные видео (изображение лица, голос), расшифровки речи (транскрипты), готовые ролики, параметры заказов | исполнение договора, согласие | исходные видео: 30 дней; ролики: 30 дней |
| Цифровой аватар | видео Пользователя длительностью 1-2 минуты, цифровая модель внешности и голоса, тексты для генерации | отдельное согласие (ст. 9 Закона, ст. 152.1 ГК РФ) | до удаления аватара или отзыва согласия |
| Оплата, чеки, возвраты | email для чека, сумма, дата, идентификатор платежа ЮKassa, способ оплаты, маскированные данные карты (если их передаёт ЮKassa) | исполнение договора, обязанность по закону (п. 2 ч. 1 ст. 6 Закона, 54-ФЗ, налоговое законодательство) | в сроки, установленные законодательством о бухгалтерском и налоговом учёте |
| Поддержка и претензии | переписка, данные заявлений | исполнение договора | в течение срока исковой давности |
| Промокоды и реферальная программа | идентификатор пригласившего и приглашённого, факт и сумма пополнений | исполнение договора | до удаления аккаунта |
| Работа и безопасность Сервиса, аналитика | IP-адрес, сведения о браузере и устройстве, cookies, события в Сервисе | согласие | не дольше, чем нужно для цели обработки |
| Информационные и рекламные рассылки | email, Telegram ID | отдельное согласие (ст. 18 ФЗ «О рекламе») | до отзыва |
2.1. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона).
2.2. Биометрические данные. Изображение и голос в видео Оператор не использует для установления личности. Поэтому, по позиции Оператора, такие данные не являются биометрическими в смысле ст. 11 Закона. Несмотря на это, Оператор обрабатывает их с повышенными мерами защиты.
2.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки (ст. 16 Закона).
3. Действия с данными
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка смешанная, с передачей по сети интернет.
4. Третьи лица и поручение обработки
4.1. Оператор привлекает следующих лиц (ч. 3 ст. 6 Закона):
| Лицо | Страна | Что делает | Какие данные |
|---|---|---|---|
| АО «Селектел» (Selectel) | Россия | хостинг, хранение данных | все данные Сервиса |
| ЮKassa (ООО НКО «ЮМани») | Россия | приём платежей, чеки, возвраты | данные платежа, email для чека |
| Оператор фискальных данных, с которым работает ЮKassa | Россия | передача чеков в ФНС | данные чека |
| OpenAI | США | анализ текста (расшифровки речи) | транскрипты, параметры заказа |
| HeyGen | США | создание цифрового аватара и генерация видео | видео Пользователя, изображение, голос, текст |
| Telegram | за пределами РФ | работа бота и мини-приложения | Telegram ID, сообщения, файлы |
| Сервис отправки писем (подключается вместе с сервером Сервиса) | Россия | отправка писем и кодов входа |
4.2. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и меры защиты по ст. 18.1 и 19 Закона.
4.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
4.4. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.
5. Трансграничная передача
5.1. Часть функций Сервиса использует иностранных поставщиков: OpenAI (США) для анализа текста, HeyGen (США) для цифрового аватара. Данные бота и мини-приложения проходят через серверы Telegram за пределами РФ.
5.2. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
5.3. Передача осуществляется только:
- после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 Закона);
- при наличии отдельного согласия Пользователя на трансграничную передачу;
- в объёме, минимально необходимом для функции. Email, телефон и платёжные данные иностранным поставщикам не передаются.
5.4. Без согласия на трансграничную передачу функции, требующие иностранных поставщиков, недоступны. Режима монтажа без OpenAI пока нет, поэтому без этого согласия монтаж недоступен.
6. Локализация
6.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных в России (ч. 5 ст. 18 Закона). Основное хранилище размещено у АО «Селектел» в России.
6.2. Иностранным поставщикам передаются только отдельные фрагменты данных для выполнения конкретной операции после записи данных в российскую базу.
7. Cookies
7.1. Сайт использует cookies:
- необходимые - для входа и работы аккаунта;
- аналитические - для статистики посещений; сервис веб-аналитики подключается только после согласия в баннере.
7.2. Аналитические cookies включаются после согласия в баннере на сайте. Отключить cookies можно в настройках браузера, при этом часть функций может работать некорректно.
8. Сроки и уничтожение
8.1. Данные хранятся не дольше, чем требуют цели обработки (раздел 2).
8.2. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней (ст. 21 Закона), если иное не требуется по закону (например, хранение чеков и налоговых документов).
8.3. Уничтожение подтверждается актом или записью в журнале.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие;
- отказаться от рассылок в любой момент (ссылка в письме или команда в боте);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
10. Отзыв согласия
10.1. Согласие отзывается письмом на pro.solovev90@gmail.com или в Профиле: кнопки «Отозвать согласие на рассылки» и «Удалить аккаунт».
10.2. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые нужно хранить по закону.
10.3. Без согласия Оператор не может оказывать услуги. Деньги за неиспользованные оплаченные кредиты возвращаются по условиям оферты.
11. Меры защиты
Оператор принимает меры по ст. 18.1 и 19 Закона, в том числе:
- утвердил эту Политику и локальные документы по обработке данных;
- определил угрозы безопасности и уровень защищённости информационной системы;
- ограничивает доступ к данным и серверам, использует надёжные пароли и двухфакторный вход;
- шифрует передачу данных (HTTPS/TLS);
- делает резервные копии и ведёт журналы доступа;
- проверяет условия обработчиков перед передачей им данных;
- при утечке уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
12. Контакты и изменения
12.1. Оператор: ИП Соловьев Иван Андреевич, ИНН 234206974954, ОГРНИП 318237500320275, адрес: 352570, Краснодарский край, Мостовский район, пос. Мостовской, ул. Анны Ахматовой, д. 40, email: pro.solovev90@gmail.com, телефон: +7 918 444-26-63.
12.2. Оператор вправе изменять Политику. Новая редакция публикуется на сайте с датой и действует с момента публикации.