ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса VELENIE
Редакция 2.1 от «10» августа 2026 г. Место публикации: https://velenie.ai/privacy
1. Оператор
Оператором персональных данных является:
Индивидуальный предприниматель Рысин Олег Анатольевич ИНН 760411770807, ОГРНИП 326760000014024 E-mail по вопросам персональных данных: olegmonad@gmail.com E-mail поддержки: olegmonad@gmail.com
Далее — «Оператор».
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса VELENIE.
2. Область действия
2.1. Политика распространяется на обработку данных пользователей сервиса VELENIE — цифрового сервиса персонального AI-сопровождения и персональной AI-среды.
2.2. О наименовании. Ранее сервис и связанная с ним инфраструктура использовали наименование Elyne. Отдельные технические адреса, доменные имена, Telegram-бот и элементы инфраструктуры могут по-прежнему содержать это наименование. Это тот же сервис того же Оператора. Настоящая Политика распространяется на обработку данных независимо от того, через какой из этих адресов или интерфейсов пользователь взаимодействует с сервисом.
2.3. Сервис доступен через сайт Оператора и через мессенджер Telegram (бот и Mini App). Telegram является самостоятельным сервисом со своими правилами и своей политикой конфиденциальности; Оператор не контролирует обработку данных на стороне Telegram.
2.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть доступны в сервисе.
3. Какие данные мы обрабатываем
Ниже — фактический перечень на дату редакции. Категории приведены по тому, что реально хранится в системе.
3.1. Данные учётной записи
- Идентификатор пользователя в Telegram (Telegram ID) — основной идентификатор
пользователя в сервисе;
- имя пользователя в Telegram (username), имя (first name);
- имя, которым пользователь просит себя называть;
- пол — если пользователь его указал;
- часовой пояс;
- фотография профиля Telegram (ссылка);
- предпочтения по обращению и тону общения;
- сведения о выданном доступе и приглашении.
3.2. Содержание общения
- Текст сообщений пользователя и ответов сервиса — вся переписка с сервисом;
- голосовые сообщения и их текстовые расшифровки;
- фотографии и изображения, загруженные пользователем;
- документы и файлы, загруженные пользователем;
- ответы на анкеты и опросники внутри сервиса;
- обратная связь пользователя о работе сервиса.
3.3. Данные, формируемые сервисом о пользователе
Это результат работы сервиса, а не то, что пользователь заполняет сам. Оператор считает эту категорию наиболее чувствительной и описывает её отдельно:
- модель пользователя — структурированное представление о чертах, мотивах, ценностях,
устойчивых особенностях пользователя, формируемое на основе диалога;
- инсайты — сформулированные сервисом выводы о пользователе с привязкой к сообщениям, на
основании которых они сделаны;
- профили по сферам жизни — включая такие сферы, как здоровье, отношения, финансы;
- сигналы контекста и доказательная база под ними;
- состояние прогресса пользователя внутри сервиса.
3.4. Материалы, созданные в сервисе
Изображения, тексты, документы и иные результаты, созданные по запросу пользователя, а также их версии и связанные с ними комментарии.
3.5. Сведения о третьих лицах
Пользователь может по своей инициативе сообщить сервису сведения о других людях (например, имя, характер отношений, фотографию). Такие сведения хранятся в связи с учётной записью пользователя.
Оператор обращает внимание: передавая сведения о другом человеке, пользователь отвечает за наличие законных оснований для этого. Оператор рекомендует не передавать сведения, позволяющие идентифицировать третьих лиц, и не загружать их фотографии.
3.6. Технические данные
- сведения о сессиях доступа;
- служебные журналы обращений к сервису, включая время и тип операции;
- технические данные, необходимые для защиты от повторной отправки и дублирования запросов;
- сведения о расходовании ресурсов моделей в разрезе учётной записи.
3.7. Платёжные сведения
*Раздел вступает в силу с момента запуска платного доступа.*
- факт, сумма, дата и статус платежа; наименование оплаченного тарифа; срок доступа;
- идентификатор платежа, присвоенный банком-эквайером;
- адрес электронной почты пользователя, указанный при оплате — необходим для направления
кассового чека в электронной форме в соответствии с 54-ФЗ;
- при использовании автопродления — идентификатор сохранённых платёжных реквизитов, присвоенный
банком-эквайером.
**Оператор не получает и не хранит номер банковской карты, срок её действия и код безопасности.** Реквизиты карты вводятся и обрабатываются на стороне банка-эквайера.
3.8. Специальные категории персональных данных
Сервис не предназначен для сбора данных о состоянии здоровья, а также иных специальных категорий персональных данных (ст. 10 152-ФЗ), и не запрашивает их.
Вместе с тем в свободном диалоге пользователь может сообщить такие сведения по своей инициативе. В сервисе действует технический ограничитель, который распознаёт сообщения медицинского характера, чтобы сервис не давал медицинских рекомендаций; **факт срабатывания ограничителя фиксируется вместе с фрагментом сообщения пользователя** в служебном журнале.
Оператор не использует такие сведения для принятия решений в отношении пользователя, не передаёт их третьим лицам сверх того, что описано в разделе 7, и не формирует на их основе медицинских выводов.
**Оператор просит не сообщать сервису сведения о состоянии здоровья и иные специальные категории персональных данных.**
3.9. Биометрические персональные данные
Оператор не использует фотографии и голос пользователя для установления его личности и не обрабатывает биометрические персональные данные в смысле ст. 11 152-ФЗ. Фотографии обрабатываются для создания изображений по запросу пользователя, голосовые сообщения — для их расшифровки в текст.
4. Источники данных
Данные поступают: непосредственно от пользователя (сообщения, файлы, анкеты, настройки); от мессенджера Telegram при обращении пользователя к сервису (идентификатор, имя, username, фото профиля); формируются самим сервисом в результате его работы (раздел 3.3); от банка-эквайера при оплате (статус и идентификатор платежа).
5. Цели обработки
| Цель | Какие данные |
|---|---|
| Предоставление доступа к сервису и его функциям | 3.1, 3.6 |
| Ведение персонализированного диалога и оказание услуги | 3.1, 3.2, 3.3 |
| Формирование и уточнение модели пользователя для персонализации | 3.2, 3.3 |
| Создание материалов по запросу пользователя | 3.2, 3.4 |
| Расшифровка голосовых сообщений в текст | 3.2 |
| Исполнение договора: оплата, доступ, продление, возвраты | 3.1, 3.7 |
| Исполнение обязанностей по 54-ФЗ (направление кассового чека) | 3.7 |
| Обработка обращений и поддержка пользователей | 3.1, 3.2, 3.7 |
| Обеспечение работоспособности и безопасности сервиса, защита от злоупотреблений | 3.6 |
| Улучшение качества работы сервиса | 3.2, 3.6 |
| Исполнение требований законодательства | 3.1, 3.7 |
Обработка в иных целях не производится. Персональные данные не продаются третьим лицам и не используются для рекламных рассылок третьих лиц.
6. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — основное основание для
обработки содержания общения, данных, формируемых сервисом, и трансграничной передачи; оформляется отдельным документом;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для
предоставления доступа, оплаты и поддержки;
- исполнение обязанности, возложенной на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ) — в
частности, направление кассового чека и хранение сведений о расчётах по 54-ФЗ.
7. Кому передаются данные
Для оказания услуги Оператор привлекает внешних поставщиков. Им передаётся **только та часть данных, которая необходима для конкретной операции**.
| Поставщик | Юрисдикция | Что передаётся | Для чего |
|---|---|---|---|
| DeepSeek | КНР | текст диалога и контекст запроса | генерация ответов в диалоге (основная модель) |
| OpenRouter | США | голосовые сообщения для расшифровки; текст диалога и контекст запроса в резервных путях | распознавание речи (основной путь); резервный доступ к языковым моделям |
| OpenAI | США | текст диалога | последний резервный поставщик моделей в цепочке отказа |
| FAL.ai | США | текстовое описание; при создании изображения по фотографии — фотография пользователя | генерация и редактирование изображений |
| Tavily | США | поисковый запрос, сформированный из диалога | поиск информации в интернете |
| Telegram | вне РФ | все сообщения, файлы и медиа проходят через мессенджер | транспорт сообщений, интерфейс сервиса |
| Банк-эквайер (ПАО «Т-Банк») | РФ | сумма, идентификатор заказа, e-mail покупателя | приём платежа, направление кассового чека |
| Хостинг-провайдер | см. раздел 8 | размещение серверов и базы данных | техническая инфраструктура |
Исправление 10.08.2026. Прежние редакции указывали, что голосовые сообщения расшифровываются локально и никому не передаются. Это неверно: по действующей настройке голосовой файл отправляется на расшифровку в OpenRouter (США), локальное распознавание — запасной путь. Строка исправлена. Tavus исключён: ключ доступа не задан, маршрута нет.
7.2. Перечень поставщиков может изменяться. Актуальный перечень публикуется в настоящей Политике; существенные изменения отражаются в новой редакции с указанием даты.
7.3. О чём Оператор не делает заявлений. Оператор не утверждает, что перечисленные поставщики не используют переданные данные для обучения своих моделей, и не заявляет о подключении специальных режимов хранения или неиспользования данных у поставщиков. Условия обработки на стороне каждого поставщика определяются его собственными правилами. Пользователю следует учитывать это при принятии решения о том, какие сведения сообщать сервису.
7.4. Данные могут быть переданы государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8. Место обработки и трансграничная передача
Архитектурное решение принято (Олег, 10.08.2026): российский контур становится основным контуром записи и хранения; внешний контур сохраняется временно как канал доставки сообщений (переходная схема B), целевая архитектура — A. Ниже дана итоговая формулировка раздела. Публиковать её можно только после фактического выполнения переноса — см. условие в 8.1.
8.1. Место обработки
Публикуемый текст (вступает в силу в день завершения переноса):
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Постоянное хранение персональных данных, включая содержание общения, формируемую сервисом модель пользователя и резервные копии, обеспечивается в российском контуре. Для доставки сообщений пользователю сервис использует внешний канал связи (мессенджер Telegram). Данные проходят через этот канал транзитом; постоянное хранение персональных данных вне российского контура не осуществляется.
Условие публикации. До дня, когда перенос фактически выполнен и проверен, этот текст недостоверен и публиковаться не может. На 10.08.2026 фактическое состояние иное: серверы и база данных размещены за пределами Российской Федерации (Нидерланды), первичная запись ведётся не на территории России. Сервер на территории Российской Федерации приобретён и настроен, перенос не выполнен.
Вариант «опубликовать текст про Россию заранее» не рассматривается: это недостоверные сведения в документе, который проверяет надзорный орган. Порядок один — сначала перенос, затем публикация этой редакции.
Переходная схема и движение к целевой. Внешний контур проектируется так, чтобы его отключение не требовало повторного переноса данных: единственное место постоянного хранения — российский контур; идентификатор пользователя внутренний, к мессенджеру не привязан; во внешнем контуре нет постоянной пользовательской базы, а его журналы и резервные копии не содержат содержания переписки. Подробное описание — в документе 06-lokalizaciya-i-shema-B-k-A пакета РКН.
8.2. Трансграничная передача
Оказание услуги невозможно без передачи части данных иностранным поставщикам (раздел 7). Передача осуществляется в:
- Китайскую Народную Республику — государство, включённое в перечень государств,
обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128);
- Соединённые Штаты Америки — государство, не включённое в указанный перечень. Передача
в такие государства осуществляется при наличии **отдельного согласия субъекта персональных данных в письменной форме** на трансграничную передачу (ч. 4 ст. 12 152-ФЗ).
Согласие на трансграничную передачу оформляется отдельно и является отзывным. Пользователь должен понимать: отзыв согласия на передачу данных в США делает невозможной работу части функций сервиса.
8.3. Уведомление Роскомнадзора
Сведения о статусе уведомления Роскомнадзора о трансграничной передаче в настоящую Политику вносятся только после его фактической подачи и получения подтверждения. До этого момента никаких утверждений о подаче уведомления Политика не содержит.
9. Сроки хранения
9.1. Данные учётной записи, содержание общения и данные, формируемые сервисом, хранятся **в течение всего срока использования сервиса пользователем**.
9.2. После прекращения использования сервиса и при отсутствии оплаченного доступа данные хранятся не более 12 (двенадцати) месяцев, после чего удаляются или обезличиваются, за исключением случаев, указанных в п. 9.4.
9.3. При отзыве согласия или требовании об удалении данные удаляются в срок, установленный разделом 10, за исключением случаев п. 9.4.
9.4. Дольше хранятся сведения, которые Оператор обязан хранить по закону: данные о расчётах и кассовых чеках — в течение сроков, установленных законодательством о применении контрольно- кассовой техники и о бухгалтерском учёте; сведения, необходимые для защиты прав Оператора при наличии спора, — до его разрешения.
9.5. Честно о текущем состоянии (на 10.08.2026): автоматическое удаление данных по истечении срока в сервисе технически не реализовано. Удаление производится по обращению пользователя в ручном режиме. Автоматизация этой процедуры — задача, которую Оператор обязуется выполнить; до её реализации сроки, указанные в п. 9.2, соблюдаются по обращению.
10. Права пользователя и как ими воспользоваться
Пользователь вправе:
10.1. Получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ) — ответ предоставляется в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10.2. Потребовать уточнения данных, если они неполны, неточны или устарели.
10.3. Потребовать удаления данных, если они обрабатываются неправомерно или более не нужны для заявленной цели, — данные удаляются в течение 7 рабочих дней.
10.4. Отозвать согласие на обработку персональных данных — обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев п. 9.4. Отзыв согласия делает невозможным дальнейшее использование сервиса.
10.5. Отозвать согласие на трансграничную передачу отдельно от общего согласия — с последствиями, описанными в п. 8.2.
10.6. Получить копию своих данных в машиночитаемом виде.
10.7. Обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.
Как обратиться: письмом на olegmonad@gmail.com с указанием Telegram ID или имени пользователя, позволяющего идентифицировать учётную запись. Оператор вправе запросить дополнительные сведения для подтверждения того, что обращение исходит от субъекта данных.
Честно о текущем состоянии (на 10.08.2026): отдельного интерфейса для самостоятельного удаления и выгрузки данных в сервисе нет — обращения обрабатываются вручную по указанному адресу. Реализация этих функций в интерфейсе — задача Оператора.
11. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- доступ к сервису только по подтверждённой подписи данных Telegram; проверка актуальности
запроса для защиты от повторного использования перехваченных данных;
- разграничение доступа: административные функции доступны только Оператору;
- шифрование каналов передачи данных (HTTPS/TLS);
- ограничение перечня лиц, имеющих доступ к данным;
- ведение служебных журналов операций;
- передача внешним поставщикам только объёма данных, необходимого для конкретной операции.
О чём Оператор не делает заявлений: уровень защищённости персональных данных в порядке Постановления Правительства РФ от 01.11.2012 № 1119 на дату редакции формально не определён; Политика не содержит утверждений о присвоенном уровне защищённости и о прохождении аттестации.
12. Автоматизированная обработка
Сервис использует автоматизированную обработку данных, включая технологии искусственного интеллекта, для формирования ответов и модели пользователя.
**Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки** (ст. 16 152-ФЗ).
Результаты работы моделей носят вероятностный характер и не являются установленными фактами о пользователе.
13. Обработка данных несовершеннолетних
Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При выявлении такого случая данные удаляются, доступ прекращается.
14. Изменения Политики
Оператор вправе изменять Политику, публикуя новую редакцию по адресу https://velenie.ai/privacy с указанием даты. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели или состав получателей, пользователи уведомляются в интерфейсе сервиса.
15. Реквизиты Оператора
Индивидуальный предприниматель Рысин Олег Анатольевич ИНН 760411770807 · ОГРНИП 326760000014024 Телефон: +7 993 364-00-68 E-mail по персональным данным: olegmonad@gmail.com E-mail поддержки: olegmonad@gmail.com Сайт: https://velenie.ai
*Редакция 2.1 от 10 августа 2026 г.*