Документ · 02

Политика конфиденциальности

Дата обновления: 1 августа 2026 · Редакция 1.1

Настоящая Политика применяется к сайту SONYA, расположенному по адресу https://sonya.group/, ко всем его страницам и разделам, включая Telegram Mini App по адресу https://sonya.group/miniapp/, а также к Telegram-боту SONYA.

Настоящая политика описывает, какие персональные данные обрабатывает сервис SONYA (далее — «Сервис»), на каком основании, в каких целях, кому передаёт и сколько хранит. Документ соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных».

Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является самозанятый Елчуев Имран Эльнур оглы, ИНН 010522153051, контактный email: elcuevimran@gmail.com.

Сайт оператора: sonya.group. Backend API расположен на поддомене api.sonya.group.

Какие данные обрабатываются

Персональные данные могут предоставляться Пользователем через основной сайт SONYA, Telegram Mini App и Telegram-бота.

Сервис собирает и обрабатывает следующие категории персональных данных:

2.1. Данные аккаунта

Email — обязательное поле, используется как идентификатор аккаунта и для отправки одноразовых кодов входа.
Telegram ID, username — при привязке Telegram-аккаунта, использовании Telegram Mini App или Telegram-бота.
Идентификаторы подписки, статус оплаты, дата активации Pro Plan, срок действия подписки.

2.2. Технические данные

IP-адрес запроса.
Cookies — сессионная HttpOnly cookie (необходима для авторизации) и служебная cookie темы оформления.
User-Agent браузера, тип устройства, разрешение экрана.
Логи запросов к API: метка времени, endpoint, код ответа.

2.3. Метаданные генерации

Ссылки на исходные видео (YouTube/Twitch/VK), которые Пользователь передаёт сервису.
Загруженные файлы (если применимо) — временно хранятся для обработки.
Параметры генерации: режим монтажа, выбранные опции, длительность.
Метаданные video job: идентификатор задачи, статус, дата создания, продолжительность обработки.

Цели обработки

Регистрация и авторизация Пользователя в сервисе.
Предоставление функционала генерации видео и сопутствующих услуг.
Тарификация и контроль использования (учёт Free/Pro Plan).
Связь с Пользователем по вопросам работы сервиса (служебные уведомления).
Защита сервиса от злоупотреблений (антифрод, rate-limiting).
Соблюдение требований законодательства РФ.

Правовые основания обработки

Согласие субъекта персональных данных, выраженное при регистрации (3 чекбокса).
Заключение и исполнение договора, стороной которого является Пользователь (Пользовательское соглашение).
Соблюдение требований законодательства Российской Федерации.

Сроки и место хранения

Данные аккаунта хранятся на протяжении всего периода использования сервиса и до отзыва согласия.
Загруженные файлы и сгенерированные видео хранятся не более 30 дней с момента создания, после чего автоматически удаляются.
Логи запросов хранятся не более 90 дней.
Платёжные данные передаются и хранятся согласно политике платёжного провайдера.

Хранение и обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, с использованием инфраструктуры хостинг-провайдера Timeweb (дата-центр «Москва-1»), в соответствии с требованиями ФЗ-152.

Серверная часть Telegram-бота SONYA и используемая ботом база данных размещены на облачном сервере Timeweb Cloud, расположенном на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, обрабатываемых Оператором посредством Telegram-бота, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Передача третьим лицам

Сервис может передавать персональные данные следующим категориям получателей:

Хостинг-провайдеры и инфраструктурные сервисы — для размещения и работы сайта и API.
Платёжные сервисы — для приёма платежей за Pro Plan (только данные, необходимые для проведения транзакции).
Telegram — при использовании Telegram WebApp, Telegram Mini App и Telegram-бота, в объёме, предусмотренном Telegram API.
Государственные органы — в случаях и в порядке, предусмотренных законодательством РФ.

При использовании Telegram-бота и Telegram Mini App Пользователь также взаимодействует с платформой Telegram. Оператор контролирует размещение и обработку данных только в собственной инфраструктуре SONYA. Обработка технических и учётных данных непосредственно платформой Telegram осуществляется в соответствии с документами и правилами Telegram (Telegram Privacy Policy for Third-Party Apps, https://telegram.org/privacy-tpa).

Передача персональных данных третьим лицам в иных целях, в том числе для продажи или маркетинговых рассылок, не осуществляется.

Защита данных

Передача данных между клиентом и сервером осуществляется по протоколу HTTPS.
Сессионные cookie помечены флагами HttpOnly, Secure и SameSite.
Доступ к данным имеют только лица, непосредственно связанные с эксплуатацией сервиса.
Применяются технические и организационные меры защиты от несанкционированного доступа, изменения или уничтожения данных.

Cookies

Подробное описание используемых cookie приведено в отдельном документе: Политика использования cookies.

Права субъекта персональных данных

Пользователь имеет право:

Получить сведения о составе обрабатываемых персональных данных.
Требовать уточнения, блокирования или удаления персональных данных.
Отозвать согласие на обработку персональных данных в любой момент.
Обратиться с жалобой в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор).

Запросы направляйте на email: elcuevimran@gmail.com. Срок ответа — не более 30 календарных дней.

Изменения политики

Оператор вправе изменять политику. Актуальная редакция всегда размещена на странице /legal/privacy.html. При существенных изменениях Оператор уведомляет Пользователя по email.