Толкдокументы

Обновлено 11 сентября 2026

Политика конфиденциальности

Редакция 1.0 от 11 сентября 2026

Документ описывает, какие данные обрабатывает сервис «Толк» и зачем.

Составлен по требованиям Федерального закона № 152-ФЗ «О персональных данных».

Кто обрабатывает данные

Оператор: Гафуров Давид Эмилевич, самозанятый (плательщик НПД), ИНН 026615946928.

Связь по вопросам данных: i@davidgafurov.ru.

Какие данные мы получаем

Автоматически из ВКонтакте, когда вы пишете боту:

ваш числовой идентификатор ВКонтакте;
имя и фамилия, указанные в профиле.

Мы не запрашиваем доступ к вашим друзьям, стене, фотографиям и переписке

с другими людьми.

От вас, когда вы пользуетесь ботом:

тексты сообщений, которые вы отправляете;
распознанный текст голосовых сообщений;
изображения и документы, которые вы присылаете;
выбранные настройки: характер, уровень ответа, название диалога.

Служебное:

время обращений, израсходованные лимиты, статусы платежей.

Мы не получаем и не храним данные банковских карт. Оплату полностью

обрабатывает ЮKassa.

Зачем

Зачем	Основание
Отвечать на ваши вопросы	исполнение договора (оферты)
Помнить контекст диалога	исполнение договора
Считать лимиты и принимать оплату	исполнение договора
Присылать уведомления об окончании подписки	исполнение договора
Отправлять рассылки о новых возможностях	ваше согласие, отзывается кнопкой
Защищаться от злоупотреблений	законный интерес оператора

Кому передаём

Чтобы бот отвечал, текст запроса передаётся поставщику модели:

GPTunneL (российское юридическое лицо) — доступ к языковым моделям;
Яндекс Облако (ООО «Яндекс.Облако», Россия) — распознавание речи

и резервный ответ, если шлюз недоступен;

ЮKassa (НКО «ЮMoney», Россия) — приём платежей;
ВКонтакте (ООО «В Контакте», Россия) — доставка сообщений.

Поставщикам передаётся только текст запроса и присланный файл.

Ваши имя и идентификатор ВКонтакте им не передаются.

Мы не продаём данные и не передаём их рекламодателям.

Трансграничная передача

Часть языковых моделей (GPT, Claude, Gemini) расположена за пределами

Российской Федерации. Текст вашего запроса обрабатывается на их серверах.

Что это значит на практике:

мы уведомили Роскомнадзор о трансграничной передаче в порядке статьи 12

Федерального закона № 152-ФЗ;

передаётся только содержание запроса — без имени, без номера профиля

ВКонтакте, без любых других сведений, позволяющих вас опознать;

не отправляйте боту то, что не хотите передавать за границу: паспортные

данные, банковские реквизиты, медицинские документы, чужие персональные

данные;

если вы не согласны с трансграничной передачей, напишите в поддержку —

переключим ваш аккаунт на модели, размещённые в России. Отвечать они будут

чуть проще, но данные не покинут страну.

Начиная пользоваться ботом, вы даёте согласие на такую передачу.

Отозвать его можно в любой момент через поддержку.

Где хранится

Сервер расположен на территории Российской Федерации. База данных доступна

только с самого сервера, снаружи закрыта. Резервные копии хранятся там же,

14 последних, в сжатом виде.

Сколько храним

Что	Срок
Переписка в диалогах	пока вы её не удалите, но не дольше 12 месяцев с последнего обращения
Присланные фотографии	удаляются сразу после обработки
Сгенерированные изображения	90 дней, затем удаляются
Данные о платежах	5 лет — требование бухгалтерского учёта
Служебные журналы	90 дней

Фотографии лиц

Фотосессия и стикеры из вашего фото — чувствительная история, поэтому правила

здесь строже:

исходные фотографии удаляются сразу после того, как результат готов;
результат хранится 90 дней, чтобы вы могли к нему вернуться;
фотографии не используются для обучения моделей;
присылайте только свои фотографии либо чужие с согласия человека на них.

Ваши права

Вы можете в любой момент:

узнать, какие данные о вас есть — кнопка «Помощь» → «Мои данные»;
исправить неточные данные;
удалить всё — кнопка «Удалить мои данные» в настройках бота.

Удаление необратимо: переписка, диалоги и работы стираются,

остаются только записи о платежах, которые мы обязаны хранить по закону;

отозвать согласие на рассылки — кнопка «Не писать мне»;
пожаловаться в Роскомнадзор, если считаете, что ваши права нарушены.

Запрос по адресу i@davidgafurov.ru обрабатывается в течение 30 дней, обычно быстрее.

Как защищаем

соединение по HTTPS, сертификат от Let's Encrypt;
доступ к панели управления по паролю, с ограничением попыток входа

и привязкой сессии к адресу;

все обращения администраторов к данным записываются в журнал;
сервер закрыт межсетевым экраном, открыты только необходимые порты.

Абсолютной защиты не существует. При утечке, которая может вам навредить,

мы сообщим об этом в сообществе в течение 72 часов.

Дети

Сервис не предназначен для детей младше 14 лет. Если вы узнали, что ребёнок

пользуется ботом и оставил персональные данные, напишите нам — мы удалим их.

Изменения

О существенных изменениях этого документа мы сообщаем в сообществе

и в боте не позднее чем за 7 дней. Продолжая пользоваться сервисом после

вступления изменений в силу, вы соглашаетесь с новой редакцией.