Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее - ФЗ‑152).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в отношении пользователей интернет‑сайта voron-sudby.ru и связанного с ним сервиса «Ворон Судьбы» в Telegram (далее совместно - Сервис) с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

Оператор персональных данных: индивидуальный предприниматель Ставский Андрей Анатольевич (далее - Оператор). Контакты для обращений по вопросам персональных данных указаны в разделе 6 настоящей Политики.

В Политике используются основные понятия в значениях, предусмотренных ФЗ‑152, в том числе: персональные данные, обработка персональных данных, оператор, автоматизированная обработка, информационная система персональных данных, блокирование, уничтожение, обезличивание, предоставление и распространение персональных данных.

Оператор обязан обеспечить доступ к настоящей Политике неограниченному кругу лиц в соответствии с ч. 2 ст. 18.1 ФЗ‑152.

2. Принципы и условия обработки персональных данных

2.1. Принципы

Обработка персональных данных у Оператора осуществляется на основе принципов законности и справедливости; достижения конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; обработки только данных, отвечающих целям; соответствия объёма и содержания данных целям; обеспечения точности и актуальности; хранения не дольше, чем этого требуют цели, с последующим уничтожением или обезличиванием по достижении целей, если иное не предусмотрено законом.

2.2. Условия обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из условий, предусмотренных ст. 6 ФЗ‑152, в том числе: согласия субъекта; необходимости для исполнения договора, стороной которого является субъект; необходимости для осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта; иных оснований, прямо указанных в ФЗ‑152.

2.3. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

2.4. Поручение обработки

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора с соблюдением требований ФЗ‑152. Такие лица обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных.

2.5. Трансграничная передача

При использовании сервисов, инфраструктура которых может находиться за пределами РФ (в том числе Telegram, платёжные и аналитические сервисы), обработка может осуществляться с учётом требований ФЗ‑152 к трансграничной передаче и политик соответствующих провайдеров.

3. Состав, цели и сроки обработки персональных данных

В зависимости от способа использования Сервиса Оператор может обрабатывать:

Данные аккаунта в Telegram: идентификатор пользователя (chat id), а также имя и имя пользователя (@username), если они доступны платформе и передаются в рамках взаимодействия с ботом. Цели: идентификация, предоставление доступа к функциям бота, учёт оплаченных раскладов, исполнение договора. Сроки: в течение срока использования Сервиса и хранения, необходимого для целей обработки и соблюдения требований закона.
Содержание обращений: тексты вопросов и сообщений, направляемых пользователем для получения таро‑раскладов и сопутствующих ответов. Цели: оказание услуг, качество и персонализация ответа. Сроки: в пределах, необходимых для оказания услуг и разрешения обращений, если иной срок не установлен законом.
Технические данные при работе с сайтом: сетевой адрес (IP), сведения об устройстве и браузере (User‑Agent), дата и время запросов, данные, указанные пользователем в формах на сайте (в т.ч. при подтверждении согласия перед оплатой). Цели: работа сайта, безопасность, исполнение договора, фиксация факта получения согласия. Сроки: согласно настройкам серверов и законодательству.
Файлы cookie и аналогичные технологии: в том числе cookie сессии личного кабинета на сайте и служебные cookie (например, выбранный пакет перед оплатой). Цели: авторизация, удобство оплаты, защита от злоупотреблений.
Данные, указанные при обращении в поддержку: адрес электронной почты, иные контакты и содержание обращения. Цели: рассмотрение обращений, обратная связь.
Платёжная информация: оплата услуг осуществляется через платёжного провайдера ООО «Робокасса». Ввод реквизитов банковских карт и их обработка в объёме, необходимом для проведения платежа, выполняются провайдером в соответствии с его правилами и сертификацией. Оператор получает сведения, необходимые для учёта оплаты и исполнения договора (например, идентификатор платежа, сумма, статус), без получения полных данных карты.
Аналитика на сайте: для оценки посещаемости и поведения пользователей на страницах сайта могут применяться Google Analytics 4 и Яндекс.Метрика (в том числе функции вебвизора, карты ссылок и схожие инструменты в рамках настроек счётчиков). Обработка осуществляется в целях законных интересов Оператора по улучшению Сервиса при условии соблюдения прав субъектов; пользователь вправе ограничить сбор таких данных настройками браузера, блокировщиками и сервисами отказа от аналитики, где это технически возможно.

Обработка персональных данных в целях прямых маркетинговых рассылок без предварительного согласия субъекта не осуществляется; при получении отдельного согласия пользователь вправе отозвать его способом, указанным в соответствующем сообщении, либо обратившись к Оператору.

4. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в порядке, установленном ФЗ‑152;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку, если обработка основана на согласии, что не влияет на законность обработки до отзыва;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Обязанность предоставить доказательство получения согласия либо иного законного основания обработки возлагается на Оператора.

Запрещается принятие на основании исключительно автоматизированной обработки решений, порождающих юридические последствия в отношении субъекта или существенно затрагивающих его права, за исключением случаев, предусмотренных федеральным законом, либо при наличии согласия субъекта в порядке, установленном законом.

5. Меры по обеспечению безопасности персональных данных

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, адекватными угрозам и объёму обрабатываемых данных, в том числе: ограничение доступа к данным; учёт и хранение носителей; разграничение доступа; применение средств защиты информации в объёме, доступном Оператору; использование устойчивых каналов связи (HTTPS) на сайте; взаимодействие с проверенными платёжными и облачными провайдерами.

6. Заключительные положения и реквизиты Оператора

Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных. Настоящая Политика может быть изменена Оператором; актуальная редакция постоянно доступна по адресу /privacy. Существенные изменения рекомендуется отслеживать по дате обновления на странице (при её указании) или по уведомлению на Сервисе, если такое предусмотрено.

По вопросам обработки персональных данных и реализации прав субъекта: andreistavski@gmail.com, тел. +7 926 035‑76‑35.

Реквизиты: Ставский Андрей Анатольевич · ИНН 772624260261 · ОГРНИП 325774600456436

Условия оказания услуг изложены в публичной оферте.