Политика обработки персональных данных
Действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Ниже приведён шаблон политики — перед публикацией сайта его должен проверить и адаптировать юрист под реквизиты и процессы конкретного оператора.
1. Оператор персональных данных
Оператором обработки персональных данных является [указать наименование юридического лица/ИП, ОГРН/ОГРНИП, ИНН, юридический адрес, контактный e-mail]. Оператор обязан состоять на учёте в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), если обработка не подпадает под исключения ст. 22 152-ФЗ.
2. Какие данные собираются
При оформлении заказа на расклад Таро, нумерологический разбор или гороскоп сайт может собирать: имя (для нумерологии — полное имя, при заказе «Совместимость пары» — имя и дата рождения второго человека), дату и время рождения, место рождения (страна, республика, край/область, город), знак зодиака, текст вопроса и дополнительный контекст, которые пользователь указывает добровольно. Текст вопроса может содержать сведения о здоровье, семейном положении, личной жизни — такие сведения относятся к специальным категориям персональных данных (ст. 10 152-ФЗ) и обрабатываются только при наличии явного согласия пользователя. Быстрый расчёт нумерологических чисел выполняется прямо в браузере пользователя и на сервер не передаётся.
Оператор не ведёт историю обращений пользователя. Текст вопроса и данные расклада используются однократно — для формирования ответа на этот конкретный запрос — и не сохраняются оператором после его отправки. Уточняющие вопросы к уже полученному толкованию («диалог») передаются на сервер для формирования ответа и также не сохраняются.
При оплате расклада данные банковской карты и реквизиты платежа обрабатываются платёжным агрегатором (ЮKassa) напрямую — оператор сайта не получает и не хранит полные реквизиты платёжных средств.
3. Цели обработки
Формирование персонализированного толкования расклада Таро, нумерологического разбора или гороскопа с помощью ИИ-сервиса, приём оплаты, обеспечение работы уточняющего диалога, ответы на обращения пользователя.
4. Трансграничная передача данных
Для формирования толкования текст вопроса и данные расклада передаются поставщику ИИ-сервиса (Anthropic, США) — иностранному юридическому лицу, что является трансграничной передачей персональных данных (ст. 12 152-ФЗ). Передача осуществляется только при наличии явного согласия пользователя, полученного при оформлении заказа.
5. Сроки хранения
Тексты вопросов и сформированных толкований оператором не хранятся: они существуют только во время обработки запроса и удаляются сразу после отправки ответа пользователю. На сервере сохраняются исключительно технические данные о платежах (идентификатор, сумма, статус) в течение срока, необходимого для исполнения обязательств по договору и требований законодательства, после чего удаляются автоматически.
6. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при их неточности или незаконной обработке, а также отозвать согласие на обработку, направив запрос на [указать контактный e-mail оператора].
7. Согласие на обработку
Оформляя заказ на расклад, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку указанных им персональных данных, включая специальные категории и трансграничную передачу, в целях, указанных в разделе 3.
8. Файлы cookie и технические данные
Сайт использует одну cookie — служебную. В ней хранится подтверждение вашего права получить уже оплаченный разбор, чтобы результат не пропал при перезагрузке страницы или возврате из приложения банка. Она помечена флагом HttpOnly: её не может прочитать ни JavaScript на странице, ни сторонний сайт. Срок жизни — 30 суток, столько же действует сама оплата. Личных сведений в ней нет: только идентификатор заказа и случайный ключ доступа.
Кроме служебной cookie сайт использует Яндекс.Метрику — счётчик посещаемости. Он собирает обезличенные сведения о посещении: с какой страницы вы пришли, какие страницы открывали, сколько времени провели, какое у вас устройство и разрешение экрана, из какого региона зашли. Эти данные обрабатывает ООО «Яндекс» на своих серверах в России в соответствии с их политикой конфиденциальности, и Метрика устанавливает для этого свои cookie.
Зачем он нужен: без счётчика мы не знаем даже собственной посещаемости — сколько людей заходит, что читают, на каком шаге уходят. Ни имя, ни дата рождения, ни текст вашего вопроса, ни готовое толкование в Метрику не передаются: она видит только адрес страницы и обезличенные технические сведения.
Рекламных cookie и счётчиков рекламных сетей на сайте нет. Отказаться от Метрики можно, включив в браузере блокировку сторонних cookie или расширение, блокирующее счётчики, — на работу сайта это не влияет.
Веб-сервер, через который работает сайт, ведёт стандартный журнал обращений. В него попадают IP-адрес, дата и время запроса, запрошенный адрес страницы, код ответа и строка браузера. Эти записи нужны для двух вещей: разбирать сбои и ограничивать частоту запросов, чтобы сервис не положили автоматическим перебором. Журналы хранятся 14 суток и затем удаляются автоматически. С введёнными вами именем и датой рождения они никак не связываются: содержимое форм в журнал не пишется.
Отключить служебную cookie в настройках браузера можно, но тогда сервис не сможет подтвердить ваше право на оплаченный разбор, и получить результат не удастся.