Политика конфиденциальности

1. Общие положения

2. Определения

• Персональные данные, любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных, любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор, самозанятый Кропочев Максим Олегович (ИНН 664900780669), осуществляющий обработку персональных данных.
• Пользователь, физическое лицо, использующее Сервис.

3. Собираемые данные

Сервис собирает и обрабатывает следующие категории персональных данных:

• Telegram ID (идентификатор пользователя)
• Имя и username из Telegram
• Email и пароль (при регистрации через сайт)
• Тексты вопросов, задаваемых при использовании Сервиса
• Данные об использовании Сервиса (история обращений, статистика, активность)
• Данные о подписке и платежах (дата, сумма, статус транзакции)
• Данные реферальной программы (приглашения, начисления, выводы средств)
• Астрологические данные (дата и время рождения, город, координаты, при использовании астрологических функций)
• Платёжные реквизиты для вывода средств (номер карты/телефона, название банка, при использовании реферальной программы)

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

• Предоставление доступа к функциям Сервиса
• Формирование персонализированных толкований и расчётов
• Управление подпиской и учёт платежей
• Начисление и вывод средств реферальной программы
• Обеспечение технической поддержки
• Персонализация контента
• Улучшение качества Сервиса
• Информирование Пользователя об обновлениях и акциях (при согласии)

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта, в соответствии со статьёй 9 Федерального закона № 152-ФЗ. Согласие даётся отдельным документом — Согласием на обработку персональных данных — при регистрации; согласие на аналитические cookie — в баннере cookie; согласие на рассылку — отдельным полем при регистрации или в настройках профиля.
• Исполнение договора, в соответствии с п. 5 ч. 1 статьи 6 Федерального закона № 152-ФЗ, обработка необходима для исполнения Пользовательского соглашения.

6. Сроки хранения данных

Персональные данные хранятся в следующие сроки:

• Данные аккаунта, в течение всего периода использования Сервиса
• История обращений и толкования, в течение всего периода использования Сервиса
• Астрологические данные, в течение всего периода использования Сервиса
• Данные о платежах, 3 года с момента транзакции (в соответствии с требованиями бухгалтерского учёта)
• Платёжные реквизиты для вывода, до момента обработки заявки, после чего маскируются
• Аналитические данные (обезличенные), 90 дней

По достижении целей обработки или по истечении сроков хранения данные подлежат удалению или обезличиванию.

Пользователь вправе в любой момент потребовать полное удаление своих данных, обратившись в поддержку. Удаление производится из всех систем Сервиса в течение 10 рабочих дней.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Telegram, Сервис работает в том числе на платформе Telegram и использует её инфраструктуру. Telegram действует в рамках собственной политики конфиденциальности.
• Яндекс.Метрика / Google Analytics, для веб-аналитики. Cookie и идентификаторы аналитики обрабатываются с вашего согласия (кнопка «Принять» в баннере cookie); без согласия аналитические скрипты не загружаются.
• ЮKassa, для обработки платежей. Передаются только данные, необходимые для проведения транзакции.
• Хостинг-провайдер fvds.ru, размещение сервера и базы данных Сервиса на территории Российской Федерации.
• Почтовый провайдер Resend, доставка писем Сервиса: код подтверждения, готовые отчёты, ответы поддержки, а при отдельном согласии — рассылка. Передаются email, имя и содержание письма.
• Провайдер языковой модели, формирование текстов толкований и отчётов. Передаются текст запроса, данные рождения и имя, если Пользователь его указал; email, пароль и платёжные сведения провайдеру не передаются.
• Требования законодательства, по запросу уполномоченных государственных органов Российской Федерации.

Трансграничная передача. Доставка писем выполняется через Resend, серверы которого находятся в ЕС и США; провайдер языковой модели обрабатывает текст запросов, данные рождения и имя без передачи email. База данных Сервиса и первичный сбор данных размещены на территории Российской Федерации.

Онлайн-толкования и ответы наставников формируются автоматически в стиле выбранного наставника (работа наставников частично автоматизирована, PDF-разборы перед отправкой проверяет специалист); для этого тексты запросов, данные рождения и указанное Пользователем имя обрабатываются языковой моделью. Email, пароль, Telegram ID и платёжные сведения в формировании ответов не участвуют. Пользователь самостоятельно определяет содержание направляемых текстов.

Каждый из указанных сервисов действует в рамках собственной политики обработки данных.

8. Меры защиты данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Использование защищённых каналов передачи данных (HTTPS/TLS)
• Ограничение доступа к персональным данным
• Использование средств аутентификации и авторизации
• Регулярное резервное копирование данных
• Мониторинг безопасности и обнаружение несанкционированного доступа
• Маскирование платёжных реквизитов при хранении и отображении

9. Платёжные данные

Оплата услуг производится через безопасную платёжную систему ЮКасса. Оператор не обрабатывает и не хранит данные банковских карт и иные платёжные реквизиты Пользователей при оплате.

Для учёта хранятся только сведения о факте оплаты: дата, сумма и статус транзакции.

При выводе реферальных средств Пользователь предоставляет реквизиты (номер карты или телефон для СБП). Эти данные маскируются после обработки заявки и хранятся в защищённом виде.

10. Cookies и аналитика

11. Права пользователя

В соответствии с законодательством РФ Пользователь имеет право:

• Получить информацию об обрабатываемых персональных данных
• Потребовать уточнения, блокирования или удаления своих данных
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных, Роскомнадзор

Ответ на обращение Пользователя предоставляется в течение 10 рабочих дней с момента получения запроса.

12. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией.

Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. Разрешение споров

В случае возникновения споров Пользователь вправе направить претензию Оператору на электронную почту. Срок рассмотрения претензии, 30 календарных дней.

Споры, не урегулированные в претензионном порядке, разрешаются в соответствии с законодательством Российской Федерации.

14. Контакты

Оператор: самозанятый Кропочев Максим Олегович, ИНН 664900780669

Email: support@velantra.ru

Telegram: @admiin_i_tochka