Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «тародром», размещённого в сети Интернет по адресу tarodrom.com (далее — Сервис), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператором персональных данных является Григорьев Павел Анатольевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 860325812301 (далее — Оператор).

1.3. Субъекты персональных данных, на которых распространяется Политика (далее — Субъект, Пользователь): посетители Сервиса, пользователи, имеющие Аккаунт, заказчики платных услуг, а также лица, направляющие обращения в поддержку.

1.4. Персональные данные, вводимые Пользователем в формах Сервиса (адрес электронной почты при входе, регистрации и оплате), обрабатываются на основании Согласия на обработку персональных данных, которое предоставляется отдельной отметкой в форме, отдельно от иных документов Сервиса (ст. 9 Закона о персональных данных).

1.5. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты support@tarodrom.com.

1.6. Термины, не определённые в Политике (Аккаунт, Баланс, Кошелёк, Разбор и иные), используются в значениях, определённых Публичной офертой.

2. Сбор информации

2.1. Адрес электронной почты, указываемый Пользователем при входе, регистрации или в форме оплаты. На указанный адрес создаётся Аккаунт, направляются ссылки для входа, письма об оплате и чеки. При входе через сервисы Яндекс и VK Оператор получает от соответствующего сервиса идентификатор пользователя и адрес электронной почты. Пароль, если он установлен Пользователем, хранится исключительно в виде хеша.

2.2. Технический идентификатор посетителя в файле cookie — случайное значение, по которому Сервис отличает Пользователя от иных лиц, в том числе получивших от него ссылку на расклад, и отображает Баланс и историю Пользователя. Совместно с идентификатором обрабатываются IP-адрес, сведения о браузере и устройстве, идентификаторы в файлах cookie. Указанные данные используются для защиты Сервиса от злоупотреблений и в рекламных целях не используются.

2.3. История раскладов: вопросы, выпавшие карты, полученные Разборы, операции по Балансу и Кошельку. Указанные данные обрабатываются для обеспечения доступа Пользователя к ним в Аккаунте.

2.4. Сведения о платежах: сумма, дата, способ оплаты и статус.

2.5. Переписка с поддержкой и приложенные к ней файлы.

2.6. Данные о посещениях сайта, собираемые счётчиками посещаемости (раздел 4 Политики).

2.7. При обращении к телеграм-боту Сервиса — идентификатор пользователя, имя и имя пользователя (username) в Telegram, а также сведения, указанные в заявке на консультацию: тема, формат и способ связи, указанный Субъектом (в том числе адрес электронной почты или номер телефона).

2.8. Данные банковских карт Оператору не передаются ни в каком виде: платёж проводится платёжным сервисом. Фамилия, имя, отчество, адрес и документы, удостоверяющие личность, Оператором не запрашиваются; номер телефона обрабатывается, только если Субъект сам указал его как способ связи (п. 2.7 Политики). Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3. Использование информации

3.1. Цели обработки: создание Аккаунта и предоставление доступа к нему; заключение и исполнение договора на условиях Публичной оферты (оплата, зачисление дромиков, предоставление Разборов, возврат денежных средств, формирование чеков); рассмотрение обращений; рассмотрение заявок на индивидуальную консультацию, поступивших через телеграм-бот Сервиса, и связь с Субъектом; направление служебных сообщений и напоминаний о незавершённых действиях; направление сообщений в телеграм-боте пользователям, начавшим с ним диалог (в том числе о подарках и акциях Сервиса); от таких сообщений, включая напоминания о сроке действия промокода, можно отказаться командой /stop; защита Сервиса от злоупотреблений; ведение статистики посещений.

3.2. Правовые основания обработки: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); необходимость исполнения договора, стороной которого является Субъект, а также заключения договора по инициативе Субъекта, в том числе при рассмотрении заявки на консультацию, поступившей через телеграм-бот (п. 5 ч. 1 ст. 6 Закона о персональных данных); необходимость исполнения возложенных на Оператора законом обязанностей, в том числе по формированию чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 Закона о персональных данных).

3.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без их использования.

3.4. Адрес электронной почты используется для входа, направления писем об оплате, чеков, ответов поддержки и напоминаний о незавершённых действиях. Отказ от напоминаний осуществляется по ссылке в самом письме. Рекламные рассылки по электронной почте Оператором не осуществляются.

3.5. История раскладов доступна Пользователю, лицам, которым Пользователь самостоятельно передал ссылку на конкретный расклад, а также лицам, привлечённым Оператором по гражданско-правовому договору для рассмотрения обращений и проведения консультаций, действующим по поручению Оператора, в объёме, необходимом для работы Сервиса и рассмотрения обращений; в том числе фрагмент текста вопроса может передаваться указанным лицам в служебном уведомлении.

3.6. Решения, порождающие юридические последствия в отношении Субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 Закона о персональных данных).

4. Файлы cookie

4.1. Технический файл cookie посетителя устанавливается при каждом посещении Сервиса; срок его действия — один год. В отсутствие указанного файла Сервис не идентифицирует Пользователя и не отображает его Баланс и историю. В хранилище браузера Сервис также сохраняет введённый промокод и отметку о закрытии уведомления о файлах cookie.

4.2. Счётчики посещаемости устанавливают собственные файлы cookie с первого посещения и собирают сведения об использовании страниц и функций Сервиса: адреса страниц, источник перехода, сведения о браузере и устройстве.

4.3. Вопросы, карты и Разборы Пользователя, адреса раскладов и ссылки для входа счётчикам посещаемости не передаются.

4.4. Пользователь вправе отказаться от файлов cookie средствами браузера: запретить их сохранение для Сервиса или удалить ранее сохранённые. При этом отключаются и технические файлы cookie, и Сервис прекращает идентифицировать Пользователя: Баланс и история становятся недоступны без входа в Аккаунт.

5. Передача информации третьим лицам

5.1. Персональные данные третьим лицам не продаются. Оператор передаёт персональные данные только лицам, участие которых необходимо для работы Сервиса, и только в объёме, необходимом для соответствующей цели:

5.1.1. платёжным сервисам, через которые проводится оплата, — сведения о платеже и адрес электронной почты для направления чека;

5.1.2. сервису отправки электронных писем — адрес электронной почты и содержание писем;

5.1.3. сервисам, через которые выполняется вход (Яндекс и VK), — данные, необходимые для входа;

5.1.4. счётчикам посещаемости — данные о посещениях сайта;

5.1.5. поставщикам языковых моделей — текст вопроса и выпавшие карты для формирования Разбора, без адреса электронной почты и иных сведений об Аккаунте; при подготовке ответов поддержки — текст переписки;

5.1.6. Telegram — мессенджеру, через который работает телеграм-бот Сервиса, — идентификатор, имя и имя пользователя (username) Субъекта в Telegram, содержание переписки с ботом и заявок на консультацию;

5.1.7. лицам, привлечённым Оператором по гражданско-правовому договору для рассмотрения обращений и проведения консультаций, действующим по поручению Оператора, — сведения, необходимые для рассмотрения обращения или заявки на консультацию.

5.2. Трансграничная передача. Часть получателей (в том числе Telegram) находится за пределами Российской Федерации, в том числе на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется на основании согласия Субъекта в соответствии со ст. 12 Закона о персональных данных.

5.3. Персональные данные могут быть предоставлены государственным органам по их запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6. Хранение и защита данных

6.1. Место хранения. База данных Сервиса размещена на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Лицо, предоставляющее услуги размещения серверов, доступа к персональным данным помимо их технического хранения не имеет.

6.2. Сроки хранения. Данные Аккаунта хранятся в течение срока существования Аккаунта. После удаления Аккаунта или отзыва согласия персональные данные уничтожаются в течение 30 (тридцати) дней. Записи о платежах обезличиваются (без адреса электронной почты и связи с Аккаунтом) и сохраняются для учёта и разрешения споров о расчётах. Переписка с поддержкой сохраняется совместно с адресом электронной почты, с которого она велась, для разрешения споров в течение трёх лет с даты последнего сообщения в обращении и по истечении этого срока уничтожается. Технические данные посетителя без Аккаунта (IP-адрес, сведения о браузере и устройстве) хранятся не более одного года с даты последнего посещения, после чего обезличиваются. История раскладов посетителя без Аккаунта хранится не более трёх лет с последнего посещения, затем тексты вопросов и Разборов удаляются. Данные пользователя телеграм-бота хранятся не более трёх лет с даты последнего обращения к боту либо до получения обращения об удалении или отзыва согласия и уничтожаются в течение 30 (тридцати) дней со дня получения такого обращения или отзыва; заявки на консультацию, по которым выставлялся счёт, при этом обезличиваются и сохраняются для учёта расчётов. Отметки о согласии (включая IP-адрес и сведения о браузере, с которых оно дано) хранятся в течение срока действия согласия и трёх лет после его отзыва для подтверждения факта получения согласия; отметки, после которых Аккаунт не был создан, — в течение трёх лет с даты отметки.

6.3. Меры защиты (ст. 19 Закона о персональных данных): соединение с Сервисом шифруется (HTTPS); пароли и коды подтверждения хранятся в виде хешей; число попыток входа и подтверждения ограничено; доступ лиц, осуществляющих обработку, разграничен по ролям; данные банковских карт Оператору не передаются.

6.4. Права Субъекта (ст. 14 Закона о персональных данных): получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.5. Порядок реализации прав. Запрос направляется на адрес support@tarodrom.com с адреса электронной почты Аккаунта. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней со дня получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Субъекту мотивированного уведомления (ст. 20 Закона о персональных данных).

6.6. Отзыв согласия и удаление Аккаунта. На основании обращения, направленного с адреса электронной почты Аккаунта, Оператор прекращает обработку персональных данных и удаляет Аккаунт вместе с раскладами, сведениями о входах и устройствах в течение 30 (тридцати) дней. Работа Сервиса без адреса электронной почты невозможна, в связи с чем отзыв согласия влечёт удаление Аккаунта.

6.7. Контактные данные Оператора: адрес электронной почты support@tarodrom.com, телефон +7 995 678-63-97.

7. Отказ от ответственности

7.1. Оператор принимает предусмотренные Политикой меры защиты; при этом передача данных по сети Интернет не может быть полностью защищена от несанкционированного доступа.

7.2. Оператор не несёт ответственности за последствия действий самого Пользователя, в том числе передачи третьим лицам ссылки на свой расклад или доступа к адресу электронной почты Аккаунта.

8. Изменения в Политике

8.1. Оператор вправе изменить Политику. Новая редакция публикуется на настоящей странице с указанием даты начала её действия.

8.2. При изменении целей обработки или состава обрабатываемых персональных данных Оператор запрашивает согласие Субъекта повторно.