Политика конфиденциальности и обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных пользователей сайта https://jyotiapp.ru (далее — «Сайт», «Сервис»), а также меры по обеспечение их безопасности, принимаемые Индивидуальным предпринимателем Шмайгер Любовью Орестовной (ИНН: 782576053815, ОГРНИП: 324774600407890; далее — «Оператор»).

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Шмайгер Любовь Орестовна, ИНН 782576053815, ОГРНИП 324774600407890, адрес регистрации: 108811, г. Москва, г. Московский, Филимонковский район, ул. Бианки, д. 3, кв. 51, адрес электронной почты: info@jyotiapp.ru (далее — «Оператор»).
1.2. Пользователь — физическое лицо, использующее Сайт и/или зарегистрированное на Сайте (субъект персональных данных).
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования им Сайта. Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.4. Правовым основанием обработки персональных данных являются: согласие Пользователя на обработку персональных данных; заключение и исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
1.5. Согласие на обработку персональных данных предоставляется Пользователем в виде отдельного документа, оформляемого обособленно от иных документов и соглашений (часть 1 статьи 9 Закона о персональных данных), путём проставления отметки в отдельном поле соответствующей формы на Сайте. Само по себе использование Сайта не является согласием на обработку персональных данных.

2. Перечень обрабатываемых персональных данных

2.1. Данные, предоставляемые Пользователем при регистрации и использовании Сайта: имя, адрес электронной почты (email), изображение профиля (аватар) — если Пользователь его загрузил.
2.2. Данные, получаемые при авторизации через внешние сервисы (Яндекс ID, VK ID): идентификатор учетной записи во внешнем сервисе, имя, адрес электронной почты (email) — строго в объеме, санкционированном Пользователем при авторизации в соответствующем внешнем сервисе и необходимом для функционирования Личного кабинета.
2.3. Данные, передаваемые автоматически при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц и иная подобная техническая информация.
2.4. Данные о платежах: сведения о факте, сумме и дате оплаты. Полные реквизиты банковских карт Оператором не собираются и не хранятся; их обработку осуществляет платёжный провайдер (банк-эквайер, процессинговый центр) в соответствии с законодательством Российской Федерации.
2.5. Исходные сведения, вводимые Пользователем для выполнения автоматизированных расчетов (дата, время, часовой пояс, место рождения, а также имя или иное обозначение, присваиваемое Пользователем для идентификации сохраненной записи), а также любые текстовые записи, самостоятельно размещаемые Пользователем в разделах Сайта (включая заметки в Астродневнике), обрабатываются Сервисом автоматически и исключительно в целях предоставления соответствующего технического функционала. Оператор не осуществляет сбор персональных данных третьих лиц в качестве самостоятельной цели обработки, не использует вводимые Пользователем сведения для идентификации каких-либо лиц, их сопоставления с контактными или иными идентифицирующими данными, а также для профилирования; формирование по запросу Пользователя ответов ИИ-функций (п. 2.6) осуществляется только для предоставления этих ответов. Пользователь обязан соблюдать требования законодательства Российской Федерации при вводе сведений, относящихся к третьим лицам.
2.6. Данные, обрабатываемые при использовании ИИ-функций Сервиса («Нейроастролог», ИИ-помощник по Сайту; далее — «ИИ-функции»): тексты сообщений, которые Пользователь направляет в чаты с ИИ-функциями, история таких диалогов и сформированные ответы; параметры, выбираемые в чате (в частности, пол Пользователя и пол партнёра при расчёте совместимости, события жизни и их даты при ректификации); описание расчётной карты, формируемое Сервисом для подготовки ответа; технические сведения об обращениях к ИИ-функциям (дата и время, число использованных запросов, объём обработанного текста, сведения об ошибках).
2.7. Описание расчётной карты, которое передаётся для подготовки ответа ИИ-функций, содержит рассчитанные астрологические значения (положения планет, астрологические периоды и т.п.) и не содержит имени, названия карты, заметок, места рождения, координат и контактных данных Пользователя. Вместе с тем по датам астрологических периодов может быть установлена дата рождения, поэтому Оператор рассматривает такое описание как персональные данные и обрабатывает его в соответствии с настоящей Политикой.
2.8. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать в сообщениях ИИ-функциям сведения о состоянии здоровья, интимной жизни, расовой и национальной принадлежности, политических, религиозных и философских убеждениях, а также персональные данные третьих лиц, не необходимые для расчётов. Если Пользователь самостоятельно сообщит такие сведения в тексте сообщения, они используются исключительно для подготовки ответа в рамках диалога и не используются Оператором для иных целей.

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных Пользователей ограничивается достижением конкретных, заранее определенных и законных целей.

3.2. Оператор обрабатывает персональные данные в следующих строго определенных целях:

3.2.1. Цель: Регистрация, авторизация, создание учетной записи и предоставление доступа к функционалу Сервиса.

— Правовое основание: Заключение и исполнение договора, стороной которого является Пользователь (Пользовательского соглашения / Публичной оферты) — п. 5 ч. 1 ст. 6 ФЗ-152.

— Категории персональных данных: имя, адрес электронной почты (email), данные авторизации через внешние сервисы (идентификатор Яндекс ID, VK ID).

— Срок и способ уничтожения: В течение 30 дней со дня удаления учетной записи Пользователем или получения его требования об уничтожении, путем безвозвратного стирания из электронной базы данных.

3.2.2. Цель: Исполнение договора оферты, обеспечение оплаты услуг, оформление возвратов, исполнение обязанностей по бухгалтерскому и налоговому учету.

— Правовое основание: Исполнение договора оферты (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и исполнение обязанностей, возложенных законодательством Российской Федерации, включая законодательство о бухгалтерском учете и налогах.

— Категории персональных данных: имя, адрес электронной почты (email), сведения о факте, сумме и статусе оплаты.

— Срок и способ уничтожения: Персональные данные обрабатываются до достижения целей обработки либо до прекращения оснований для их обработки. При этом документы, содержащие персональные данные и подлежащие обязательному хранению в соответствии с законодательством Российской Федерации о бухгалтерском учете и налогах, хранятся в течение сроков, установленных законодательством Российской Федерации. По истечении указанных сроков персональные данные уничтожаются путем удаления электронных данных и (или) уничтожения материальных носителей в соответствии с внутренними процедурами Оператора.

3.2.3. Цель: Направление сервисных уведомлений, установление обратной связи и оказание технической поддержки.

— Правовое основание: Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 ФЗ-152).

— Категории персональных данных: имя, адрес электронной почты (email).

— Срок и способ уничтожения: Хранятся в течение срока действия аккаунта Пользователя, уничтожаются вместе с учетной записью.

3.2.4. Цель: Направление рекламных, маркетинговых и информационных рассылок.

— Правовое основание: Отдельное согласие Пользователя на обработку персональных данных для продвижения услуг (ч. 1 ст. 15 ФЗ-152, ст. 18 ФЗ «О рекламе»).

— Категории персональных данных: имя, адрес электронной почты (email).

— Срок и способ уничтожения: До момента отзыва согласия Пользователем (нажатия на ссылку отписки), путем удаления email из базы маркетинговых рассылок в течение 10 рабочих дней.

3.2.5. Цель: Обеспечение безопасности Сайта, предотвращение DDoS-атак, сбор технической статистики, улучшение работы сервиса и обработка файлов cookie.

— Правовое основание: Согласие Пользователя на обработку технических данных и файлов cookie (п. 1 ч. 1 ст. 6 ФЗ-152).

— Категории персональных данных: IP-адрес, данные файлов cookie, технические характеристики устройства и браузера, дата и время доступа.

— Срок и способ уничтожения: В течение 1 года с момента сбора технических данных, путем безвозвратного автоматического удаления сервером (с фиксацией факта уничтожения в журнале логов).

3.2.6. Цель: Предоставление ИИ-функций Сервиса (подготовка ответов на вопросы Пользователя на основании рассчитанных данных карты, хранение истории диалогов, учёт использованных запросов и применение лимитов Тарифа), контроль качества и безопасности их работы, разбор технических сбоев и учёт расходов.

— Правовое основание: Заключение и исполнение договора, стороной которого является Пользователь (Пользовательского соглашения / Публичной оферты) — п. 5 ч. 1 ст. 6 ФЗ-152, а также отдельное согласие Пользователя на обработку данных в ИИ-функциях (ст. 9 ФЗ-152), которое даётся на Сайте до начала использования ИИ-функций.

— Категории персональных данных: тексты сообщений Пользователя в чатах с ИИ-функциями и история диалогов; сформированные ответы; параметры, выбираемые в чате (пол Пользователя и партнёра при расчёте совместимости, события и их даты при ректификации); описание расчётной карты (п. 2.7); технические сведения об обращениях (дата и время, число запросов, объём обработанного текста, сведения об ошибках).

— Срок и способ уничтожения: Диалоги и описание карты хранятся до удаления Пользователем диалога (или очистки его истории), соответствующей карты либо учётной записи; при удалении учётной записи уничтожаются в течение 30 дней со дня её удаления путём безвозвратного стирания из электронной базы данных. Технические сведения об обращениях (без текстов сообщений) могут храниться после этого в обезличенном виде в целях учёта расходов Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение персональных данных (передача неограниченному кругу лиц) Оператором не осуществляется.
4.2. При сборе персональных данных их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.3. Оператор вправе поручить обработку персональных данных третьим лицам (включая хостинг-провайдеров, платёжные сервисы, сервисы почтовых рассылок и поставщиков облачных ИИ-сервисов) на основании заключаемых с ними договоров поручения при условии соблюдения такими лицами требований статьи 6 Закона о персональных данных о конфиденциальности и защите персональных данных. Перечень конкретных третьих лиц, привлекаемых Оператором, приведён в Приложении № 1 к настоящей Политике и доступен по запросу.
4.4. Персональные данные могут быть переданы третьим лицам в следующих случаях: Пользователь дал согласие на такую передачу; передача необходима для исполнения договора с Пользователем (в том числе платёжному провайдеру для проведения оплаты); передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.
4.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа.
4.6. В отношении персональных данных Пользователя сохраняется их конфиденциальность.

4.7. Лицом, осуществляющим обработку персональных данных по поручению Оператора на основании договора с целью обеспечения технической отправки сервисных, транзакционных, рекламных и информационно-маркетинговых электронных писем Пользователям, является Общество с ограниченной ответственностью «Письмо» (ООО «Письмо», ИНН 7811602601, ОГРН 1167847127909, адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 8, Литера А, помещ. 9-Н, сервис email-маркетинга DashaMail). Оператор гарантирует, что указанное лицо обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.

4.8. Лицом, осуществляющим обработку персональных данных по поручению Оператора на основании договора с целью обеспечения работы ИИ-функций Сервиса (формирования ответов с помощью языковой модели), является Общество с ограниченной ответственностью «Облачные технологии» (ООО «Облачные технологии», ИНН 7736279160, ОГРН 5167746080057, адрес: 123100, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. 2-я Звенигородская, д. 28; сервис Cloud.ru Evolution Foundation Models). Этому лицу передаются: тексты сообщений Пользователя в чатах с ИИ-функциями и история диалога; описание расчётной карты (п. 2.7); параметры, выбираемые в чате. Имя, адрес электронной почты, название карты, заметки, место рождения и иные контактные данные Пользователя ему не передаются. Оператор гарантирует, что указанное лицо обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации и обрабатывает их только для подготовки ответа по поручению Оператора. Оператор не использует эти данные для обучения языковых моделей.

4.9. Ответы ИИ-функций формируются автоматически, носят справочный характер и не порождают юридических последствий для Пользователя. Решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (статья 16 Закона о персональных данных).

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
5.2. Персональные данные, связанные с учётной записью, обрабатываются до момента удаления учётной записи Пользователем либо Оператором, а также до отзыва Пользователем согласия на обработку (если для соответствующей обработки не имеется иного правового основания).
5.3. Данные, обработка которых обязательна в силу законодательства (в частности, документы бухгалтерского и налогового учёта), хранятся в течение установленных законодательством сроков.
5.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
5.5. История диалогов с ИИ-функциями и описание расчётной карты для ИИ хранятся до тех пор, пока Пользователь не удалит диалог (или не очистит его историю в интерфейсе чата), соответствующую карту или учётную запись. При удалении учётной записи карты и связанные с ними диалоги с ИИ-функциями удаляются по истечении льготного периода, установленного на Сайте для восстановления учётной записи после запроса на удаление.
5.6. Технические сведения об обращениях к ИИ-функциям (дата, объём обработанного текста, стоимость), не содержащие текстов сообщений, могут храниться после удаления диалога и учётной записи в обезличенном виде в целях учёта расходов Оператора.

6. Права Пользователя

6.1. Пользователь вправе:
— получать информацию, касающуюся обработки его персональных данных, в порядке статьи 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты info@jyotiapp.ru;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых является обязательной на ином правовом основании, предусмотренном законодательством Российской Федерации (включая требования налогового и бухгалтерского учета).
6.3. Запрос Пользователя, направленный в порядке статьи 14 Закона о персональных данных, рассматривается Оператором в течение 10 (десяти) рабочих дней с момента получения.

7. Файлы cookie и метрические программы

7.1. Сайт использует файлы cookie только для аутентификации Пользователя (сохранения пользовательской сессии) и для сбора обезличенной статистики посещений сервисом Яндекс Метрика (ООО «Яндекс»).
7.2. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступными.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона о персональных данных.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган (Роскомнадзор) о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента, а также информирует Пользователей, чьи данные затронуты инцидентом, если инцидент создаёт угрозу их правам и законным интересам.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. О существенных изменениях Политики Оператор дополнительно уведомляет Пользователей на Сайте и/или по электронной почте.
9.2. Действующая редакция Политики размещена по адресу: https://jyotiapp.ru/docs/privacy-policy.
9.3. Вопросы и обращения, связанные с обработкой персональных данных, направляются на адрес электронной почты: info@jyotiapp.ru.

Приложение № 1. Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора

Оператор привлекает к обработке персональных данных на основании договоров следующих лиц. Перечень может изменяться; актуальная редакция размещена в настоящей Политике.

1. ООО «Облачные технологии» (сервис Cloud.ru)

— Реквизиты: ИНН 7736279160, ОГРН 5167746080057, адрес: 123100, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. 2-я Звенигородская, д. 28.

— Цель обработки: работа ИИ-функций Сервиса (формирование ответов с помощью языковой модели).

— Категории персональных данных: тексты сообщений Пользователя в чатах с ИИ-функциями, история диалога, описание расчётной карты без имени, названия карты, места рождения и контактных данных (п. 2.7), параметры, выбираемые в чате.

— Действия: приём запроса, обработка для формирования ответа, передача ответа Оператору.

2. ООО «Письмо» (сервис DashaMail)

— Реквизиты: ИНН 7811602601, ОГРН 1167847127909, адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 8, Литера А, помещ. 9-Н.

— Цель обработки: отправка сервисных, транзакционных, рекламных и информационно-маркетинговых электронных писем.

— Категории персональных данных: имя, адрес электронной почты.

— Действия: хранение в базе рассылок, отправка писем, учёт отписок.

3. ООО НКО «ЮМани» (сервис ЮKassa)

— Реквизиты: ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2.

— Цель обработки: приём платежей, рекуррентные списания, оформление возвратов и кассовых чеков.

— Категории персональных данных: адрес электронной почты (для направления чека), сумма и назначение платежа, идентификаторы платежа и сохранённого способа оплаты. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.

— Действия: приём и обработка платежей, хранение сведений о платежах, отправка чеков.

4. ИП Лавков О. А. (хостинг-провайдер Fornex)

— Реквизиты: Индивидуальный предприниматель Лавков Олег Александрович, ИНН 772774400302, ОГРНИП 314774625401362, адрес: 123100, г. Москва, ул. Сергея Макеева, д. 9, корп. 4, кв. 59; серверы размещены в дата-центре на территории Российской Федерации.

— Цель обработки: размещение серверов и объектного хранилища, на которых хранятся база данных и файлы Сервиса.

— Категории персональных данных: все данные, обрабатываемые Сервисом, включая изображение профиля (аватар).

— Действия: хранение, резервное копирование, обеспечение доступности.

5. ООО «Яндекс» (сервис Яндекс Метрика)

— Реквизиты: ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

— Цель обработки: сбор обезличенной статистики посещений и анализ работы Сайта.

— Категории персональных данных: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время доступа.

— Действия: сбор и хранение статистических данных, формирование отчётов.