Политика в отношении обработки персональных данных

Редакция от 24 октября 2026 г.

Настоящая Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных пользователей Telegram-бота «Таро Онлайн» (@taro_onlines_bot) и сайта сервиса (далее вместе — «Сервис»).

1. Оператор

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, не превышающем необходимый для этих целей, обеспечивая точность данных и их хранение не дольше, чем требуют цели обработки (ст. 5 Закона).

2.2. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права (ст. 16 Закона).

3. Категории субъектов и персональных данных

3.1. Субъекты: пользователи Сервиса — физические лица, взаимодействующие с ботом, а также лица, направившие обращения Оператору.

3.2. Обрабатываемые данные:

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, религиозных убеждениях, интимной жизни и др.) и биометрические данные. Пользователю рекомендуется не указывать такие сведения в вопросах. Если пользователь всё же сообщает их по собственной инициативе в тексте вопроса, они используются исключительно для формирования ответа на этот вопрос.

3.4. Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.

4. Цели обработки

• заключение и исполнение договора (оферты): формирование раскладов, карты дня, толкований снов, учёт оплаченных раскладов и пакетов;
• персонализация трактовок: обращение по имени, учёт прошлых раскладов, расчёт аркана рождения, корректный грамматический род обращения;
• приём платежей и выполнение требований Федерального закона № 54-ФЗ о применении контрольно-кассовой техники;
• рассылка в боте карты дня и служебных уведомлений (утреннюю рассылку можно отключить кнопкой «Отключить утреннюю карту» в настройках бота);
• рассмотрение обращений, претензий и запросов на возврат;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений, обезличенная статистика.

5. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — Согласие на обработку персональных данных;
• исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым и о применении ККТ (п. 2 ч. 1 ст. 6 Закона);
• ст. 435–438 ГК РФ, Закон РФ № 2300-1 «О защите прав потребителей», Федеральный закон № 54-ФЗ.

6. Действия с данными

6.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Сроки обработки и хранения

• данные профиля, настройки, история раскладов — до удаления аккаунта в Сервисе по запросу пользователя или отзыва согласия, но не более 3 лет с последней активности пользователя;
• данные о платежах — 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства;
• обращения и претензии — 3 года с момента ответа;
• технические журналы — не более 6 месяцев.

По истечении сроков или при достижении целей обработки данные уничтожаются или обезличиваются в течение 30 дней (ч. 4 ст. 21 Закона).

8. Передача третьим лицам

8.1. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей:

• ООО НКО «ЮМани» (сервис ЮKassa) и иные платёжные агрегаторы — для приёма платежей и формирования кассовых чеков: идентификатор заказа, сумма, e-mail/телефон для чека;
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — доставка сообщений. Данные, которые Telegram обрабатывает самостоятельно, регулируются его политикой конфиденциальности;
• Anthropic PBC (США) — провайдер нейросети Claude: для генерации трактовки передаются текст вопроса или сна, выпавшие карты, настройки, имя для обращения, предполагаемый пол, дата рождения (если указана) и краткий контекст прошлых раскладов. Telegram ID, username и платёжные данные не передаются;
• хостинг-провайдер — размещение серверов Сервиса.

8.2. Третьи лица обрабатывают данные по поручению Оператора или на основании собственных правил, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона).

Трансграничная передача

8.3. Передача текстов запросов провайдеру нейросети Anthropic PBC является трансграничной передачей персональных данных на территорию США — государства, не входящего в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется на основании отдельного письменного согласия субъекта (ч. 4 ст. 12 Закона) и после направления уведомления в Роскомнадзор в порядке ст. 12 Закона.

8.4. Без согласия на трансграничную передачу генерация трактовок невозможна, поскольку она выполняется нейросетью иностранного провайдера.

9. Хранение данных

9.1. Персональные данные хранятся на защищённых серверах с ограниченным доступом и не дольше, чем нужно для целей обработки.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14 Закона субъект вправе:

• получить сведения об обработке своих данных: факт обработки, правовые основания, цели, способы, перечень данных, сроки, сведения о третьих лицах и трансграничной передаче;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на support@taroonlines.app и должен содержать Telegram ID или username и суть запроса. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ст. 20 Закона).

11. Отзыв согласия

11.1. Согласие можно отозвать:

• письмом на support@taroonlines.app с темой «Отзыв согласия» и указанием Telegram ID или username;
• командой в боте /deletedata.

11.2. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, хранение которых обязательно по закону (например, сведения о платежах), — они хранятся в установленный срок и далее не используются в иных целях (ч. 5 ст. 21 Закона).

11.3. После отзыва согласия оказание услуг, требующих обработки данных (генерация раскладов), становится невозможным; неиспользованные оплаченные расклады возвращаются в соответствии с Условиями возврата.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к данным кругом лиц, которым он необходим для работы, с использованием паролей и разграничения прав;
• шифрование соединений (TLS) и хранение ключей доступа отдельно от кода;
• резервное копирование, межсетевое экранирование, своевременное обновление ПО;
• минимизация данных, передаваемых провайдеру нейросети;
• внутренний контроль соответствия обработки Закону и настоящей Политике.

13. Уведомление Роскомнадзора

Оператор направил уведомление об обработке персональных данных (ст. 22 Закона) и уведомление о трансграничной передаче (ст. 12 Закона) в Роскомнадзор.

14. Заключительные положения

14.1. Политика является общедоступной и размещена на Сайте. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации.

14.2. По всем вопросам обработки персональных данных пишите на support@taroonlines.app.