Политика конфиденциальности

Российская Федерация. Редакция от 17 июля 2026 года.

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://tarova-net.ru и сервиса «Tarova» в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1. Общие положения

1.1. Оператор персональных данных — Индивидуальный предприниматель Климов Дмитрий Владимирович, ОГРНИП 326570000019640, ИНН 575203360260 (далее — «Оператор»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, личный кабинет, формы поддержки, электронную почту, средства веб-аналитики и при исполнении договоров с пользователями.

1.3. Политика размещена в открытом доступе. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.

1.4. Оператор не осуществляет намеренную обработку биометрических персональных данных и специальных категорий данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
• Пользователь — физическое лицо, использующее Сервис.
• Сервис — сайт и веб-приложение «Tarova», предоставляющие доступ к развлекательным раскладам и автоматически сформированным текстовым интерпретациям.
• Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя.

3. Категории и состав обрабатываемых данных

В зависимости от используемых функций Оператор может обрабатывать:

• данные учётной записи: адрес электронной почты, хеш пароля, идентификатор пользователя, сведения о подтверждении email, идентификаторы внешнего сервиса авторизации;
• данные авторизации и сессий: хеши токенов, коды и сроки подтверждения email или восстановления доступа, идентификаторы сессий;
• необязательные данные профиля: дата рождения и указанная пользователем гендерная характеристика;
• данные об использовании Сервиса: заданные вопросы, выбранная тематика и вид расклада, выпавшие карты, сформированные интерпретации, история раскладов, краткие смысловые резюме прошлых обращений, определённые алгоритмом тема, эмоциональный контекст и иные служебные характеристики запроса;
• данные о расчётах: выбранный тариф или пакет, сумма, валюта, дата, статус и идентификатор операции, сведения о подписке, начислении и списании внутренних единиц Сервиса; номер банковской карты, CVC/CVV и иные полные платёжные реквизиты Оператор не получает и не хранит;
• данные для выбранного способа оплаты: адрес электронной почты для чека, а при использовании СБП — номер телефона, предоставленный Пользователем платёжному оператору;
• данные обращений в поддержку: имя или обозначение пользователя, контакт для ответа, содержание обращения, связанный расклад и история обработки обращения;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере, устройстве и операционной системе, адрес посещённой страницы, источник перехода, UTM-метки, cookie, технические идентификаторы, события безопасности и защиты от злоупотреблений;
• данные о согласиях: дата, время, IP-адрес и версия принятых пользователем документов.

Пользователь не должен указывать в вопросах и обращениях паспортные данные, платёжные реквизиты, сведения о здоровье, интимной жизни и иные чувствительные данные — свои или третьих лиц.

4. Цели и правовые основания обработки

• Регистрация, авторизация и ведение личного кабинета: исполнение договора с пользователем; согласие пользователя в предусмотренных законом случаях.
• Формирование и хранение раскладов, начисление и списание внутренних единиц: заключение и исполнение договора, акцептованного пользователем.
• Приём платежей, выдача кассовых чеков и ведение учёта: исполнение договора и обязанностей, установленных налоговым, бухгалтерским и иным законодательством.
• Работа поддержки и рассмотрение претензий: исполнение договора, согласие пользователя, выполнение обязанностей по защите прав потребителей.
• Направление сервисных сообщений: исполнение договора и обеспечение безопасности учётной записи. Рекламные сообщения направляются только при наличии отдельного предварительного согласия.
• Обеспечение безопасности, предотвращение мошенничества и защита прав Оператора: законный интерес Оператора при условии, что права пользователя не имеют перед ним приоритета, а также исполнение требований закона.
• Веб-аналитика и улучшение Сервиса: согласие пользователя на необязательные аналитические cookie.
• Исполнение запросов государственных органов: выполнение обязанностей, возложенных законодательством Российской Федерации.

5. Способы и операции обработки

5.1. Обработка осуществляется автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям, а в отдельных случаях — без использования средств автоматизации.

5.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Получение и хранение данных

6.1. Данные предоставляются непосредственно пользователем либо формируются автоматически при использовании Сервиса.

6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей, в пределах предоставленных полномочий.

7. Получатели и поручение обработки

Оператор не продаёт персональные данные. Для достижения заявленных целей сведения в необходимом объёме могут обрабатываться или передаваться:

• провайдерам хостинга, баз данных, резервного копирования и технической инфраструктуры;
• сервисам электронной почты — для подтверждения регистрации, восстановления доступа и сервисных уведомлений;
• платёжному оператору и оператору фискальных данных — после подключения оплаты и только для проведения операции и выдачи чека;
• ООО «ЯНДЕКС» — при наличии согласия пользователя на работу Яндекс.Метрики;
• Anthropic PBC и (или) OpenAI, L.L.C. (США) — в зависимости от активной модели, для формирования интерпретации;
• сервису Telegram, использующему иностранную инфраструктуру, — если пользователь обращается через соответствующий канал либо его обращение передаётся туда для обработки службой поддержки;
• консультантам и подрядчикам Оператора, связанным обязательствами конфиденциальности;
• судам, правоохранительным, налоговым и иным уполномоченным органам — при наличии законного основания.

До привлечения обработчика Оператор определяет перечень данных, цели и операции обработки, требования к конфиденциальности и безопасности, а также ответственность обработчика.

8. Внешняя обработка вопросов и трансграничная передача

8.1. Для формирования интерпретации Anthropic PBC и (или) OpenAI, L.L.C. могут получать текст вопроса, параметры расклада, выпавшие карты, краткие смысловые резюме прошлых обращений и служебные инструкции для выбора тона ответа. Тон может учитывать добровольно указанные возраст и гендерную характеристику. Инфраструктура указанных поставщиков может находиться за пределами Российской Федерации, включая США.

8.2. Вместе с таким запросом Оператор не передаёт адрес электронной почты, пароль, платёжные реквизиты и внутренний идентификатор учётной записи. Пользователь обязан не включать персональные данные в свободный текст вопроса.

8.3. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор, оценку получателя и получение отдельного согласия пользователя, если такое согласие требуется применимым законодательством. Подтверждение общей Политики или регистрационного Согласия не заменяет такое отдельное согласие.

8.4. Если установленные законом условия трансграничной передачи не выполнены либо уполномоченный орган ограничил такую передачу, Оператор обязан прекратить её.

9. Cookie и Яндекс.Метрика

9.1. Необходимые cookie используются для авторизации, безопасности, сохранения выбора пользователя и работы основных функций Сервиса. Их отключение может привести к невозможности использования отдельных функций.

9.2. Яндекс.Метрика и иные необязательные аналитические технологии загружаются только после согласия пользователя. Они могут обрабатывать IP-адрес, cookie, сведения об устройстве и браузере, посещённые страницы, источник перехода и действия на сайте, включая технологию Вебвизор.

9.3. Пользователь может принять или отклонить аналитические cookie в баннере, а также удалить их в настройках браузера. Отказ не ограничивает основные функции Сервиса.

10. Сроки обработки и хранения

• данные учётной записи и история использования — в течение срока действия аккаунта, а после запроса на удаление не дольше срока, необходимого для его исполнения и урегулирования обязательств;
• вопросы и результаты раскладов — до исполнения запроса Пользователя на их удаление или удаления аккаунта, если более длительное хранение не требуется для разрешения спора;
• обращения в поддержку — до завершения обращения и далее в течение срока исковой давности, когда это необходимо для защиты прав сторон;
• сведения о платежах, чеках и хозяйственных операциях — в течение срока, установленного налоговым, бухгалтерским и иным применимым законодательством;
• сведения о согласиях и юридически значимых действиях — в течение срока обработки соответствующих данных и применимого срока исковой давности;
• технические журналы и события безопасности — в течение срока, необходимого для безопасности и расследования инцидентов;
• аналитические cookie — в пределах срока, установленного настройками соответствующего сервиса и выбором пользователя.

По достижении цели обработки либо при утрате законного основания данные удаляются, уничтожаются или обезличиваются в срок, предусмотренный законом.

11. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• требовать прекращения обработки для продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• использовать иные права, предоставленные законодательством Российской Федерации.

Запрос направляется на адрес электронной почты Оператора. В запросе следует указать ФИО, сведения, подтверждающие отношения с Оператором, суть требования и адрес для ответа. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ; общий срок предоставления информации составляет 10 рабочих дней и может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

12. Отзыв согласия и удаление аккаунта

12.1. Пользователь может отозвать согласие или запросить удаление аккаунта письмом на support@tarova-net.ru с адреса, связанного с аккаунтом.

12.2. Оператор вправе продолжить обработку без согласия пользователя при наличии оснований, предусмотренных законом, в том числе для исполнения обязательных требований, расчётов и защиты законных прав.

12.3. Удаление аккаунта прекращает доступ к Сервису. Судьба неиспользованных оплаченных внутренних единиц и возврат денежных средств определяются Публичной офертой и законодательством Российской Федерации.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, применение защищённого соединения, хранение паролей в виде криптографических хешей, журналирование событий безопасности, резервное копирование, контроль подрядчиков и восстановление данных после инцидентов.

14. Инциденты безопасности

При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения и уведомляет Роскомнадзор в сроки и порядке, установленные законодательством, в том числе направляет первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, когда такая обязанность применима.

15. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава данных или работы Сервиса. Новая редакция действует с момента публикации, если в ней не указан иной срок. При существенном изменении целей или условий обработки Оператор получает новое согласие, когда этого требует закон.

16. Реквизиты и контакты Оператора

Индивидуальный предприниматель Климов Дмитрий Владимирович

ОГРНИП: 326570000019640

ИНН: 575203360260

Адрес: 302043, Орловская область, г. Орёл, ул. Комсомольская, д. 270

Контактный телефон: +7 999 755-50-75

Электронная почта по вопросам персональных данных: support@tarova-net.ru