Политика конфиденциальности

1.1. Оператор персональных данных - Индивидуальный предприниматель Климов Дмитрий Владимирович, ОГРНИП 326570000019640, ИНН 575203360260 (далее - «Оператор»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, личный кабинет, формы поддержки, электронную почту, средства веб-аналитики и при исполнении договоров с пользователями.

1.3. Политика размещена в открытом доступе. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.

1.4. Оператор не осуществляет намеренную обработку биометрических персональных данных и специальных категорий данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
• Пользователь - физическое лицо, использующее Сервис.
• Сервис - сайт и веб-приложение «Tarova», предоставляющие доступ к развлекательным раскладам и автоматически сформированным текстовым интерпретациям.
• Файл cookie - небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя.

В зависимости от используемых функций Оператор может обрабатывать:

• данные учётной записи: адрес электронной почты, хеш пароля, идентификатор пользователя, сведения о подтверждении адреса электронной почты, идентификаторы внешнего сервиса авторизации;
• данные авторизации и сессий: хеши токенов, коды и сроки подтверждения адреса электронной почты или восстановления доступа, идентификаторы сессий;
• необязательные данные профиля: дата рождения и указанная пользователем гендерная характеристика;
• данные об использовании Сервиса: заданные вопросы, выбранная тематика и вид расклада, выпавшие карты, сформированные интерпретации, история раскладов, краткие смысловые резюме прошлых обращений, определённые алгоритмом тема, эмоциональный контекст и иные служебные характеристики запроса;
• данные о расчётах: выбранный тариф или пакет, сумма, валюта, дата, статус и идентификатор операции, сведения о подписке, начислении и списании внутренних единиц Сервиса; номер банковской карты, код безопасности карты (CVC/CVV) и иные полные платёжные реквизиты Оператор не получает и не хранит;
• данные для выбранного способа оплаты: адрес электронной почты для чека, а при использовании СБП - номер телефона, предоставленный Пользователем платёжному оператору;
• данные обращений в поддержку: имя или обозначение пользователя, контакт для ответа, содержание обращения, связанный расклад и история обработки обращения;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере, устройстве и операционной системе, адрес посещённой страницы, источник перехода, метки источника перехода (UTM), файлы cookie, подписанный идентификатор устройства, хешированный браузерный отпечаток, технические идентификаторы, результаты автоматизированной проверки на действия ботов, события безопасности и защиты от злоупотреблений;
• данные о согласиях: дата, время, IP-адрес и версия принятых пользователем документов.

Пользователь не должен указывать в вопросах и обращениях паспортные данные, платёжные реквизиты, сведения о здоровье, интимной жизни и иные чувствительные данные - свои или третьих лиц.

Оператор обрабатывает персональные данные только для целей ниже. Для каждой из них совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.1. Подготовка, заключение и исполнение договора (публичной оферты). Регистрация, личный кабинет, формирование и хранение раскладов, сервисные сообщения (коды подтверждения, сведения о платежах, подписке и предстоящих списаниях, кассовые чеки, восстановление доступа). Рекламой такие сообщения не являются.

Данные: адрес электронной почты, хеш пароля, идентификаторы учётной записи и внешнего сервиса авторизации, дата рождения и пол (если указаны), заданные вопросы, вид расклада и выпавшие карты, история раскладов и интерпретаций, краткие резюме прошлых обращений, сведения о согласиях (дата, время, IP-адрес, версия документа).

Субъекты: клиенты; лица, давшие согласие на трансграничную передачу.

Основание: пункты 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие; исполнение договора). Публичная оферта, статьи 435-438 Гражданского кодекса Российской Федерации; Согласие на обработку персональных данных.

4.2. Обеспечение соблюдения налогового законодательства Российской Федерации. Приём платежей, кассовые чеки, учёт доходов.

Данные: адрес электронной почты для чека, тариф или пакет, сумма, валюта, дата, статус и идентификатор операции, сведения о подписке и списаниях.

Субъекты: клиенты.

Основание: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ (закон; договор). Налоговый кодекс Российской Федерации, Федеральный закон от 22.05.2003 № 54-ФЗ.

4.3. Рассмотрение обращений и претензий, работа службы поддержки.

Данные: адрес электронной почты, имя или обозначение, контакт для ответа, содержание обращения, связанный расклад, история обработки обращения.

Субъекты: клиенты, посетители сайта.

Основание: пункты 1, 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие; закон; договор). Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

4.4. Обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.

Данные: IP-адрес, сведения о браузере, устройстве и операционной системе, подписанный идентификатор устройства, хеш браузерного отпечатка, журналы событий безопасности, результат проверки на бота.

Субъекты: клиенты, посетители сайта.

Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес Оператора); статья 19 того же закона.

4.5. Веб-аналитика и улучшение работы сайта (Яндекс Метрика).

Данные: сведения, собираемые метрическими программами (файлы cookie, IP-адрес, устройство, браузер, посещённые страницы, источник перехода, ClientID).

Субъекты: клиенты, посетители сайта.

Основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие в баннере cookie).

4.6. Продвижение товаров, работ и услуг (рекламные рассылки).

Данные: адрес электронной почты.

Субъекты: клиенты.

Основание: пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отдельное согласие на рекламные рассылки.

4.7. Учёт источника регистрации и оплаты для оценки эффективности рекламы.

Данные: метки источника перехода (UTM), идентификатор клика yclid, адрес сайта, с которого пришёл пользователь, посадочная страница и дата фиксации.

Субъекты: клиенты, посетители сайта.

Основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие).

4.8. Обезличенная статистика использования сервиса: на каком шаге посетители прекращают пользоваться сервисом и где возникают сбои. Учитываются случайный идентификатор браузера, выбранные тема и тип расклада, факт ввода вопроса и его длина, шаги разбора, оплаты и регистрации, технические сообщения об ошибках. Текст вопроса, идентификатор учётной записи и IP-адрес не сохраняются. Срок хранения — 180 дней.

5.1. Обработка смешанная: с использованием средств автоматизации и без их использования, с передачей по сети Интернет. По внутренней сети Оператора персональные данные не передаются.

5.2. Для всех целей, указанных в разделе 4, Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.1. Данные предоставляются непосредственно пользователем либо формируются автоматически при использовании Сервиса.

6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев. База данных сервиса и её ежедневные резервные копии, сервер приложения, хранилище сессий и почтовый сервер размещены у ООО «Бегет» в России. Зашифрованные резервные копии хранятся в облачном хранилище ООО «Бегет» в России. Прежние резервные копии и том прежней базы уничтожены 11 октября 2026 года.

6.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей, в пределах предоставленных полномочий.

Оператор не продаёт персональные данные. Для достижения заявленных целей сведения в необходимом объёме могут обрабатываться или передаваться:

• ООО «Бегет» (Россия) - хостинг сервиса: база данных, резервные копии, сервер приложения, хранилище сессий, почта;
• сервисам электронной почты - для подтверждения регистрации, восстановления доступа и сервисных уведомлений;
• платёжному оператору и оператору фискальных данных - после подключения оплаты и только для проведения операции и выдачи чека;
• ООО «ЯНДЕКС» - при наличии согласия пользователя на работу Яндекс.Метрики;
• ООО «ЯНДЕКС.ОБЛАКО» - для проверки регистрационных запросов с помощью Yandex SmartCaptcha, когда такая проверка включена;
• Anthropic PBC (США) - для формирования интерпретации;
• консультантам и подрядчикам Оператора, связанным обязательствами конфиденциальности;
• судам, правоохранительным, налоговым и иным уполномоченным органам - при наличии законного основания.

Оператор может направлять служебные уведомления без персональных данных.

До привлечения обработчика Оператор определяет перечень данных, цели и операции обработки, требования к конфиденциальности и безопасности, а также ответственность обработчика.

8.1. Для формирования интерпретации Anthropic PBC может получать текст вопроса, вид расклада и выпавшие карты, краткие сведения о не более чем трёх предыдущих раскладах (фрагмент прошлого вопроса, смысл прошлого разбора и совет), а также служебные инструкции о грамматическом роде и общем регистре речи. Имя, дата рождения и возраст, адрес электронной почты, идентификаторы учётной записи и платёжные данные не передаются. Инфраструктура этого поставщика находится за пределами Российской Федерации, в том числе в США.

8.2. Вместе с таким запросом Оператор не передаёт адрес электронной почты, пароль, платёжные реквизиты и внутренний идентификатор учётной записи. Пользователь обязан не включать персональные данные в свободный текст вопроса.

8.3. Трансграничная передача для формирования разбора осуществляется на основании пункта «Передача для формирования разбора» в Согласии на обработку персональных данных. До такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор и оценку получателя.

8.4. Если установленные законом условия трансграничной передачи не выполнены либо уполномоченный орган ограничил такую передачу, Оператор обязан прекратить её.

8.5. Служебные уведомления без персональных данных в трансграничную передачу персональных данных не входят.

9.1. Необходимые файлы cookie используются для авторизации, безопасности, сохранения выбора пользователя и работы основных функций Сервиса. Их отключение может привести к невозможности использования отдельных функций.

К необходимым технологиям относится подписанный идентификатор устройства, используемый для предотвращения повторного получения бесплатных бонусов и автоматизированных регистраций. Браузерный отпечаток и идентификатор устройства применяются как технические признаки риска и сами по себе не используются для отказа в доступе к оплаченным функциям.

Оператор сохраняет в cookie и в хранилище браузера метку источника перехода: UTM-метки, идентификатор клика yclid и адрес сайта, с которого пришёл Пользователь. Метка хранится до 30 дней. Она нужна, чтобы понимать, откуда пришли регистрация и оплата, и не зависит от согласия на аналитические cookie.

Для обезличенной статистики Оператор хранит в cookie и в хранилище браузера случайный идентификатор браузера до 180 дней. Он не зависит от согласия на аналитические cookie.

9.2. Яндекс.Метрика и иные необязательные аналитические технологии загружаются только после согласия пользователя. Они используются как аналитика посещений и могут обрабатывать IP-адрес, файлы cookie, сведения об устройстве и браузере, посещённые страницы, источник перехода и действия на сайте.

9.3. Пользователь может принять аналитические файлы cookie в баннере либо включить или отключить их в окне «Настройки cookie», которое открывается из баннера и по ссылке «Настройки cookie» внизу каждой страницы Сайта. До выбора пользователя аналитические файлы cookie отключены. Пользователь может в любой момент отозвать согласие в том же окне; после отзыва Яндекс.Метрика не загружается, её файлы cookie на домене Сайта удаляются, а идентификатор Яндекс.Метрики, связанный с учётной записью, удаляется Оператором. Файлы cookie также можно удалить в настройках браузера. Отказ не ограничивает основные функции Сервиса.

• данные учётной записи, способы входа, вопросы и результаты раскладов, сведения о рекламном источнике и маркетинговые согласия - в течение срока действия учётной записи. После удаления учётной записи или отзыва согласия они уничтожаются в день исполнения запроса, а при запросе по электронной почте не позднее 30 дней с даты его получения;
• сведения о платежах и чеках - в течение срока, установленного налоговым, бухгалтерским и иным применимым законодательством. После удаления учётной записи они хранятся обезличенно, без связи с учётной записью, адресом электронной почты и сведениями о рекламном источнике;
• сведения о принятых документах и согласиях (вид и версия документа, дата) - в течение 3 лет после удаления учётной записи для защиты прав сторон. IP-адрес и сведения о браузере удаляются вместе с учётной записью;
• сведения о запросе на удаление (дата, статус, способ подачи) - 3 года; хеш адреса электронной почты в таком запросе - 90 дней после его исполнения;
• хешированные технические признаки устройства и сети, используемые для предотвращения повторного получения бесплатных бонусов (раздел 4.4), - 12 месяцев с момента записи, в том числе после удаления учётной записи;
• обращения в поддержку - до завершения обращения и далее в течение срока исковой давности, когда это необходимо для защиты прав сторон. После удаления учётной записи контактные данные в обращениях удаляются;
• резервные копии базы данных - не дольше 2 месяцев. Данные удалённых учётных записей исчезают из резервных копий по истечении этого срока. Оператор не использует резервные копии для восстановления удалённых учётных записей;
• технические журналы и события безопасности - не дольше 12 месяцев с момента записи;
• аналитические файлы cookie - в пределах срока, установленного настройками соответствующего сервиса и выбором пользователя.

По достижении цели обработки либо при утрате законного основания данные удаляются, уничтожаются или обезличиваются в срок, предусмотренный законом.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• требовать прекращения обработки для продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• использовать иные права, предоставленные законодательством Российской Федерации.

Запрос направляется на адрес электронной почты Оператора. В запросе следует указать ФИО, сведения, подтверждающие отношения с Оператором, суть требования и адрес для ответа. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ; общий срок предоставления информации составляет 10 рабочих дней и может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

12.1. Пользователь может удалить учётную запись в личном кабинете кнопкой «Удалить аккаунт» с подтверждением кодом, который приходит на адрес электронной почты учётной записи, либо направить запрос на support@tarova-net.ru с адреса, связанного с учётной записью. Если вход выполнялся только через внешний сервис авторизации и подтверждённой почты нет, запрос направляется письмом. Оператор вправе запросить сведения, подтверждающие, что запрос исходит от владельца учётной записи.

12.2. Отзыв согласия на обработку персональных данных означает удаление учётной записи, поскольку без обработки персональных данных Сервис не может оказывать услугу.

12.3. При удалении Оператор сразу прекращает доступ к учётной записи, завершает все сеансы и в тот же день уничтожает или обезличивает данные в порядке раздела 10. При запросе по электронной почте срок исполнения не превышает 30 дней с даты получения запроса.

12.4. Оператор вправе продолжить обработку без согласия пользователя при наличии оснований, предусмотренных законом, в том числе для исполнения обязательных требований, расчётов и защиты законных прав.

12.5. Автоматическое продление подписки отключается в момент удаления. Неиспользованные Звёзды аннулируются. Возврат денежных средств определяется Публичной офертой и законодательством Российской Федерации.

12.6. Данные, переданные ранее получателям, указанным в разделах 7 и 8, хранятся ими в соответствии с их правилами и договорами с Оператором.

12.7. Повторная регистрация с тем же адресом электронной почты создаёт новую учётную запись без прежней истории. Бесплатные бонусы за регистрацию при этом могут не предоставляться повторно.

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, применение защищённого соединения, хранение паролей в виде криптографических хешей, журналирование событий безопасности, резервное копирование, контроль подрядчиков и восстановление данных после инцидентов.

При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения и уведомляет Роскомнадзор в сроки и порядке, установленные законодательством, в том числе направляет первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, когда такая обязанность применима.

Оператор вправе изменять Политику при изменении законодательства, состава данных или работы Сервиса. Новая редакция действует с момента публикации, если в ней не указан иной срок. При существенном изменении целей или условий обработки Оператор получает новое согласие, когда этого требует закон.

Индивидуальный предприниматель Климов Дмитрий Владимирович

ОГРНИП: 326570000019640

ИНН: 575203360260

Адрес: 302043, Орловская область, г. Орёл, ул. Комсомольская, д. 270

Электронная почта по вопросам персональных данных: support@tarova-net.ru