Политика в отношении обработки персональных данных Next Tarot

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Мосендз Наталией Сергеевной (далее — «Оператор») при работе Telegram-бота @Taroprofy_bot, сайта Next Tarot и взаимодействии с пользователями через мессенджеры.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Политика распространяется на данные, которые Оператор получает при посещении сайта, использовании Бота, оформлении и исполнении заказа, оплате, обращении в поддержку и получении материалов подписки. В настоящее время для оказания услуг могут использоваться Telegram и выбранный Заказчиком мессенджер. Перечень фактически используемых сервисов и их роль должны соответствовать настройкам Бота и договорам Оператора.

1.4. Политика не является согласием на обработку персональных данных. Если для конкретной цели обработка основывается на согласии, Оператор получает его отдельно, в форме, отвечающей требованиям закона. Отказ от необязательной обработки не может автоматически лишать пользователя возможности пользоваться услугой, если обработка не нужна для её оказания.

1.5. Политика публикуется в открытом доступе на сайте Оператора. Актуальная редакция указывается в начале документа.

2.1. Оператор: Индивидуальный предприниматель Мосендз Наталия Сергеевна. ИНН: 616709067143. ОГРНИП: 326619600253398. Дата государственной регистрации: 23 октября 2026 года. Адрес для юридически значимых обращений: электронная почта nataliya81-12@mail.ru; сведения о месте нахождения содержатся в ЕГРИП и предоставляются по запросу.

2.2. По вопросам обработки персональных данных пользователь может обратиться по электронной почте nataliya81-12@mail.ru, в Telegram @Nataliya_Mosendz или WhatsApp +7 996 439-25-51.

2.3. Оператор самостоятельно определяет цели и состав обработки данных, организует обработку и несёт обязанности оператора в соответствии с законодательством.

2.4. В консультациях участвуют два таролога: Оператор и привлекаемый таролог. Привлекаемый таролог является самостоятельным физическим лицом, применяющим НПД, и может получить доступ к данным конкретного Заказчика, выбравшего его консультацию, только в объёме, необходимом для оказания этой услуги. Роль таролога в обработке данных, договорное поручение обработки и меры конфиденциальности должны быть оформлены между Оператором и тарологом в соответствии с фактической схемой взаимодействия.

3.1. В зависимости от используемой услуги Оператор может обрабатывать следующие данные:

а) данные аккаунта и обращения через Telegram: Telegram ID, username, отображаемое имя профиля, сообщения и сведения, которые пользователь направляет Оператору через Бот;

б) контактные данные: номер телефона и имя или идентификатор в выбранном мессенджере, если пользователь сам сообщает эти данные или они доступны в используемом сервисе;

в) сведения о заказе: вид услуги, выбранный таролог, формат, выбранный мессенджер, содержание и дата заказа, стоимость, дата оплаты, статус заказа и предоставления услуги;

г) сведения, необходимые для расклада: вопрос пользователя, имена или условные обозначения участников и даты рождения, если они запрашиваются для конкретного формата расклада и предоставляются пользователем;

д) содержание консультации: сообщения пользователя, переданные им материалы и ответы таролога — в объёме, сохраняемом в соответствующем мессенджере или системах Оператора;

е) платёжные сведения, полученные от Robokassa или другого подключённого платёжного сервиса: сумма, валюта, статус, дата и идентификатор платежа, а также иные сведения, фактически передаваемые интеграцией. Полные данные банковской карты Оператор не запрашивает и не хранит, если используемая схема действительно не предоставляет их Оператору;

ж) технические данные сайта: IP-адрес, дата и время обращения и сведения, содержащиеся в журналах сервера, если они фактически фиксируются хостинг-провайдером;

з) сведения о подписке: статус, дата начала и окончания доступа, выбранный тариф и сведения о выполнении условий программы приглашений.

3.2. Telegram ID и отображаемое имя могут передаваться Боту автоматически при взаимодействии пользователя с Telegram-ботом. Технические данные, получаемые Ботом и сайтом, зависят от фактической архитектуры, настроек и используемых сервисов. Оператор не заявляет об обработке IP-адреса, сведений об устройстве или браузере через Бот, если эти данные фактически не поступают в его распоряжение.

3.3. Оператор просит не направлять данные, не необходимые для услуги, включая паспортные данные, адрес проживания, полные реквизиты банковских карт и коды безопасности карты.

3.4. В сообщениях пользователь может по собственной инициативе указать сведения о здоровье, интимной жизни, религиозных или политических убеждениях либо иные чувствительные сведения. Оператор не запрашивает такие данные для стандартного расклада. Если пользователь сам включил их в вопрос, доступ к ним имеют лица, которым сообщение доступно для оказания заказанной услуги; такие сведения обрабатываются только в необходимом объёме и на законном основании. По возможности пользователь должен исключить из вопроса сведения, которые не нужны для консультации.

3.5. Если для оказания услуги пользователь сообщает данные другого человека, он должен по возможности использовать имя или условное обозначение и не передавать избыточные сведения. Пользователь самостоятельно отвечает за наличие законного основания для передачи таких данных Оператору. Оператор не использует эти данные для самостоятельного установления личности третьего лица.

3.6. Оператор не обрабатывает полные реквизиты банковской карты, если они остаются в платёжной системе и не передаются Оператору. Конкретный объём получаемых платёжных сведений определяется интеграцией и договором с платёжным сервисом.

4.1. Персональные данные обрабатываются для следующих целей:

• оформления, подтверждения и исполнения заказа на мини-расклад или консультацию;

• предоставления доступа к подписке и управления её сроком;

• связи с пользователем, согласования времени, формата и мессенджера консультации, направления ответа и информации о заказе;

• приёма и сверки оплаты, формирования и передачи чека в установленном порядке;

• рассмотрения обращений, претензий и запросов пользователя;

• ведения бухгалтерского, налогового и иного обязательного учёта, исполнения обязанностей, установленных законом;

• обеспечения безопасности и работоспособности Бота и сайта, выявления технических ошибок и защиты от злоупотреблений;

• реализации программы приглашений, если пользователь в ней участвует и необходимые сведения для этого фактически обрабатываются.

4.2. Информационные сообщения, необходимые для исполнения заказа или предоставления оплаченной подписки, направляются в рамках соответствующей услуги. Рекламные сообщения и рекламные рассылки не направляются без отдельного предварительного согласия пользователя, когда такое согласие требуется законом.

4.3. Оператор не продаёт персональные данные и не использует их для целей, несовместимых с указанными в настоящей Политике, без надлежащего правового основания.

5.1. В зависимости от цели обработка осуществляется на основании:

• необходимости заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;

• согласия субъекта персональных данных — когда обработка не может основываться на другом предусмотренном законом основании;

• необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ.

5.2. Сам факт посещения сайта, открытия Бота, оплаты заказа или ознакомления с Политикой не считается универсальным согласием на любую обработку персональных данных. Согласие, если оно необходимо, запрашивается отдельно и содержит сведения, требуемые законом.

5.3. Пользователь вправе отозвать согласие на обработку данных, основанную на согласии. Отзыв не влияет на законность обработки, произведённой до его получения. После отзыва Оператор прекращает такую обработку и уничтожает данные в сроки и порядок, предусмотренные законом, если отсутствует иное законное основание для продолжения обработки.

6.1. Обработка осуществляется с использованием средств автоматизации и без них: Оператор получает и просматривает сообщения, формирует и ведёт сведения о заказах, взаимодействует с платёжной системой и предоставляет заказанные материалы.

6.2. Данные хранятся и обрабатываются в информационных системах Оператора и привлечённых сервисов. Утверждение о расположении всех серверов на территории Российской Федерации может публиковаться только после проверки фактического расположения баз данных и инфраструктуры каждого используемого сервиса. До такой проверки Оператор не заявляет, что все данные находятся исключительно на российских серверах.

6.3. Доступ к содержанию вопроса и ответа предоставляется Оператору и выбранному пользователем тарологу. Доступ технических подрядчиков ограничивается объёмом, необходимым для поддержки соответствующего сервиса.

6.4. Оператор не принимает на основании персональных данных решения, порождающие для пользователя юридические последствия или иным образом существенно затрагивающие его права и законные интересы, исключительно посредством автоматизированной обработки.

6.5. Оператор не использует данные пользователя для автоматической оценки личности или профилирования с использованием алгоритмов машинного обучения, если такая обработка фактически не осуществляется.

7.1. Данные могут быть предоставлены следующим получателям в объёме, необходимом для соответствующей цели:

• а) Telegram — для работы Бота, передачи сообщений и материалов. Обработка Telegram регулируется условиями и политикой соответствующего сервиса;

• б) Robokassa и участвующие в проведении платежа организации — для приёма, подтверждения и возврата платежа, а также передачи сведений о платеже. Конкретные получатели, состав сведений и роли определяются договором и технической схемой платежа;

• в) хостинг-провайдер и технические подрядчики — для размещения, поддержки и обеспечения безопасности сайта и Бота, если они получают доступ к данным;

• г) привлекаемый таролог — если пользователь выбрал консультацию у него; ему передаются сведения о заказе, вопрос и иные необходимые для консультации данные;

• д) государственные органы — при наличии законного требования и только в предусмотренном законом объёме.

7.2. Если сторонний сервис обрабатывает данные по поручению Оператора, условия поручения и требования к защите данных оформляются в договоре в объёме, установленном законом. Передача независимому оператору и поручение обработки являются различными правовыми сценариями; фактическая роль каждого сервиса определяется его функциями и договором.

7.3. Оператор не передаёт данные третьим лицам для их самостоятельного маркетинга и не продаёт их.

7.4. Сведения о трансграничной передаче, если она осуществляется, и необходимые действия Оператора определяются после проверки используемых сервисов, мест обработки и требований законодательства. Не следует считать, что упоминание сервиса в Политике само по себе заменяет необходимые уведомления или иные обязательные процедуры.

8.1. Данные заказа и документы, которые должны храниться в силу законодательства о бухгалтерском и налоговом учёте, хранятся в течение установленного законом срока. Конкретный срок определяется видом документа и применимыми правилами; документы не уничтожаются до истечения обязательного срока хранения.

8.2. Содержание консультации и переписка хранятся в течение срока, необходимого для оказания услуги, рассмотрения обращений и защиты прав сторон, а затем удаляются или обезличиваются, если отсутствует иное законное основание для хранения. Фактический срок хранения переписки — не более 3 лет с момента последнего обращения.

8.3. Технические журналы сайта хранятся не более 12 месяцев либо до достижения цели их обработки, если более короткий срок не установлен законом или настройками хостинг-провайдера.

8.4. Сведения о подписке и выполнении условий программы приглашений хранятся в течение срока, необходимого для предоставления доступа, расчётов, рассмотрения возможных требований и выполнения обязательных требований законодательства. Фактический срок — срок подписки и 12 месяцев после её окончания.

8.5. По достижении цели обработки, истечении срока хранения или при получении отзыва согласия данные уничтожаются либо обезличиваются в сроки и порядок, предусмотренные законом, если их дальнейшая обработка не требуется на ином законном основании.

8.6. Удаление данных Оператором не всегда означает автоматическое удаление копий, которые хранятся непосредственно в аккаунте пользователя, в инфраструктуре Telegram, платёжного сервиса или другого независимого сервиса. В таких случаях пользователь может отдельно обратиться к соответствующему сервису.

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

9.2. Доступ предоставляется только лицам, которым он необходим для исполнения их функций, и ограничивается необходимым объёмом. Оператор организует для привлечённых лиц обязанность сохранять конфиденциальность и соблюдать требования к защите данных.

9.3. В случае инцидента, повлёкшего неправомерную или случайную передачу, предоставление, распространение либо доступ к персональным данным, Оператор действует в соответствии с обязанностями и сроками, установленными законодательством.

10.1. Пользователь вправе в случаях и порядке, предусмотренных законом:

• получать сведения об обработке его персональных данных;

• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;

• отозвать согласие, если обработка основана на согласии;

• возражать против обработки в предусмотренных законом случаях;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;

• осуществлять иные права, предоставленные законодательством.

10.2. Запрос можно направить на nataliya81-12@mail.ru либо в Telegram @Nataliya_Mosendz. Для защиты данных Оператор вправе попросить разумно необходимую информацию для подтверждения личности заявителя, не требуя избыточные документы.

10.3. Оператор рассматривает запросы и предоставляет ответ в сроки и порядок, установленные законодательством Российской Федерации. Срок в 10 рабочих дней может применяться как внутренний ориентир, если он не подменяет и не сокращает установленные законом сроки.

10.4. Отзыв согласия не прекращает обработку, если она продолжается на ином законном основании, например для исполнения обязательств по договору или хранения обязательных документов. Оператор сообщает заявителю о правовом основании и объёме дальнейшей обработки, если данные не могут быть немедленно удалены.

10.5. Документы, подлежащие обязательному хранению по закону, не уничтожаются до истечения соответствующего срока. Это не даёт Оператору права сохранять вместе с такими документами все остальные данные без необходимости.

11.1. Сайт Оператора не использует cookie для рекламного таргетинга или аналитики.

11.2. На сайте подключены шрифты Google Fonts: при их загрузке соответствующий поставщик может получать технические данные, включая IP-адрес. Прочие сторонние счётчики, пиксели и средства аналитики на сайте не используются.

11.3. Telegram может получать технические данные пользователя и обрабатывать их по собственным правилам, необходимым для работы сервиса. Такие действия осуществляются самим Telegram; вместе с тем Оператор отвечает за соблюдение требований, относящихся к его собственной обработке и использованию сервиса.

11.4. Сайт не содержит форм заказа и оплаты: заказ оформляется через Бот.

12.1. Оператор может обновлять Политику при изменении законодательства, услуг, используемых сервисов или порядка обработки данных. Новая редакция публикуется на сайте с указанием даты вступления в силу.

12.2. Если изменения требуют получения нового согласия или отдельного уведомления пользователя, Оператор совершает необходимые действия в соответствии с законом. Само размещение новой редакции не заменяет согласие, когда оно требуется.