1. Общие положения
Оператор персональных данных — ИП Варга Д.В. (ИНН 231217849364, ОГРН/ОГРНИП 314231207700042, электронная почта hello@askagata.com, телефон —), далее — Оператор.
Политика описывает, какие данные Оператор собирает в сервисе онлайн-консультаций по эзотерическим практикам на сайте dreams.askagata.com и в подключённых к нему мессенджерах и приложениях (далее — Сервис), зачем, на каком основании, кому передаёт, сколько хранит и как защищает. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в открытом доступе на странице документов Сервиса.
Политика действует в отношении всех данных, которые Оператор получает от пользователя Сервиса (далее — Пользователь).
2. Какие данные обрабатываются
- Идентификаторы каналов связи: идентификатор и имя учётной записи в мессенджере, имя, адрес электронной почты, идентификатор учётной записи Google, Яндекс ID или Apple — в зависимости от того, как Пользователь пришёл в Сервис.
- Технические данные: cookie сессии, IP-адрес в момент согласия и оплаты, часовой пояс устройства, язык, тип канала общения, адрес подписки браузера или приложения на уведомления — если Пользователь их включил.
- Содержание переписки: вопросы Пользователя, голосовые сообщения и их расшифровки, присланные изображения, ответы Сервиса и выпавшие расклады.
- Долгая память — только если у Пользователя подписка с этой возможностью: сведения, которые он сам сообщил о себе и о людях в своей жизни (как он их называет, кем они ему приходятся, упомянутые события), и краткие выжимки прошлых разговоров. Пользователь видит эти записи в Сервисе и может удалить любую из них или все сразу.
- Сведения о платежах и подписках: факт, сумма, валюта, способ оплаты, адрес электронной почты для чека. Номера банковских карт Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис.
- Записи о согласиях: какой документ и в какой редакции принят, когда и через какой канал.
Оператор не собирает и не выделяет специальные категории персональных данных: сведения о здоровье, интимной жизни, религиозных и политических убеждениях, национальности, судимости. Если Пользователь сообщает такие сведения в переписке, они остаются только в тексте переписки и не переносятся в отдельные записи — ни о Пользователе, ни о людях, о которых он рассказывает. Биометрические данные не обрабатываются: голос и изображения не используются для установления личности.
Сервис предназначен для лиц старше 18 лет и не собирает данные детей осознанно.
3. Цели обработки
- Предоставление доступа к Сервису и ведение разговора с сохранением его контекста.
- Учёт баланса сообщений и подписок, проведение оплат, возвратов и формирование чеков.
- Рассылка — только с отдельного согласия Пользователя.
- Ответы на обращения Пользователя в поддержку.
- Обеспечение безопасности: защита от подбора, накрутки бесплатных сообщений и злоупотреблений.
- Исполнение обязанностей, предусмотренных законодательством (бухгалтерский и налоговый учёт).
Обработка в целях рекламы третьих лиц, а также передача данных рекламным сетям не производится.
4. Основания обработки
- Согласие Пользователя на обработку персональных данных, данное отдельным документом при первом обращении в Сервис (пункт 1 части 1 статьи 6 Закона о персональных данных).
- Исполнение договора, стороной которого является Пользователь, — условий использования Сервиса (пункт 5 части 1 статьи 6).
- Исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и законодательством о бухгалтерском учёте (пункт 2 части 1 статьи 6).
- Законные интересы Оператора в части защиты Сервиса от злоупотреблений при условии, что права Пользователя не нарушаются (пункт 7 части 1 статьи 6).
- Отдельное согласие на получение рассылки по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5. Как обрабатываются данные и кому передаются
Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Оператор привлекает к обработке по своему поручению:
- владельца платформы askagata.com — техническое обеспечение работы Сервиса, хранение данных и поддержка; владелец платформы обрабатывает данные только по поручению Оператора, не использует их в своих целях и не является продавцом услуг Сервиса;
- поставщика технологий искусственного интеллекта — формирование ответа на вопрос Пользователя; в запрос передаются текст разговора и выпавшие символы, но не платёжные сведения и не адрес электронной почты;
- мессенджеры, через которые Пользователь общается с Сервисом, — доставка сообщений;
- платёжные сервисы и магазины мобильных приложений — проведение оплаты и формирование чека.
Каждое привлечённое лицо обрабатывает данные только в объёме поручения и обязано соблюдать конфиденциальность и обеспечивать их безопасность. Иным третьим лицам данные не передаются и не продаются, за исключением случаев, прямо предусмотренных законом.
Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
Если поставщик технологий искусственного интеллекта находится за пределами Российской Федерации, передача ему текста разговора является трансграничной и осуществляется с соблюдением статьи 12 Закона о персональных данных. Сообщения в мессенджере Telegram проходят к Telegram и обратно через промежуточный сервер владельца платформы в Нидерландах без хранения.
6. Сроки хранения и уничтожение
Данные хранятся, пока у Пользователя есть учётная запись в Сервисе, и уничтожаются по его запросу или при отзыве согласия в срок не более 30 дней.
Долгая память после окончания подписки не используется и хранится 12 месяцев, после чего удаляется; за 14 дней до удаления Сервис предупреждает об этом.
Сведения о платежах хранятся в обезличенном виде в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
Запись о данном согласии сохраняется после удаления остальных данных — она подтверждает законность обработки в прошлом.
7. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
- отозвать согласие на обработку данных и согласие на рассылку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Удалить переписку и данные учётной записи можно самостоятельно — командой удаления данных в разговоре с Сервисом — или по запросу в поддержку: hello@askagata.com. Баланс неизрасходованных сообщений при удалении сгорает, о чём Сервис предупреждает до подтверждения; вернуть деньги за остаток можно, запросив возврат до удаления.
Обращения направляются на адрес hello@askagata.com. Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с сообщением причин (часть 3 статьи 14, статья 20 Закона о персональных данных). Неточные данные уточняются в течение 7 рабочих дней с получения подтверждающих сведений.
8. Защита данных
Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных: передача данных по защищённому протоколу, шифрование ключей и учётных данных, разграничение доступа сотрудников, журналирование доступа к переписке и операциям с балансом, резервное копирование.
Об утечке данных Оператор уведомляет Роскомнадзор в сроки части 3.1 статьи 21 Закона о персональных данных — в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования.
9. Cookie
Сервис использует только cookie, необходимые для его работы: они хранят сессию Пользователя, выбранный язык и служебные отметки входа. Аналитических и рекламных cookie третьих лиц Сервис не устанавливает.
10. Изменение политики
Оператор вправе изменять политику; действующая редакция всегда опубликована на странице документов Сервиса. Изменения, затрагивающие объём или цели обработки, сопровождаются повторным запросом согласия.