Политика обработки персональных данных

Документ объясняет, какие данные собирает сервис «Судьбоскоп», зачем они нужны, сколько хранятся и кому передаются. Специальных категорий персональных данных сервис не обрабатывает, а загруженное изображение не является биометрией: для установления личности оно не используется — почему, разобрано в отдельном разделе.

1. Общие положения

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Судьбоскоп». Оператором персональных данных выступает лицо, реквизиты которого приведены на странице «Контакты» и в разделе «Реквизиты» публичной оферты.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все данные, которые Оператор получает от пользователей сайта. Она опубликована в открытом доступе по постоянному адресу и доступна без регистрации — этого требует часть 2 статьи 18.1 того же закона.

Использование сайта означает согласие с настоящей Политикой. Согласие на обработку персональных данных пользователь даёт отдельным действием — отдельной отметкой в интерфейсе, а не принятием этого документа: часть 1 статьи 9 152-ФЗ требует, чтобы согласие было оформлено отдельно от иных документов.

2. Какие данные обрабатываются

Оператор придерживается принципа минимизации: собирается только то, без чего услуга не может быть оказана. Фамилия, отчество, номер телефона, адрес проживания и реквизиты документов не запрашиваются и не хранятся отдельными полями. Если такие сведения попали в кадр загруженного изображения, они хранятся только в его составе — не дольше 24 часов, до автоматического удаления файла.

• адрес электронной почты — для направления ссылки на отчёт, PDF-версии и кассового чека;
• идентификатор чата в Telegram или MAX — только если пользователь сам привязал бота для получения отчёта;
• вопрос, с которым вы обратились к раскладу, — в том виде, в каком вы его написали;
• дата рождения — если вы её указали; поле необязательное;
• загруженное изображение — то, что пользователь приложил для разбора;
• технические данные: IP-адрес, тип и версия браузера, операционная система, файлы cookie, данные о сеансе;
• сведения о платежах: факт, сумма и дата оплаты. Реквизиты платёжной карты Оператору не передаются и им не обрабатываются.

3. Загруженное изображение и вопрос о биометрии

Часть 1 статьи 11 Федерального закона № 152-ФЗ называет биометрическими персональными данными сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных. Признака в этом определении два, и соединены они союзом «и».

На загружаемой фотографии изображена часть тела человека, и первый признак к ней в принципе применим. Второго признака нет: Оператор не устанавливает и не проверяет личность пользователя — ни по изображению, ни каким-либо другим способом. Учётных записей в сервисе нет, документы не запрашиваются, снимок ни с какими базами не сверяется.

Поэтому Оператор обрабатывает загруженное изображение как обычные персональные данные, а не как биометрические, и не требует согласия в письменной форме, предусмотренного частью 1 статьи 11. Вместе с тем Оператор принимает на себя обязательства, ограничивающие обработку изображения:

• не использовать изображение для установления или проверки личности;
• не создавать на его основе биометрических шаблонов и не выделять из него признаков, пригодных для опознания человека;
• не передавать изображение третьим лицам для установления личности и не размещать его в каких-либо биометрических системах;
• не оценивать по изображению состояние здоровья пользователя: сведения о здоровье относятся к специальной категории персональных данных (статья 10 того же закона), и Оператор их не обрабатывает;
• удалять изображение автоматически в течение 24 часов после его загрузки.

4. Цели обработки

• подготовка разбора по сообщённым сведениям и его предоставление пользователю;
• исполнение договора оказания услуг, заключённого на условиях публичной оферты;
• обеспечение доступа пользователя к подготовленному отчёту по персональной ссылке в течение срока хранения отчёта;
• направление отчёта в Telegram или MAX — если пользователь сам привязал бота;
• направление кассовых чеков и служебных уведомлений, связанных с оказанием услуги;
• направление информационных рассылок — только при наличии отдельного согласия, которое можно отозвать по ссылке в каждом письме;
• обеспечение безопасности сервиса, выявление и предотвращение технических сбоев и злоупотреблений;
• сбор обезличенной статистики посещаемости — при наличии согласия на аналитические cookie.

5. Правовые основания

Специальные категории персональных данных — сведения о состоянии здоровья, о политических, религиозных и философских убеждениях, об интимной жизни — Оператором не обрабатываются: услуга их не требует, и форма их не запрашивает. Разбор не является оценкой здоровья и не описывает убеждений пользователя.

Обработка персональных данных осуществляется на основании согласия субъекта, а также в объёме, необходимом для исполнения договора, стороной которого является субъект персональных данных, и для исполнения обязанностей, возложенных на Оператора законодательством, включая Федеральный закон № 54-ФЗ.

Сервис не предназначен для лиц младше 18 лет и не собирает их данные осознанно. Обработка данных ребёнка требовала бы согласия законного представителя; получить его сервис не может. Если Оператору станет известно, что данные принадлежат ребёнку, они будут удалены.

6. Размещение баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Серверы и хранилище файлов размещены в российском центре обработки данных.

7. Сроки хранения и уничтожение

• загруженное изображение удаляется автоматически в течение 24 часов после его загрузки;
• подготовленный отчёт удаляется автоматически по истечении срока хранения: неоплаченный — через 24 часов после загрузки, оплаченный — через 90 дней после оплаты, если Оператор не установил меньший срок. Дата удаления указывается в письме со ссылкой и на самой странице отчёта;
• отзыв согласия и требование пользователя об удалении исполняются раньше этого срока: ожидать его истечения не нужно;
• адрес электронной почты и сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники;
• технические журналы хранятся не более 12 месяцев и не содержат содержимого отчётов;
• по требованию пользователя, направленному на адрес поддержки, все относящиеся к нему данные удаляются без возможности восстановления в срок, установленный законом.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо перечисленных ниже, и случаев, предусмотренных законом.

• платёжный агрегатор — обрабатывает платёж и формирует кассовый чек; содержимое отчёта и загруженное изображение ему не передаются;
• поставщик услуг электронной почты — доставляет письмо, в котором приведена часть разбора, ссылка на отчёт и PDF-файл во вложении;
• оператор мессенджера Telegram или MAX — если пользователь сам привязал бота: в чат уходят краткая сводка по отчёту, ссылка и PDF-файл. Для Telegram это трансграничная передача, и происходит она только по инициативе самого пользователя;
• провайдер языковой модели — получает загруженное изображение для распознавания и сообщённые пользователем сведения для подготовки текста. Адрес электронной почты, идентификатор чата и сведения о платеже ему не передаются;
• хостинг-провайдер российского центра обработки данных — обеспечивает размещение баз данных и хранилища файлов.

9. Трансграничная передача

Если провайдер языковой модели или оператор мессенджера находятся за пределами Российской Федерации, передача им данных является трансграничной. Оператор осуществляет её в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении её осуществлять до начала такой передачи, как этого требует часть 3 той же статьи.

Объём трансграничной передачи ограничен тем, без чего разбор не может быть подготовлен: изображение и сообщённые пользователем сведения. Адрес электронной почты, идентификатор чата, сведения о платеже и номер заказа за границу не передаются.

Передача в мессенджер происходит только по инициативе пользователя — после того, как он сам привязал бота.

10. Что не передаётся внешнему обработчику

Внешнему обработчику передаётся только то, без чего он не сможет выполнить свою часть работы. Адрес электронной почты, идентификатор чата в мессенджере, сведения о платеже и номер заказа провайдеру языковой модели не передаются ни на одном шаге. На этапе подготовки текста ему не передаётся и само изображение — только то, что было на нём распознано, и сообщённые пользователем сведения.

Содержимое отчётов и загруженных файлов не попадает в технические журналы и в системы веб-аналитики.

11. Права субъекта персональных данных

• получить сведения об обработке своих данных: основания, цели, способы, сроки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие в любой момент — обработка прекращается, а данные уничтожаются, если нет иного законного основания для их хранения;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

12. Порядок обращений

Обращения направляются на адрес support@sudboskop.ru. Ответ предоставляется в срок, установленный Федеральным законом № 152-ФЗ. Отзыв согласия не требует объяснения причин.

Отдельные обращения о прекращении рассылки не нужны: ссылка на отписку присутствует в каждом письме, и она работает без обращения в поддержку.

13. Меры по обеспечению безопасности

• передача данных по защищённому протоколу TLS на всех страницах сайта;
• шифрование загруженных файлов при хранении;
• разграничение доступа сотрудников к данным и журналирование обращений к ним;
• автоматическое удаление исходных файлов по истечении срока хранения;
• передача внешнему обработчику только того, без чего он не выполнит свою работу;
• исключение содержимого отчётов и файлов из технических журналов и систем аналитики.

14. Файлы cookie

Порядок использования файлов cookie описан отдельным документом — Политикой в отношении файлов cookie. Аналитические cookie устанавливаются только после согласия пользователя, выраженного действием на баннере; до этого момента скрипты веб-аналитики на страницах не подключаются.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по этому адресу; дата редакции указана в начале документа. Существенные изменения, затрагивающие цели или объём обработки персональных данных, требуют получения нового согласия.