Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей веб-сайта KartiTaro.ru (далее — «Сервис»): бесплатные онлайн-расклады Таро, справочник значений карт, чат с ИИ-тарологом в разделе «Любовное Таро» и запись на консультацию с живым тарологом.

Обзор в доступной форме — в Политике конфиденциальности. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

1. Общие положения

Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 30.11.2024 № 420-ФЗ о внесении изменений в Кодекс Российской Федерации об административных правонарушениях;
• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. Оператор персональных данных

Оператором персональных данных является владелец Сервиса KartiTaro.ru.

Контактная информация ответственного лица:
Email: smartotsail@yandex.ru

3. Категории обрабатываемых персональных данных

Сервис обрабатывает следующие категории персональных данных:

3.1. Данные, предоставляемые пользователем или возникающие при использовании функций:

• вопросы, намерения и фокус, вводимые при раскладе;
• результаты расклада: названия карт, позиции и отображаемые толкования — временно в браузере и при записи на консультацию передаются на сервер с псевдонимным идентификатором посетителя;
• сообщения в чате с ИИ-тарологом: обрабатываются для ответа и хранятся в хранилище диалогов;
• выбранные дата и время консультации с живым тарологом;
• иные сведения, которые пользователь добровольно передаёт при обращении по электронной почте.

Для бесплатных раскладов регистрация и адрес электронной почты не требуются.

3.2. Технические данные:

• IP-адрес;
• информация о браузере и устройстве (User-Agent);
• дата и время доступа к Сервису;
• записи сессий и запросов на сервере.

3.3. Данные, обрабатываемые инфраструктурными провайдерами:

При использовании чата с ИИ-тарологом содержание сообщений и метаданные сессии обрабатываются в Yandex Cloud как уполномоченные обработчики по поручению Оператора. Статические файлы доставляются из Cloud.ru. Запись на консультацию осуществляется через Яндекс Календарь; уведомления о консультации отправляются через Яндекс Почту.

3.4. Данные веб-аналитики (Яндекс Метрика):

• идентификаторы в cookie Метрики (_ym_uid, _ym_d, yandexuid, иные _ym_*);
• просмотренные страницы, клики, пути навигации, источник перехода, длительность сессии, параметры устройства и браузера;
• IP-адрес и приблизительное местоположение по IP (обрабатываются ООО «Яндекс» в рамках Метрики);
• записи Вебвизора при включённой функции .

Сведения о конфиденциальности Яндекса: yandex.ru/legal/confidential.

4. Цели обработки персональных данных

• предоставление раскладов Таро, толкований и функциональности Сервиса;
• работа чата с ИИ-тарологом и записи на консультацию;
• направление сведений о раскладе тарологу по электронной почте (Яндекс Почта);
• обеспечение безопасности и предотвращение злоупотреблений;
• соблюдение требований законодательства Российской Федерации.
• измерение посещаемости, анализ использования раскладов и разделов, улучшение Сервиса (Яндекс Метрика).

5. Использование файлов cookie и локального хранилища

5.1. Cookie:

• kartitaro_vid — псевдонимный идентификатор посетителя, до 365 дней;
• kartitaro_reading — снимок последнего расклада, до 24 часов.

5.2. localStorage и sessionStorage:

• kartitaro_locale — выбранный язык;
• kartitaro_ai_session, kartitaro_ai_reading_fp — сессия ИИ-чата.

5.4. Cookie Яндекс Метрики (аналитика):

• _ym_uid, _ym_d — псевдонимные идентификаторы посетителя в Метрике (как правило, до 1 года);
• yandexuid и связанные cookie Яндекса — идентификатор в экосистеме аналитики Яндекса;
• иные _ym_* — сессионная аналитика, учёт визитов, Вебвизор.

Блокировка аналитических cookie в браузере или использование отказа от Яндекс Метрики прекращает учёт Метрикой, но не влияет на обязательные cookie из пунктов 5.1–5.2.

5.3. Управление cookie:

Вы можете управлять настройками cookie в браузере. Отключение обязательных cookie может ограничить передачу расклада тарологу и отдельные функции.

6. Сроки хранения персональных данных

• cookie снимка расклада — до 24 часов;
• cookie идентификатора посетителя — до 365 дней;
• технические данные (IP, User-Agent) — в течение сессии и дополнительно до 1 года для безопасности;
• данные ИИ-диалога (сообщения чата, контекст диалога, факты о посетителе) — не более 14 календарных дней; удаление из базы данных — в течение 5 дней после истечения срока; реестр согласий хранится отдельно для аудита;
• материалы, связанные с консультацией — в сроки, необходимые для оказания услуги и исполнения требований законодательства;
• данные Яндекс Метрики: согласно настройкам счётчика и документации Яндекса (агрегированная статистика — обычно до 12 месяцев; Вебвизор — по включённым настройкам).

7. Меры по защите персональных данных

• передача данных по HTTPS;
• ограничение доступа к системам и базам данных;
• защищённое хранение учётных данных API;
• регулярное обновление систем и резервное копирование.

8. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Обращения: smartotsail@yandex.ru.

9. Передача персональных данных третьим лицам

Персональные данные не продаются. Передача возможна:

• когда предусмотрена законодательством РФ;
• провайдерам инфраструктуры в минимально необходимом объёме:
  • Yandex Cloud — обработка чата с ИИ-тарологом;
  • Cloud.ru — доставка статических файлов;
  • ООО «Яндекс» — веб-аналитика (Яндекс Метрика);
  • ООО «Яндекс» — Яндекс Почта и Яндекс Календарь для записи на консультацию и уведомлений;
  • тарологу — сведения о раскладе и времени консультации;
• с согласия субъекта персональных данных.

10. Ответственность

В соответствии с Федеральным законом № 420-ФЗ за нарушение требований в области персональных данных предусмотрена административная ответственность.

11. Изменения в Политике

Оператор вправе обновлять настоящую Политику. Изменения вступают в силу с момента публикации на данной странице.

12. Контактная информация

По вопросам обработки персональных данных:

Email: smartotsail@yandex.ru