1. Общие положения и оператор
Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Дом Оракулов» (https://dom-orakulov.ru/) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Олейников Анатолий Владимирович, ИНН 290108528920, плательщик налога на профессиональный доход (самозанятый). Контакты по вопросам персональных данных: DoctorZZloy@yandex.ru, тел. +7 996 677-72-92.
2. Какие данные обрабатываются
- имя (и фамилия, если вы её укажете) из формы заявки;
- номер телефона, ник в Telegram или адрес электронной почты для связи, если вы их укажете;
- дата и время рождения, если вы их укажете;
- текст описания ситуации из заявки;
- идентификатор чата в Telegram, ВКонтакте или MAX, куда вы выбрали получение разбора;
- сведения о заказе: выбранный формат, сумма, дата и статус оплаты;
- история обращений: краткий конспект прошлых разборов (тема, ключевые выводы, контрольная точка) и сообщения в мессенджере, которые вы нам написали или мы вам отправили;
- технические данные о посещении сайта: IP-адрес, тип устройства и браузера, источник перехода, cookie, действия на сайте (через Яндекс.Метрику и собственный журнал с анонимным идентификатором браузера).
Мы не запрашиваем и просим не указывать в описании ситуации сведения о здоровье, национальности, политических и религиозных взглядах, а также паспортные данные, точные адреса и чужие контакты.
Данные банковской карты вводятся на стороне платёжного сервиса Robokassa и оператору не передаются.
3. Цели и правовые основания
- заключение и исполнение договора оказания услуг (подготовка и доставка разбора) - п. 5 ч. 1 ст. 6 152-ФЗ;
- учёт истории обращений, чтобы при повторном заказе продолжить работу с учётом прошлых разборов;
- связь по заказу, рассмотрение обращений, претензий и возвратов;
- улучшение сайта и анализ рекламных каналов в обобщённом виде - на основании вашего согласия;
- персональные предложения и «карта недели» в мессенджере после бесплатного мини-разбора (не больше трёх сообщений за 7 дней) - только если вы отметили отдельную галочку в форме. Отказаться можно в любой момент кнопкой «Не присылать предложения» под сообщением или ответом «стоп».
4. Обезличивание и передача данных
Для подготовки текста разбора используется внешний сервис генерации текста. Перед отправкой запрос обезличивается на сервере оператора: имена людей заменяются вымышленными, удаляются фамилии, отчества, точные адреса, телефоны, адреса почты, ники и ссылки. Ваши контакты в сервис не передаются. Настоящие имена подставляются обратно уже на сервере оператора в готовый текст. Обезличенный запрос не позволяет определить, к кому он относится.
Кроме того, данные передаются:
- Robokassa (ООО «Робокасса») - сумма и номер заказа для приёма оплаты;
- ООО «Яндекс» - технические данные посещений через Яндекс.Метрику, идентификаторы посетителя и рекламного перехода (ClientID и yclid), время, сумма и валюта подтверждённой оплаты для анализа эффективности рекламы. Имя, контакты и текст вопроса в события оплаты не передаются;
- мессенджеру, который вы сами выбрали для получения разбора (Telegram, ВКонтакте или MAX), - сообщение со ссылкой на разбор (текст разбора в сообщении не передаётся, только ссылка). Если после оплаты вы не выбрали, куда прислать разбор, он отправляется в мессенджер, который вы уже подключали в прошлых заказах, а если такого нет - на адрес электронной почты из заявки;
- почтовому сервису, через который сайт отправляет письма, - адрес почты и письмо со ссылкой на разбор.
Мы не продаём данные и не передаём их третьим лицам в рекламных целях.
5. Где и как хранятся данные
Базы данных с персональными данными находятся на сервере оператора на территории Российской Федерации. Обработка автоматизированная.
Сроки хранения:
- неоплаченные заявки - до 30 дней;
- текст ситуации, дата и время рождения, готовый разбор, чат мессенджера для доставки - до 180 дней с даты заказа;
- готовый полный разбор к бесплатному мини-разбору, пока он не оплачен, - 10 дней с выдачи мини-разбора;
- имя, контакт и сведения об оплате заказа - 3 года с даты заказа (для претензий и возвратов);
- сохранённые с заказом идентификаторы ClientID и yclid - до 180 дней;
- отметка о получении бесплатного мини-разбора (по аккаунту мессенджера) и журнал посещений - 1 год;
- переписка в мессенджерах - 1 год;
- ход рассылки персональных предложений - 180 дней с выдачи мини-разбора; отметка о согласии на них и об отказе - вместе с заказом, 3 года;
- дата рождения и мессенджер, указанные для бесплатной позиции калькулятора, отметка о согласии на предложения и ход их отправки - 180 дней;
- краткие конспекты прошлых разборов - 3 года с последнего обращения (чтобы при новом обращении проводник учитывал прошлые разборы).
По истечении срока данные удаляются автоматически. Ссылка на разбор действует 7 суток.
6. Меры защиты
- передача данных по защищённому протоколу HTTPS (TLS);
- обезличивание запросов перед передачей во внешний сервис генерации текста;
- доступ к данным только у оператора, вход в панель управления по паролю с ограничением попыток;
- межсетевой экран, защита от подбора паролей, регулярные обновления безопасности сервера;
- ежедневное резервное копирование базы в зашифрованном виде;
- автоматическое удаление данных по истечении сроков хранения;
- ссылки на заказ и разбор - случайные секретные токены, на сервере хранится только их хэш.
7. Cookie и аналитика
Сайт использует cookie и localStorage, Яндекс.Метрику (в том числе карту кликов и запись действий; поля форм с личными данными в записи скрыты) и собственный журнал действий с анонимным идентификатором браузера. Отключить cookie можно в настройках браузера.
8. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Напишите на DoctorZZloy@yandex.ru, указав номер заказа или контакт, использованный в заявке. Ответ направляется в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причине).
Вы также вправе обжаловать действия оператора в Роскомнадзоре или в суде.
9. Согласие
Отправляя заявку и отмечая согласие на обработку персональных данных, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку указанных данных в перечисленных целях. Согласие действует до достижения целей обработки или до его отзыва.