Политика конфиденциальности

1 Оператор персональных данных

Индивидуальный предприниматель ТАРАСЕНКО РОМАН ВЛАДИМИРОВИЧ

ИНН 220418200483 · ОГРНИП 323547600056961

Юридический адрес: 630079, Россия, г. Новосибирск, ул. Немировича-Данченко, д. 28, кв. 204

Контактный email: support@numefy.ru

Сайт: numefy.ru

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

2 Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных, предоставленные пользователем добровольно или собранные автоматически:

• Имя или псевдоним, указанные в форме расчёта;
• Email-адрес — для отправки готового отчёта и кассового чека;
• Дата рождения и пол — необходимы для нумерологического расчёта;
• Для услуги «Разбор совместимости пары» — дополнительно дата рождения и пол второго партнёра (предоставляется пользователем, оформляющим заказ; ответственность за наличие согласия второго лица на расчёт по его дате рождения несёт пользователь);
• IP-адрес, тип устройства, браузер, источник перехода;
• Cookie-файлы и идентификаторы аналитических систем;
• Данные о поведении на сайте, история заказов и обращений в поддержку;
• В боте «Нумия» (Telegram, MAX) — имя, дата рождения, пол, email-адрес и содержание переписки (вопросы пользователя и сформированные для него разборы).

Номер банковской карты, срок её действия и код проверки подлинности Оператору не передаются и им не обрабатываются — эти данные обрабатывает непосредственно платёжный оператор ЮKassa.

При оформлении Подписки с автоматическим продлением Оператор сохраняет идентификатор способа оплаты, присвоенный платёжным оператором, и маску карты (последние четыре цифры и платёжную систему) — исключительно для проведения периодических платежей и для того, чтобы Пользователь видел привязанный способ оплаты и мог его удалить. По этим данным невозможно совершить платёж вне сервиса Оператора.

Сведения о состоянии здоровья. Бот «Нумия» не запрашивает сведения о здоровье. Если Пользователь сам сообщает их в переписке, они обрабатываются на основании отдельного письменного согласия (в форме электронного документа, подписанного простой электронной подписью, — согласие пользователя бота) в целях, указанных в согласии. Для распознавания сообщений о кризисных состояниях и указания контактов помощи обработка осуществляется также в целях защиты жизни и здоровья Пользователя (п. 3 ч. 2 ст. 10 152-ФЗ). Оператор может просматривать ответы бота в таких случаях для контроля их безопасности.

3 Хранение данных на территории РФ

В соответствии со ст. 18 ч. 5 152-ФЗ база данных, в которую собираются персональные данные с сайта, физически размещена на серверах, находящихся на территории Российской Федерации.

Хостинг-провайдер: ITGLOBAL.COM RUS Ltd, ЦОД на территории РФ. Все сервисы обработки данных сайта и бота, включая AI-сервисы бота «Нумия» (polza.ai, Yandex Cloud), расположены на территории Российской Федерации.

4 Цели и основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, заключения и исполнения договора-оферты, законных интересов Оператора и требований законодательства РФ.

Цели обработки:

• Формирование персонального нумерологического отчёта;
• Доставка отчёта на email пользователя;
• Обработка платежей и подтверждение оплаты;
• Проведение периодических платежей по Подписке и информирование о предстоящих списаниях;
• Связь с пользователем по вопросам, связанным с заказом;
• Аналитика посещаемости и улучшение работы сервиса;
• Исполнение обязательств перед пользователем, предусмотренных публичной офертой.

5 Аналитика посещений: Яндекс Метрика

Для анализа посещаемости и улучшения сервиса на сайте установлен счётчик «Яндекс Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193).

Яндекс Метрика собирает следующие данные в обезличенном виде:

• Технические данные браузера (User-Agent, разрешение экрана, язык);
• IP-адрес, обезличенный до уровня сети;
• Источник перехода и историю страниц на сайте;
• Поведенческие данные (клики, скроллинг, время на странице).

Данные передаются на серверы ООО «Яндекс», расположенные на территории РФ. Условия обработки и хранения данных Яндекс Метрикой — на сайте Яндекса.

6 Автоматизированная обработка

Тексты отчёта на сайте формируются автоматически, без участия человека — алгоритмически, на основе рассчитанной матрицы и заранее подготовленной Оператором базы интерпретаций. Для генерации отчёта на сайте сторонним AI-сервисам персональные данные не передаются.

В боте «Нумия» (в мессенджерах Telegram и MAX) разбор формируется с использованием технологий искусственного интеллекта — сервисов polza.ai и Yandex Cloud (YandexGPT), серверы которых расположены на территории Российской Федерации. Для генерации ответа им передаются текст вопроса пользователя и рассчитанные арканы матрицы; дата рождения в AI-сервисы не передаётся.

Результаты носят информационный характер и не являются профессиональной рекомендацией (медицинской, юридической, финансовой и т. п.).

7 Cookie и согласие пользователя

Сайт использует cookie-файлы и аналогичные технологии для работы сервиса (необходимые), сбора статистики (Яндекс Метрика) и сохранения пользовательских настроек.

При первом посещении пользователю показывается баннер с информацией об использовании cookie и аналитики. Согласие фиксируется активным действием — нажатием кнопки «Принять» или сохранением выбора в окне «Настроить». Предустановленных галочек, означающих автоматическое согласие, на сайте нет.

Согласие на обработку персональных данных, выражаемое при отправке формы расчёта, фиксируется отдельно — путём установки галочки в чек-боксе. Факт согласия логируется (время, IP) и хранится вместе с заказом.

8 Срок и порядок хранения

Персональные данные хранятся в течение срока действия договора и в течение трёх лет после его исполнения — в целях бухгалтерского учёта и возможных претензий.

По достижении целей обработки и истечении сроков, установленных законодательством, данные подлежат уничтожению либо обезличиванию.

Идентификатор способа оплаты и маска карты хранятся только пока действует привязка. При удалении способа оплаты Пользователем, а также при прекращении Подписки эти данные удаляются немедленно и не подлежат восстановлению. Трёхлетний срок хранения к ним не применяется.

Сохранение материалов по отдельным случаям. В случаях, которые могут стать предметом претензии или судебного разбирательства, Оператор вправе сохранить копию переписки для защиты прав (п. 6 ч. 2 ст. 10 152-ФЗ). Копия хранится в зашифрованном виде на территории Российской Федерации не дольше трёх лет или до окончания разбирательства, после чего уничтожается.

9 Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, копирования и распространения:

• Шифрование канала передачи (HTTPS / TLS);
• Ограничение доступа на уровне сервера (доступ только у Оператора);
• Регулярное резервное копирование БД;
• Хранение паролей и платёжных токенов в зашифрованном виде.

10 Права пользователя · отзыв согласия

Пользователь вправе в любое время:

• Получить информацию о составе обрабатываемых данных;
• Потребовать их уточнения, блокирования или уничтожения;
• Отозвать ранее данное согласие на обработку.
• Отказаться от использования ранее предоставленного способа оплаты для периодических платежей — самостоятельно и немедленно, без обращения в поддержку: в разделе «Способ оплаты» в боте «Нумия» или на персональной странице управления подпиской (numefy.ru/numia/billing). С момента удаления способа оплаты списания прекращаются, а сохранённый идентификатор удаляется.

Для реализации прав направьте обращение на support@numefy.ru с темой «Отзыв согласия 152-ФЗ». Срок ответа — до 30 дней с момента получения обращения.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

11 Несовершеннолетние

Сайт предназначен для лиц, достигших 18 лет. Если пользователю меньше 18 лет, использование сервиса допускается только с согласия законного представителя, на которого возлагается ответственность за действия несовершеннолетнего.

12 Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу numefy.ru/privacy с указанием даты последней редакции в шапке документа.