Документы
Политика обработки персональных данных
1. Кто обрабатывает данные
1.1. Оператор персональных данных — индивидуальный предприниматель Лучко Виктория Валерьевна, ИНН 550109274767, ОГРНИП 322554300049573 (далее — «мы»).
1.2. Адрес для писем: 196240, г. Санкт-Петербург, 1-й Предпортовый проезд, д. 1, стр. 1. Почта для обращений по персональным данным: privacy@trikoda.ru.
1.3. Политика действует для сайта trikoda.ru, личного кабинета, мини-приложения «Краб дня» и бота «Краб дня» — в Telegram (@KrabTrikodaBot) и в сообщениях сообщества ВКонтакте vk.com/trikoda (далее — бот). Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Сервис предназначен для людей старше 18 лет.
2. Какие данные и зачем мы обрабатываем
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Оформление заказа, расчёт и выдача отчёта, личный кабинет | Покупатель | Имя, почта, дата, время и город рождения; пол — по желанию, для согласования рода в тексте | Договор (оферта) и согласие | 3 года с последнего входа или заказа |
| Расчёт совместимости «Путь на двоих» | Второй человек | Имя или прозвище, дата, время и город рождения | Согласие второго человека, наличие которого подтверждает покупатель | Как у заказа; удаляем по обращению любого из двоих |
| Доставка подарочного кода | Получатель подарка | Имя, почта, пожелание дарителя | Договор, по которому получатель — выгодоприобретатель | До активации кода; если код не активирован — 30 дней после его истечения или возврата денег |
| Утренняя подсказка «Краб дня» в боте | Пользователь бота | Хеш Telegram ID или ID ВКонтакте, зашифрованный идентификатор чата; знак зодиака, время и часовой пояс рассылки, дата рождения — если вы её указали (в Telegram эти настройки вводятся в мини-приложении «Краб дня» на сайте) | Согласие при принятии условий бота и при подписке | Пока подписка включена; удалить данные можно в любой момент (раздел 5); без подписки — 30 дней с последнего действия в боте; если бот заблокирован — 30 дней с блокировки |
| Промокоды и акции в боте | Подписчик бота | Хеш Telegram ID или ID ВКонтакте, выданный промокод, отметка «Не присылать акции» | Согласие при принятии условий бота | Как у подписки; обезличенные отметки — по пункту 6.5 |
| Рекламные рассылки | Покупатель, подписчик | Почта, имя | Отдельное согласие на рекламу | До отзыва согласия |
| Статистика посещений | Посетитель сайта | Cookie, IP-адрес, сведения о браузере и действиях на сайте, собранные Яндекс Метрикой | Согласие в cookie-баннере | До отзыва согласия; cookie — не дольше 12 месяцев |
| Учёт приглашений | Посетитель сайта | Реферальная cookie | Согласие в cookie-баннере | 30 дней |
| Приём оплаты и чеки | Покупатель | Почта, состав и сумма заказа, идентификатор платежа | Договор; закон о применении кассовой техники | 5 лет |
| Ответы на обращения | Любой обратившийся | Почта, текст обращения | Обязанность оператора ответить на обращение | 3 года |
| Подтверждение согласий и принятия оферты | Покупатель, подписчик, пользователь бота | Почта или связь с записью в боте, дата и время, версия документа; для согласий на сайте — также IP-адрес и сведения о браузере | Обязанность оператора доказать получение согласия; защита прав в споре | 3 года после отзыва согласия или удаления аккаунта; после удаления данных в боте запись обезличивается |
2.1. Мы не собираем сведения о здоровье, убеждениях, национальности, интимной жизни, биометрию и данные банковских карт.
2.2. Данные рождения используются только для расчёта и текста вашего отчёта. Мы не продаём их и не используем для рекламы третьих лиц.
3. Как мы обрабатываем данные
3.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам из раздела 4, блокирование, удаление и уничтожение.
3.2. Отчёт формируется автоматически: программа выполняет расчёты и собирает основную часть текста из готовых описаний, остальное по этим расчётам пишет нейросеть. Отчёт носит развлекательный характер и не создаёт для вас юридических последствий.
3.3. Базы данных находятся в России. Данные рождения, имена и адреса почты хранятся в зашифрованном виде.
4. Кому мы передаём данные
| Получатель | Что получает | Зачем |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — сервер и хранилище в Москве | Все данные сервиса в зашифрованном виде | Хостинг |
| ООО «Яндекс.Облако», ИНН 7704458262 — нейросеть | Расчётные данные (положения планет, числа) без имени, почты и контактов | Генерация части текста отчёта |
| ООО «Яндекс.Облако», ИНН 7704458262 (Yandex Cloud Postbox) и ООО «ВК Цифровые Технологии», ИНН 7714415613 (почта VK WorkSpace) | Почта и имя | Отправка писем |
| АО «ТБанк», ИНН 7710140679 | Почта, состав и сумма заказа | Приём оплаты и чек. Провайдер обрабатывает платёжные данные как самостоятельный оператор; данные карты к нам не попадают |
| ООО «ЯНДЕКС», ИНН 7736207543 — Яндекс Метрика | Cookie и сведения о посещении | Статистика, только с вашего согласия |
4.1. Получатели из таблицы действуют по нашему поручению и обязаны соблюдать конфиденциальность и требования к защите данных.
4.2. Государственным органам мы передаём данные только по основаниям, предусмотренным законом.
5. Бот «Краб дня»
5.1. Бот по утрам присылает подсказку дня по вашему знаку: аркан, число дня и вопрос к себе. Для этого мы храним данные из раздела 2: хеш вашего Telegram ID или ID ВКонтакте (сам ID в открытом виде не храним), зашифрованный идентификатор чата, знак зодиака, время и часовой пояс рассылки, а если вы её указали — дату рождения в зашифрованном виде. Эти данные хранятся на нашем сервере в России.
5.2. В Telegram-боте персональные данные в чате не запрашиваются: знак или дату рождения, часовой пояс и время рассылки вы указываете в мини-приложении «Краб дня» на сайте trikoda.ru, и они сразу сохраняются на нашем сервере в России. Telegram — сторонний сервис, которым вы пользуетесь по своим отношениям с Telegram; мы не передаём через него ваши персональные данные.
5.3. Принимая условия бота, вы соглашаетесь получать от него акции и промокоды. Акции приходят только при включённой утренней подсказке. Отказаться от акций можно кнопкой «Не присылать акции» — утренняя подсказка при этом продолжит приходить.
5.4. Как остановить подсказку и удалить данные:
- в Telegram: команда /stop выключает утреннюю подсказку; команда /forget («Удалить мои данные» в меню команд) удаляет всё, что мы храним о вас в боте;
- во ВКонтакте: кнопка «Отписаться» в настройках или слово «стоп» выключает подсказку; кнопка «Удалить мои данные» в помощи или слова «удалить данные» удаляют всё, что мы храним о вас в боте.
После удаления остаются только обезличенные записи о согласиях (пункт 6.4) и отметки о промокодах и акциях (пункт 6.5). Данные удаляются и сами: если подсказка выключена и вы 30 дней ничего не делаете в боте, а также через 30 дней после того, как вы заблокировали бота.
5.5. Платные отчёты, личный кабинет и мини-приложение «Краб дня» работают без бота; на покупки бот не влияет.
5.6. Мы не передаём персональные данные за границу.
6. Сроки хранения и уничтожение
6.1. Сроки по каждой цели указаны в разделе 2. Дополнительно: неоплаченный заказ хранится 30 дней, резервные копии — 7 дней, журналы сервера — 30 дней.
6.2. За 30 дней до удаления аккаунта из-за отсутствия активности мы отправим предупреждение на вашу почту.
6.3. Когда срок истёк, цель достигнута или вы отозвали согласие, мы уничтожаем данные в течение 30 дней. Из резервных копий они исчезают не позднее чем через 7 дней после удаления из основной базы.
6.4. После удаления остаются: записи об оплатах без данных рождения — 5 лет; записи о согласиях и принятии оферты — 3 года. Они нужны для налогового учёта и на случай спора.
6.5. Если вы удалили свои данные в «Крабе дня» в Telegram или ВКонтакте (пункт 5.4), мы храним только обезличенную отметку о том, что промокод за подписку уже выдавался, — чтобы не выдавать его повторно, и такие же отметки о разовых акциях бота, которые вам уже приходили, — чтобы не присылать их второй раз.
7. Ваши права
7.1. Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные;
- удалить данные и аккаунт;
- отозвать любое согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
7.2. Как это сделать:
| Действие | Где |
|---|---|
| Удалить данные и аккаунт | Личный кабинет → «Удалить мои данные» |
| Отписаться от рекламных писем | Ссылка в любом письме или настройки кабинета |
| Остановить утреннюю подсказку бота | Telegram — команда /stop; ВКонтакте — кнопка «Отписаться» в настройках или слово «стоп» |
| Не получать акции в боте | Кнопка «Не присылать акции» под сообщением с акцией |
| Удалить данные из бота | Telegram — команда /forget; ВКонтакте — кнопка «Удалить мои данные» в помощи |
| Отозвать согласие на cookie | Ссылка «Настройки cookie» в подвале сайта |
| Любой другой запрос | Письмо на privacy@trikoda.ru |
7.3. Мы отвечаем на запрос в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней, о чём мы сообщим с объяснением причины.
7.4. Если вы — второй человек из «Пути на двоих» или получатель подарка и хотите удалить свои данные, напишите на privacy@trikoda.ru. Согласие покупателя для этого не требуется.
7.5. Отзыв согласия не отменяет уже оказанную услугу и не прекращает хранение записей из пункта 6.4.
9. Защита данных
9.1. Мы применяем шифрование, разграничение доступа, резервное копирование и журналы действий. Доступ к данным есть только у владельца сервиса и сотрудника поддержки в объёме, нужном для ответа на обращения.
9.2. Что именно мы делаем:
- все страницы сайта открываются по защищённому соединению HTTPS (TLS), а браузеру предписано обращаться к сайту только так (заголовок HSTS);
- данные рождения, имена и адреса почты хранятся в базе в зашифрованном виде (AES-256-GCM); ключи шифрования лежат отдельно от базы, поэтому копия базы сама по себе данных не раскрывает;
- база данных находится в России, резервные копии хранятся там же, и персональные данные в них остаются зашифрованными;
- доступ к данным разграничен: служебные разделы открываются только по паролю и одноразовому коду, права выдаются в объёме, нужном для работы;
- в журналы работы сайта не попадают адреса почты, данные рождения, коды входа и подарочные коды;
- уведомления об оплате принимаются, только если подпись банка в них верна; уведомление с неверной подписью отклоняется и заказ не меняет.
9.3. Если произойдёт утечка, затрагивающая ваши права, мы уведомим Роскомнадзор в сроки, установленные законом, и сообщим вам на почту.
Передача данных при оплате
9.4. Данные банковской карты вы вводите только в защищённой платёжной форме АО «ТБанк» (соединение HTTPS; банк обрабатывает данные карты по стандарту PCI DSS). Сайт эти данные не получает и не хранит. Банку мы передаём сумму, номер и состав заказа и адрес почты для кассового чека по 54-ФЗ; эти данные банк обрабатывает как самостоятельный оператор (раздел 4).
10. Несовершеннолетние
Мы сознательно не собираем данные людей младше 18 лет. Если мы узнаем, что такие данные получены, мы их удалим.
11. Изменение политики
11.1. Действующая редакция всегда опубликована по адресу trikoda.ru/politika/. Прежние редакции доступны по запросу.
11.2. Если изменения затрагивают цели обработки или получателей данных, мы сообщим об этом на почту до вступления новой редакции в силу и при необходимости запросим новое согласие.