Политика обработки персональных данных
Редакция от [ДАТА]. Сервис «Astra» (далее — Сервис), доступный в Telegram и по адресу astrabot.online.
⚠️ Шаблон. Перед публикацией заполните реквизиты оператора в квадратных скобках и согласуйте текст с юристом. Документ должен быть размещён в свободном доступе (ст. 18.1 ч. 2 152-ФЗ).
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель [ФИО], ИНН 770505285626, ОГРНИП 326774600443441, адрес: [АДРЕС], эл. почта: [EMAIL]. Ответственный за организацию обработки ПДн: [ФИО/контакт].
2. Термины и правовые основания
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Правовые основания: согласие субъекта ПДн (ст. 6 ч. 1 п. 1), исполнение договора/оферты, к которому субъект является стороной.
3. Какие данные обрабатываются
- идентификаторы Telegram (Telegram ID, username, имя, фото), язык, часовой пояс;
- введённые пользователем данные для разборов: имя, дата рождения, время рождения, место рождения (город/координаты);
- данные сохранённых профилей других лиц, которые пользователь добавляет добровольно;
- история обращений, разборов и сообщений в чате; баланс и история платежей;
- технические данные: IP-адрес, данные о действиях в Сервисе (через Яндекс.Метрику).
Специальные категории и биометрические ПДн Сервис не обрабатывает.
4. Цели обработки
- предоставление функций Сервиса (астрологические/таро-разборы, гороскопы, чат);
- идентификация и аутентификация пользователя через Telegram;
- учёт баланса и проведение платежей;
- отправка уведомлений (при наличии согласия);
- аналитика и улучшение качества Сервиса.
5. Передача третьим лицам и трансграничная передача
Для работы Сервиса данные могут передаваться: Telegram (платформа), поставщику ИИ Google (Gemini), сервису аналитики ИИ LangSmith, хостинг-провайдеру, платёжному сервису ЮKassa, Яндекс.Метрике. Часть получателей расположена за пределами РФ, поэтому осуществляется трансграничная передача на основании отдельного согласия (ст. 12 152-ФЗ) и уведомления Роскомнадзора.
6. Сроки и место хранения
ПДн граждан РФ записываются и хранятся в базе данных, расположенной на территории РФ (242-ФЗ). Срок хранения — до достижения целей обработки или до отзыва согласия, но не дольше [СРОК].
7. Права субъекта
Вы вправе: получать информацию об обработке, требовать уточнения/удаления/блокирования ПДн, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Запросы — на [EMAIL]; ответ — в установленные законом сроки.
8. Меры защиты
Применяются организационные и технические меры: шифрование канала (HTTPS), ограничение доступа, журналирование, разграничение прав.
9. Изменения
Актуальная редакция публикуется по этому адресу. Существенные изменения доводятся до пользователей в Сервисе.