Политика обработки персональных данных
Сервис «Аркана» — Telegram-бот @aiarcanaai_bot
Редакция от 23 августа 2026 года
1. Оператор персональных данных
Индивидуальный предприниматель Дядюра Анастасия Владимировна ИНН: 230108095500 ОГРНИП: 324774600784942 Адрес: 119602, г. Москва, ул. Никулинская, д. 11, кв. 130 Электронная почта: hello@aiarcana.ru
Настоящая Политика определяет порядок обработки персональных данных Пользователей сервиса «Аркана» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Основные термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
Пользователь — физическое лицо, использующее Сервис.
3. Категории субъектов
Пользователи Telegram-бота «Аркана».
4. Какие данные обрабатываются
4.1. Данные из аккаунта Telegram:
- числовой идентификатор пользователя (Telegram ID);
- имя пользователя (username), если оно установлено;
- имя, которое Пользователь сообщил Сервису при знакомстве.
4.2. Контактные данные для кассового чека:
- адрес электронной почты либо номер телефона — сообщаются Пользователем самостоятельно и используются исключительно для направления кассового чека в соответствии с Федеральным законом № 54-ФЗ.
4.3. Содержание обращений:
- тексты запросов, которые Пользователь формулирует для получения Разбора;
- уточняющие вопросы к Разбору;
- изображения (фотографии разложенных карт), направленные Пользователем;
- сформированные Сервисом тексты Разборов и история обращений;
- сообщения, направленные через функцию «Сообщить о проблеме».
4.4. Данные об оплате:
- факт, сумма, дата и статус платежа, идентификатор заказа.
Данные банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный агрегатор.
4.5. Технические данные:
- журналы ошибок и служебные записи о работе Сервиса.
5. Цели обработки
- предоставление функциональности Сервиса (формирование Разборов, ведение диалога, история обращений);
- приём оплаты и исполнение обязанностей по Федеральному закону № 54-ФЗ (формирование и направление кассовых чеков);
- поддержка Пользователей и рассмотрение обращений;
- информирование о карте дня и об окончании оплаченного периода (при согласии Пользователя, с возможностью отключения);
- обеспечение работоспособности и безопасности Сервиса;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания
- согласие Пользователя, выраженное началом использования Сервиса (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (пункт 2 части 1 статьи 6 152-ФЗ).
7. Порядок и условия обработки
7.1. Обработка осуществляется автоматизированным способом с использованием баз данных, размещённых на серверах хостинг-провайдера.
7.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
7.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных и философских убеждениях и т. п.) и не предлагает Пользователю их сообщать. Если Пользователь сообщает такие сведения в свободном тексте обращения по собственной инициативе, они обрабатываются исключительно в объёме, необходимом для формирования ответа, и удаляются вместе с историей обращений по запросу Пользователя.
8. Передача третьим лицам
Оператор привлекает следующих лиц для обработки данных по поручению:
| Кто | Что получает | Для чего |
|---|---|---|
| Telegram Messenger | идентификатор, имя, сообщения | доставка сообщений |
| ЮKassa (ООО НКО «ЮMoney») | контакт для чека, сумма, состав заказа | приём оплаты, фискализация |
| Хостинг-провайдер | данные Сервиса и базы данных | размещение Сервиса |
| Провайдеры систем искусственного интеллекта | текст запроса, изображения, контекст диалога | формирование Разбора |
8.1. Трансграничная передача. Для формирования Разборов текст запроса Пользователя и направленные им изображения передаются провайдерам систем искусственного интеллекта, серверы которых расположены за пределами Российской Федерации, в том числе на территории Соединённых Штатов Америки. Указанные государства не являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
Начиная использование Сервиса, Пользователь даёт согласие на такую передачу. Передаются только сведения, необходимые для формирования ответа; данные для кассового чека (электронная почта, телефон) провайдерам систем искусственного интеллекта не передаются.
8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8.3. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
9. Локализация
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации. Передача данных за пределы Российской Федерации осуществляется в объёме и на условиях, описанных в пункте 8.1.
10. Сроки хранения
- данные учётной записи — в течение срока использования Сервиса и разумного срока для рассмотрения возможных обращений;
- история обращений и Разборов — до её удаления Пользователем самостоятельно через раздел «Мой профиль» → «История раскладов» → «Удалить историю»;
- данные об оплате и кассовых чеках — 5 лет, в соответствии с требованиями налогового законодательства (этот срок не может быть сокращён по запросу Пользователя);
- журналы ошибок — в пределах технически необходимого периода.
11. Права Пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или получены с нарушением закона;
- самостоятельно удалить историю обращений в интерфейсе Сервиса;
- отозвать согласие на обработку персональных данных;
- отказаться от информационных сообщений (в разделе «Мой профиль»);
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав следует обратиться по адресу hello@aiarcana.ru либо через функцию «Сообщить о проблеме» в Сервисе. Срок ответа — 30 календарных дней.
12. Отзыв согласия и удаление данных
12.1. Отзыв согласия влечёт прекращение обработки и удаление персональных данных, за исключением сведений, хранение которых обязательно в силу закона (данные об оплате и кассовых чеках — 5 лет).
12.2. После отзыва согласия предоставление услуг становится невозможным.
13. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: разграничение доступа, передача данных по защищённым каналам (HTTPS/TLS), хранение секретов вне программного кода, ограничение круга лиц, имеющих доступ к данным.
14. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://aiarcana.ru/privacy/. Дата редакции указана в начале документа.