Политика конфиденциальности

Оператором персональных данных является Пройдина Ева Геннадьевна, ИНН 650904967801, плательщик налога на профессиональный доход (самозанятый). Вопросы об обработке данных можно направить на адрес hello@taroka.net.

Дата рождения, которую вы вводите для бесплатного расчёта, не сохраняется в базе данных и не связывается с вашей личностью. Она используется только для вычисления результата и существует лишь в момент формирования страницы.

Дата стоит в адресе посчитанной страницы: так ссылку на свой расчёт можно сохранить и открыть снова. Отправляя такую ссылку, вы отправляете вместе с ней и дату. В сервис веб-аналитики адрес передаётся без неё.

Пользоваться расчётной частью сайта можно без регистрации, и в этом случае персональные данные не обрабатываются вовсе.

• адрес электронной почты нужен для входа в аккаунт, отправки чеков и уведомлений о списаниях;
• статус и даты действия подписки нужны для предоставления доступа к платным материалам;
• сохранённые расклады таро хранятся, чтобы вы могли вернуться к ним в личном кабинете;
• текст обращения при запросе возврата средств нужен для рассмотрения претензии;
• номера платежей и отметки о том, что по каждому из них сделано, нужны для сверки с платёжным сервисом и для отчётности; без такой отметки повторное уведомление от сервиса продлило бы подписку дважды;
• адрес устройства (IP) и краткие сведения о браузере сохраняются вместе с сессией входа: их записывает библиотека авторизации, и нужны они для того, чтобы вход работал и чтобы вашу сессию можно было отличить от чужой;
• дата вашего согласия на обработку данных и редакция его текста: доказать, что согласие получено, по закону обязан оператор.

Пароль хранится в виде необратимого хеша: ни оператор, ни кто-либо ещё не может его прочитать. Реквизиты банковской карты сайту не передаются и не хранятся: оплату проводит платёжный сервис ЮKassa.

Если вы согласились на автопродление, сайт хранит выданный платёжным сервисом идентификатор способа оплаты. Это не номер карты: по нему нельзя ни узнать её данные, ни расплатиться где-либо ещё, им можно только повторить списание в нашем магазине. Он стирается сразу, как только вы отключаете автопродление в личном кабинете.

Если у вас есть подписка, сайт отмечает, какие разборы вы уже прочитали, и когда: по этим отметкам кабинет показывает, сколько разборов вашей даты прочитано, а непрочитанные помечены как новые. Хранится только обозначение разбора, ваша дата рождения на сервер не передаётся. Отметки удаляются вместе с аккаунтом.

Когда вы отключаете автопродление, сайт запоминает время отключения. Оно нужно, чтобы списание, заведённое раньше этого времени, не смогло включить продление обратно: снова его включает только новая оплата, которую вы сделали сами.

Сейчас вход через аккаунт Google на сайте выключен. Если его включат и вы им воспользуетесь, вместо пароля будет использоваться подтверждение от Google, а сайт получит от него адрес электронной почты, имя из профиля и ссылку на изображение профиля. Ничего сверх этого не запрашивается, доступ к содержимому вашей почты и файлов не предоставляется. Такой вход возможен только после того, как вы дали согласие на обработку персональных данных.

Данные обрабатываются на основании вашего согласия, которое вы даёте при регистрации отдельной отметкой. Его текст приведён отдельным документом: согласие на обработку персональных данных. Вторая цель это исполнение договора, то есть предоставление доступа к оплаченным материалам. Обработка ограничена этими целями; для рекламных рассылок данные не используются без отдельного согласия.

Данные не продаются и не передаются третьим лицам, за исключением тех, без кого сайт не может работать, и только в объёме, необходимом для соответствующей задачи:

• ООО «ТАЙМВЭБ.КЛАУД»: размещение сайта, базы данных и почтового сервера;
• ООО НКО «ЮМани», сервис ЮKassa: проведение платежей;
• ФНС России через приложение «Мой налог»: чек на каждую оплату формирует исполнитель как плательщик налога на профессиональный доход, и сведения о расчёте уходят туда в объёме, который требует закон;
• ООО «Яндекс», сервис Яндекс.Метрика: обезличенная статистика посещений, и только после вашего согласия в баннере о cookie.

Трансграничная передача персональных данных не производится. Если на сайте появится вход через аккаунт Google, это изменится: тогда сайт будет получать от компании Google данные, перечисленные в разделе 3, и до включения такого входа этот документ и текст согласия будут дополнены.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Данные аккаунта хранятся, пока существует ваш аккаунт. Сведения об оплатах хранятся в течение сроков, установленных налоговым законодательством. Вы можете запросить удаление аккаунта письмом на hello@taroka.net: после удаления доступ к сохранённым раскладам будет утрачен. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме сведений об оплатах, которые закон обязывает хранить дольше.

• соединение с сайтом шифруется (HTTPS), и соединение сайта с базой данных тоже шифруется, с проверкой сертификата сервера базы;
• пароли хранятся только в виде необратимого хеша;
• в самой базе действует разграничение доступа: запрос, сделанный от имени одного человека, не видит подписку, расклады, заявки и согласия другого, даже если в коде сайта случится ошибка;
• реквизиты карт сайт не получает и не хранит: их вводят на странице платёжного сервиса;
• доступ к базе данных есть только у оператора, база размещена у хостинг-провайдера на территории России, резервные копии делает хостинг-провайдер;
• бесплатные расчёты проходят без сохранения данных, поэтому большая часть посещений сайта персональных данных не порождает вовсе.

Сайт использует два вида cookie. Технические cookie необходимы для работы входа в аккаунт и сохранения сессии: без них сайт не функционирует, и отдельного согласия они не требуют. Аналитические cookie сервиса Яндекс.Метрика помогают понять, какими страницами пользуются и где возникают трудности.

Аналитические cookie подключаются только после вашего явного согласия, и до нажатия кнопки «Принять» в баннере счётчик не загружается и данные не собираются. Согласие можно отозвать: удалите данные сайта в настройках браузера, и баннер появится снова. Именно данные сайта, а не только cookie: сам ваш ответ баннеру хранится не в cookie, а в хранилище браузера.

Кроме cookie сайт оставляет несколько записей в хранилище браузера. Они не отправляются на сервер, не попадают в базу и нам недоступны: прочитать их может только ваш браузер.

• Дата, которую вы вводили в расчёт последней. Нужна, чтобы не набирать её заново на другом расчёте. Рядом со строкой, где она предлагается, стоит кнопка «Забыть».
• Случайная метка для карты дня. Она никого не опознаёт и нужна только затем, чтобы карта была ваша, а не одна на всех.
• Две даты: когда вы зашли впервые и когда в последний раз. По ним считается доля вернувшихся. Эти две записи появляются только после согласия на аналитику. Сами даты остаются в браузере, а в Яндекс.Метрику уходит только разряд: вернулись вы через день, в течение недели, месяца или позже.
• Карты дня, которые вам выпадали, и день, когда вы открывали карту последний раз. Из них складывается ваша колода на странице карты дня; там же стоит кнопка «Забыть колоду».
• Разделы сайта, в которых вы побывали. По ним на главной видно, где вы ещё не были; рядом стоит кнопка «Забыть».
• Отметка, что подсказки к расчёту матрицы вы уже видели или пропустили: без неё они показывались бы при каждом расчёте.
• Ваш ответ баннеру о cookie. Без этой записи баннер показывался бы на каждой странице заново.
• Выбранное оформление, день или ночь, если вы нажимали переключатель в шапке. Без неё сайт на каждой странице возвращался бы к оформлению по умолчанию.

Всё перечисленное удаляется вместе с данными сайта в настройках браузера. Дату расчёта, колоду и отметки разделов можно убрать и по отдельности, кнопками рядом с ними.

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для этого направьте обращение на hello@taroka.net; ответ будет дан в течение 10 рабочих дней.

Условия оказания услуг описаны в публичной оферте, реквизиты указаны на странице контактов.