Настоящее согласие дается оператору — индивидуальному предпринимателю Сахарову Денису (далее — «Оператор») — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие является отдельным документом и не поглощается Политикой конфиденциальности: Политика описывает общий порядок обработки, а настоящий документ фиксирует конкретное, информированное и сознательное согласие субъекта данных.
1.1. Субъектом персональных данных является физическое лицо — пользователь сервиса «Тарограм» (далее — «Пользователь»), использующий Telegram-бот, Mini App и/или веб-интерфейс сервиса.
1.2. Пользователь подтверждает, что даёт настоящее согласие добровольно, своей волей и в своём интересе, и что ему исполнилось 18 лет (см. раздел 1.3 Правил пользования сервисом).
2.1. Оператор: Индивидуальный предприниматель Сахаров Денис.
2.2. ИНН: 450001327562. ОГРНИП: 325450000030189.
2.3. Адрес: Курганская обл, р-н Петуховский, г Петухово. Email: hello@tarogram.ru.
3.1. Оператор обрабатывает следующие категории данных:
3.2. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.п.) Оператором не собираются и не обрабатываются. Пользователь обязуется не вводить такие сведения в свободные поля (вопросы, текст поддержки).
3.3. Биометрические персональные данные Оператором не обрабатываются.
4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
5.1. Обработка ведётся на следующих основаниях:
6.1. Оператор выполняет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным третьим лицам (см. раздел 8), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации, а также без использования таких средств.
7.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя и 3 лет после её удаления (общий срок исковой давности, ст. 196 ГК РФ).
7.2. Сведения о платежах и иные данные, необходимые для бухгалтерского учёта, — не менее 5 лет после окончания отчётного года, в котором они получены (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
7.3. Журнал согласий (LegalAcceptance) — 3 года с момента отзыва согласия (абзац 2 ч. 4 ст. 21 152-ФЗ). Журнал заявок на удаление аккаунта (AccountDeletionLog) хранится 3 года в силу того же основания.
7.4. Журналы исходящих служебных писем (включая магические ссылки, юридические уведомления, фискальные чеки) и журнал входящей корреспонденции на сервисные адреса Оператора хранятся в течение срока действия учётной записи Пользователя и 1 года после её удаления, после чего подлежат уничтожению или обезличиванию, если иное не следует из обязанностей Оператора по закону. Одноразовые токены подтверждения email и сессий (refresh-tokens) хранятся в виде хешей и автоматически инвалидируются по истечении срока действия (как правило — десятки минут до нескольких суток).
7.5. По истечении сроков хранения данные подлежат уничтожению или обезличиванию. Пользователь вправе потребовать досрочного удаления данных (см. раздел 10).
8.1. Оператор не продаёт персональные данные и не передаёт их в маркетинговых целях третьим лицам. Передача допустима исключительно в объёме, необходимом для функционирования сервиса, и только следующим категориям получателей:
9.1. Пользователь явно соглашается на трансграничную передачу своих персональных данных в объёме, необходимом для работы AI-модуля сервиса и функций, требующих определения координат места рождения. В частности, Пользователь подтверждает, что осведомлён: AI-провайдер AgentPlatform.ru может использовать инфраструктуру третьих лиц, включая OpenAI (США) и иных зарубежных поставщиков языковых моделей; геокодинг места рождения выполняется сервисом Open-Meteo (Швейцария); инфраструктура Telegram расположена в ОАЭ. Такая передача производится в целях исполнения договора и формирования результата услуги.
9.2. Передача в Соединённые Штаты Америки и иные государства, не входящие в список государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется исключительно при наличии настоящего согласия и в объёме, минимально необходимом для цели (ч. 4 ст. 12 152-ФЗ).
9.3. Пользователь вправе отозвать согласие на трансграничную передачу отдельно, не отзывая согласие на обработку в целом. В таком случае услуги, требующие обращения к зарубежным LLM-инфраструктурам и/или внешним геокодинговым сервисам, становятся недоступными или предоставляются в ограниченном объёме.
10.1. В соответствии со статьями 14–21 152-ФЗ Пользователь имеет право:
10.2. Оператор рассматривает заявления Пользователя в срок не более 30 календарных дней с даты получения (ч. 1 ст. 20 152-ФЗ). Фактическое удаление производится в течение 30 дней, за исключением данных, которые Оператор обязан сохранять по закону (раздел 7).
11.1. Согласие предоставляется путём активного действия: проставление чекбокса в Mini App при первом входе и/или до совершения первой оплаты. Факт согласия фиксируется в журнале LegalAcceptance с указанием даты, версии документа, локали и хеша IP-адреса.
11.2. Согласие действует в течение срока использования сервиса и до момента его отзыва. Отзыв производится в письменной форме — по электронной почте hello@tarogram.ru — с указанием telegram_id или email аккаунта. Эквивалентным способом отзыва согласия является инициирование удаления аккаунта через функцию самообслуживания в профиле; в этом случае персональные данные обезличиваются по окончании 14-дневного периода отложенного удаления (см. раздел 5.2 Политики конфиденциальности).
11.3. После отзыва согласия Оператор прекращает обработку в срок не более 30 календарных дней, за исключением случаев, когда дальнейшая обработка необходима для исполнения обязательств, возложенных на Оператора законом (налоговая, бухгалтерская отчётность, журнал согласий и т.п.).
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, раскрытия, изменения и уничтожения: шифрование каналов связи, хеширование чувствительных идентификаторов, ограничение доступа к данным по ролям, журналирование действий администраторов, регулярное резервное копирование и периодическое тестирование восстановления.
13.1. Настоящее согласие может изменяться. О существенных изменениях Оператор уведомляет Пользователя не менее чем за 5 календарных дней до даты вступления новой версии в силу — через Mini App, Telegram-бот и/или электронную почту. Продолжение использования сервиса после вступления новой версии в силу означает согласие с обновлённой редакцией в части изменений, не являющихся существенными. Существенные изменения требуют повторного явного подтверждения.