Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Кудиновым Павлом Андреевичем (далее — Оператор) в связи с использованием веб-сайта https://enigmalab.ru (далее — Сайт).

1.2.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях Сайта.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1.

Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2.

Блокирование персональных данных — временное прекращение обработки.

2.3.

Веб-сайт — совокупность графических и информационных материалов, доступных по адресу https://enigmalab.ru.

2.4.

Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий.

2.5.

Обезличивание персональных данных — действия, после которых невозможно определить принадлежность данных конкретному пользователю.

2.6.

Обработка персональных данных — любое действие (операция) с персональными данными.

2.7.

Оператор — ИП Кудинов Павел Андреевич.

2.8.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.

2.9.

Пользователь — любой посетитель или зарегистрированное лицо на Сайте.

2.10.

Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.

2.11.

Распространение — раскрытие неопределённому кругу лиц.

2.12.

Трансграничная передача — передача на территорию иностранного государства.

2.13.

Уничтожение — действия, в результате которых данные уничтожаются безвозвратно.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

— получать достоверные данные от субъекта персональных данных;

— продолжать обработку без согласия при наличии законных оснований;

— самостоятельно определять перечень мер для защиты данных.

3.2. Оператор обязан:

— предоставлять информацию об обработке по запросу;

— организовывать обработку в установленном порядке;

— отвечать на обращения;

— публиковать настоящую Политику;

— принимать меры для защиты данных;

— прекращать обработку и уничтожать данные в предусмотренных случаях.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ

4.1. Пользователи имеют право:

— получать информацию об обработке своих данных;

— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или незаконны;

— отозвать согласие на обработку;

— обжаловать действия Оператора.

4.2. Пользователи обязаны:

— предоставлять достоверные данные;

— сообщать об изменении своих данных.

4.3.

Лица, передавшие недостоверные сведения, несут ответственность по закону.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.

Обработка осуществляется на законной и справедливой основе.

5.2.

Ограничивается достижением конкретных, заранее определённых целей.

5.3.

Обрабатываются только данные, отвечающие целям обработки.

5.4.

Объём данных соответствует заявленным целям.

5.5.

Обеспечивается точность и актуальность.

5.6.

Хранение не дольше, чем требуют цели обработки.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель обработки	Персональные данные	Правовые основания	Виды обработки
Регистрация и идентификация	Адрес электронной почты, имя (full_name), идентификатор пользователя	Согласие, договор-оферта	Сбор, запись, систематизация, хранение, использование
Предоставление услуг (толкования, расклады, ритуалы и т.д.)	Email, история толкований, выбранные карты, дата/время рождения (для астрологии), место рождения (для точности), загруженные изображения (кофейная гуща, теневое отражение — временно)	Договор-оферта	Сбор, запись, хранение, использование
Подписка и платежи	Email, данные о платеже (сумма, дата, назначение)	Договор-оферта	Передача платежной системе, хранение информации о транзакции
Авторизация через соцсети (VK, Яндекс)	Email, имя, идентификатор у провайдера	Согласие	Получение данных, запись в систему
Улучшение работы Сайта, статистика (Яндекс.Метрика)	IP-адрес, cookie, сведения о браузере и устройстве	Согласие	Сбор, обезличивание, передача Яндекс.Метрике
Обращения в поддержку	Email, содержание обращения	Согласие	Сбор, хранение, использование для ответа
Анализ через AI (DeepSeek, OpenAI)	Вводимые пользователем тексты (сон, вопрос, цель ритуала, загруженные фото) – передаются в обезличенном виде для генерации ответа. Фото не сохраняются.	Договор-оферта, исполнение услуги	Передача API, получение результата

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.

Обработка осуществляется с согласия субъекта.

7.2.

Обработка необходима для достижения целей, предусмотренных законом.

7.3.

Обработка необходима для исполнения договора.

7.4.

Обработка необходима для осуществления прав и законных интересов оператора.

7.5.

Обрабатываются данные, доступ неограниченного круга к которым предоставлен пользователем.

8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ

8.1.

Безопасность данных обеспечивается правовыми, организационными и техническими мерами.

8.2.

Оператор принимает меры для исключения доступа неуполномоченных лиц.

8.3. Передача персональных данных третьим лицам

Получатель	Цель передачи	Передаваемые данные	Правовое основание
ЮKassa (АО «ЮMoney»)	Обработка платежей за подписку	Email, данные о платеже	Договор-оферта
Яндекс.Метрика (ООО «ЯНДЕКС»)	Сбор статистики, улучшение работы	IP-адрес, cookie, технические данные (обезличенные)	Согласие
DeepSeek (深度求索)	Генерация толкований, ответов, ритуалов	Вводимые тексты (сон, вопрос, цель), данные пользователя (дата рождения, знак зодиака и т.п.) – передаются для обработки и не сохраняются	Исполнение услуги
OpenAI (при генерации изображений талисмана)	Создание уникального изображения	Промпт (текстовое описание талисмана)	Исполнение услуги
VK / Yandex LLC	Авторизация через соцсети	Email, имя, идентификатор	Согласие

Примечание: Передача данных AI-сервисам (DeepSeek, OpenAI) осуществляется в целях генерации контента. Оператор не передает эти сервисам персональные данные, позволяющие идентифицировать пользователя (кроме email, если он включён в текстовый запрос, но это не требуется). Пользователь соглашается, что для получения услуги его входные данные (текст сна, вопрос, цель ритуала) могут быть переданы указанным AI-провайдерам.

8.4.

Пользователь может актуализировать свои данные в личном кабинете или обратившись в поддержку.

8.5. Сроки обработки и хранения

8.5.1.

Данные хранятся на серверах в РФ в течение действия договора.

8.5.2.

IP-адреса хранятся обезличенно в Яндекс.Метрике.

8.5.3.

Пользователь может отозвать согласие, направив уведомление на support@enigmalab.ru. Отзыв влечёт прекращение использования Сервиса.

8.6. Cookie-файлы

8.6.1.

Сайт использует cookie для идентификации, хранения настроек и сбора статистики.

8.6.2.

Пользователь может отключить cookie в браузере, но это может ограничить функциональность.

9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ

9.1.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

9.2.

Обработка ведётся с использованием средств автоматизации.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1.

Трансграничная передача может осуществляться при использовании AI-сервисов DeepSeek (Китай) и OpenAI (США). Пользователь соглашается с этим.

10.2.

Оператор уведомит уполномоченный орган о трансграничной передаче при необходимости.

11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор и лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1.

Пользователь может получить разъяснения по обработке данных по электронной почте support@enigmalab.ru.

12.2.

Актуальная версия Политики доступна по адресу https://enigmalab.ru/privacy.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ