Политика обработки персональных данных

Редакция от 23 сентября 2026 года. Размещена на сайте cifrovera.ru в открытом доступе (статья 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных посетителей и заказчиков сайта https://cifrovera.ru (далее — Сайт) и меры по их защите.

1.2. Оператор персональных данных — индивидуальный предприниматель Отришко Николай Васильевич, ОГРНИП 324547600100460, ИНН 040600696530 (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 54-26-063541. Адрес для обращений по вопросам персональных данных: электронная почта nikolife2016@xmail.ru, телефон +7 977 467-70-48. Почтовый адрес для письменного обращения сообщается по запросу на этот адрес.

1.3. Оператор обрабатывает персональные данные на основании и в соответствии с Федеральным законом № 152-ФЗ, руководствуясь принципами законности, ограничения обработки заявленными целями и минимизации собираемых данных.

2. Какие данные обрабатываются, зачем и на каком основании

2.1. Данные, которые посетитель вводит на Сайте для бесплатных разделов (имя, дата рождения, ответы в разделах Сайта), хранятся только в браузере посетителя (localStorage) и Оператору не передаются, пока посетитель не закажет платную услугу. Обработкой персональных данных Оператором это не является; посетитель удаляет эти данные средствами браузера в любой момент. При заказе платной услуги из браузера уходит только то, что нужно выбранной услуге (п. 2.2), и перед оплатой это показывается заказчику: имя и спутник; для Глубокого расклада — выпавшие карты и сфера; для Личного Кода — числа, вычисленные в браузере по дате рождения и имени (сама дата не передаётся); для Карты Изнанки — структура записей посетителя на Сайте: даты, типы записей, имена персонажей Сайта, итоги, счётчики пути и Весов, но не тексты вопросов, если они не приложены отдельной отметкой.

2.2. Данные заказа платной услуги: адрес электронной почты; имя, если указано; текст вопроса или иные вводные выбранной услуги (выпавшие карты и сфера; формулировки путей развилки; числа по дате рождения, вычисленные в браузере; для услуги «Твой Исходный Код» — числа строк, Старший дня недели рождения, имя держателя часа рождения, по которому час восстановим, и цифры, отсутствующие в дате; для услуги «Два Кода» — числа по датам рождения двух человек, вычисленные в браузере, и рассказ заказчика о связи; структура записей на Сайте — п. 2.1); результат услуги; сведения о заказе (услуга, дата, стоимость, идентификатор платежа, выданный платёжным сервисом; дата, время и версия принятых условий и согласия). Дата рождения Оператору не передаётся. Цель — заключение и исполнение договора об оказании услуг, направление кассового чека и писем о заказе (о готовности результата, о сбое, о возврате), рассмотрение обращений. Правовое основание — согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое в отдельной форме перед оплатой, и исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ). Данные платёжных карт Оператор не получает: они вводятся на стороне платёжного сервиса.

2.3. Второй человек в услуге «Два Кода». Дата рождения и имя второго человека в заказ не передаются: они остаются в браузере заказчика, Оператор получает только числа, вычисленные по дате. В рассказе о связи заказчик не указывает имён, фамилий, контактов, мест работы и других сведений, по которым можно определить второго человека, и подтверждает это отдельной отметкой; если имя второго указано в форме и встречается в рассказе, браузер до отправки заменяет его словом «второй». Сведения о втором человеке, переданные вопреки этому, Оператор не использует для иных целей и удаляет вместе с рассказом при выдаче результата.

2.4. Технические данные, автоматически передаваемые браузером при обращении к Сайту: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрошенных страниц. Они фиксируются инфраструктурой хостинг-провайдера в служебных журналах для обеспечения работоспособности и безопасности Сайта. Правовое основание — законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ); Оператор не объединяет эти данные с иными сведениями.

2.5. Данные о посещениях, собираемые Яндекс Метрикой (сервис ООО «Яндекс», ИНН 7736207543): идентификаторы в файлах cookie счётчика, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и источники переходов, дата и время посещения, действия на Сайте, отмеченные как цели (открытие разделов, переход к оплате, открытие готового чтения), номер редакции согласия. Цель — подсчёт и анализ посещаемости Сайта. Правовое основание — согласие посетителя (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся кнопкой «Разрешить» по отдельному документу «Согласие на обработку данных Яндекс Метрикой». Счётчик не запускается до согласия; отказ не ограничивает доступ к Сайту. Запись сеанса (Вебвизор) и карта кликов не ведутся. ООО «Яндекс» обрабатывает эти данные по поручению Оператора на условиях использования сервиса Яндекс Метрика. Согласие отзывается ссылкой «Метрика: изменить решение» внизу любой страницы и кнопкой «Нет»: счётчик останавливается во всех открытых вкладках, файлы cookie счётчика удаляются, новые сведения не собираются. Сведения о прошлых посещениях хранятся в Яндекс Метрике под случайным идентификатором без имени, контактов и связи с заказами и используются Оператором только в обобщённом виде.

2.6. Специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни — статья 10 152-ФЗ), сведения о судимости и биометрические данные Оператор не обрабатывает. Их ввод в поля Сайта запрещён условиями оферты (п. 7.3). Сайт проверяет вопрос, пути развилки и рассказ о связи в браузере до отправки и на сервере до записи: текст с признаками таких сведений не принимается, заказчику предлагается переформулировать вопрос. Перед подготовкой результата текст проверяется ещё раз; если признаки таких сведений найдены, заказ не выполняется, деньги возвращаются, текст уничтожается. Проверка по словарю не может распознать все формулировки. Сведения, переданные вопреки запрету и не распознанные проверкой, Оператор не запрашивает, не выделяет и не использует для иных целей; они уничтожаются вместе с текстом вопроса при выдаче результата, а по обращению заказчика — раньше (п. 4.2, 5.1). Сайт предназначен для лиц старше 18 лет; данные несовершеннолетних целенаправленно не собираются.

3. Хранение, передача и локализация

3.1. Сайт и данные заказов размещаются в инфраструктуре Yandex Cloud (ООО «Яндекс.Облако») в центрах обработки данных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

3.2. Трансграничную передачу персональных данных Оператор не осуществляет. Письма о заказе направляются только на адрес электронной почты, указанный заказчиком; выбор почтового сервиса остаётся за заказчиком. Служебные уведомления Оператору о работе Сайта в сторонних мессенджерах персональных данных не содержат; письма Оператору о заказах, требующих внимания (номер заказа, услуга, сумма), поступают в его почтовый ящик в российском почтовом сервисе.

3.3. Персональные данные передаются третьим лицам только в объёме, необходимом для оказания услуги:

• ООО «Робокасса» (ИНН 5047063929) — платёжному сервису, для приёма платежа и формирования кассового чека: номер и сумма заказа, наименование услуги, адрес электронной почты для чека;
• ООО «Яндекс.Облако» (ИНН 7704458262) — по поручению Оператора на основании соглашения об обработке данных: хранение данных заказов (база данных и хранилище), отправка писем о заказе (сервис Postbox), формирование текста результата (сервис генерации текста Yandex AI Studio). В модель передаются имя заказчика, если указано, и вводные услуги; адрес электронной почты и даты рождения в модель не передаются, запросы к модели передаются в режиме без сохранения их содержимого на стороне провайдера;
• ООО «Яндекс» (ИНН 7736207543) — только при согласии посетителя на Яндекс Метрику (п. 2.5), по поручению Оператора.

ООО «Робокасса» обрабатывает платёжные данные как самостоятельный оператор по своим правилам. ООО «Яндекс.Облако» и ООО «Яндекс» обрабатывают переданные им данные по поручению Оператора на условиях соответствующих сервисов. Иная передача — только в случаях, прямо предусмотренных законом.

3.4. Оператор не продаёт персональные данные и не использует их для рассылок без отдельного согласия.

4. Сроки обработки и уничтожение

4.1. Данные заказа (адрес электронной почты, сведения о заказе и платеже) хранятся в течение срока, необходимого для оказания услуги и рассмотрения возможных обращений, но не более 3 лет с даты заказа, после чего уничтожаются. Неоплаченный заказ уничтожается через 7 дней после оформления. Сведения, необходимые для налогового и бухгалтерского учёта (реестры платежей и чеков), хранятся в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.

4.2. Из исходных данных заказа свободный текст (вопрос, пути развилки, рассказ о связи, приложенные тексты вопросов) и имена стираются сразу после выдачи результата, а если результат не выдан — при закрытии заказа. Иные вводные услуги (числа, выпавшие карты, структура записей) и результат услуги, включая сведения, вошедшие в его текст и в PDF (например, имя заказчика), хранятся не дольше 30 дней с момента выдачи результата, если их удаление не запрошено раньше. Заказ, не выполненный за 30 дней, закрывается с возвратом денег, его вводные уничтожаются.

4.3. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий, которые хранятся 3 года (приказ Роскомнадзора от 28.10.2022 № 179).

4.4. Провайдер создаёт ежедневные резервные копии базы данных и хранит их 7 дней; уничтоженные данные исчезают из резервных копий по истечении этого срока. Версии удалённых объектов хранилища не сохраняются. Служебные журналы хостинг-провайдера хранятся в сроки, установленные его условиями. Служебные письма Оператору содержат номера заказов без контактных данных гостей; письмо об оплате неизвестного заказа содержит адрес плательщика для возврата и удаляется после возврата, но не позднее 30 дней. Обращения субъектов персональных данных, переписка по ним и журнал обращений хранятся 3 года с даты ответа, затем удаляются. Файлы cookie посетитель удаляет средствами браузера в любой момент.

5. Права субъекта персональных данных

5.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обратившись на адрес электронной почты из пункта 1.2 (с адреса, указанного при заказе, либо с подтверждением принадлежности данных).

5.2. Оператор отвечает на обращение в сроки, установленные статьями 14, 20 и 21 152-ФЗ: сведения об обработке — не позднее 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением; уточнение данных — не позднее 7 рабочих дней с представления подтверждающих сведений; прекращение неправомерной обработки — не позднее 3 рабочих дней с её выявления; уничтожение после отзыва согласия — не позднее 30 дней.

5.3. Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и для соблюдения требований закона о хранении учётных документов.

5.4. Субъект вправе обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

6. Меры защиты

6.1. Доступ к Сайту — только по защищённому соединению (HTTPS). Данные платёжных карт на Сайте не вводятся и Оператору не передаются.

6.2. Доступ к данным заказов имеет только Оператор; доступ к инфраструктуре защищён ключами и паролями, хранящимися вне Сайта. Данные бесплатных разделов на сервер не передаются вовсе. Ссылка на результат заказа содержит случайный ключ и открывает только этот заказ.

6.3. Оценка вреда, который может быть причинён субъектам персональных данных (приказ Роскомнадзора от 27.10.2022 № 178), проведена, результаты оформлены актом; степень вреда — средняя. Определён четвёртый уровень защищённости персональных данных (постановление Правительства Российской Федерации от 01.11.2012 № 1119). Ответственный за организацию обработки персональных данных — Оператор лично.

6.4. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

7. Изменение политики

7.1. Новая редакция политики публикуется на этой странице с указанием даты. Существенные изменения, требующие нового согласия, вступают в силу только после его получения; продолжение пользования Сайтом само по себе согласием не считается.