Документ · 152-ФЗ

Политика обработки персональных данных

Редакция действует с 14 октября 2026 года · сайт oktagram.ru
Оператор персональных данных: Индивидуальный предприниматель Сазонова Екатерина Владимировна · ИНН 861504991722 · ОГРНИП 325665800051335
Контактный e-mail: support@oktagram.ru

Содержание

1. Общие положения
2. Состав обрабатываемых данных
3. Цели обработки
4. Правовые основания обработки
5. Передача данных третьим лицам и трансграничная передача
6. Сроки хранения
7. Меры по защите персональных данных
8. Права субъекта персональных данных и порядок их реализации
9. Cookies
10. Обработка данных детей
11. Изменение Политики
12. Контакты Оператора

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта oktagram.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Сазонова Екатерина Владимировна, ИНН 861504991722, ОГРНИП 325665800051335 (далее — «Оператор»).

Используя Сайт и оплачивая услуги, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

Категория	Конкретные данные
Идентификационные	Адрес электронной почты; имя карты в Кабинете и в форме расчёта — указывается по желанию, для удобства пользователя
О рождении	Дата рождения пользователя — обязательна для расчёта разбора; при заказе разбора пары — дата рождения партнёра; при заказе детской матрицы — дата рождения ребёнка, указываемая его родителем или законным представителем
Платёжные	Идентификатор транзакции, сумма, статус платежа ЮKassa; номер карты, CVV и срок действия Оператору не передаются и на его серверах не хранятся
Технические	IP-адрес и user-agent при входе в Кабинет и при оплате; анонимный идентификатор устройства (uid) в localStorage браузера; cookie сессии Кабинета mx_session (30 дней); одноразовый токен входа по ссылке (действует 24 часа)
Поведенческие	События использования Сайта (просмотр тарифов, начало оформления заказа, факт оплаты) — для внутренней статистики воронки продаж
Cookies	Технические (сессия Кабинета) и аналитические (счётчик Яндекс Метрики) — раздел 9
Telegram-бот @matrixsudbot	Числовой идентификатор пользователя Telegram; дата рождения и email, сообщённые в боте (при расчёте пары — дата рождения партнёра); текст обращений в поддержку. Имя, username и номер телефона из профиля Telegram не сохраняются

Паспортные данные, точное время и место рождения, номер телефона Сайтом не запрашиваются и не собираются.

3. Цели обработки

• расчёт и формирование персонального PDF-разбора по указанным датам рождения;
• направление разбора, ссылки на его повторное скачивание и кассового чека на указанный email;
• обеспечение входа в Кабинет по ссылке и хранение истории заказов;
• обработка оплаты и формирование чека в соответствии с Федеральным законом № 54-ФЗ;
• обеспечение безопасности Сайта;
• аналитика посещаемости Сайта — только на основе аналитических cookies (раздел 9);
• ответы на обращения пользователя;
• исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на претензии и запросы государственных органов).

Дата рождения и email не используются для рекламных рассылок без отдельного согласия пользователя и не передаются третьим лицам, кроме случаев, указанных в разделе 5.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — выражается отметкой в чек-боксе при оформлении заказа;
• исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — настоящая Публичная оферта;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — обеспечение безопасности Сайта, ведение реестра обращений;
• исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — налоговая отчётность, выдача кассовых чеков.

5. Передача данных третьим лицам и трансграничная передача

Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях и в минимально необходимом объёме:

Получатель	Цель передачи	Передаваемые данные
ЮKassa	Обработка платежей и формирование кассового чека	Email, сумма и состав заказа
Хостинг-провайдер в РФ (ООО «Бегет», дата-центр в Москве)	Размещение базы данных с персональными данными; приём входящих запросов к Сайту и их передача веб-приложению; приём входящей почты на support@oktagram.ru	Все данные, указанные в разделе 2
Хостинг-провайдер за пределами РФ (Hetzner Online GmbH, дата-центр в г. Хельсинки, Финляндия)	Размещение веб-приложения Сайта и Telegram-бота, формирование PDF-разбора, хранение резервных копий базы данных	Данные, необходимые для работы Сайта, — в процессе обработки; резервные копии базы данных
Yandex Cloud Postbox (ООО «Яндекс.Облако», Россия)	Доставка писем с разбором, ссылкой на скачивание и кассовым чеком	Email, текст письма
Поставщик ИИ-инфраструктуры	Формирование аналитического текста Разбора	Обезличенные числовые значения карты (позиции арканов), без email, имени и IP-адреса
Yandex SmartCaptcha (ООО «Яндекс.Облако»)	Защита формы входа в Кабинет от автоматических запросов	IP-адрес, сведения о браузере и устройстве, характер взаимодействия с виджетом проверки — без email и платёжных данных
Яндекс Метрика (ООО «Яндекс»)	Аналитика посещаемости Сайта — только с использованием аналитических cookies	Псевдонимизированный идентификатор браузера, IP-адрес, сведения об устройстве, действия на страницах — без email и платёжных данных
Telegram (Telegram FZ-LLC, ОАЭ)	Канал переписки в боте @matrixsudbot и доставка PDF-разбора в чат — только если пользователь сам начал переписку с ботом	Идентификатор Telegram, текст сообщений бота и пользователя, файл разбора
Cloudflare	DNS (служба доменных имён)	Технические данные DNS-запроса
Государственные органы	Исполнение требований закона	По мотивированному запросу в соответствии с законом

База данных, содержащая персональные данные, размещена на территории Российской Федерации (Москва): запись, систематизация, накопление и хранение данных граждан РФ ведутся в ней. Запросы к Сайту принимает сервер в Москве (ООО «Бегет») и передаёт их веб-приложению. Веб-приложение Сайта, Telegram-бот и формирование PDF-разбора работают на сервере за пределами Российской Федерации — в Финляндской Республике (Hetzner Online GmbH, дата-центр в г. Хельсинки); там же хранятся резервные копии базы данных. Это трансграничная передача персональных данных в государство, обеспечивающее адекватную защиту прав субъектов (Финляндия — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных). Письма доставляются российским сервисом Yandex Cloud Postbox. Соединение между приложением и базой данных, а также с почтовым и платёжным сервисами защищено шифрованием (TLS).

Если пользователь пользуется Telegram-ботом @matrixsudbot, сообщения и файл разбора передаются через инфраструктуру мессенджера Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты). Этот канал пользователь выбирает сам, начиная переписку с ботом; отправляя боту дату рождения, он даёт согласие на такую передачу. Данные, сообщённые в боте, хранятся в той же базе данных на территории Российской Федерации.

Оператор не передаёт персональные данные субъектов третьим лицам в коммерческих целях (рекламные базы, спам-рассылки и т.п.).

6. Сроки хранения

• дата рождения, email, имя карты в Кабинете — в течение времени, необходимого для оказания услуги, и не более 5 лет с даты последней покупки, если более длительный срок не установлен применимым законодательством;
• платёжные данные и кассовые чеки — 5 лет с момента операции (требования законодательства о бухгалтерском учёте);
• одноразовый токен входа по ссылке — 24 часа;
• сессия Кабинета (cookie mx_session) — 30 дней;
• технические логи (IP-адрес, user-agent) — до 12 месяцев;
• обращения в поддержку — 3 года с момента последнего обращения.

По истечении сроков хранения персональные данные подлежат удалению или обезличиванию. При отзыве согласия данные удаляются в срок, указанный в разделе 8, за исключением сведений, которые Оператор обязан сохранить в силу требований закона (например, данные об оплате для целей налогового учёта).

7. Меры по защите персональных данных

Оператор принимает следующие технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения:

• шифрование канала передачи данных по протоколу HTTPS (TLS);
• ограничение доступа к серверной инфраструктуре и базе данных заказов по принципу минимально необходимых прав;
• раздельное хранение идентификационных и платёжных данных;
• журналирование действий с персональными данными;
• регулярное обновление серверного программного обеспечения.

8. Права субъекта персональных данных и порядок их реализации

Пользователь вправе:

• получить информацию о составе и целях обработки своих данных;
• потребовать уточнения, блокирования или удаления своих данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Пользователь Telegram-бота может в любой момент стереть данные, сообщённые в боте (дату рождения, email, историю обращений), командой /delete; сведения о покупках при этом хранятся в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.

Для реализации указанных прав пользователь направляет запрос на контактный email Оператора support@oktagram.ru с адреса электронной почты, использованного при заказе, указав суть требования (получение сведений, уточнение, удаление данных, отзыв согласия). Оператор рассматривает обращение и удаляет данные (либо сообщает о невозможности удаления в силу требований закона) в течение 10 рабочих дней с даты получения запроса.

9. Cookies

Сайт использует cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя. Технические cookies (сессия Кабинета mx_session) необходимы для входа в Кабинет и работы Сайта и устанавливаются без отдельного согласия. Аналитические cookies счётчика Яндекс Метрики (с префиксом _ym_) устанавливаются только с согласия пользователя, выраженного нажатием кнопки «Принять все» в уведомлении о cookies. До получения согласия и при выборе «Только необходимые» счётчик Яндекс Метрики на страницах Сайта не загружается и данные в Яндекс Метрику не передаются.

Яндекс Метрика получает персональные данные: идентификатор cookie и устройства, IP-адрес, сведения о браузере и операционной системе, адреса просмотренных страниц, источник перехода и действия на страницах. Email и платёжные данные в Метрику не передаются. Эти данные обрабатывает ООО «Яндекс» (Россия) по поручению Оператора в соответствии с условиями использования сервиса Яндекс Метрика. Правовое основание — согласие пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Пользователь может в любой момент отозвать согласие на аналитические cookies: удалить cookies и данные сайта в браузере (после этого уведомление о cookies появится снова и можно выбрать «Только необходимые») либо направить запрос на support@oktagram.ru. Также можно отказаться от сбора данных Яндекс Метрикой с помощью браузерного расширения «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html) или отключить cookies в настройках своего браузера. Отключение технических cookies может привести к невозможности работы Кабинета.

10. Обработка данных детей

Сайт не предназначен для использования лицами, не достигшими 18 лет. Оператор не осуществляет сознательный сбор данных у несовершеннолетних.

В случае если законный представитель несовершеннолетнего самостоятельно указывает дату рождения ребёнка для расчёта детской матрицы, ответственность за достоверность и правомерность предоставления таких данных несёт законный представитель.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Существенные изменения, затрагивающие права пользователей, публикуются не менее чем за 14 дней до вступления в силу. Актуальная редакция всегда размещена на Сайте по адресу oktagram.ru/legal/privacy. Продолжение использования Сайта после публикации новой редакции означает согласие с ней.

12. Контакты Оператора

Оператор: Индивидуальный предприниматель Сазонова Екатерина Владимировна
ИНН: 861504991722
ОГРНИП: 325665800051335
Сайт: https://oktagram.ru
Электронная почта для обращений по обработке персональных данных: support@oktagram.ru
Орган контроля и надзора: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru
Редакция: от 14 октября 2026 года