Политика сбора и обработки персональных данных

1. Общие положения

Настоящая Политика применяется к пользователям из Республики Казахстан при использовании сайта astraarcana.ru, Telegram-бота и Mini App «Астра Аркана». Документ подготовлен с учётом Закона Республики Казахстан «О персональных данных и их защите» и правил сбора, обработки и защиты персональных данных.

Собственником и оператором персональных данных является ИП Saaamvel, индивидуальный предприниматель Шахназарян Самвел Арсенович. Сервис предназначен только для совершеннолетних пользователей.

2. Какие данные собираются

• имя, дата рождения, необязательные время и место рождения;
• вопрос, категория, уточнения и дополнительный контекст;
• для практики — имя, дата рождения, вид и цель практики;
• email для оформления, поиска заказа и отправки результата;
• для Telegram-заказа — подтверждённые Telegram ID, chat ID и username при наличии;
• услуга, стоимость, валюта, номер и статус заказа и платежа;
• сформированный результат, PDF и сведения о приватной ссылке;
• IP-адрес, хеш устройства, браузер, язык, часовой пояс, приблизительная страна и журналы безопасности;
• технические cookie и локальное хранилище для восстановления заказа и защиты от повторных запросов.

Не передавайте паспортные данные, банковские реквизиты, медицинские документы и другую чувствительную информацию: она не нужна для оказания услуги. Данные другого человека можно указывать только при наличии его согласия или другого законного основания.

3. Цели и правовые основания

Данные используются исключительно для:

• оформления, оплаты и исполнения заказа;
• формирования персонального материала, PDF и приватной ссылки;
• отправки результата и работы поддержки;
• предотвращения ботов, спама, мошенничества и технических сбоев;
• исполнения обязанностей по законодательству Республики Казахстан.

Основаниями являются подтверждаемое согласие пользователя, необходимость заключения и исполнения договора и обязанности оператора, установленные законодательством. Перед оплатой пользователь самостоятельно устанавливает отметку согласия.

4. Обработка, хранение и локализация

Обработка выполняется автоматизированно и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в необходимом объёме, блокирование, обезличивание и уничтожение данных.

Электронная база персональных данных пользователей из Республики Казахстан подлежит хранению на территории Республики Казахстан в соответствии со статьёй 12 Закона Республики Казахстан «О персональных данных и их защите». Использование зарубежных подрядчиков для отдельных операций не отменяет это требование. Оператор не публикует адреса серверов и ключи доступа по соображениям безопасности.

Неоплаченный заказ хранится до 30 дней; зашифрованная анкета, результат и приватная ссылка оплаченного заказа — до 12 месяцев; email и техническая история оплаченного заказа — до 3 лет; незавершённый Telegram-черновик — до 48 часов. После окончания срока данные удаляются или обезличиваются, если более длительное хранение не требуется законом или текущим спором.

5. Получатели и трансграничная передача

В минимально необходимом объёме данные могут получать платёжный оператор Robokassa Kazakhstan и банки, почтовый провайдер, Telegram, поставщики хостинга, защиты от ботов, мониторинга и технологий искусственного интеллекта. Платёжному оператору не передаются вопрос, дата рождения, цель практики и текст результата; реквизиты карты вводятся на стороне платёжного оператора.

Если исполнение заказа требует передачи минимально необходимых данных поставщику за пределами Республики Казахстан, такая передача осуществляется на основании отдельного информированного согласия и требований статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Перед передачей исключаются email, платёжные и прямые технические идентификаторы, когда они не нужны поставщику.

6. Защита данных и приватных ссылок

• HTTPS и защищённые соединения с подрядчиками;
• шифрование анкет, email, Telegram-идентификаторов и результатов;
• хранение необратимого хеша токена приватной ссылки;
• ограничение прав доступа и частоты запросов;
• журналирование событий заказа без текста анкеты;
• резервное копирование и процедуры реагирования на инциденты.

Пользователь сам определяет, кому передать приватную ссылку. Любой, кто получил ссылку от пользователя, сможет открыть результат.

7. Права пользователя

Пользователь вправе узнать о наличии своих данных, получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обработанных данных, отозвать согласие при отсутствии законных ограничений и обжаловать действия оператора. Обращение направляется на info@astraarcana.ru с указанием email, публичного номера заказа или идентификатора платежа.

8. Cookie и определение региона

Сервис определяет приблизительную страну по техническому адресу, языку и часовому поясу только для выбора цены, платёжного способа и применимых документов. Точная GPS-геолокация не запрашивается. Результат определения страны хранится на устройстве до 24 часов.

9. Контакты оператора

• Исполнитель и оператор: ИП Saaamvel
• Индивидуальный предприниматель: Шахназарян Самвел Арсенович
• ИИН: 970923301512
• Адрес: Республика Казахстан, 050040, город Алматы, улица Жамакаева, дом 99, кабинет 218
• Телефон поддержки: +7 708 196 66 69
• Email: info@astraarcana.ru
• Сайт: https://astraarcana.ru

Актуальная редакция постоянно доступна по адресу https://astraarcana.ru/kz/privacy. Официальный текст закона доступен в ИПС «Әділет»: Закон РК «О персональных данных и их защите».