ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

пользователей Telegram-бота «Карталуна» (@kartalunabot)

Версия 1.2. Редакция от 01.12.2026

г. Москва

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей Telegram-бота «Карталуна» (@kartalunabot; ранее — @aitapobot) (далее — Бот) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных: Башуров Максим Викторович, ИНН 280118658538, плательщик налога на профессиональный доход (далее — Оператор).

1.3. Политика является общедоступной и размещена по адресу https://kartaluna.ru/privacy (ч. 2 ст. 18.1 Закона о персональных данных).

1.4. Термины используются в значениях, установленных ст. 3 Закона о персональных данных.

2. Категории субъектов и состав персональных данных

2.1. Оператор обрабатывает персональные данные пользователей Бота — физических лиц, достигших 18 лет.

2.2. Состав обрабатываемых данных:

• идентификатор пользователя в Telegram (Telegram ID), имя пользователя (username), отображаемые имя и фамилия, язык интерфейса;
• сообщения и запросы, которые пользователь направляет Боту (в том числе вопросы к раскладам и описания снов), и сформированный для него контент, включая историю раскладов;
• сведения, которые пользователь вводит для формирования контента: имя, пол, дата, время и место рождения — свои и третьих лиц (раздел 4.6);
• возраст и знак зодиака, вычисляемые из даты рождения;
• сведения о платежах (в рублях через ЮKassa и в Telegram Stars): дата, сумма, оплаченный контент, идентификатор платежа в ЮKassa, статус платежа и возврата; сведения для чека (при их предоставлении — адрес электронной почты или номер телефона);
• содержание обращений в поддержку и переписка по ним;
• технические сведения о взаимодействии с Ботом: дата и время действий, нажатые кнопки, факт и время акцепта оферты.

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и др.) и биометрические персональные данные. Пользователю следует не сообщать такие сведения в сообщениях Боту. Если пользователь всё же их сообщил, Оператор не использует их для каких-либо целей, кроме формирования запрошенного ответа, и не хранит их сверх срока, указанного в разделе 6.

2.4. Данные банковских карт обрабатываются ЮKassa (ООО НКО «ЮMoney») и Оператору не передаются.

3. Цели и правовые основания обработки

3.1. Заключение и исполнение договора-оферты (https://kartaluna.ru/offer): предоставление доступа к контенту, приём оплаты, возвраты — п. 5 ч. 1 ст. 6 Закона о персональных данных.

3.2. Формирование и аннулирование чеков, исполнение налоговых обязанностей — п. 2 ч. 1 ст. 6 Закона о персональных данных, Федеральный закон от 27.11.2018 № 422-ФЗ.

3.3. Рассмотрение обращений, претензий и требований пользователей — п. 5 ч. 1 ст. 6 Закона о персональных данных, Закон РФ «О защите прав потребителей».

3.4. Обеспечение работоспособности и безопасности Бота, предотвращение злоупотреблений — п. 5 ч. 1 ст. 6 Закона о персональных данных.

3.5. Направление рекламных сообщений и уведомлений об акциях и подарках — только при наличии отдельного согласия пользователя, которое запрашивается при начале работы с Ботом (ч. 1 ст. 18 Федерального закона «О рекламе»). Согласие можно отозвать в любой момент в настройках Бота. Сервисные уведомления (например, ежедневная карта, предупреждения о событиях) направляются в рамках исполнения договора и отключаются в настройках Бота.

4. Порядок и условия обработки

4.1. Обработка осуществляется автоматизированным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о персональных данных). Сервер и база данных Бота размещены у ООО «АЕЗА ГРУПП» (ИНН 7813654490, г. Санкт-Петербург) в центре обработки данных на территории РФ.

4.3. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для указанных целей:

• ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей и возвратов;
• ФНС России через приложение «Мой налог» — для формирования чеков;
• сервис генерации текста DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика) — для формирования контента по запросу пользователя (раздел 4.5).

4.4. Взаимодействие с Ботом происходит через мессенджер Telegram, который обрабатывает данные пользователя по собственным правилам, принятым пользователем при регистрации в Telegram; серверы Telegram находятся за пределами РФ. Сервер Бота устанавливает с серверами Telegram защищённое соединение (TLS); для маршрутизации этих соединений используется транзитный сетевой узел за пределами РФ, который передаёт только зашифрованный трафик, не имеет доступа к его содержанию и не хранит персональные данные. Для работы Бота в Telegram и приёма оплаты в Telegram Stars Оператор осуществляет трансграничную передачу персональных данных компании Telegram Messenger Inc. и компаниям её группы, в том числе в Объединённых Арабских Эмиратах и на Британских Виргинских островах (по сведениям политики конфиденциальности Telegram; иные места хранения данных Telegram не раскрывает): Telegram ID, содержания направляемых Ботом сообщений и файлов (включая сформированный контент со сведениями, введёнными пользователем) и сведений о счетах и платежах в Telegram Stars. Оператор не отвечает за обработку данных Telegram.

4.5. Оператор осуществляет трансграничную передачу персональных данных в Китайскую Народную Республику сервису DeepSeek в целях, указанных в п. 3.1, после уведомления Роскомнадзора в соответствии со ст. 12 Закона о персональных данных. Передаются только текст запроса пользователя (вопрос к раскладу, описание сна и уточнения), пол, возраст (число полных лет, вычисляется из даты рождения), знак зодиака, дата, время и место рождения, а также рассчитанные на их основе астрологические и нумерологические показатели и ранее сформированный контент (трактовки, переписка), если это требуется соответствующим режимом. Оператор не передаёт DeepSeek имя, никнейм, Telegram ID и платёжные данные пользователя. Пользователю рекомендуется не указывать в запросах сведения, по которым можно установить его личность или личность третьих лиц (фамилии, адреса, номера телефонов и т. п.). Согласно условиям DeepSeek, полученные данные хранятся и обрабатываются в КНР и могут использоваться DeepSeek для улучшения и обучения его моделей. Поэтому такая передача осуществляется на основании отдельного согласия пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое запрашивается при начале работы с Ботом. Без этого согласия функции Бота, требующие генерации текста, недоступны. Согласие можно отозвать в профиле Бота (раздел «Согласия») или через форму обращения в Боте; отзыв не влечёт удаления данных, уже переданных DeepSeek и обрабатываемых им по собственным правилам.

4.6. Если пользователь вводит в Боте сведения о третьих лицах (например, дату и место рождения партнёра), он подтверждает, что получил согласие этих лиц на передачу их данных Оператору для указанной цели. Оператор обрабатывает такие сведения исключительно для формирования запрошенного пользователем контента и удаляет их по требованию пользователя или самого третьего лица.

5. Защита персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных (ст. 19 Закона о персональных данных), в том числе:

• ограничивает доступ к данным: доступ имеет только Оператор;
• использует защищённые каналы передачи данных и пароли к серверу и учётным записям;
• регулярно создаёт резервные копии и обновляет программное обеспечение;
• уничтожает данные по истечении сроков хранения.

6. Сроки хранения и уничтожение

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона о персональных данных):

• данные учётной записи, история раскладов, сохранённые карты (включая сведения о третьих лицах) и сообщения пользователя — до получения от пользователя требования об удалении данных либо до прекращения работы Бота, поскольку хранение истории и сохранённых карт является частью предоставляемого сервиса;
• сведения о платежах и чеках — в течение срока, установленного налоговым законодательством;
• обращения и претензии — 3 года с момента их рассмотрения (срок исковой давности, ст. 196 ГК РФ).

6.2. По требованию пользователя, по достижении целей обработки или при отзыве согласия (если обработка основана на согласии) данные уничтожаются в течение 30 дней, если иное не предусмотрено законом (ст. 21 Закона о персональных данных). Требование об удалении направляется через форму обращения в Боте (/support) или на адрес электронной почты, указанный в п. 8.2.

7. Права пользователя

7.1. Пользователь вправе (ст. 14–17 Закона о персональных данных):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных, а также данных, не являющихся необходимыми для заявленной цели обработки;
• отозвать согласие на обработку, если она основана на согласии;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются через форму обращения в Боте (/support) или на bashurov.maxim@gmail.com. Запрос должен позволять идентифицировать пользователя (например, содержать Telegram ID). Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ст. 14, 20 Закона о персональных данных).

7.3. Пользователь может в любой момент потребовать удалить свои данные. Данные, которые Оператор обязан хранить по закону (сведения о платежах и чеках), сохраняются до истечения установленного срока.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу, указанному в п. 1.3.

8.2. По вопросам обработки персональных данных можно обращаться через форму обращения в Боте или по адресу bashurov.maxim@gmail.com.

8.3. Политика составлена на русском языке. Переводы Политики, если они предоставляются, носят справочный характер; при расхождении применяется текст на русском языке.