Inner Space

Согласие на обработку персональных данных

1. Оператор и контакты

2. Формулировка согласия

Я, пользователь сервиса Inner Space (Иннер Спейс) (далее — Сервис), доступного через сайт и мобильное приложение, подтверждаю, что ознакомился(ась) с Пользовательским соглашением и публичной офертой, Политикой в отношении обработки персональных данных и даю Оператору согласие на обработку моих персональных данных на условиях настоящего Согласия.

Согласие предоставляется следующим образом:

• на сайте — проставлением чекбокса о согласии на обработку персональных данных и последующим нажатием кнопки отправки формы, регистрации и/или оплаты.

3. Цели обработки

Цели:

1. предоставление результата (персонализированного отчёта/разбора/прогноза);
2. создание и ведение учётной записи, связь с пользователем (в том числе уведомления по заказу/доступу к результату и ответы на обращения);
3. приём и подтверждение оплаты, учёт заказов;
4. поддержка и обработка обращений;
5. предотвращение злоупотреблений бесплатными предложениями Сервиса;
6. обеспечение безопасности и стабильной работы Сервиса.

4. Перечень персональных данных

В зависимости от сценария использования:

• дата/время/место рождения (город/страна);
• пол;
• имя (как указано пользователем);
• email;
• сведения о заказе и оплате (выбранный продукт, сумма/дата/время оплаты, статус оплаты, идентификатор заказа/операции);
• текст сообщений в чате по разбору — вопросов, которые я задаю, и ответов Сервиса;
• технические данные: IP-адрес, cookies, данные устройства/браузера (user-agent, язык, дата/время доступа), технические логи ошибок/запросов.

Оператор не получает и не хранит реквизиты банковских карт — их обработку выполняет платёжный провайдер.

Специальные категории персональных данных. Настоящее согласие не распространяется на персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также на биометрические персональные данные. Оператор такие данные не запрашивает и не обрабатывает, полей для их ввода не предусмотрено. Я обязуюсь не сообщать такие сведения в свободных текстовых полях, включая чат по разбору. Если я всё же сообщу их, Оператор не выделяет такие сведения в отдельные поля, не накапливает их в моём профиле, не использует для профилирования и рекламных целей, принимает технические меры к тому, чтобы они не учитывались при формировании ответа, и уничтожает их вместе с текстом сообщения в сроки, указанные в Политике, а по моему обращению — незамедлительно.

Если я предоставляю данные третьих лиц, я подтверждаю, что имею законные основания для их предоставления Оператору.

5. Действия с данными и способы обработки

Обработка может включать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа) в случаях, указанных ниже, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и/или без них.

6. Передача данных третьим лицам

Я соглашаюсь, что Оператор вправе передавать мои данные в объёме, необходимом для целей обработки, следующим категориям получателей:

• платёжному провайдеру (Робокасса) — для обработки оплаты и подтверждения статуса платежа;
• провайдерам инфраструктуры на территории РФ (хостинг/VPS, базы данных) — для размещения и работы Сервиса;
• сервисам веб-аналитики (Яндекс.Метрика) — обезличенные технические данные о посещении (cookies, логи); запись содержимого страниц и переписки отключена;
• поставщику языковой модели (США) — только сведения, которые сами по себе не позволяют определить моё лицо: пол, возраст, дата рождения и астрологические показатели, рассчитанные по дате, времени и месту рождения (положения планет, дома, периоды и аналогичные величины). Время рождения, географические координаты, название населённого пункта и страны ему не передаются — они используются только Оператором для расчёта. Также передаются текст моих вопросов в чате и текст разбора; для продуктов совместимости — те же расчётные сведения о втором человеке. Имя, email, идентификаторы учётной записи, IP-адрес и сведения об оплате ему не передаются;
• сервису отправки электронной почты (Brevo SAS, Франция) — мой email и содержимое писем, которые Сервис направляет мне: подтверждение адреса, восстановление пароля, уведомления о работе Сервиса, готовый разбор во вложении с датой, временем и городом рождения; в уведомлении Оператору об отзыве — моё имя, email и текст отзыва.

Получатели за пределами Российской Федерации. Мне известно, что для доставки писем Оператор использует сервис отправки электронной почты Brevo SAS (Франция), которому передаются мой email, имя и содержимое направляемых мне писем, включая готовый разбор с параметрами рождения, в объёме, необходимом для исполнения договора, стороной которого я являюсь. Идентификаторы учётной записи и сведения об оплате этому сервису не передаются. Базы данных, в которых Оператор ведёт запись, накопление и хранение моих персональных данных, находятся на территории Российской Федерации.

Расчёт с использованием языковой модели. Мне известно, что текст результата и ответы в чате формируются с использованием языковой модели, вычислительные мощности поставщика которой расположены в США, и что поставщику направляются только перечисленные выше сведения без имени, контактов, идентификаторов учётной записи, IP-адреса и сведений об оплате, по которым он не может определить моё лицо. Я уведомлен(а), что не следует указывать в вопросах чата имя, контакты и иные сведения, позволяющие определить личность.

7. Срок действия согласия и отзыв

Согласие действует до достижения целей обработки или до его отзыва, а также в пределах сроков хранения, указанных в Политике, если хранение необходимо по закону и/или для подтверждения факта оплаты и оказания услуги в допустимом объёме.

Я вправе отозвать согласие, направив запрос Оператору на email, указанный в разделе 1.

После отзыва согласия Оператор прекращает обработку и удаляет данные, если их хранение не требуется законодательством РФ и/или необходимо для подтверждения факта оплаты и оказания услуги в допустимом объёме.

После удаления учётной записи Оператор хранит необратимое хеш-значение моего адреса электронной почты и число удалений — не более 12 месяцев с последнего удаления, и только для того, чтобы ограничить повторную регистрацию с целью злоупотребления бесплатными предложениями. Сам адрес для этой цели не хранится.

8. Права субъекта персональных данных

Мне разъяснены права субъекта персональных данных, включая право на получение информации об обработке, требование уточнения/блокирования/удаления данных, а также право обращения в уполномоченный орган по защите прав субъектов персональных данных.