1. Кто обрабатывает данные
Оператор персональных данных – Иванников Егор Романович (ИНН 244313868178), плательщик налога на профессиональный доход (далее – Оператор). Связь по вопросам персональных данных: e-mail taronavse@mail.ru.
Номер в реестре операторов персональных данных Роскомнадзора: будет указан после внесения сведений в реестр.
Политика действует для сайта Таро на все и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
Учётная запись: адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя или псевдоним – если вы его укажете.
Расклады: выбранные расклады и карты, результаты толкований; текст вашего вопроса – только если вы включили его сохранение в настройках.
Платежи: сумма, дата, статус и номер операции, адрес электронной почты для чека. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.
Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещений, файл cookie сессии. Для пробного расклада без регистрации IP-адрес хранится только в виде хэша и не дольше 5 минут.
Аналитика (только с вашего согласия): cookie-идентификатор браузера, IP-адрес, сведения об устройстве, просмотренные страницы – через Яндекс Метрику.
Согласия и настройки: отметки о согласиях и их отзыве, выбор в плашке cookie, подтверждение возраста 18+, согласие на рассылки (если дано).
Мы не запрашиваем и просим не указывать в вопросах сведения о здоровье, политических и религиозных взглядах, а также персональные данные других людей.
3. Зачем обрабатываются данные
регистрация и вход в личный кабинет;
оказание услуг сервиса: проведение раскладов и подготовка толкований;
учёт баланса токенов, приём оплаты, возвраты, формирование чеков налога на профессиональный доход;
ответы на обращения в поддержку;
безопасность: защита от взлома, подбора паролей, злоупотреблений и автоматических регистраций;
статистика посещений для улучшения сайта – только с вашего согласия;
рассылки о новостях сервиса – только при отдельном согласии, отказаться можно в личном кабинете.
4. Правовые основания
Согласие субъекта персональных данных (оформляется при регистрации; согласие на аналитические cookie – отдельно, в плашке cookie), исполнение договора (оферты), стороной которого является пользователь, исполнение обязанностей Оператора по закону (налоговый учёт, защита прав потребителей).
5. Как обрабатываются данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Запись, систематизация, накопление и хранение данных граждан России ведутся в базе данных на серверах, расположенных на территории Российской Федерации (хостинг: Timeweb (Россия)).
6. Кому передаются данные
хостинг-провайдеру – для размещения сайта и базы данных;
платёжному сервису (Robokassa или ЮKassa – указан на странице оплаты) – для приёма оплаты, возвратов и формирования чека налога на профессиональный доход через приложение «Мой налог»;
ООО «ЯНДЕКС» (Россия) – статистика посещений через Яндекс Метрику, только если вы нажали «Принять» в плашке cookie; запись действий на экране не ведётся, тексты вопросов не передаются;
сервису проверки «я не робот» Яндекс SmartCaptcha (Россия) – для защиты форм (если включён);
почтовому сервису – для отправки писем (подтверждение e-mail, восстановление пароля, сведения об оплате);
поставщику автоматической обработки текстов (DeepSeek (Китайская Народная Республика)) – текст вопроса и названия выпавших карт для подготовки толкования, в объёме, который вы выбрали в настройках: обезличенно (по умолчанию: без e-mail, телефонов, ссылок и номеров), полностью или не передавать вовсе. Адрес почты, имя и другие данные учётной записи этому поставщику не передаются; тексты не используются для обучения его систем по нашему поручению.
Передача текстов вопросов поставщику в Китайской Народной Республике является трансграничной. Китайская Народная Республика входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253). Передача осуществляется после направления уведомления в Роскомнадзор, в объёме, необходимом для оказания услуги.
Данные не продаются и не передаются для рекламы третьих лиц.
7. Сроки хранения
данные учётной записи – пока аккаунт существует; после удаления аккаунта e-mail, пароль и имя удаляются сразу;
история раскладов – пока вы её не удалите или не удалите аккаунт;
сведения о платежах – столько, сколько требует налоговое и бухгалтерское законодательство;
журнал согласий – пока действует согласие и в течение срока исковой давности после его отзыва;
технические журналы – не дольше, чем нужно для безопасности, как правило до 90 дней;
резервные копии – перезаписываются по кругу (по умолчанию хранится 7 последних ежедневных копий).
8. Ваши права
Вы можете получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде.
В личном кабинете можно в любой момент: скачать свои данные (выгрузка в файл), удалить отдельные расклады, выбрать, передавать ли текст вопроса, удалить аккаунт. Согласие на аналитику отзывается по ссылке «Настройки cookie» внизу страницы. Запросы, отправленные на e-mail taronavse@mail.ru, рассматриваются в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
9. Файлы cookie и аналитика
Сайт использует технический файл cookie, необходимый для входа в личный кабинет и защиты от подделки запросов. Только с вашего согласия (кнопка «Принять» в плашке cookie) подключается Яндекс Метрика. Подробнее – в Политике использования файлов cookie.
10. Как защищаются данные
Пароли хранятся только в виде хеша (алгоритм Argon2id); соединение с сайтом защищено HTTPS; секретные ключи сервисов – в зашифрованном виде; вход в личный кабинет защищён от подбора пароля; доступ к панели управления – только с подтверждением вторым фактором, с журналом действий и автоматическим выходом при бездействии; доступ к данным ограничен ролями. Регулярно создаются резервные копии.
Ни одна система не защищена абсолютно. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом, и принимает меры для устранения последствий.
11. Изменения политики
Актуальная редакция всегда опубликована на этой странице. Редакция от 08.11.2026 действует с даты публикации на сайте.