Политика обработки персональных данных

Редакция от 29 октября 2026 г.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются персональные данные пользователей сервиса «Арканчик» (Telegram-бот и мини-приложение, далее — Сервис).

1.2. Оператор персональных данных — Козловский Александр Васильевич, плательщик налога на профессиональный доход, ИНН 744919925967 (далее — Оператор). Связь: support@arcanchik.ru.

2. Какие данные обрабатываются

2.1. Данные Telegram-аккаунта: числовой идентификатор (ID), имя, username, язык интерфейса.

2.2. Тексты вопросов, выпавшие карты и дата раскладов.

2.3. Сведения о кредитах, приглашениях и платежах: пакет, сумма, дата, идентификатор платежа. Данные банковских карт Оператор не получает — их обрабатывает ЮKassa (ООО НКО «ЮМани»).

2.4. Оператор не запрашивает и не собирает специальные категории данных. Пользователю не следует указывать в вопросах сведения о здоровье, телефоны, адреса и иные данные о себе или третьих лицах.

3. Цели и правовые основания

3.1. Цели: регистрация в Сервисе и учёт кредитов; формирование толкований; приём оплаты и выдача чеков; начисление бонусов за приглашения; ответы на обращения; исполнение требований закона.

3.2. Основания: исполнение договора (оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей по налоговому законодательству.

4. Порядок обработки

4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление.

4.2. Базы данных с персональными данными граждан РФ размещаются на серверах на территории России (ч. 5 ст. 18 152-ФЗ).

4.3. Передача третьим лицам:
— Telegram — платформа, через которую работает Сервис;
— ЮKassa (ООО НКО «ЮМани», Россия) — для приёма оплаты;
— OpenRouter, Inc. (США) и провайдеры моделей ИИ — для формирования толкования передаются только текст вопроса и выпавшие карты, без ID, имени и username. Это трансграничная передача; она осуществляется в порядке ст. 12 152-ФЗ.

4.4. Оператор принимает правовые, организационные и технические меры для защиты данных: ограничение доступа к серверу, хранение секретных ключей отдельно от кода, проверка подписи данных мини-приложения.

5. Сроки хранения

5.1. Данные хранятся, пока пользователь пользуется Сервисом, и удаляются в течение 30 дней после получения требования об удалении или отзыва согласия. Сведения о платежах хранятся столько, сколько требует налоговое законодательство.

6. Права пользователя

6.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).

6.2. Запрос направляется в поддержку с указанием Telegram ID. Оператор отвечает в течение 10 рабочих дней (ч. 3 ст. 14 152-ФЗ).

7. Заключительные положения

7.1. Оператор вправе изменять Политику; новая редакция действует с момента публикации в Сервисе.