Политика конфиденциальности
Дата вступления в силу: 29.07.2026. Оператор: ООО «РУМУН» · контакт по персональным данным: support@rumoon.com.
1. Оператор и правовое основание обработки
Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ), иными применимыми нормативными актами Российской Федерации и внутренними правилами Оператора. Оператором персональных данных является ООО «РУМУН» (ОГРН 1217600010528, ИНН 7606124737; полные реквизиты указаны в сведениях об Операторе). Контакт по вопросам персональных данных: форма обратной связи и телефон, указанный в сведениях об Операторе. Правовые основания обработки: - согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) - в т.ч. отдельный чекбокс на формах; - исполнение договора: публичная оферта (Пользовательское соглашение) с момента акцепта является договором (ст. 435-438 ГК РФ; ст. 6 ч. 1 п. 5 152-ФЗ); - законные интересы оператора - безопасность, антифрод (ст. 6 ч. 1 п. 7 152-ФЗ); - исполнение юридических обязанностей - налоговый и бухгалтерский учёт (ст. 6 ч. 1 п. 6 152-ФЗ).
1Б. Термины и определения
В настоящей Политике используются термины в значениях Федерального закона № 152-ФЗ «О персональных данных» и иных применимых актов: Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц (в том числе размещение в сети Интернет), если иное не следует из отдельного согласия субъекта. Cookies - небольшие текстовые файлы, которые браузер сохраняет на устройстве пользователя. Они позволяют Сервису поддерживать сессию, запоминать настройки и (после отдельного согласия) собирать обезличенную статистику посещений. Сайт - rumoon.com и его поддомены, через которые Оператор оказывает услуги.
1A. Оплата
Исполнитель и получатель оплаты - ООО «РУМУН» (реквизиты - на странице «Реквизиты»). Оплата на стороне платёжного провайдера: SberPay, T-Pay, СБП, банковская карта (в т.ч. «Мир»), ЮMoney и иные способы, показанные на странице оплаты. Средства поступают на расчётный счёт ООО «РУМУН». Реквизиты карты вводятся только на стороне банка / платёжного провайдера; Сервис их не хранит.
2. Состав и категории обрабатываемых данных
Сервис обрабатывает следующие категории персональных данных: Идентификационные данные: имя или псевдоним пользователя; дата, время и место (город) рождения. Эти данные необходимы для астрологического, нумерологического расчёта и идентификации карты. Они не относятся к медицинским данным. Контактные данные для входа: адрес электронной почты, номер телефона или логин - в зависимости от выбранного способа создания учётной записи. Данные транзакций: идентификаторы и статусы платежей, суммы и даты оплат, тип платёжного метода (без полных реквизитов банковской карты - карточные данные вводятся исключительно на стороне банка-эквайера и Сервисом не принимаются и не хранятся). Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, идентификаторы сессии, cookies и токены доверенного устройства. Данные об использовании: история расчётов, просмотренные разделы, время нахождения на странице (обезличенная аналитика). Ответы тестов и опросников: добровольные ответы в рамках психологических методик и тестов на Сервисе. Данные мессенджер-ботов (Telegram, VK и аналоги, если подключены): идентификатор пользователя в мессенджере (telegram_id / VK id), username / отображаемое имя в мессенджере (если доступно), содержание сообщений, которые пользователь добровольно направляет боту - в том числе имя (псевдоним) для карты, дата, время и место рождения, сведения о членах семьи и иные данные, необходимые для расчёта и сопровождения; привязка бота к учётной записи на сайте (link-код). Специальные категории персональных данных (ст. 10 152-ФЗ) - расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрия и иные - Сервисом не запрашиваются и не обрабатываются. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет актуальные сведения добросовестно. Риск предоставления недостоверных данных (в том числе чужих данных как своих) несёт сам субъект персональных данных. Сервис рассчитан на пользователей от 16 лет. Лица младше 16 лет могут пользоваться Сервисом только с ведома и под ответственность родителей или иных законных представителей. Если Оператору станет известно о получении данных лица младше 16 лет без согласия представителя, такие данные подлежат удалению в разумный срок.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях: Предоставление услуг: проведение расчётов (Human Design, астрология, нумерология и др.); формирование, хранение и отображение результатов; ведение личного кабинета и истории расчётов; обеспечение доступа к оплаченным продуктам; формирование семейного кабинета; оказание тех же и смежных услуг через официальные боты Сервиса в мессенджерах (Telegram, VK и др.). Идентификация и безопасность: аутентификация при входе; восстановление доступа; привязка мессенджера к профилю; предотвращение несанкционированного использования; защита от автоматизированных атак; ведение журнала согласий. Исполнение финансовых обязательств: обработка и учёт платежей; выставление документов; ведение налогового и бухгалтерского учёта; рассмотрение претензий по оплате. Улучшение Сервиса: анализ обезличенной статистики использования; обнаружение ошибок; A/B-тестирование и разработка новых функций. Коммуникации: направление транзакционных сообщений (подтверждение оплаты, сброс пароля, уведомление о завершении расчёта); сервисные уведомления (в т.ч. в привязанный мессенджер - РеДизайн дня и аналоги, если пользователь включил); рекламные и маркетинговые сообщения - только при отдельном явном согласии.
4. Передача данных третьим лицам
Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них). Согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), оформляется отдельно - см. документ «Семейные и детские данные» и иные формы, где это прямо указано. Персональные данные могут передаваться (предоставляться, становиться доступными) следующим категориям получателей строго в объёме, необходимом для конкретной цели, и на условиях обеспечения конфиденциальности: Платёжные провайдеры (ЮKassa / иные эквайеры): идентификатор платежа, сумма, статус транзакции - для обработки платежей. Реквизиты банковской карты передаются напрямую платёжному провайдеру и Сервисом не хранятся. Поставщики инфраструктуры (хостинг в РФ - FirstVDS / АО «ИОТ», при необходимости CDN/почта): данные для размещения Сервиса и доставки сообщений. Мессенджеры (Telegram, VK и др.): если пользователь самостоятельно начинает диалог с официальным ботом Сервиса или привязывает бота к профилю, сообщения и технические идентификаторы обрабатываются с использованием инфраструктуры соответствующего мессенджера. Оператор получает данные через API бота и сохраняет необходимые сведения в своей базе в РФ. Оператор не «выгружает» всю базу клиентов в мессенджер; объём данных определяется тем, что пользователь сам сообщает боту и что нужно для оказания услуги. Генерация текстов с помощью ИИ: в контур генерации передаётся только минимально необходимый обезличенный или псевдонимизированный контекст расчёта (например, тип, профиль, числовые коды), без ФИО, email, телефона, логина, платёжных реквизитов и идентификаторов аккаунта. Исходные персональные данные (профиль, карта, заказы) хранятся в базах на территории РФ. Поставщики авторизации (Яндекс ID, VK ID, Mail.ru): идентификаторы и контакты, которые пользователь разрешил передать провайдеру. Уполномоченные государственные органы: при наличии законного требования, предусмотренного законодательством РФ. Оператор не продаёт персональные данные за денежное вознаграждение. Обмен данными с рекламными брокерами не осуществляется.
4.1. Трансграничная передача персональных данных
Трансграничная передача персональных данных (ст. 12 152-ФЗ) в деятельности Оператора может иметь место в следующих ограниченных случаях: 2) Иные технические операции. Платёжный шлюз, OAuth, почта, CDN, аналитические cookie (последние - только после согласия в cookie-баннере) могут затрагивать инфраструктуру провайдеров; объём данных ограничивается необходимым для оплаты, входа, доставки сообщения или аналитики. 3) ИИ. Для генерации текстов Оператор не передаёт за рубеж полный состав персональных данных субъекта (ФИО, контакты, платежи, id кабинета). Используется минимальный обезличенный / псевдонимизированный контекст расчёта; исходные ПДн остаются в РФ. Оператор не осуществляет массовую выгрузку баз пользователей за пределы РФ. Изменение схемы передачи отражается в Политике; при необходимости - в уведомлении в Роскомнадзор. Вопросы: support@rumoon.com или форма обратной связи. Отзыв согласия на аналитику - cookie-баннер или кабинет.
4.2. Локализация и место хранения (практика 152-ФЗ, FirstVDS / АО «ИОТ»)
В соответствии со ст. 18 ч. 5 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных на территории Российской Федерации. Практика Оператора: - основная БД пользователей, расчётов, заказов и журналов согласий размещается на серверах хостинг-провайдера FirstVDS (firstvds.ru, оператор инфраструктуры - АО «ИОТ») / в ЦОД на территории РФ; - резервные копии основной БД ориентированы на хранение в РФ; - полные реквизиты банковских карт на серверах Оператора не хранятся (эквайринг - ЮKassa и др.). При смене хостинга Оператор обновляет Политику и, при необходимости, уведомление РКН.
5. Сроки хранения данных
Данные хранятся в течение сроков, необходимых для достижения целей обработки: Расчёты и история: бессрочно в рамках учётной записи - до её удаления пользователем или оператором. IP-адреса и логи сессий: в полном виде - не более 90 дней, после чего обезличиваются (последние октеты IP заменяются нулями) или удаляются. Финансовые записи: в минимально необходимом составе в течение срока, установленного налоговым и бухгалтерским законодательством (как правило, 5 лет). Журнал согласий: в течение 3 лет с даты акцепта - для целей подтверждения факта согласия. После достижения целей обработки, истечения срока хранения или получения действительного отзыва согласия данные удаляются или необратимо обезличиваются, за исключением случаев, когда их дальнейшее хранение требуется законом. При получении отзыва согласия, требования об удалении или достижении цели обработки Оператор прекращает обработку и уничтожает (либо обезличивает) персональные данные в срок не более 10 календарных дней, если иной срок не установлен федеральным законом. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин.
6. Права субъекта персональных данных
В соответствии со ст. 14-21 152-ФЗ пользователь имеет право: - Получить информацию об обрабатываемых данных, целях, сроках и способах обработки, перечне третьих лиц, которым данные передаются. - Получить копию своих персональных данных (право на доступ). - Потребовать уточнения неточных или неполных данных (право на исправление). - Потребовать удаления данных («право на забвение») при наличии оснований, предусмотренных 152-ФЗ: в частности, если данные более не нужны для целей обработки или субъект отозвал согласие. Удаление данных приводит к прекращению доступа к расчётам, привязанным к учётной записи. - Отозвать согласие на обработку данных. Отзыв не затрагивает законность обработки, произведённой до его получения. После отзыва согласия Сервис прекращает обработку данных по тем целям, для которых согласие являлось единственным основанием, и удаляет их, если иное не предусмотрено законом. - Потребовать блокирования данных при выявлении незаконной обработки - на период проверки. - Подать жалобу в Роскомнадзор (rkn.gov.ru) при нарушении своих прав. Для реализации прав пользователь направляет запрос: - email: support@rumoon.com; - или через форму обратной связи; - телефон: +7 901 058-88-88 (также на странице «Реквизиты»). Ответ - в течение 30 дней, если иной срок не установлен законом. Тот же email используется для обращений по cookie, отзыва согласий и данных, введённых в «Семье».
7. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ):
- шифрование канала передачи данных (TLS/HTTPS);
- разграничение прав доступа к данным внутри Сервиса;
- хэширование паролей и токенов доступа;
- ведение журналов событий и согласий;
- регулярный контроль актуальности технических мер защиты.
Реквизиты банковских карт на серверах Сервиса не хранятся. Работа с платёжными данными осуществляется через сертифицированных провайдеров (ЮKassa и иные), соответствующих стандарту PCI DSS.
8. Уведомление об инцидентах
В случае инцидента, связанного с нарушением безопасности персональных данных и способного причинить ущерб правам и интересам субъектов, оператор уведомляет Роскомнадзор и принимает меры по минимизации последствий в соответствии с действующим законодательством. Пользователи, чьи данные затронуты инцидентом, уведомляются в кратчайшие разумные сроки с указанием характера инцидента и рекомендованных защитных мер.
9. Изменение политики
Оператор вправе обновлять настоящую Политику, публикуя новую редакцию с указанием даты. Пользователям рекомендуется периодически проверять актуальность документа. При существенных изменениях, затрагивающих права субъектов, пользователи уведомляются дополнительно.