ДОКУМЕНТЫ

Политика обработки персональных данных

Редакция от 27.09.2026 Дата вступления в силу: 27.09.2026

1.Общие положения

1.1. Настоящая Политика определяет цели, состав, способы и сроки обработки персональных данных при использовании сайта, веб-приложения, Telegram-приложения и бота поддержки Anora (далее — «Сервис»), а также меры защиты и порядок реализации прав субъектов персональных данных.

1.2. Оператор персональных данных:

• ИП Михайлова Валерия Евгеньевна;
• ИНН 380416632584, ОГРНИП 326547600059645;
• email по вопросам персональных данных: anoracl@yandex.ru.

1.3. Политика применяется к посетителям сайта, к Пользователям Сервиса, не создавшим учётную запись, к Пользователям, создавшим учётную запись посредством входа через Telegram (далее — «Пользователь с учётной записью»), а также к лицам, обращающимся к Оператору. Она не регулирует сайты и сервисы третьих лиц, на которые Пользователь переходит самостоятельно, включая Telegram как платформу.

1.4. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

1.5. Актуальная версия размещается по адресу: https://anoracl.ru/legal/privacy/. Если Пользователь не согласен с Политикой, ему следует прекратить использование Сервиса и не направлять запрос.

2.Термины и принципы

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.2. Оператор обрабатывает данные законно и справедливо; только для заранее определённых целей; в минимально необходимом объёме; не объединяет базы с несовместимыми целями; обеспечивает точность, конфиденциальность и ограничение сроков хранения.

2.3. Обработка преимущественно автоматизированная. Ответ Anora формируется с применением генеративной модели. Сервис не принимает решений, порождающих юридические последствия или существенно затрагивающих права Пользователя.

3.Субъекты и состав данных

3.1. Пользователь без регистрации:

• текст запроса и уточнений, выпавшие карты, параметры расклада и сформированный ответ — в оперативной обработке;
• технический идентификатор пользователя: в веб-версии — случайный внутренний идентификатор, присваиваемый Оператором и хранящийся в подписанном файле cookies (раздел 8); в Telegram-приложении — идентификатор пользователя Telegram, полученный от платформы;
• часовой пояс устройства — он нужен, чтобы суточные лимиты отсекались по местной полуночи;
• метка источника перехода и платформа, если переход был по ссылке с такой меткой;
• IP-адрес, дата и время запроса, User-Agent, тип браузера и устройства, технические журналы и сведения об ошибках;
• файл cookies, необходимый для функционирования Сервиса, и данные локального хранилища браузера, необходимые для работы интерфейса;
• в веб-версии — данные статистики посещений, собираемые сервисом Яндекс Метрика: идентификатор посетителя в файлах cookies Яндекс Метрики, адреса просмотренных страниц и источник перехода, дата и время посещения, IP-адрес, сведения о браузере, устройстве и экране, действия на странице (переходы по ссылкам, клики) и достижение этапов расклада (раздел 8);
• сведения о согласии на использование файлов cookies: дата и время его предоставления, версия текста согласия, категории и наименования файлов cookies, внутренний идентификатор, IP-адрес и User-Agent.

3.2. Лицо, обратившееся в поддержку: контакт, содержание сообщения, вложения и история переписки — только если лицо само направило их Оператору. Обращения принимаются через бота поддержки в Telegram и по электронной почте.

3.3. Пользователь с учётной записью. Создание учётной записи не является условием использования Сервиса: функции Сервиса доступны без неё. Учётная запись создаётся при входе через Telegram на основании согласия Пользователя, предоставляемого на сайте до перехода в Telegram. В отношении Пользователя с учётной записью Оператор дополнительно обрабатывает:

• числовой идентификатор аккаунта Telegram. При подтверждении входа платформа Telegram передаёт Сервису вместе с идентификатором также имя, имя пользователя (username), код языка и ссылку на фотографию аккаунта; эти сведения Оператором не сохраняются и в журналы не записываются. Номер телефона аккаунта не передаётся;
• внутренний идентификатор учётной записи, дату и время её создания и последнего входа;
• сведения о согласиях на создание учётной записи и на использование файлов cookies: дата и время предоставления, версия текста согласия, источник его получения;
• сведения о запросе на вход: хеш одноразового кода, статус и время создания запроса — на время, необходимое для завершения входа.

Цель обработки — учёт суточных лимитов использования Сервиса по учётной записи независимо от браузера и устройства. Оператор не оформляет подписки и не принимает платежи; данные о тарифах и оплате не обрабатываются. Текст запросов и толкований в учётной записи не хранится (пункт 3.5). Функции, изменяющие состав обрабатываемых данных, вводятся только после обновления Политики и соответствующих согласий.

3.4. Оператор не получает паспортные данные и банковские реквизиты для обычного использования. Содержание запроса может стать персональными данными, если Пользователь сам включит в него сведения, позволяющие определить человека.

3.5. Текст запроса и текст толкования не записываются в базу данных Сервиса. Они существуют в оперативной памяти в течение сессии расклада и передаются поставщику языковой модели в объёме, необходимом для формирования ответа (раздел 5).

4.Цели, основания и сроки обработки

Для каждой цели используется самостоятельное правовое основание. Политика информирует об обработке, но сама по себе не заменяет отдельное согласие, когда оно требуется законом.

4.1. По достижении цели данные удаляются или уничтожаются в срок не более 30 дней, если договор или закон не допускает дальнейшую обработку. Неточные данные уточняются, а незаконно полученные или избыточные — блокируются и уничтожаются в установленные законом сроки.

4.2. Обезличенная статистика, которая не позволяет определить лицо, не является персональными данными. Если обезличивание обратимо или данные можно связать с идентификатором, к ним применяется настоящая Политика.

4.3. Для отсечения суточных лимитов бесплатного использования и для учёта оценок толкований Сервис хранит служебные счётчики: технический идентификатор, дату по местному времени и число обращений либо оценку и выбранные причины. Ни имени, ни контактов, ни содержания запроса, ни текста толкования в этих записях нет. При входе в учётную запись и при выходе из неё счётчики за текущие сутки, относящиеся к разным идентификаторам одного Пользователя, объединяются: сохраняется наибольшее значение.

5.Искусственный интеллект

5.1. Для формирования интерпретации Anora обращается к Yandex AI Studio и использует языковую модель YandexGPT. Поставщику передаются текст запроса, необходимые уточнения, выпавшие карты и ограниченный технический контекст. Контактные данные и прямые идентификаторы Оператором в запрос к модели не добавляются.

5.2. Обработка поручена Обществу с ограниченной ответственностью «Яндекс.Облако» (ООО «Яндекс.Облако»), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528; ОГРН 1187746678580; ИНН 7704458262. Договор заключён путём акцепта Оферты на использование сервисов Платформы «Яндекс.Облако». Условия Yandex AI Studio и Соглашение об обработке данных являются неотъемлемыми частями этой Оферты.

5.3. Цель поручения — выполнение запроса к модели и возврат результата. По условиям Yandex AI Studio при включённом логировании Яндекс и его аффилированные лица могут использовать информацию из запросов для аналитики, выявления ошибок и нарушений, отладки и обучения моделей. Поэтому до отключения логирования содержание запроса нельзя считать используемым исключительно для однократного формирования ответа.

5.4. Отключение логирования выполняется отдельной настройкой вызова — заголовком x-data-logging-enabled: false либо эквивалентом в SDK. По условиям поставщика логирование считается отключённым по истечении 24 часов после надлежащего выполнения необходимых действий. После отключения информация из запросов не сохраняется на серверах Яндекса, кроме кратковременного хранения, объективно необходимого для обработки запроса, и не используется для отладки или обучения моделей.

5.5. На дату настоящей редакции Anora эту настройку не передаёт. Поэтому Оператор не размещает обещание о несохранении запросов и исходит из более широкого режима, соответствующего фактической обработке: переданное содержание запроса может сохраняться поставщиком и использоваться на условиях, описанных в пункте 5.3.

5.6. Пользователь не должен включать в запросы охраняемую законом тайну, специальные категории персональных данных, биометрические данные, сведения об интимной жизни, медицинские сведения и иные данные ограниченного доступа. Это ограничение связано не только с принципом минимизации, но и с прямыми условиями использования Yandex AI Studio.

5.7. Anora не использует содержание запросов для рекламного профилирования, продажи данных или обучения собственных моделей. Любое использование для новой цели требует предварительной правовой оценки, обновления документов и, когда необходимо, отдельного согласия.

6.Хостинг, получатели и поручение обработки

Оператор предоставляет доступ к данным только в минимально необходимом объёме следующим получателям.

6.1. Договор с обработчиком может быть заключён путём акцепта электронной оферты или условий использования без подписания отдельного бумажного документа. Оператор сохраняет действующую редакцию принятых условий и проверяет, что поручение обработки определяет цель, перечни данных и операций, конфиденциальность, безопасность, локализацию, уведомление об инцидентах, удаление и подтверждение принятых мер. Оператор отвечает перед субъектом за действия лица, которому поручена обработка.

6.2. Отношения с АО «Селектел» оформляются акцептом публичной оферты: акцепт включает регистрацию и первое из пополнения баланса либо начала использования услуги; условия конкретной группы услуг и правила являются частью соглашения.

6.3. В соответствии с Соглашением об обработке данных ООО «Яндекс.Облако» может допускать к данным своих сотрудников, подрядчиков и иных третьих лиц, когда это необходимо для выполнения поручения, технической поддержки, безопасности или исполнения закона, при условии принятия мер конфиденциальности и безопасности.

6.4. Данные могут быть предоставлены государственным органам и судам только при наличии законного требования и в пределах их полномочий.

6.5. Оператор не продаёт и не предоставляет персональные данные неопределённому кругу лиц.

7.Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Основная серверная инфраструктура Anora размещена в московском пуле облачной платформы Selectel. Юридический адрес провайдера в Санкт-Петербурге не является адресом хранения данных.

7.2. Соглашение об обработке данных Яндекс.Облака предусматривает использование баз данных, расположенных в Российской Федерации, если Клиент сам не выбрал зарубежную инфраструктуру.

7.3. На дату настоящей редакции трансграничная передача персональных данных Оператором не осуществляется. Использование Telegram как платформы доставки подчиняется условиям самой платформы и находится вне контроля Оператора.

7.4. Оператор не приписывает обычному облачному сегменту аттестацию или уровень защищённости УЗ-1: такие гарантии относятся к отдельно заказываемому Аттестованному сегменту облачной платформы.

7.5. Подключение дополнительных услуг — сети доставки контента, внешней защиты от атак, внешнего DNS, мониторинга — может изменить маршрут данных и круг получателей. Такие услуги оцениваются отдельно до подключения.

7.6. До начала трансграничной передачи Оператор отдельно оценивает правовое основание, получателей, страны и меры защиты, направляет предусмотренное статьёй 12 Закона № 152-ФЗ уведомление Роскомнадзору и обновляет документы. Локализация при первичном сборе не отменяет требований к последующей трансграничной передаче.

8.Cookies и локальное хранилище браузера

8.1. Оператор использует файл cookies aitaro_sid, необходимый для функционирования Сервиса. Файл содержит подписанный внутренний идентификатор посетителя, не связанный с его именем, адресом электронной почты или номером телефона, и версию текста согласия на использование файлов cookies. Файл cookies используется для учёта суточных лимитов и для сохранения входа в учётную запись. Срок хранения файла cookies — 30 дней; при использовании Сервиса срок может продлеваться. Файл cookies устанавливается только после предоставления Пользователем согласия нажатием кнопки «Принять». При отказе от использования файлов cookies функции расклада недоступны.

8.2. В локальном хранилище браузера сохраняются: метка источника перехода; отметки о предоставленных согласиях (ai_taro_consent, ai_taro_account_consent); на время работы вкладки — текущий расклад и отметка об отказе от использования файлов cookies. Ранее присвоенный технический идентификатор ai_taro_uid (при его наличии) используется однократно при предоставлении согласия на использование файлов cookies — для сохранения суточного счётчика посетителя.

8.3. В веб-версии Сервиса используется счётчик Яндекс Метрики — сервиса статистики посещений ООО «ЯНДЕКС» (раздел 6). Счётчик загружается и устанавливает свои файлы cookies (_ym_uid, _ym_d, _ym_fa, _ym_ucs, _ym_isad, _ym_metrika_enabled, _ym_hostIndex; срок хранения — до 1 года) и записи в локальном хранилище браузера только после нажатия кнопки «Принять». Запись сессий (Вебвизор) не используется; текст запроса и текст толкования в Яндекс Метрику не передаются. В Telegram-приложении счётчик не используется. Рекламные скрипты и пиксели в текущей версии Сервиса не используются.

8.3.1. Пользователь может отказаться от сбора статистики: не принимать файлы cookies, удалить их средствами браузера или установить блокировщик Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html). Установка блокировщика не ограничивает функции Сервиса.

8.4. Пользователь вправе удалить файлы cookies и данные локального хранилища средствами браузера. После удаления файла cookies Сервис повторно запрашивает согласие на его использование, а учёт суточных лимитов анонимного посетителя начинается заново. Для Пользователя с учётной записью повторный вход восстанавливает учёт лимитов по учётной записи.

9.Специальные категории и данные третьих лиц

9.1. Сервис не предназначен для целенаправленной обработки сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических данных, используемых для установления личности.

9.2. Пользователь не должен включать такие сведения и данные третьих лиц в запрос без надлежащего правового основания. Это предупреждение не освобождает Оператора от обязанностей, если такие данные фактически поступили.

9.3. При выявлении избыточной или неправомерной обработки Оператор блокирует данные на время проверки, прекращает обработку и удаляет либо уничтожает данные в сроки, установленные законом.

9.4. Сервис предназначен для совершеннолетних. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. Если Оператор узнает о такой обработке без необходимого основания, он принимает меры к прекращению обработки и удалению данных.

10.Защита персональных данных

Оператор применяет необходимые и достаточные правовые, организационные и технические меры с учётом характера данных, угроз и используемой инфраструктуры, в том числе:

• ведение локальных актов, перечней доступов и обучение лиц с доступом;
• разграничение прав, управление секретами и регулярный пересмотр доступа;
• защищённые соединения, обновление компонентов, резервное копирование, журналирование событий безопасности и контроль уязвимостей;
• минимизацию данных в запросах к модели: текст запроса передаётся без контактных данных и прямых идентификаторов;
• оценку вреда, внутренний контроль, порядок реагирования на инциденты и взаимодействия с обработчиками.

При инциденте, повлёкшем нарушение прав субъектов, Оператор выполняет обязанности по уведомлению Роскомнадзора, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, а также принимает меры по снижению последствий.

11.Хранение, удаление и резервные копии

11.1. Оператор хранит данные не дольше, чем этого требуют цели обработки, договор или закон. Фактические сроки по каждой цели указаны в разделе 4.

11.2. Расклад и текст толкования не записываются на диск: они живут в оперативной памяти сервиса не дольше часа и исчезают вместе с ней. Незавершённый расклад может оставаться в локальном хранилище браузера Пользователя — Оператор к нему доступа не имеет, удаление выполняется средствами браузера.

11.3. Резервные копии базы данных хранятся 14 дней и затем удаляются автоматически. До удаления они изолированы от обычной обработки и используются только для восстановления или исполнения закона.

11.4. Уничтожение оформляется способом, позволяющим подтвердить прекращение возможности восстановить данные, в случаях и порядке, установленных законом и локальными актами Оператора.

12.Права субъекта

Субъект вправе получить сведения об обработке, доступ к своим данным, потребовать уточнения, блокирования или уничтожения незаконных, неточных, устаревших или избыточных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

12.1. Запрос направляется на anoracl@yandex.ru. Почтовый адрес для корреспонденции Оператор сообщает по такому запросу. В запросе следует указать сведения, позволяющие найти данные: приблизительные дату и время обращения, технический идентификатор (если доступен), IP-адрес или адрес электронной почты обращения. Копия документа, удостоверяющего личность, направляется только по отдельному запросу Оператора при необходимости такой проверки.

12.2. Оператор отвечает на запрос о доступе в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённо неточных данных выполняется в течение 7 рабочих дней. Незаконно полученные или ненужные для цели данные уничтожаются в предусмотренные законом сроки.

12.3. Отзыв согласия на обработку персональных данных в связи с учётной записью и требование об удалении учётной записи направляются Оператору:

• сообщением в бот поддержки в Telegram с того аккаунта Telegram, с использованием которого создана учётная запись; в этом случае учётная запись определяется по идентификатору аккаунта отправителя;
• письмом на anoracl@yandex.ru с указанием числового идентификатора аккаунта Telegram, с использованием которого создана учётная запись.

Оператор прекращает обработку персональных данных, связанных с учётной записью, и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено частью 5 статьи 21 Закона № 152-ФЗ. Сведения о полученных согласиях хранятся в течение срока, указанного в разделе 4, для подтверждения факта их получения.

12.4. Отзыв согласия не прекращает обработку, если у Оператора остаётся самостоятельное законное основание. Если данные необходимы для выполнения пользовательского запроса, отказ от их обработки означает невозможность предоставить соответствующую функцию.

13.Изменения и контакты

13.1. Оператор обновляет Политику при изменении законодательства, целей, состава данных, архитектуры, поставщиков или сроков. Новая редакция действует с указанной в ней даты и размещается по прежнему адресу, если не указано иное.

13.2. Существенные изменения, требующие нового согласия, не применяются к ранее собранным данным без надлежащего основания.

13.3. Контакты Оператора:

Настоящая редакция Политики действует с 27.09.2026. Условия использования Сервиса — Пользовательское соглашение и публичная оферта.