Политика конфиденциальности
Редакция от 3 мая 2026 г.
Настоящая политика описывает, какие персональные данные собирает сервис Naya (naya.today), как они обрабатываются, передаются и защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя сервис и оплачивая услугу, вы подтверждаете, что ознакомились с настоящей политикой и даёте согласие на обработку персональных данных на изложенных условиях.
1. Оператор персональных данных
Оператором является ИП Никитин Виталий Юрьевич, ОГРНИП 325500388922, ИНН 324300736456.
Адрес: 109044, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, пер. 3-й Крутицкий, д. 11, помещ. 7Н.
Контакт по вопросам обработки персональных данных: support@naya.today.
2. Правовые основания обработки
Мы обрабатываем ваши персональные данные на следующих основаниях:
- ваше согласие, выраженное в момент оплаты услуги (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора, заключённого с вами (ст. 6 ч. 1 п. 5 152-ФЗ);
- выполнение обязанностей, возложенных на оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).
3. Какие данные мы собираем
- Данные для отчёта: имя, дата рождения, время рождения (опционально), город рождения, пол, тон отчёта, главный вопрос (опционально).
- Контактные данные: адрес электронной почты для отправки готового отчёта и обратной связи.
- Данные Telegram: Telegram user ID — при использовании Telegram Mini App.
- Платёжные данные: реквизиты банковских карт мы не храним. Платёжный сервис передаёт нам только статус операции и анонимизированный идентификатор платежа.
- Технические данные: IP-адрес, User-Agent, данные о посещениях страниц (в обезличенном виде).
4. Цели обработки
- генерация персонализированного отчёта по запросу пользователя;
- отправка отчёта на электронную почту и в Telegram;
- обработка платежей и ведение бухгалтерских записей;
- улучшение качества сервиса (аналитика, агрегированные обезличенные данные);
- исполнение обязательств перед налоговыми органами.
5. Передача данных подрядчикам
Для оказания услуги мы привлекаем подрядчиков, выполняющих отдельные технические функции. Подрядчики действуют от нашего имени и в соответствии с нашими инструкциями; данные передаются им в минимально необходимом объёме и не используются для целей, выходящих за рамки оказания услуги.
- AI-сервис генерации текста (юрисдикция: США). Получает обезличенные расчётные данные (дата, время, место рождения, базовые параметры профиля) и формирует текст отчёта. Согласно условиям API, переданные данные не используются для обучения моделей.
- Сервис облачного хранения данных (юрисдикция: ЕС, Германия). Используется для хранения профилей и отчётов.
- Сервис доставки электронной почты (юрисдикция: США). Получает email-адрес и текст письма с ссылкой на отчёт.
- Платёжный сервис ЮKassa (ООО «НПК», Российская Федерация). Обрабатывает платежи в соответствии с законодательством РФ.
- Геокодинговый сервис (юрисдикция: Канада). Получает название города рождения для определения координат и часового пояса; иные персональные данные не передаются.
Полный перечень подрядчиков с указанием юридических наименований предоставляется по письменному запросу субъекта персональных данных в порядке, предусмотренном п. 8 настоящей политики.
6. Трансграничная передача данных
Часть подрядчиков расположена за пределами Российской Федерации (см. п. 5). Передача данных в эти юрисдикции осуществляется в объёме, необходимом для оказания услуги, на основании вашего согласия и в соответствии со ст. 12 152-ФЗ.
7. Сроки хранения
- данные профиля и отчёт — 90 дней с момента генерации; по истечении срока удаляются автоматически;
- данные о платежах — 5 лет (требование налогового законодательства РФ);
- технические логи — 30 дней.
8. Права субъекта персональных данных
Вы вправе:
- получить информацию об обработке ваших данных;
- требовать исправления неточных данных;
- требовать удаления данных или прекращения их обработки;
- отозвать согласие на обработку — отправив запрос на support@naya.today.
Запрос рассматривается в течение 30 дней с момента получения. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до отзыва.
9. Меры безопасности
Мы применяем технические и организационные меры для защиты ваших данных: передача по протоколу HTTPS, разграничение доступа на уровне базы данных (Row-Level Security), минимизация круга лиц с доступом к данным, ведение журналов доступа.
10. Уведомление об инцидентах
В случае обнаружения утечки или неправомерного доступа к персональным данным оператор уведомляет уполномоченный орган (Роскомнадзор) и затронутых субъектов персональных данных в порядке и сроки, предусмотренные ст. 21 152-ФЗ (в течение 24 часов с момента выявления — Роскомнадзор; в течение 72 часов — затронутых субъектов).
11. Cookies и аналитика
Сайт использует технические cookies (необходимые для работы сервиса), счётчик Яндекс.Метрика для обезличенной аналитики посещений и улучшения сервиса (правовое основание — законные интересы оператора, ст. 6 ч. 1 п. 7 152-ФЗ; запись сессий настроена с маскированием полей персональных данных), и — при наличии вашего согласия в cookie-баннере — VK Pixel для атрибуции рекламного трафика и формирования аудиторий ретаргетинга. Подробное описание категорий, провайдеров и сроков хранения — в Политике использования cookies.
12. Изменение политики
Мы можем обновлять настоящую политику. Актуальная версия всегда доступна по адресу naya.today/privacy. О существенных изменениях уведомляем по email.