Согласие на обработку персональных данных

1. Предоставление согласия

1.1. Пользователь свободно, своей волей и в своём интересе даёт согласие Оператору на обработку персональных данных при регистрации или входе в личный кабинет с явным подтверждением документов, отправке формы, бронировании консультации, оплате заказа, прохождении теста или анкеты и использовании сайта после ознакомления с документами проекта.

1.2. Согласие распространяется на сайт https://global.jyotishgpt.ru, веб-инструменты, личный кабинет, GPT-консультант, серверные сценарии, тесты, анкеты, формы обратной связи и бронирования, платёжный сервис при оформлении платной услуги, email и телефон, применяемые для консультаций, доступа к цифровым материалам и поддержки пользователя.

1.3. Пользователь подтверждает, что предоставляемые данные являются достоверными, принадлежат ему либо передаются им на законном основании с согласия соответствующего лица.

2. Категории персональных данных

2.1. Оператор может обрабатывать имя, псевдоним, отдельный уникальный публичный адрес для упоминаний, номер телефона, email, сообщения, содержание переписки, вопросы пользователя, дату и время взаимодействий, дату, время и место рождения, ответы тестов и анкет, результат авторской сегментации, отзывы, оценку качества услуги, а также иные данные, добровольно переданные для консультации, цифрового продукта или поддержки.

2.1.1. При использовании личного кабинета также могут обрабатываться идентификатор учётной записи и способ входа, профиль и раздельные настройки уведомлений, безопасная история продуктовых писем, сохранённые расчёты, избранные статьи, учебный прогресс, комментарии, ответы, жалобы и решения модерации, а также заголовки GPT-диалогов, вопросы, ответы и ссылки на использованные материалы.

2.2. При оформлении платной услуги могут обрабатываться статус и сумма оплаты, идентификатор транзакции, выбранная услуга и сведения, необходимые для предоставления оплаченного результата. Полные реквизиты банковской карты на стороне проекта не хранятся.

2.3. Технически могут обрабатываться IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода, действиях на сайте и технические журналы, необходимые для работы сайта, аналитики, безопасности, диагностики и защиты от злоупотреблений.

2.3.1. Необязательное first-party измерение включается отдельным выбором в cookie-баннере. Для него сохраняются только SHA-256-псевдоним случайного HttpOnly cookie, allowlist-код просмотра статьи или начала комментария, slug статьи и время; IP, User-Agent, полный URL, referrer и текст комментария в запись измерения не включаются. Выбор отказа хранится до одного года в локальном хранилище и отдельном необходимом first-party cookie, содержащем только версию редакции и время отказа; он не содержит идентификатора измерения и имеет приоритет над устаревшим разрешением.

2.4. Оператор не собирает лишние данные специально, но отдельные сведения могут автоматически фиксироваться технически при работе сайта, личного кабинета, форм, бронирования, оплаты, аналитики, безопасности и диагностики.

2.5. Пользователь не должен передавать специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, банковские секреты и данные третьих лиц, если это не требуется для конкретного запроса и не согласовано отдельно. В свободном поле GPT-консультанта также не следует указывать пароли, платёжные реквизиты, документы, точные дату, время и место рождения или другие чувствительные данные. Сервис отклоняет распространённые форматы контактов и точных данных рождения до обращения к внешнему AI-провайдеру, но не гарантирует выявление каждой персональной детали; сведения, которые не были отклонены и остались в вопросе, передаются вместе с его текстом для обработки.

3. Цели обработки

• Приём заявок, прохождение тестов и анкет, идентификация обращения и связь с пользователем.
• Согласование, оплата и исполнение консультационных услуг и цифровых продуктов проекта JyotishGPT.
• Подготовка индивидуальных отчётов, рекомендаций, расчётов и авторской сегментации.
• Модерация вопроса и ответа, генерация ответа GPT-консультанта, сохранение истории для вошедшего Пользователя и применение защитных лимитов.
• Работа личного кабинета, сохранение результатов и материалов, ведение учебного прогресса, публикация и модерация комментариев, выбранные Пользователем уведомления об ответах, упоминаниях и решениях модерации.
• Отправка необязательных писем об учебных маршрутах только после отдельного согласия `marketing.learning`; регистрация или обязательное согласие на обработку данных сами по себе такую подписку не создают.
• Передача согласованных результатов пользователю, техническая поддержка, рассмотрение претензий и возвратов.
• Обработка отзывов и оценок качества услуги, улучшение сайта, личного кабинета, веб-инструментов, форм, консультаций и пользовательского опыта при соблюдении принципа минимизации данных.
• Работа серверных сценариев и платёжного сервиса, безопасность, диагностика, аналитика и защита от злоупотреблений.
• Исполнение требований законодательства, налоговый учёт, защита прав и законных интересов сторон.

4. Действия с данными и третьи лица

4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

4.2. Для работы сайта и личного кабинета используются Vercel и Supabase; Google получает данные только при выбранном входе или бронировании через Google Calendar, Resend — при отправке служебного уведомления Оператору после записи либо выбранного Пользователем письма об ответе, упоминании, модерации или обучении, OpenAI API — при отправке вопроса GPT-консультанту, а платёжный сервис — при оформлении платной услуги. Адрес продуктового письма определяется из подтверждённой записи Supabase Auth непосредственно перед отправкой и не сохраняется во внутренней email-очереди. Дополнительные сервисы могут получать данные только после их фактического подключения, обновления документов и в объёме, необходимом для выбранной Пользователем функции.

4.2.1. OpenAI получает минимально необходимый текст вопроса, ограниченные материалы для ответа и недавнюю историю выбранного авторизованного диалога. Без отдельной отметки Пользователя данные его сохранённых расчётов и учебного прогресса в запрос не добавляются; при такой отметке передаётся только безопасная производная выжимка без автоматического добавления точных данных рождения и исходных полей профиля. Вопрос и ответ проходят автоматическую модерацию. Запрос генерации отправляется с `store: false`, что не исключает обработку и временное хранение технических журналов провайдером по его правилам и закону.

4.3. При использовании внешних сервисов возможна трансграничная передача данных в соответствии с применимым законодательством и политиками соответствующих сервисов. Передача ограничивается данными, необходимыми для выбранной Пользователем функции.

5. Срок действия согласия и отзыв

5.1. Согласие действует с момента его предоставления до достижения целей обработки, истечения сроков хранения документов или получения Оператором отзыва согласия, если более длительный срок хранения не требуется законом.

5.2. Пользователь вправе отозвать согласие, направив обращение на art.ksoros@gmail.com. Оператор прекращает обработку и удаляет данные в предусмотренные законом сроки, кроме случаев, когда хранение необходимо для исполнения закона, бухгалтерского и налогового учёта, урегулирования споров или защиты прав.

5.2.1. Письма об обучении можно отдельно отключить в личном кабинете или подтверждённой ссылкой в таком письме; письма об ответах, упоминаниях и модерации управляются независимыми переключателями. Настройка и согласие проверяются повторно непосредственно перед фиксируемым началом обращения к внешнему почтовому сервису. Отзыв прекращает будущие отправки соответствующей категории, но не может автоматически отозвать письмо после такого перехода, если обращение к провайдеру уже началось, письмо принято внешним сервисом или доставлено в почтовый ящик.

5.2.2. При отзыве необязательного first-party измерения связанные с текущим случайным cookie записи удаляются. На один час сохраняется только private SHA-256-отпечаток отзыва без IP, контактов и содержимого действий, чтобы запоздавший или повторённый запрос не восстановил удалённые записи; отметка не участвует в аналитике и затем удаляется ограниченной очисткой. Если сервер временно недоступен, локальный отказ сразу блокирует новые события, а сайт автоматически повторяет удаление при следующей загрузке страницы и позволяет повторить его вручную в настройках cookie.

5.3. Отзыв согласия может сделать невозможным дальнейшее оказание услуги, предоставление цифрового продукта, работу личного кабинета, рассмотрение заявки или поддержку уже оформленного заказа.

5.4. Текст пробного GPT-вопроса и ответа без входа не сохраняется в Supabase, хотя обрабатывается OpenAI; собственная база сохраняет только технический псевдоним и отметку лимита без содержимого диалога. История вошедшего Пользователя хранится в Supabase, доступна в выгрузке данных и может быть удалена по отдельным диалогам или вместе с аккаунтом. Удаление в JyotishGPT не означает автоматическое удаление технических журналов внешнего провайдера.

6. Связанные документы и контакты

6.1. Подробные правила обработки данных размещены в Политике конфиденциальности. Условия услуг, оплаты, момента оказания, возвратов, отказа от гарантий результата и ограничения ответственности указаны в Публичной оферте, Политике возвратов и AI-дисклеймере.

• Оператор: Артемий Ксорос, самозанятый консультант, ИНН 500119421000.
• Проект: JyotishGPT; сайт: https://global.jyotishgpt.ru.
• Email: art.ksoros@gmail.com
• Телефон: +7 (991) 979-71-19