Socrion
Открыть приложение

Политика в отношении обработки персональных данных

Документ, определяющий политику оператора в отношении обработки персональных данных (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Краткое наименование — «Политика конфиденциальности».

Дата вступления в силу: 11 июня 2026 года Версия документа: 1.0

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 21.07.2014 № 242-ФЗ (о локализации персональных данных граждан Российской Федерации) и определяет порядок обработки персональных данных пользователей сервиса Socrion (далее — «Сервис»), а также меры по обеспечению их безопасности.

Оператором персональных данных является Индивидуальный предприниматель Кузнецов Дмитрий Александрович (ИНН: 470320394896, ОГРНИП: 325470400084799).

Политика опубликована на основании части 2 статьи 18.1 152-ФЗ.

1. Общие положения

1.1. Настоящая Политика применяется к обработке любых персональных данных Пользователей, которую Оператор может получить о Пользователе во время использования им Сервиса.

1.2. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным документом в порядке пункта 1.3 настоящей Политики.

1.3. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» (https://socrion.io/ru/legal/personal-data), который Пользователь принимает при регистрации в Сервисе. В соответствии с требованиями, вступившими в силу с 1 сентября 2025 года, согласие оформлено отдельным документом, а не в составе настоящей Политики или Пользовательского соглашения (https://socrion.io/ru/legal/terms).

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.5. Термины, используемые в настоящей Политике с заглавной буквы и не определённые в разделе 3, имеют значения, определённые в разделе I Публичной оферты (https://socrion.io/ru/legal/offer).

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Кузнецов Дмитрий Александрович

  • ИНН: 470320394896
  • ОГРНИП: 325470400084799- Электронная почта для запросов, связанных с обработкой персональных данных: legal@socrion.io
  • Сайт: https://socrion.io

2.2. Оператор является лицом, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Оператор лично организует и контролирует обработку персональных данных Пользователей. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по контактам, указанным в пункте 2.1 настоящей Политики.

3. Используемые термины

3.1. Для целей настоящей Политики используются следующие термины в значениях, определённых 152-ФЗ. Если контекстом не предусмотрено иное, термины в единственном числе включают их множественное число и наоборот:

  • «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • «Оператор» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является Индивидуальный предприниматель Кузнецов Дмитрий Александрович (раздел 2 настоящей Политики).
  • «Субъект персональных данных» — физическое лицо, к которому относятся персональные данные (далее — «Пользователь»).
  • «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  • «Локализация персональных данных» — обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (статья 18 152-ФЗ).
  • «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

4. Правовое основание обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — даётся Пользователем при регистрации в Сервисе путём проставления отметки в соответствующем поле и принятия документа «Согласие на обработку персональных данных»;
  • исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — для оказания услуг по Публичной оферте;
  • законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — для целей обеспечения безопасности Сервиса, предотвращения мошенничества, защиты прав Оператора и третьих лиц.

4.2. При обработке персональных данных Пользователя на основании законных интересов Оператора Оператор стремится поддерживать баланс между своими законными интересами и правами Пользователя на защиту персональных данных. В случае, если права Пользователя на защиту персональных данных могут быть существенно затронуты обработкой на основании законных интересов Оператора, обработка прекращается либо переводится на иное правовое основание (например, согласие Пользователя).

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

Категория Состав данных Источник получения
Идентификационные данные Имя (никнейм), идентификатор Telegram, идентификатор Google/Apple (при OAuth-авторизации) От Пользователя при регистрации; идентификатор Telegram (при авторизации через Telegram Login Widget), а также идентификатор и адрес электронной почты Google/Apple получаются от соответствующего провайдера авторизации (Telegram FZ-LLC, ОАЭ; Google LLC, США; Apple Inc., США) при входе через его учётную запись. Указанные провайдеры являются источниками получения персональных данных (входящий поток при авторизации); собственные персональные данные Пользователей Оператор им не передаёт
Контактные данные Адрес электронной почты От Пользователя при регистрации
Учётные данные Пароль (хранится в виде криптографического хэша bcrypt) От Пользователя при регистрации
Технические данные IP-адрес, User-Agent браузера, информация об устройстве, идентификаторы сессии, файлы cookie Автоматически при использовании Сервиса
Платёжные данные Идентификатор транзакции, сумма, дата, валюта (данные банковской карты Оператором не обрабатываются и не сохраняются) От платёжного провайдера (ЮKassa)
Контент Пользователя Тексты вопросов к раскладам, результаты раскладов, история использования Сервиса, обращения в службу поддержки и переписка с ней От Пользователя при использовании Сервиса и при обращении в поддержку
Профильные данные (опционально) Реальное имя, дата рождения, место рождения, время рождения (если Пользователь решит указать) От Пользователя при заполнении профиля

5.2. Сервис не предназначен для обработки специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, наличии судимости — статья 10 152-ФЗ), а также биометрических персональных данных (статья 11 152-ФЗ). Оператор не запрашивает такие данные и не обрабатывает их целенаправленно. Пользователю запрещается указывать специальные категории персональных данных в свободном тексте вопросов к раскладам и иных полях ввода (раздел VIII Публичной оферты, раздел 4 Пользовательского соглашения). Тексты вопросов хранятся как пользовательский контент: специальные категории данных из них не выделяются, не систематизируются и не используются для профилирования. В случае выявления в свободном тексте таких сведений Оператор не использует их и вправе удалить или обезличить соответствующий фрагмент.

5.3. Оператор не обрабатывает персональные данные несовершеннолетних. Сервис не предназначен для лиц младше 18 лет. В случае если Оператору станет известно о факте обработки персональных данных несовершеннолетнего, такие данные будут удалены в кратчайшие сроки.

5.4. Большинство категорий персональных данных, указанных в пункте 5.1, предоставляются Пользователем добровольно. Без предоставления необходимых персональных данных (идентификационных, контактных и учётных) Оператор не сможет предоставить Пользователю доступ к функциональности Сервиса в полном объёме либо предоставление Услуг будет ограничено.

5.5. Оператор не осуществляет автоматизированное принятие решений на основании персональных данных Пользователя, которое может повлечь юридические последствия в отношении Пользователя или иным образом существенно затронуть его права и свободы (статья 16 152-ФЗ). Оператор не собирает персональные данные с целью составления «портрета» Пользователя (профилирования) в той степени, при которой это может существенно повлиять на права и свободы Пользователя.

6. Цели обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется в следующих целях:

Цель Категории обрабатываемых данных Срок хранения
Идентификация Пользователя, регистрация и поддержание Учётной записи Идентификационные, контактные, учётные До удаления Учётной записи + 30 дней (резервные копии)
Оказание услуг Сервиса (генерация раскладов, ведение баланса) Контент Пользователя, идентификационные, профильные До удаления Учётной записи
Обработка платежей и пополнений баланса Платёжные данные, идентификационные 5 лет (статья 23 НК РФ)
Поддержка пользователей и обработка обращений Контактные данные, переписка с поддержкой 3 года после последнего обращения
Обеспечение безопасности и предотвращение мошенничества Технические данные, IP-адрес 90 дней
Анонимная аналитика использования (по отдельному согласию) Cookies, обезличенные технические данные 365 дней
Маркетинговые коммуникации (по отдельному согласию) Адрес электронной почты До отзыва согласия
Соблюдение требований законодательства (бухгалтерский учёт) Платёжные данные 5 лет (НК РФ)

6.2. Перечень целей обработки является исчерпывающим. Оператор не обрабатывает персональные данные Пользователей в целях, не указанных в настоящей Политике.

7. Локализация и место обработки персональных данных

7.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ и Федерального закона от 21.07.2014 № 242-ФЗ.

7.2. При необходимости передачи персональных данных за пределы Российской Федерации (в том числе для обработки запросов AI-моделями, доставки уведомлений по электронной почте и иных целей, предусмотренных настоящей Политикой) применяются положения раздела 9 настоящей Политики о трансграничной передаче.

7.3. Резервные копии баз данных, содержащих персональные данные граждан Российской Федерации, создаются и хранятся на территории Российской Федерации.

8. Способы и сроки обработки персональных данных

8.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора) и без использования таких средств (например, при обработке обращений в службу поддержки).

8.2. Сроки обработки персональных данных определяются целями обработки и указаны в таблице раздела 6.

8.3. По истечении срока обработки или при достижении цели обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8.4. Оператор использует следующие способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Передача персональных данных третьим лицам и трансграничная передача

9.1. Оператор может передавать персональные данные Пользователя следующим категориям третьих лиц для целей, указанных в разделе 6:

Получатель Назначение передачи Страна обработки Категории передаваемых данных
ООО «Яндекс.Облако» (Yandex Cloud) Предоставление вычислительной инфраструктуры (IaaS) для размещения баз данных Сервиса на территории Российской Федерации; обработку персональных данных на арендуемых вычислительных мощностях Оператор осуществляет самостоятельно Российская Федерация Доступ провайдера к содержимому персональных данных не предоставляется
АО «НКО ЮMoney» (ЮKassa) Обработка платежей в российских рублях Российская Федерация Платёжные данные, идентификатор Пользователя
Anthropic, Inc. Обработка запросов для генерации AI-интерпретаций раскладов и эзотерических профилей Соединённые Штаты Америки Передаётся минимально необходимый для запрошенной услуги состав данных: текст вопроса Пользователя; при наличии добровольно указанного Пользователем профиля — имя, дата рождения, производный эзотерический профиль; при генерации эзотерического профиля по запросу Пользователя — добровольно указанные имя, дата рождения, примерное время рождения, город рождения; для расчёта Матрицы судьбы — только производные значения (числа арканов). Контактные данные (адрес электронной почты) и сетевые идентификаторы (IP-адрес, идентификаторы сессии) не передаются. По условиям API данные не используются для обучения моделей. Специальные категории персональных данных не передаются
Resend, Inc. Доставка транзакционных и (по согласию) маркетинговых электронных писем Соединённые Штаты Америки Адрес электронной почты, содержимое писем

9.2. Оператор не передаёт персональные данные Пользователей рекламным сетям, аналитическим сервисам, осуществляющим профилирование, и иным третьим лицам в целях, не указанных в разделе 6.

9.3. Передача персональных данных государственным органам осуществляется в случаях и в порядке, установленных законодательством Российской Федерации.

9.4. Часть третьих лиц, указанных в пункте 9.1, осуществляет обработку персональных данных Пользователей за пределами территории Российской Федерации (трансграничная передача):

  • Anthropic, Inc. — Соединённые Штаты Америки;
  • Resend, Inc. — Соединённые Штаты Америки.

9.5. Трансграничная передача персональных данных в государства, указанные в пункте 9.4, осуществляется только при наличии письменного согласия Пользователя на трансграничную передачу персональных данных, оформленного в соответствии со статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ. Согласие даётся Пользователем в составе документа «Согласие на обработку персональных данных» при регистрации в Сервисе.

9.6. Оператор обеспечивает заключение со всеми получателями данных за пределами Российской Федерации соглашений, содержащих стандартные договорные условия по защите персональных данных.

9.7. В отношении трансграничной передачи персональных данных в Anthropic, Inc. для генерации AI-интерпретаций раскладов и эзотерических профилей Оператор применяет следующие меры минимизации и защиты:

  • передаётся только минимально необходимый для оказания запрошенной Пользователем услуги состав персональных данных (пункт 9.1 настоящей Политики); контактные данные (адрес электронной почты) и сетевые идентификаторы не передаются;
  • передача осуществляется по отдельно выраженному согласию Пользователя на трансграничную передачу персональных данных (пункт 9.5);
  • по условиям использования программного интерфейса (API) Anthropic, Inc. переданные данные не используются для обучения и дообучения моделей;
  • специальные категории персональных данных не передаются (пункт 5.2 настоящей Политики, раздел VIII Публичной оферты, раздел 4 Пользовательского соглашения);
  • для граждан Российской Федерации исходные персональные данные хранятся в базах данных на территории Российской Федерации (раздел 7 настоящей Политики); за пределы Российской Федерации передаётся только состав данных, необходимый для конкретного запроса.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» информационной системе персональных данных Оператора установлен 4-й уровень защищённости персональных данных.

10.2. Принимаемые меры включают:

  • обеспечение шифрования передаваемых данных по протоколу HTTPS/TLS;
  • хранение паролей в виде криптографических хэшей с использованием алгоритма bcrypt;
  • разграничение прав доступа к информационным системам и принцип минимальных привилегий;
  • использование refresh-токенов с механизмом ротации и автоматическим отзывом при обнаружении компрометации;
  • регулярное резервное копирование данных;
  • логирование действий с персональными данными;
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • регулярный пересмотр условий обработки персональных данных третьими лицами.

10.3. В случае утечки (неправомерной передачи или несанкционированного доступа) персональных данных Оператор в соответствии с частью 3.1 статьи 21 152-ФЗ:

  • уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента обнаружения утечки о факте, предполагаемых причинах, предполагаемом вреде и принятых мерах по устранению последствий;
  • уведомляет Роскомнадзор в течение 72 (семидесяти двух) часов с момента обнаружения утечки о результатах внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента (при их выявлении).

11. Права субъекта персональных данных

11.1. В соответствии со статьёй 14 152-ФЗ Пользователь имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
    • подтверждение факта обработки персональных данных Оператором;
    • правовые основания и цели обработки персональных данных;
    • цели и применяемые Оператором способы обработки персональных данных;
    • наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным;
    • обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
    • сроки обработки персональных данных, в том числе сроки их хранения;
    • порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
    • информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
    • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать своё согласие на обработку персональных данных;
  • требовать устранения неправомерных действий Оператора в отношении его персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Реализация прав, указанных в пункте 11.1, осуществляется через настройки Учётной записи в Сервисе либо путём направления соответствующего запроса на адрес электронной почты legal@socrion.io.

11.3. Сроки рассмотрения запросов Пользователя:

  • запрос о предоставлении информации, касающейся обработки персональных данных (часть 3 статьи 14, часть 1 статьи 20 152-ФЗ) — в течение 10 (десяти) рабочих дней с момента получения Оператором; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней путём направления Пользователю мотивированного уведомления;
  • мотивированный отказ в предоставлении информации при наличии оснований, предусмотренных частью 8 статьи 14 152-ФЗ, — в письменной форме в срок не более 10 (десяти) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней;
  • требование об уточнении (исправлении) неточных или неполных персональных данных либо об их уничтожении, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 3 статьи 20, часть 2 статьи 21 152-ФЗ) — в течение 7 (семи) рабочих дней с момента получения Оператором подтверждающих сведений;
  • блокирование персональных данных на период проверки по обращению Пользователя о неправомерной обработке или неточности данных (часть 1 статьи 21 152-ФЗ) — с момента обращения Пользователя;
  • при выявлении неправомерной обработки персональных данных — прекращение обработки в срок не более 3 (трёх) рабочих дней; если обеспечить правомерность обработки невозможно — уничтожение персональных данных в срок не более 10 (десяти) рабочих дней с момента выявления (часть 3 статьи 21 152-ФЗ);
  • требование об уничтожении персональных данных при отзыве согласия или достижении целей обработки (часть 5 статьи 21 152-ФЗ) — в течение 30 (тридцати) календарных дней с момента получения требования.

Повторный запрос информации, касающейся обработки персональных данных, может быть направлен Пользователем не ранее чем через 30 (тридцать) календарных дней после первоначального запроса, если иное не предусмотрено федеральным законом (части 4, 5 статьи 14 152-ФЗ).

11.4. Реализация права Пользователя на уничтожение персональных данных осуществляется с учётом требований иных федеральных законов, обязывающих Оператора хранить отдельные категории персональных данных (в том числе статья 23 Налогового кодекса Российской Федерации, статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»). В отношении категорий персональных данных, подлежащих обязательному хранению по закону, применяются положения пункта 12.3 настоящей Политики.

12. Удаление персональных данных

12.1. Пользователь имеет право в любой момент удалить свою Учётную запись в Сервисе.

12.2. Процедура удаления Учётной записи описана на странице https://socrion.io/ru/legal/delete-account.

12.3. При удалении Учётной записи Оператор:

  • удаляет учётные данные, контактные данные, контент Пользователя в течение 30 (тридцати) календарных дней с момента подтверждения запроса;
  • удаляет данные из резервных копий в течение последующих 30 (тридцати) календарных дней;
  • сохраняет обезличенные данные о финансовых операциях (записи о платежах) в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства (статья 23 Налогового кодекса Российской Федерации) и законодательства о бухгалтерском учёте (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

Сохранение указанных категорий персональных данных после получения требования Пользователя об их уничтожении осуществляется на основании части 5 статьи 21 152-ФЗ, согласно которой обязательство Оператора по уничтожению персональных данных не распространяется на случаи, когда такие данные подлежат хранению в соответствии с законодательством Российской Федерации.

12.4. После удаления Учётной записи восстановить персональные данные невозможно. Неиспользованный остаток внутренней валюты Сервиса на момент удаления аннулируется и возврату в денежной форме не подлежит, за исключением случаев, предусмотренных Политикой возвратов (https://socrion.io/ru/legal/refund).

13. Использование cookies

13.1. Сервис использует файлы cookie для обеспечения работы и улучшения функциональности.

13.2. Подробная информация об используемых cookies, их назначении и сроках хранения содержится в Политике cookies (https://socrion.io/ru/legal/cookies).

13.3. Использование аналитических и маркетинговых cookies осуществляется только после получения явного согласия Пользователя через cookie-баннер. Технические (необходимые) cookies, обеспечивающие работу Сервиса, могут устанавливаться без отдельного согласия.

14. Изменения Политики

14.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.

14.2. При внесении существенных изменений Оператор уведомляет Пользователей путём направления уведомления на адрес электронной почты, указанный при регистрации, а также путём публикации уведомления в Сервисе не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иной срок не указан в самой редакции.

14.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

15. Контактная информация

15.1. Все вопросы, связанные с обработкой персональных данных, реализацией прав субъекта персональных данных, направляются на адрес электронной почты:

legal@socrion.io

либо по почтовому адресу Оператора, указанному в разделе 2 настоящей Политики и на странице https://socrion.io/ru/legal/contacts.

15.2. Срок ответа на запросы — в соответствии с пунктом 11.3 настоящей Политики.

Остались вопросы? Напишите на legal@socrion.io