Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Постановлением Правительства РФ от 21.03.2012 № 211, а также Регламентом (ЕС) 2016/679 о защите персональных данных — для пользователей, находящихся на территории Европейского союза и Европейской экономической зоны.
2. Политика является публичным документом, доступным неограниченному кругу лиц. Акцепт настоящей Политики осуществляется в порядке, предусмотренном Согласием на обработку персональных данных и Пользовательским соглашением.
3. Использование Сервиса после публикации настоящей Политики означает безоговорочное согласие пользователя с её условиями и условиями документов, на которые она ссылается.
4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на данной странице. О существенных изменениях Оператор уведомляет пользователей по электронной почте не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

2. Оператор персональных данных

Оператор не назначает отдельного специального уполномоченного по защите прав субъектов персональных данных , что допускается ФЗ-152 для ИП с объёмом обработки, не подпадающим под приоритетные категории (ст. 7, ст. 19 ФЗ-152). Все запросы рассматриваются Оператором лично.

3. Категории обрабатываемых персональных данных

Сервис не собирает персональные данные, не необходимые для оказания услуги. Категории и состав обрабатываемых данных:

* Дата и место рождения могут косвенно указывать на принадлежность субъекта к определённой группе — согласно ст. 10 ФЗ-152 и ст. 9 Общего регламента ЕС о защите данных, обработка таких данных для цели оказания информационно-аналитической услуги требует письменного согласия субъекта, что оформляется отдельным документом «Согласие на обработку ПДн».

4. Цели обработки

Обработка персональных данных осуществляется строго в следующих целях:

1. Исполнение договора (ст. 6 ч. 1 п. 2 ФЗ-152, соответствующими нормами ЕС о защите данных): регистрация учётной записи, идентификация пользователя, формирование и предоставление астрологических расчётов и чтений, доступ к оплаченным материалам через личный кабинет.
2. Исполнение обязательств перед эквайером и контролирующими органами: идентификация плательщика, формирование фискальных документов, исполнение требований Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
3. Маркетинговая и информационная активность (ст. 6 ч. 1 п. 1 ФЗ-152, согласие пользователя): email-уведомления о новых услугах, акциях, изменениях в работе Сервиса. Пользователь может в любой момент отказаться от маркетинговых рассылок ссылкой «отписаться» в письме или через настройки личного кабинета.
4. Обеспечение безопасности (ст. 6 ч. 1 п. 4 ФЗ-152, соответствующими нормами ЕС о защите данных): защита от несанкционированного доступа, предотвращение мошенничества, идентификация злоупотреблений (массовые регистрации, попытки взлома), соблюдение требований по противодействию легализации доходов при возвратах.
5. Улучшение качества Сервиса: обезличенная статистическая обработка (аналитика посещений через Яндекс.Метрику, оценка качества контента, сравнительное тестирование интерфейса интерфейса).

5. Правовые основания обработки

• Для идентификационных, учётных, технических и платёжных данных — исполнение договора, заключаемого путём акцепта публичной оферты (ст. 6 ч. 1 п. 2 ФЗ-152).
• Для астрологических исходных данных и семейных профилей — письменное согласие субъекта, оформленное через Согласие на обработку ПДн (ст. 6 ч. 1 п. 1 ФЗ-152, соответствующими нормами ЕС о защите данных).
• Для маркетинговых коммуникаций — отдельное согласие, отзываемое в любой момент (ст. 6 ч. 1 п. 1 ФЗ-152, соответствующими нормами ЕС о защите данных).
• Для обезличенной аналитики — законные интересы Оператора по улучшению Сервиса (ст. 6 ч. 1 п. 5 ФЗ-152, соответствующими нормами ЕС о защите данных) с соблюдением принципа минимизации.

6. Передача персональных данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не обменивает персональные данные пользователей. Передача третьим лицам осуществляется исключительно в следующих случаях:

Реквизиты банковской карты (номер, CVV, срок действия) никогда не поступают на сервер Сервиса. Пользователь вводит их напрямую на платёжной странице T-Bank, после чего Сервис получает только уведомление об успешной транзакции и идентификатор платежа.

7. Трансграничная передача персональных данных

• Правовое основание трансграничной передачи — согласие пользователя, оформленное через Согласие на обработку ПДн (ст. 6 ч. 3 ФЗ-152; для пользователей из ЕС — соответствующие нормы о трансграничной передаче).
• Основной хостинг, эквайер и почтовый сервис — на территории Российской Федерации. Иностранные государства передачи определяются расположением инфраструктуры выбранного Оператором провайдера генерации текста на момент оказания услуги.
• Глубина передачи ограничена обезличенными астрономическими координатами и текстовой инструкцией без идентификаторов субъекта. Сопоставление с конкретным лицом на стороне провайдера технически невозможно.
• Согласие на трансграничную передачу может быть отозвано в любой момент через support@astro-station.ru. После отзыва генерация текстовых интерпретаций для пользователя приостанавливается до явного повторного согласия.

8. Сроки хранения и условия уничтожения

• Персональные данные хранятся в течение всего срока действия учётной записи пользователя.
• Астрологические исходные данные (дата/время/место рождения) хранятся до удаления учётной записи.
• Сгенерированные текстовые разъяснения и заказы — 5 (пять) лет с момента их создания, в соответствии с требованиями к налоговой документации (Налоговый кодекс РФ).
• Технические данные (логи авторизации, IP-адреса) — 90 календарных дней.
• После истечения срока хранения данные уничтожаются в течение 30 календарных дней способом, исключающим их восстановление.
• При удалении учётной записи пользователем — уничтожение в течение 30 календарных дней, за исключением данных, обязательных к хранению по требованиям законодательства РФ (налоговая документация, антиотмывочное законодательство).

9. Права субъекта персональных данных

В соответствии со ст. 14–17 ФЗ-152 и нормами ЕС о правах субъекта данных, пользователь имеет право:

• Право на доступ — получить информацию о том, какие именно данные обрабатываются.
• Право на копирование (экспорт) — получить машиночитаемую копию своих данных в формате JSON.
• Право на исправление — потребовать исправления неточных или неполных данных.
• Право на удаление («право на забвение») — потребовать уничтожения данных, обработка которых больше не требуется.
• Право на ограничение обработки — потребовать временной приостановки обработки.
• Право на отзыв согласия — в любой момент, без ущерба для законности обработки, осуществлённой до отзыва.
• Право на портабельность — получить данные в структурированном виде для передачи другому оператору.
• Право на возражение — против обработки, основанной на законных интересах Оператора.
• Право не быть объектом полностью автоматизированного решения — Сервис не принимает юридически значимых решений исключительно на основе автоматической обработки (ст. 16 ФЗ-152, нормами ЕС о автоматизированных решениях).

Запрос направляется на support@astro-station.ru с темой «Запрос по ПДн». Срок ответа — 30 календарных дней (может быть продлён ещё на 60 дней в случае сложности запроса, о чём пользователь уведомляется в течение первых 30 дней).

10. Меры защиты персональных данных

• Шифрование паролей — современный алгоритм хеширования паролей. Пароли в открытом виде не хранятся и не передаются.
• Шифрование канала связи — весь трафик между браузером пользователя и сервером Сервиса передаётся по защищённому протоколу HTTPS.
• Сетевая изоляция — база данных не доступна напрямую из интернета.
• Резервное копирование — ежедневное, шифрованное, с хранением вне основного центра обработки данных.
• Ограничение доступа — к персональным данным имеет доступ только Оператор (ИП Назаров С.А.). Технический персонал хостинг-провайдера имеет доступ только к зашифрованным носителям.
• Журналирование действий — все операции с персональными данными регистрируются в журнале аудита.
• Уведомление о нарушениях — при обнаружении несанкционированного доступа Оператор уведомляет Роскомнадзор в течение 72 часов (ст. 21 ФЗ-152) и затронутых пользователей — без неоправданной задержки.

11. Файлы cookie и технологии отслеживания

Сервис использует следующие категории файлов cookie:

Согласие на использование cookie, не являющихся строго необходимыми, даётся через соответствующий баннер при первом посещении. Согласие может быть отозвано в любой момент путём очистки cookie в браузере и отказа при следующем показе баннера.

12. Дети

Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные детей. В случае выявления факта обработки данных лица, не достигшего 18 лет, такие данные уничтожаются незамедлительно. Регистрация учётной записи требует подтверждения возраста 18+ через соответствующий чекбокс в форме регистрации.

13. Автоматизированная обработка и профилирование

Сервис использует алгоритмическую обработку данных рождения для генерации астрономических координат и текстовых разъяснений. Пользователь уведомляется и соглашается с тем, что:

• Результаты обработки носят информационно-развлекательный характер и не порождают для пользователя юридически значимых последствий (ст. 16 ФЗ-152, нормами ЕС о автоматизированных решениях).
• Профилирование в маркетинговых целях не осуществляется: Сервис не формирует психографические сегменты для таргетированной рекламы.
• Принятие решений на основе результатов обработки — исключительная прерогатива пользователя.

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице. О существенных изменениях пользователь уведомляется по email не менее чем за 7 дней до вступления в силу. В случае несогласия с новой редакцией пользователь обязан прекратить использование Сервиса и удалить учётную запись.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: