Политика в отношении обработки персональных данных

Оператором персональных данных является Сироткина Анастасия Сергеевна — плательщик налога на профессиональный доход (самозанятый), ИНН 371104529259, на учёте в налоговом органе с 24 сентября 2024 года (Управление Федеральной налоговой службы по Ивановской области, код инспекции 3700). Регион деятельности: Ивановская область, Российская Федерация. Далее — Оператор.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта astronumy.ru (далее — Сайт) и от пользователей сервиса расчётов (далее — Пользователь). Политика распространяется на обработку данных, совершаемую как с использованием средств автоматизации, так и без их использования.

Использование Сайта означает согласие Пользователя с настоящей Политикой. Отдельное согласие на обработку персональных данных предоставляется Пользователем самостоятельно — отметкой в форме ввода данных рождения; текст согласия размещён на отдельной странице.

• ◆Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
• ◆Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
• ◆Расчёт — результат вычислений по данным рождения: натальная карта, нумерологический профиль, матрица судьбы и производные от них выводы.
• ◆Подписка — возмездный доступ к закрытым разделам Сайта на срок 30 дней.

Оператор обрабатывает следующие данные, предоставляемые Пользователем самостоятельно:

• ◆Имя полностью — имя, а также фамилия и отчество, если Пользователь указывает их. Используется в нумерологическом расчёте, где значения выводятся из букв имени.
• ◆Дата рождения.
• ◆Время рождения — либо отметка о том, что время неизвестно; в этом случае расчёт выполняется на 12:00 местного времени.
• ◆Место рождения — наименование населённого пункта, его географические координаты и часовой пояс.
• ◆Пол — указывается по желанию, влияет на трактовку отдельных показателей.
• ◆Адрес электронной почты — обрабатывается только при самостоятельном обращении Пользователя по адресу astronumy777@mail.ru, в объёме, содержащемся в переписке. Собственной формы подписки на письма или регистрации по электронной почте Сайт не содержит.
• ◆Идентификатор платежа — присваивается платёжным сервисом; хранится в служебном cookie-файле и используется для проверки состояния оплаты.
• ◆Cookie-файлы и технические данные — состав и назначение раскрыты в разделе 10.
• ◆IP-адрес — обрабатывается при обращении к серверу для ограничения частоты запросов и защиты от автоматизированных обращений.

Оператор не запрашивает и не обрабатывает данные, относящиеся к специальным категориям персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные. Содержащиеся в расчёте разделы о здоровье представляют собой трактовку вычисленных значений и не являются сведениями о состоянии здоровья Пользователя и медицинским заключением.

Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь указывает данные, относящиеся к нему самому, либо данные иного лица при наличии полученного от этого лица согласия.

• ◆выполнение расчёта по данным рождения и формирование результата для Пользователя;
• ◆предоставление доступа к закрытым разделам Сайта по подписке и проверка срока её действия;
• ◆приём платежей, подтверждение их проведения и возврат денежных средств;
• ◆обеспечение работы персонального консультанта, отвечающего на вопросы по сформированному расчёту;
• ◆рассмотрение обращений Пользователя, в том числе обращений, связанных с реализацией прав субъекта персональных данных;
• ◆обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений.

Данные не используются для направления рекламных сообщений и не передаются третьим лицам в целях маркетинга. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

• ◆согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• ◆необходимость исполнения договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; договор заключается путём акцепта публичной оферты;
• ◆необходимость исполнения обязанностей, возложенных на Оператора законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
• ◆Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• ◆устав, свидетельства о регистрации и иные документы Оператора, определяющие виды его деятельности.

Данные рождения вводятся Пользователем в форму на Сайте и сохраняются в хранилище его собственного браузера, чтобы расчёт оставался доступным при переходах между страницами. Для выполнения вычислений данные передаются на сервер Оператора по защищённому соединению.

Расчёт выполняется при каждом обращении заново. Оператор не ведёт базу данных введённых данных рождения и не формирует профилей Пользователей: результаты вычислений не сохраняются на сервере после отправки ответа.

• ◆Данные рождения — хранятся в браузере Пользователя до их удаления самим Пользователем (очистка данных сайта в браузере) или до нажатия кнопки сброса формы. На сервере Оператора не сохраняются.
• ◆Cookie-файл доступа — 30 дней с момента подтверждения оплаты, что соответствует сроку действия подписки.
• ◆Служебный cookie-файл с идентификатором платежа — 3 часа, то есть на время совершения оплаты.
• ◆Запись о подтверждённом платеже — 40 дней, что необходимо для подтверждения доступа и рассмотрения обращений о возврате.
• ◆Сведения о платежах в составе бухгалтерской документации — в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах.
• ◆Переписка по электронной почте — в течение одного года с момента последнего сообщения, если более длительный срок не требуется для разрешения спора.
• ◆IP-адрес в журнале ограничения частоты запросов — не более 60 минут, после чего запись удаляется автоматически.

По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению, если их хранение не требуется для исполнения обязанности, установленной законодательством Российской Федерации.

Оператор привлекает к обработке персональных данных следующих лиц. Поручение обработки оформляется договором, предусматривающим обязанность соблюдения конфиденциальности и требований к безопасности данных.

• ◆Платёжный сервис ЮKassa (ООО «НКО „ЮMoney“») — приём платежей и возврат денежных средств. Сервису передаются сумма платежа, его назначение и технический признак продукта. Реквизиты банковской карты Пользователь вводит на стороне платёжного сервиса; Оператор к ним доступа не имеет и их не обрабатывает. Оператор получает от сервиса идентификатор и состояние платежа.
• ◆Сервис языковой модели Anthropic (Anthropic PBC, США) — формирование ответов персонального консультанта. В составе запроса передаются сведения, необходимые для ответа по конкретному расчёту: указанное Пользователем имя, дата, время и место рождения, пол, возраст и вычисленные значения расчёта. Передача производится только при обращении Пользователя к консультанту и только в период действия подписки. Передаваемые сведения не используются поставщиком для обучения моделей.
• ◆Сервис поиска географических данных OpenStreetMap (Nominatim, OpenStreetMap Foundation) — определение координат населённого пункта. Передаётся только введённая строка поиска названия города, когда соответствующий населённый пункт отсутствует во встроенном справочнике Сайта. Иные данные Пользователя не передаются.
• ◆Поставщик услуг хостинга — размещение Сайта и обработка обращений к серверу: общество с ограниченной ответственностью «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767. Серверы расположены на территории Российской Федерации, что отвечает требованию части 5 статьи 18 Федерального закона «О персональных данных» о записи и хранении персональных данных граждан Российской Федерации в базах данных, находящихся в России.

В иных случаях персональные данные передаются третьим лицам только с согласия Пользователя либо по основаниям, предусмотренным законодательством Российской Федерации, в объёме, необходимом для исполнения законного требования.

Обращение к сервису языковой модели влечёт трансграничную передачу персональных данных на территорию Соединённых Штатов Америки — государства, не обеспечивающего адекватной защиты прав субъектов персональных данных в смысле части 1 статьи 12 Федерального закона № 152-ФЗ. Такая передача осуществляется на основании согласия Пользователя, выраженного в письменной форме применительно к данному виду передачи.

До начала трансграничной передачи Оператор направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке части 3 статьи 12 Федерального закона № 152-ФЗ.

Пользователь вправе не обращаться к персональному консультанту; в этом случае трансграничная передача его данных не производится, а остальные разделы расчёта остаются доступными.

Cookie-файлы применяются Оператором исключительно в технических целях. Файлы статистики посещаемости, рекламные и иные файлы сторонних сервисов отслеживания на Сайте не устанавливаются.

• ◆astronumy_access — подтверждает оплаченный доступ к закрытым разделам и сохраняет его при последующих визитах. Содержит идентификатор подписки, срок её действия и идентификатор платежа, защищённые криптографической подписью. Срок — 30 дней. Файл недоступен для чтения сценариями на стороне браузера.
• ◆astronumy_payment — служебный файл с идентификатором платежа, по которому сервер проверяет состояние оплаты у платёжного сервиса. Срок — 3 часа.

Кроме cookie-файлов, Сайт использует локальное хранилище браузера: в нём сохраняются введённые данные рождения (astronumy-birth) и отметка о принятии условий (astronumy-cookie-consent, astronumy-consent-pd). Сведения из локального хранилища на сервер автоматически не отправляются.

Отказ от технических cookie-файлов возможен средствами браузера, однако при их отключении доступ по подписке не сохраняется между визитами и его придётся подтверждать заново.

Оператор направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление об обработке персональных данных в соответствии со статьёй 22 Федерального закона № 152-ФЗ и включён в реестр операторов, осуществляющих обработку персональных данных.

Уведомление о намерении осуществлять обработку персональных данных направляется Оператором в Роскомнадзор; до внесения сведений в реестр номер уведомления не присвоен. После регистрации уведомления его номер и дата будут указаны в настоящем пункте, а сведения об Операторе станут доступны в реестре операторов.

Сведения об Операторе в реестре доступны на портале персональных данных Роскомнадзора. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях в установленный законом срок.

Пользователь вправе:

• ◆получать подтверждение факта обработки его персональных данных, а также сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: правовое основание и цели обработки, применяемые способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные переданы;
• ◆требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• ◆отозвать согласие на обработку персональных данных;
• ◆возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг;
• ◆обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• ◆на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

Обращение направляется на адрес электронной почты astronumy777@mail.ru. Оператор ведёт деятельность без обособленного помещения для приёма корреспонденции, поэтому письменные обращения принимаются в электронной форме по указанному адресу; ответ направляется тем же способом в срок, установленный законом. Почтовый адрес для направления документов на бумажном носителе сообщается Оператором в ответ на запрос, направленный по той же электронной почте.

Запрос должен содержать: фамилию, имя и отчество субъекта персональных данных; сведения, подтверждающие его участие в отношениях с Оператором (в частности, дату и идентификатор платежа), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос, направленный в электронной форме, должен быть оформлен в соответствии с законодательством об электронной подписи либо позволять достоверно установить личность заявителя.

Сведения предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение, блокирование и уничтожение данных производятся в течение 7 рабочих дней со дня представления подтверждающих сведений.

Согласие на обработку персональных данных отзывается направлением сообщения с темой «Отзыв согласия на обработку персональных данных» на адрес astronumy777@mail.ru либо в письменной форме по адресу Оператора. В сообщении указываются данные, позволяющие идентифицировать заявителя.

Обработка прекращается в течение 30 дней с даты поступления отзыва, после чего данные уничтожаются, за исключением сведений, хранение которых требуется для исполнения обязанностей, установленных законодательством, либо для защиты прав Оператора при наличии спора. Отзыв согласия не влечёт возврата оплаты за уже предоставленный доступ.

Пользователь может самостоятельно и немедленно прекратить обработку введённых данных рождения, удалив данные Сайта в настройках браузера либо воспользовавшись сбросом формы: эти данные хранятся в его браузере и на сервере Оператора не остаются.

Оператор принимает правовые, организационные и технические меры, в том числе:

• ◆передача данных между браузером и сервером по защищённому протоколу;
• ◆отказ от хранения данных рождения и результатов расчёта на сервере;
• ◆защита cookie-файла доступа криптографической подписью и запрет его чтения сценариями на стороне браузера;
• ◆ограничение частоты обращений к серверу для предотвращения автоматизированного сбора данных;
• ◆хранение ключей доступа к внешним сервисам исключительно в серверном окружении;
• ◆ограничение состава лиц, имеющих доступ к обрабатываемым данным, и возложение на них обязанности соблюдать конфиденциальность.

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет осознанного сбора персональных данных лиц младше 18 лет. При получении сведений о том, что данные были предоставлены таким лицом без согласия законного представителя, Оператор уничтожает их в течение 7 рабочих дней с момента получения обоснованного обращения.

Оператор вправе изменять настоящую Политику. Действующая редакция размещается на этой странице с указанием даты последнего обновления. Изменения вступают в силу с момента размещения, если в редакции не указан иной срок. Продолжение использования Сайта после размещения новой редакции означает согласие с внесёнными изменениями.

Все вопросы, связанные с обработкой персональных данных, направляются на адрес astronumy777@mail.ru. Ответственным за организацию обработки персональных данных является Сироткина Анастасия Сергеевна. Обработка ведётся Оператором лично: наёмные работники не привлекаются, поскольку специальный налоговый режим этого не допускает.