1. Общие положения
Оператором персональных данных (далее — «Оператор») является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) Михайлов Никита Олегович, ИНН 860237677741.
Адрес для обращений по вопросам обработки персональных данных: astromode.ru@yandex.ru.
Настоящая Политика распространяется на все процессы Оператора по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению и уничтожению персональных данных, осуществляемые с использованием сайта astromode.ru (далее — «Сайт») и средств автоматизации.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
- Пользователь — физическое лицо, которое воспользовалось Сайтом и/или оформило заказ услуги.
- Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без таковых.
- Согласие — свободное, конкретное, информированное и сознательное волеизъявление Пользователя, выраженное действием (проставлением отметки при оформлении заказа).
3. Принципы обработки
Обработка персональных данных осуществляется Оператором на следующих принципах:
- законной и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма персональных данных заявленным целям;
- точности, достаточности и актуальности персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Какие данные обрабатываем
- Имя или ник, e-mail, выбранная услуга и сведения заказа. При заказе для ребёнка — e-mail взрослого представителя, заявление о полномочиях и отметки согласия; имя или ник ребёнка и его данные для расчёта.
- Для натальной карты и астрокартографии — дата, время и место рождения, координаты и часовой пояс. Для матрицы судьбы используется дата рождения; точное время и место не требуются.
- Для городской астрокартографии — выбранный город и точка на карте, в том числе координаты места, указанного Пользователем. Не указывайте домашний адрес, если не хотите использовать его в расчёте.
- Сумма и статус оплаты, идентификатор платежа, сведения о чеке НПД. Номер карты, срок действия и CVC Оператор не собирает и не хранит.
- Технические сведения: IP-адрес, браузер, время запросов, служебные идентификаторы и записи согласий. Аналитика подключается отдельно, как описано в разделе 13.
ФИО взрослого представителя, фамилия и отчество ребёнка, паспортные данные и телефон в форме заказа не запрашиваются. Не вводите лишние сведения в свободные поля и используйте ник, если не хотите указывать имя.
5. Цели обработки
- Подготовка и расчёт выбранного отчёта, предоставление доступа по личной ссылке и скачивание PDF со страницы результата.
- Оплата через ЮKassa, формирование чека НПД через «Мой налог» по Федеральному закону № 422-ФЗ.
- Отправка служебных писем со ссылкой на результат и сведениями о чеке, ответы поддержки.
- Поиск мест и отображение карт, защита сервиса от злоупотреблений, восстановление после сбоев.
- Статистика публичных страниц — при отдельном разрешении на аналитику. Рекламные письма — только при отдельном добровольном согласии на рассылку.
6. Правовые основания
Обработка для подготовки и исполнения заказа осуществляется в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; исполнение обязанностей, установленных законом, — с п. 2 ч. 1 ст. 6. В случаях, требующих согласия, используется отдельное согласие Пользователя (п. 1 ч. 1 ст. 6 и ст. 9).
Согласие на обработку данных оформляется отдельно от принятия оферты. Выбор аналитики и рекламной рассылки независим от оформления заказа; отказ от них не препятствует покупке.
7. Сроки и способы обработки
Обработка выполняется программными средствами и Оператором при работе с обращениями. Сроки доступа и очистки различаются: просроченная ссылка перестаёт работать до очередного запуска удаления.
- Черновик на сервере — доступен до 2 часов после создания. После истечения срока он недоступен и удаляется очередной очисткой базы.
- Неоплаченный заказ — до 180 дней с создания. Оплаченный заказ и доступ к отчёту — 180 дней (около 6 месяцев) с подтверждённой оплаты. Записи включают данные формы, сумму, статус и идентификаторы платежа и чека. Доступ закрывается при истечении срока; удаление просроченных записей выполняется ежедневной очисткой.
- Записи согласий в базе заказов — отметки, время, IP-адрес, тип браузера и версии документов; удаляются вместе с соответствующим заказом. Отдельного e-mail в этой таблице нет, запись связана с заказом.
- Резервные копии — используются для восстановления после сбоя. Ежедневная ротация удаляет архивы старше установленного недельного периода; при штатной работе копия может сохраняться до 9 суток. Удаление из рабочей базы не означает немедленного удаления из уже созданной резервной копии.
- Журналы веб-сервера — ежедневная ротация с 14 архивными копиями. Служебные записи платежей и чеков, ранее созданные журналы согласий и обращения поддержки хранятся отдельно от отчёта для подтверждения исполнения заказа, рассмотрения обращений и выполнения требований законодательства. Их удаление рассматривается отдельно с учётом цели и применимых обязанностей Оператора.
Запрос на уточнение или досрочное удаление направляется на astromode.ru@yandex.ru. Сведения, необходимые для выполнения обязанностей по закону, могут сохраняться при наличии соответствующего основания; Оператор сообщает об этом при рассмотрении запроса.
8. Получатели данных
- ЮKassa (ООО НКО «ЮMoney») — сведения для оплаты: сумма, услуга, идентификатор заказа и e-mail для связи по платежу. Реквизиты банковской карты вводятся на стороне платёжного сервиса.
- ФНС России, «Мой налог» — сведения, необходимые для формирования чека НПД по Федеральному закону № 422-ФЗ.
- Яндекс Почта — e-mail, имя для обращения, текст служебного письма, ссылка на отчёт и сведения о заказе и чеке. Письма отправляются через SMTP Яндекса; обращения поддержки также поступают в почтовый ящик Яндекса.
- Timeweb — размещение сайта и базы данных. По сведениям Оператора, выбранная локация сервера — Россия.
- Яндекс.Метрика — после отдельного разрешения посетителя: технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookie и посещения публичных страниц. Запись содержимого страниц, форм и автоматическое отслеживание ссылок отключены.
- Географические сервисы — LocationIQ, Photon/Komoot, OpenStreetMap/Nominatim и Wikidata используются для поиска названий и координат мест. Им передаются поисковая строка или координаты, необходимые для запроса; имя, e-mail и дата рождения не включаются в эти запросы.
- Карты, библиотеки и шрифты — браузер может загружать ресурсы OpenStreetMap, Google Maps/Google Fonts и unpkg. При этом поставщик получает технические сведения соединения, включая IP-адрес; запросы карт содержат область отображаемой карты.
Личная ссылка открывает доступ к отчёту. Не публикуйте её и передавайте только тем, кому хотите показать результат. Публичная продажа данных и передача для чужой рекламы не предусмотрены.
9. Размещение и внешние сервисы
Основной сервер сайта и база заказов размещены у Timeweb в выбранной Оператором локации в России.
Это не означает, что все сетевые запросы остаются в России: карты, шрифты, библиотеки и географические сервисы из раздела 8 могут обрабатывать запросы на зарубежной инфраструктуре. Их запросы и технические данные необходимо отличать от хранения основной базы заказов.
Оператор обязан оценивать применимость требований к трансграничной передаче и выполнять предусмотренные законом процедуры до такой передачи. Настоящая Политика не заменяет требуемые уведомления или иные правовые основания.
10. Защита данных
- Соединение с сайтом защищено HTTPS. Доступ к серверу ограничивается ключами и настройками доступа.
- Личные страницы и ответы с данными заказа не предназначены для индексации и общего кеширования.
- Применяются ограничение частоты запросов, проверка оплаты, резервное копирование и контроль целостности базы.
- Реквизиты карты обрабатывает платёжный сервис. Оператор получает сведения о статусе и результате оплаты.
- При выявлении инцидента Оператор принимает меры и исполняет обязанности, предусмотренные ст. 21 Федерального закона № 152-ФЗ.
11. Права Пользователя
В соответствии с 152-ФЗ Пользователь имеет право:
- получать информацию о факте, целях, объёме и способах обработки своих персональных данных;
- требовать уточнения, блокирования, обезличивания или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных в любой момент;
- получить сведения о третьих лицах, которым передаются его персональные данные;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в судебном порядке.
Запросы по любому из перечисленных прав направляются на e-mail astromode.ru@yandex.ru с темой «Персональные данные». Оператор рассматривает обращение в срок не более 10 рабочих дней с даты получения.
12. Использование сайта несовершеннолетними
Заказчиком может быть только дееспособный взрослый, достигший 18 лет. Родитель или иной законный представитель может оформить отчёт для своего несовершеннолетнего ребёнка; ребёнок самостоятельно заказ не оформляет. До отправки данных ребёнка представитель отдельно подтверждает своё совершеннолетие, полномочия и даёт согласие на обработку данных ребёнка. Для связи, оплаты и получения результата используется e-mail взрослого. Имя или ник и данные рождения для расчёта относятся к ребёнку.
В форме фиксируются заявление взрослого о наличии полномочий законного представителя и его согласие. Отметка в форме фиксирует заявление пользователя и сама по себе не удостоверяет личность или родительство. Не отправляйте копии документов через свободные поля формы. Сведения ребёнка не используются для рекламной рассылки; отдельный добровольный выбор о рассылке относится только к взрослому заказчику.
Представитель вправе запросить уточнение, прекращение обработки и удаление данных ребёнка. При выявлении отсутствия законного основания Оператор прекращает обработку и решает вопрос удаления в предусмотренные законом сроки. Подтверждение ответственности взрослого не отменяет прав ребёнка и обязанностей Оператора.
13. Cookie, хранилище браузера и аналитика
Яндекс.Метрика не загружается до выбора «Разрешить аналитику». Выбор «Без аналитики» не мешает использованию сайта. Изменить решение можно кнопкой «Настройки аналитики» на публичных страницах.
- Счётчик получает только разрешённые публичные адреса без параметров URL и фрагментов. Страницы заказа, подтверждения оплаты и личные отчёты не включаются в перечень отслеживаемых страниц. Вебвизор и автоматические карты кликов и ссылок отключены.
- Согласие или отказ от аналитики сохраняется в localStorage браузера до изменения выбора или очистки данных сайта. Яндекс.Метрика может использовать свои cookie и технические идентификаторы; эта статистика не объявляется полностью анонимной.
- Поля формы временно сохраняются в sessionStorage до перехода к оплате или закрытия вкладки. При переходе к проверке данных создаётся отдельный серверный черновик на 2 часа — поэтому утверждение, что данные формы никогда не передаются серверу, неприменимо.
- Локальное хранилище также используется для настроек интерфейса, например прохождения подсказок карты. Его можно очистить средствами браузера.
- Карты и другие внешние ресурсы из раздела 8 могут загружаться независимо от выбора Яндекс.Метрики. Этот выбор относится именно к аналитике посещений.
14. Изменения в Политике
Дата редакции указана в начале документа. Новая версия публикуется на этой странице. Изменение Политики само по себе не означает получения согласия на новые цели обработки; когда согласие требуется, оно запрашивается отдельно.