Политика конфиденциальности
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта prozvezdi.ru (далее — «Сайт») и является общедоступным документом, опубликованным во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое пользователь дает отдельной отметкой в форме расчета карты и заказа. Условия оказания услуги изложены в Публичной оферте.
1. Оператор персональных данных
1.1. Оператором, организующим и осуществляющим обработку персональных данных, является:
- Ведерников Алексей Викторович;
- статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ);
- ИНН: 381296387315;
- адрес электронной почты для обращений: info@prozvezdi.ru.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, а также при оказании услуги по Публичной оферте.
2. Чьи данные обрабатываются
2.1. Оператор обрабатывает персональные данные следующих лиц:
- заказчики — пользователи, оформившие заказ разбора натальной карты или доплату до тарифа «Расширенный»;
- лица, для которых заказан разбор, если заказчик указывает данные о рождении другого человека (например, заказывает разбор в подарок). В этом случае заказчик подтверждает, что получил согласие этого лица на передачу его данных Оператору;
- пользователи бесплатного расчета — посетители, которые ввели дату, время и место рождения, чтобы увидеть расчет карты до оформления заказа;
- посетители Сайта — в объеме технических сведений, которые браузер передает при открытии страниц и отправке форм, а с их согласия — сведений о посещении для сервиса «Яндекс Метрика» (пункт 3.6).
2.2. Оператор не обрабатывает персональные данные лиц младше 18 лет: Сайт принимает заказы только на даты рождения, по которым человеку исполнилось 18 лет, а заказчик подтверждает, что ему исполнилось 18 лет.
3. Какие данные обрабатываются
3.1. В форме расчета и заказа пользователь указывает перечисленные ниже данные. Дату, время и место рождения Сайт получает уже на шаге бесплатного расчета карты, до оформления заказа; адрес электронной почты — при оформлении заказа:
- дату рождения;
- время рождения — если оно известно (для тарифа «Базовый» его можно не указывать);
- место рождения: населенный пункт из справочника Сайта либо название населенного пункта, регион и географические координаты, если места нет в справочнике;
- выбор варианта времени, если рождение пришлось на ночь перевода часов;
- адрес электронной почты, на который направляется результат услуги.
3.2. На странице доплаты до тарифа «Расширенный» пользователь указывает адрес электронной почты, на который был направлен «Базовый» разбор, и при необходимости время рождения. По адресу почты Оператор находит в своей базе разборов номер заказа и дату разбора; пользователю показываются только номер заказа, дата разбора и сведения о том, было ли указано время рождения.
3.3. При оформлении заказа и оплате Оператор фиксирует:
- факт, дату и время принятия Публичной оферты и согласия на обработку персональных данных, редакцию документов, IP-адрес и сведения о браузере;
- подтверждение заказчиком правильности даты, времени и места рождения в окне «Проверьте данные»;
- номер заказа на Сайте и номер заказа, присвоенный Оператором при подготовке разбора;
- сведения о платеже, полученные от платежного сервиса: идентификатор платежа, сумму, дату и время оплаты, способ оплаты и комиссию платежного сервиса. Номер карты и другие ее реквизиты вводятся на странице платежного сервиса и Оператору не передаются.
3.4. Технические сведения: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве. Для защиты форм от злоупотреблений Сайт хранит не сам IP-адрес, а его необратимое преобразование (хеш) вместе со временем запросов, в оперативной памяти сервера.
3.6. Сведения о посещении для сервиса «Яндекс Метрика» — только если пользователь нажал «Принять» в уведомлении о cookie: идентификаторы cookie-файлов счетчика, IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, источник перехода, действия на странице (прокрутка, нажатия). Значения, которые пользователь вводит в поля форм (дата, время и место рождения, адрес почты), в сервис не передаются: поля форм и блок с расчетом карты исключены из записи посещений (Вебвизора).
3.5. Оператор не запрашивает фамилию, имя, отчество, номер телефона, почтовый адрес и иные сведения, не нужные для оказания услуги, и не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные.
4. Цели обработки, данные, основания и сроки
4.0. Показ бесплатного расчета карты до оформления заказа. Данные: дата, время и место рождения, выбранный вариант времени при переводе часов (пункт 3.1). Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: данные обрабатываются только в момент расчета и не сохраняются, если заказ не оформлен; при оформлении заказа они становятся данными заказа (пункт 4.1).
4.1. Заключение и исполнение договора — расчет натальной карты, подготовка разбора и его направление на электронную почту, бесплатный пересчет по уточненному времени, доплата до тарифа «Расширенный», связь по вопросам заказа. Данные: пункты 3.1–3.3. Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных) и согласие субъекта (пункт 1 части 1 статьи 6). Срок: 3 года с момента оказания услуги.
4.2. Прием оплаты и возврат денежных средств. Данные: номер заказа, сумма, сведения о платеже (пункт 3.3). Основание: исполнение договора. Срок: 3 года с момента оплаты.
4.3. Направление чека по налогу на профессиональный доход. Данные: адрес электронной почты, сумма, наименование услуги. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ (обязанность, установленная статьей 14 Федерального закона № 422-ФЗ). Срок: установленный законодательством о налогах и сборах.
4.4. Подтверждение согласия и акцепта оферты. Данные: сведения, указанные в первом подпункте пункта 3.3. Основания: часть 3 статьи 9 Закона № 152-ФЗ (обязанность Оператора доказать получение согласия). Срок: в течение всего срока обработки данных заказа.
4.5. Обеспечение работы и безопасности Сайта, защита форм от автоматических и повторных отправок. Данные: технические сведения (пункт 3.4). Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес Оператора, не нарушающий прав субъекта). Срок: хеши IP-адресов — 1 сутки; журналы веб-сервера — в течение срока, установленного правилами хостинг-провайдера.
4.5.1. Анализ посещаемости Сайта с помощью сервиса «Яндекс Метрика»: обезличенная статистика посещений и улучшение Сайта. Данные: пункт 3.6. Основание: согласие субъекта, данное кнопкой «Принять» в уведомлении о cookie (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: до отзыва согласия; сроки хранения данных в сервисе определяет ООО «ЯНДЕКС».
4.6. Персональные данные не используются для рекламных и информационных рассылок, профилирования и не передаются рекламным сетям. Дата, время и место рождения используются только для расчета натальной карты и не применяются для установления личности, оценки платежеспособности или иных целей.
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка смешанная — с использованием средств автоматизации и без них. Решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки Оператор не принимает (статья 16 Закона № 152-ФЗ).
5.3. Персональные данные хранятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ): в базе данных заказов и разборов на сервере Сайта, где Оператор готовит разборы, и в почтовых ящиках домена prozvezdi.ru.
5.4. Для подготовки текста разбора Оператор использует сервисы на основе языковых моделей, в том числе зарубежных разработчиков. Сервисам передаются только обезличенные результаты расчета натальной карты: положения планет в знаках и домах и аспекты между ними. Дата, время и место рождения, координаты, адрес электронной почты и иные сведения, позволяющие определить человека, этим сервисам не передаются.
6. Передача персональных данных третьим лицам
6.1. Оператор не продает персональные данные и не раскрывает их неограниченному кругу лиц.
6.2. Для исполнения договора данные передаются в минимально необходимом объеме:
- провайдер виртуального сервера (VPS), расположенного в Российской Федерации, на котором работают Сайт и база данных, — хранение данных заказов и разборов;
- ООО «Регистратор доменных имен РЕГ.РУ» — почтовый сервис домена prozvezdi.ru: доставка электронных писем;
- ООО «РОБОКАССА» (сервис Robokassa, ИНН 5047063929) — проведение оплаты и возврата, формирование и направление чека: номер заказа, сумма, наименование услуги и адрес электронной почты, на который направляется чек; данные карты пользователь вводит на странице Robokassa;
- Федеральная налоговая служба (приложение «Мой налог») — регистрация чека, сформированного через Robokassa: сумма и наименование услуги;
- ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — только с согласия пользователя на cookie: сведения о посещении (пункт 3.6). Значения полей форм и расчет карты сервису не передаются.
6.3. Провайдер сервера и почтовый сервис обрабатывают данные по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и обязаны соблюдать конфиденциальность и требования к защите персональных данных.
6.4. Данные могут быть предоставлены государственным органам по их законному требованию в порядке, установленном законодательством Российской Федерации.
7. Трансграничная передача
7.1. Трансграничная передача персональных данных не осуществляется. Сайт загружает шрифты и изображения только со своего сервера и не использует счетчики и виджеты иностранных сервисов. Единственный сторонний сервис на страницах Сайта — «Яндекс Метрика» российской компании ООО «ЯНДЕКС»; он подключается только с согласия пользователя (пункт 3.6). Языковым моделям (пункт 5.4) персональные данные не передаются.
8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- дата, время и место рождения, указанные для бесплатного расчета без оформления заказа, не сохраняются;
- данные неоплаченного заказа удаляются с сервера автоматически через 2 суток после его оформления;
- данные оплаченного заказа и подготовленного разбора хранятся 3 года с момента оказания услуги — в пределах срока исковой давности (статья 196 Гражданского кодекса Российской Федерации), после чего уничтожаются;
- сведения, необходимые для налогового учета, — в сроки, установленные законодательством о налогах и сборах;
- технические сведения — в сроки, указанные в пункте 4.5.
8.2. Обработка прекращается при достижении ее целей, истечении срока хранения, отзыве согласия (если нет иного законного основания) или выявлении неправомерной обработки. Данные уничтожаются в сроки, установленные статьей 21 Закона № 152-ФЗ, путем удаления из базы данных заказов и разборов и из почтовых ящиков. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
9. Права пользователя
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных в объеме, предусмотренном статьей 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на info@prozvezdi.ru с адреса электронной почты, указанного при заказе, либо с указанием этого адреса и номера заказа — это подтверждает отношения пользователя с Оператором. Запрос должен содержать существо требования.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением пользователя о причинах. Неточные данные уточняются в течение 7 рабочих дней, неправомерно обрабатываемые — прекращают обрабатываться в течение 3 рабочих дней и уничтожаются в течение 10 рабочих дней.
10. Отзыв согласия
10.1. Согласие на обработку персональных данных можно отозвать в любое время, направив заявление на info@prozvezdi.ru.
10.2. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней со дня получения заявления, если обработка не может продолжаться на ином законном основании — например, для исполнения уже заключенного договора, возврата денежных средств или исполнения налоговых обязанностей (часть 2 статьи 9, часть 5 статьи 21 Закона № 152-ФЗ).
10.3. Отзыв согласия до оказания услуги делает ее оказание невозможным; в этом случае деньги возвращаются по правилам раздела 10 Публичной оферты.
11. Cookie и хранилище браузера
11.1. Сайт использует технический cookie-файл cookie_consent: он хранит выбор пользователя в уведомлении о cookie, срок хранения — 1 год.
11.2. Пока открыта вкладка, Сайт хранит в хранилище браузера (sessionStorage) черновик формы заказа или доплаты, чтобы после возврата со страницы оплаты форму не пришлось заполнять заново. Черновик не передается Оператору и удаляется при закрытии вкладки или после успешной оплаты.
11.3. Если пользователь нажал «Принять» в уведомлении о cookie, на Сайте работает счетчик «Яндекс Метрика», который устанавливает свои cookie-файлы (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc) для обезличенной статистики посещений (пункт 3.6). При выборе «Только необходимые» счетчик не загружается. Рекламные cookie-файлы на Сайте не используются.
11.4. Cookie можно отключить в настройках браузера; уведомление о cookie тогда будет показываться при каждом посещении.
12. Защита персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передача данных между браузером и Сайтом только по протоколу HTTPS;
- закрытый извне доступ к базе данных, настройкам и служебным файлам Сайта;
- доступ к данным заказов и базе разборов только у Оператора — в панели управления, закрытой паролем и от поисковых систем;
- ограничение частоты запросов к формам и проверка источника запросов;
- автоматическое удаление данных по истечении сроков хранения.
12.2. О выявленной неправомерной передаче персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
13. Изменение Политики и контакты
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указана в начале документа. Для каждого заказа Оператор хранит редакцию документов, с которой пользователь согласился.
13.2. По вопросам обработки персональных данных: info@prozvezdi.ru.
Источники данных о населенных пунктах
Справочник населенных пунктов составлен из двух открытых источников: hflabs/city (названия и регионы городов России, данные DaData.ru, лицензия CC BY-SA 4.0) и GeoNames (остальные населенные пункты и координаты всех мест, лицензия CC BY 4.0). Мы изменили данные: выбрали русские названия, привели названия регионов к единому виду, взяли для всех мест координаты GeoNames и рассчитали по ним часовые пояса. Итоговый справочник распространяется на условиях лицензии CC BY-SA 4.0.