Политика конфиденциальности
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Astra Numen и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения и термины
Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя при использовании сервиса Astra Numen. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление). Используя сервис, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Оператор персональных данных
Оператором, организующим и осуществляющим обработку персональных данных, является Исполнитель сервиса Astra Numen. Сведения об Исполнителе (статус, ИНН, контактный адрес для обращений по вопросам обработки данных) приведены в разделе «Реквизиты» ниже и в документе «Реквизиты».
3. Состав обрабатываемых персональных данных
Оператор обрабатывает: адрес электронной почты (для регистрации, входа, доставки материалов и связи); пароль — исключительно в виде необратимого хеша; данные рождения, вводимые Пользователем для астрологических расчётов (имя или условное обозначение карты, дата, время и место рождения), включая данные, которые Пользователь вводит для карт других лиц; сведения о платежах (идентификатор, сумма, дата и статус платежа) — реквизиты банковской карты Оператору не передаются и им не хранятся; содержание обращений в поддержку; технические данные, которые передаёт браузер автоматически (IP-адрес, тип устройства и браузера, файлы cookie, серверные логи обращений). Специальные категории персональных данных и биометрические данные Оператор не обрабатывает. Вводя данные другого лица, Пользователь подтверждает, что получил согласие этого лица на обработку его данных.
4. Цели обработки
Персональные данные обрабатываются для: оказания услуги (построение, хранение и отображение карт Пользователя); идентификации и аутентификации аккаунта; выставления счетов и проведения платежей (биллинг); оказания поддержки и связи с Пользователем; обеспечения работоспособности и безопасности сервиса. Данные не используются для целей, несовместимых с указанными.
5. Правовые основания обработки
Обработка осуществляется на основании Федерального закона № 152-ФЗ, согласия субъекта персональных данных, выраженного при регистрации и использовании сервиса, а также в целях исполнения договора (публичной оферты), стороной которого является Пользователь. Согласие на обработку данных рождения и контактных данных даётся Пользователем добровольно при их вводе.
6. Передача третьим лицам и трансграничная передача
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуги: платёжному оператору ЮKassa — в объёме, необходимом для проведения платежа; поставщику хостинга и облачной инфраструктуры Timeweb Cloud — для размещения серверов и хранения данных; сервису доставки электронной почты Unisender Go — адрес электронной почты и содержание письма для отправки уведомлений и оплаченных материалов; поставщику языковой модели через шлюз Timeweb Cloud AI — данные карты (дата, время и место рождения, рассчитанные положения) при заказе ИИ-разбора, без адреса электронной почты и иных контактных данных; сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») — обезличенные сведения о посещении и действиях на сайте для анализа использования сервиса. Привлекаемые лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность. Отдельный случай — публикация по инициативе самого Пользователя: создавая публичную ссылку на карту («Поделиться картой»), Пользователь делает её доступной любому обладателю ссылки и поисковым системам; по умолчанию дата, время и место рождения в такой публикации скрыты и раскрываются только по прямому выбору Пользователя, а ссылку можно отозвать. Трансграничная передача осуществляется только при наличии надлежащих правовых оснований; преимущественно данные хранятся на серверах в Российской Федерации.
7. Сроки хранения и удаление
Персональные данные хранятся в течение срока использования аккаунта и периода, необходимого для достижения целей обработки, а также в сроки, установленные законодательством (в том числе для учёта платежей). По истечении сроков либо при отзыве согласия и отсутствии иных правовых оснований данные удаляются или обезличиваются. Пользователь может запросить удаление аккаунта и связанных с ним данных.
8. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления при неполноте, неактуальности или незаконной обработке; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд. Для реализации прав необходимо направить обращение на контактный адрес Исполнителя, указанный в разделе «Реквизиты». Оператор рассматривает обращение в сроки, установленные законодательством.
9. Защита данных, cookie, изменения Политики
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения (в том числе шифрование канала связи и ограничение доступа). Сервис использует файлы cookie для аутентификации и корректной работы, а также cookie сервиса веб-аналитики Яндекс Метрика для сбора обезличенной статистики посещений (включая запись действий на странице). Состав файлов cookie, цели их использования и способы отказа описаны в отдельном документе «Политика использования файлов cookie»; отказ от аналитических cookie не влияет на аутентификацию. Оператор вправе изменять настоящую Политику; актуальная редакция размещается на этой странице. По вопросам обработки данных используйте контактный адрес из раздела «Реквизиты».