Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей веб-приложения Astrora (далее — «Сервис»).
1.2. Оператором персональных данных является:
Наименование: Самозанятый Боженко Антон Вадимович
ИНН: 972111210824
E-mail: astrora.mail@astrora.ru
(далее — «Оператор»).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сервиса.
1.6. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования Сервиса.
1.7. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе.
1.8. Пользователь самостоятельно отслеживает актуальность настоящей Политики.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.2. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия с ними.
2.3. Пользователь — физическое лицо, использующее Сервис.
2.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, удаление и уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.6–2.11. Иные термины (распространение, предоставление, блокирование, уничтожение, обезличивание, Сервис) используются в значениях, определённых Федеральным законом № 152-ФЗ «О персональных данных».
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
3.1.1. Данные аккаунта:
- имя или отображаемое имя;
- идентификатор пользователя в Сервисе;
- адрес электронной почты;
- номер телефона (если предоставляется);
- данные авторизации через сторонние сервисы (включая Telegram Login);
- Telegram ID, username, имя профиля и иные данные, предоставляемые Telegram.
3.1.2. Данные для астрологических расчетов:
- дата, время и место рождения;
- координаты места рождения;
- часовой пояс;
- иные данные для формирования натальной карты, прогнозов и персонализированных материалов.
3.1.3. Данные, вводимые Пользователем:
- вопросы и сообщения в ИИ-чате;
- настройки профиля;
- обращения в поддержку;
- иная информация, самостоятельно вводимая в Сервис.
3.1.4. Данные, формируемые в процессе использования:
- история запросов и взаимодействия;
- сгенерированные астрологические материалы;
- данные о подписке и статусе доступа.
3.1.5. Платёжные данные:
- факт, дата, сумма и статус платежа;
- идентификатор платежа;
- сведения от платёжного провайдера.
Оператор не хранит полные данные банковских карт. Обработка платёжных реквизитов осуществляется платёжными провайдерами согласно их политикам.
3.1.6. Технические данные:
- IP-адрес, User-Agent, тип устройства и браузера;
- дата и время посещения;
- cookie-файлы и данные веб-аналитики;
- технические журналы и сведения об ошибках.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- Доступ к Сервису: регистрация, авторизация, идентификация, восстановление доступа.
- Персонализированный функционал: натальные карты, прогнозы, транзиты, ИИ-ответы.
- Исполнение Пользовательского соглашения: предоставление услуг, управление подпиской.
- Обработка платежей: приём оплаты, учёт подписок, обработка возвратов.
- Поддержка Пользователей: рассмотрение обращений и претензий.
- Безопасность: предотвращение мошенничества, защита инфраструктуры.
- Улучшение Сервиса: анализ работы, исправление ошибок в обезличенном виде.
- Информационные сообщения: сервисные уведомления. Рекламные сообщения — только при наличии согласия.
5. Правовые основания обработки
5.1. Оператор обрабатывает данные при наличии одного или нескольких правовых оснований: согласие Пользователя; необходимость для исполнения Пользовательского соглашения; исполнение обязанностей по законодательству РФ; законные интересы Оператора.
5.2. Предоставляя данные, Пользователь подтверждает, что действует свободно и в своем интересе.
5.3. Пользователь вправе отозвать согласие в порядке, предусмотренном настоящей Политикой.
5.4. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.
6. Принципы обработки
6.1–6.7. Обработка осуществляется на законной основе, ограничена конкретными целями, в объёме, соответствующем этим целям. Оператор принимает меры для обеспечения точности данных и хранит их не дольше, чем это необходимо.
7. Специальные категории персональных данных
7.1. Оператор не ставит целью обработку специальных категорий данных (раса, здоровье, убеждения и т.д.), за исключением случаев, когда такие данные добровольно предоставлены Пользователем в сообщениях.
7.2. Пользователь обязуется не передавать через Сервис избыточные специальные категории персональных данных.
7.3. Если Пользователь добровольно указывает такие сведения, они обрабатываются исключительно для предоставления ответа и работы Сервиса.
7.4. Оператор не использует специальные категории для дискриминации или принятия юридически значимых решений без участия Пользователя.
8. Биометрические персональные данные
8.1. Оператор не осуществляет целенаправленную обработку биометрических данных для идентификации Пользователя.
8.2. Загруженные Пользователем изображения и иные материалы обрабатываются только в пределах функционального назначения Сервиса.
9. Персональные данные несовершеннолетних
9.1. Сервис предназначен для лиц, достигших 18 лет, либо несовершеннолетних с согласия их законных представителей.
9.2. Оператор не ставит целью сбор данных несовершеннолетних без согласия их законных представителей.
9.3. При обнаружении таких данных Оператор вправе их удалить и/или ограничить доступ к Сервису.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать данные третьим лицам в случаях, предусмотренных законодательством, настоящей Политикой или согласием Пользователя.
10.2. Получателями могут быть: компании-правопреемники; государственные органы и суды; платёжные системы и банки; хостинг-провайдеры, облачные сервисы и технические подрядчики; аффилированные лица.
10.3. Передача осуществляется только в объёме, необходимом для достижения цели обработки.
10.4. Оператор вправе поручить обработку третьим лицам на основании договора при условии соблюдения ими требований конфиденциальности.
10.5. Оператор не продаёт персональные данные Пользователей.
11. Порядок обработки
11.1. Обработка осуществляется как автоматизированными, так и неавтоматизированными способами.
11.2. Оператор вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
11.3–11.5. Обработка ведётся в объёме, необходимом для достижения целей. Обезличенные и агрегированные данные могут использоваться для анализа и улучшения Сервиса.
12. Хранение персональных данных
12.1. Данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения соглашения и соблюдения требований законодательства РФ.
12.2. Данные аккаунта — до момента удаления аккаунта или по истечении более длительного срока, установленного законом.
12.3. Платёжные данные — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
12.4. Технические журналы — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов.
12.5. История запросов и астрологических расчётов — для обеспечения работы Сервиса и персонализации.
12.6. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются.
13. Cookie-файлы и аналогичные технологии
13.1. Сервис может использовать cookie-файлы, пиксели, локальное хранилище браузера и иные аналогичные технологии.
13.2. Они применяются для авторизации, сохранения настроек, безопасности, аналитики и персонализации.
13.3. Пользователь может ограничить или отключить cookie в настройках браузера.
13.4. Отключение cookie может привести к некорректной работе отдельных функций Сервиса.
14. Веб-аналитика и технические сервисы
14.1. Оператор вправе использовать сервисы аналитики, мониторинга, хостинга, авторизации и иные сервисы, необходимые для работы Сервиса.
14.2. Такие сервисы могут получать доступ к техническим данным (IP, User-Agent, действия в интерфейсе).
14.3. Использование сервисов осуществляется для обеспечения работы, безопасности и качества услуг.
14.4. Оператор принимает разумные меры для обеспечения конфиденциальности данных третьими лицами.
15. Использование искусственного интеллекта
15.1. Сервис использует технологии ИИ для формирования ответов, прогнозов и персонализированных материалов.
15.2. Для этого могут обрабатываться данные, введённые Пользователем: вопросы, сообщения, дата и место рождения, история взаимодействия.
15.3. Результаты ИИ используются исключительно для предоставления функционала и улучшения пользовательского опыта.
15.4. Обезличенные данные могут использоваться для анализа качества и улучшения алгоритмов.
15.5. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.
16. Трансграничная передача
16.1. Оператор может осуществлять трансграничную передачу данных в случаях, когда это необходимо для работы Сервиса (облачная инфраструктура, ИИ-сервисы, платёжные инструменты).
16.2. Передача осуществляется только при наличии правового основания и с соблюдением требований законодательства РФ.
16.3. Оператор принимает предусмотренные законом меры для защиты прав Пользователей.
17. Права Пользователя
17.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- направлять обращения и претензии Оператору;
- обжаловать действия Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством РФ.
17.2. Для реализации прав Пользователь направляет обращение по адресу: astrora.mail@astrora.ru.
17.3. Оператор вправе запросить дополнительную информацию для подтверждения личности Пользователя.
17.4. Обращения рассматриваются в сроки, предусмотренных законодательством РФ.
18. Отзыв согласия и удаление данных
18.1. Пользователь вправе отозвать согласие путём обращения к Оператору.
18.2. Отзыв не влияет на законность обработки, осуществлённой до его получения.
18.3. Оператор вправе продолжить обработку при наличии иных правовых оснований.
18.4. Отзыв согласия может повлечь невозможность использования Сервиса.
18.5. Пользователь вправе запросить удаление аккаунта и связанных данных.
18.6–18.7. После запроса на удаление Оператор удаляет, обезличивает или прекращает обработку данных, за исключением случаев, когда хранение необходимо по закону.
19. Меры по защите персональных данных
19.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения и иных неправомерных действий.
19.2. К таким мерам относятся: ограничение доступа, авторизация и аутентификация, резервное копирование, мониторинг, защищённые каналы передачи, контроль доступа подрядчиков.
19.3. Абсолютная безопасность передачи данных в сети Интернет не может быть гарантирована.
19.4. Пользователь самостоятельно отвечает за безопасность своего устройства и учётных данных.
20. Конфиденциальность
20.1. Оператор и лица, получившие доступ к данным, обязуются не раскрывать их без согласия Пользователя, кроме случаев, предусмотренных законодательством РФ.
20.2. Данные не публикуются в открытом доступе, если Пользователь сам не сделал их общедоступными.
21. Обращения Пользователей
21.1. Обращения, связанные с обработкой персональных данных, направляются по адресу:
astrora.mail@astrora.ru
21.2. Обращение должно содержать сведения для идентификации Пользователя и суть запроса.
21.3–21.4. Оператор вправе запросить дополнительную информацию и не обязан исполнять необоснованные или повторные запросы.
22. Изменение Политики
22.1. Оператор вправе вносить изменения в настоящую Политику.
22.2. Актуальная редакция публикуется в Сервисе.
22.3. Продолжение использования Сервиса означает ознакомление с новой редакцией.
23. Заключительные положения
23.1. Настоящая Политика регулируется законодательством Российской Федерации.
23.2. Признание отдельных положений недействительными не влияет на действительность остальных.
23.3. Во всём, что не урегулировано Политикой, применяется законодательство РФ.
23.4. Политика действует бессрочно до момента её замены новой редакцией.
24. Реквизиты Оператора
Наименование: Самозанятый Боженко Антон Вадимович
ИНН: 972111210824
E-mail: astrora.mail@astrora.ru