Политика обработки персональных данных

Сервис Aristea Timeline (aristeatime.ru)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Aristea Timeline, расположенного по адресу https://www.aristeatime.ru/ (далее — «Сервис»).

1.2. Оператором персональных данных является Оносова Наталья Юрьевна, самозанятая (плательщик налога на профессиональный доход), ИНН 615011483048 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.4. Согласие на обработку персональных данных выражается Пользователем путём проставления отметки в специальном поле при регистрации на Сервисе. Отсутствие согласия означает невозможность регистрации и использования Сервиса.

1.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно данные несовершеннолетних; при обнаружении таких данных они удаляются.

2. Состав обрабатываемых персональных данных

2.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие данные:

• адрес электронной почты;
• имя (имя пользователя), указанное при регистрации;
• дата, время и место рождения (город, координаты) — вводятся Пользователем для расчёта натальной карты;
• IP-адрес и технические данные устройства (User-Agent, данные о браузере) — собираются автоматически;
• push-токен устройства — при подключении push-уведомлений;
• данные об активности в Сервисе: построенные карты, транзиты, использованные функции;
• сведения о платежах: суммы, даты, тарифы, статусы транзакций (без реквизитов банковских карт);
• краткая сводка контекста диалога с AI-астрологом — обобщённое описание тем обращений, используемое для персонализации последующих ответов;
• дата и время предоставления согласия, а также редакции документов, с которыми Пользователь согласился;
• данные календаря Google (названия, время и содержание событий) — только при добровольном подключении интеграции с Google Calendar, см. раздел 3.

2.2. Оператор не собирает специальные категории персональных данных (расовое происхождение, состояние здоровья, политические взгляды и т. п.) и биометрические персональные данные. Данные банковских карт Оператору не передаются и не хранятся — их обрабатывает платёжный сервис ЮKassa.

2.3. Оператор не запрашивает сведения о семейном положении, доходах, месте работы, паспортные данные и иные документы, удостоверяющие личность.

3. Интеграция с Google Calendar и использование данных Google API

3.1. При добровольном подключении Google Calendar Сервис запрашивает доступ к событиям календаря Пользователя через протокол OAuth 2.0. Доступ используется исключительно для отображения и создания событий в планере Aristea Timeline.

3.2. Данные, полученные через Google Calendar API, не передаются третьим лицам и не используются в рекламных целях.

3.3. Пользователь может отозвать доступ в любой момент через настройки своего аккаунта Google: myaccount.google.com/permissions.

3.4. Использование и передача информации, полученной от Google API, осуществляется в соответствии с Политикой использования данных пользователей Google API, включая требования об ограниченном использовании (Limited Use). В частности: данные Google Calendar используются только для функций планера внутри Сервиса; данные Google не используются для показа рекламы; данные Google не передаются третьим лицам, за исключением случаев, необходимых для работы Сервиса или требуемых законом; доступ к данным Google предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• идентификация Пользователя и предоставление доступа к Сервису;
• расчёт натальных карт, транзитов и иных астрологических данных с помощью Swiss Ephemeris;
• генерация AI-интерпретаций на основе введённых астрологических данных;
• синхронизация событий с Google Calendar — только при наличии явного согласия Пользователя;
• направление уведомлений (email, push) о транзитах, прогнозах, событиях;
• обработка платежей, формирование чеков и налоговый учёт;
• техническое обеспечение безопасности: защита от несанкционированного доступа, выявление злоупотреблений;
• ответы на обращения Пользователей.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), выражаемого явным действием при регистрации;
• исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — в части данных, необходимых для оказания услуг по Публичной оферте;
• осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — исключительно в части обеспечения безопасности Сервиса и предотвращения злоупотреблений;
• исполнения обязанностей, возложенных на Оператора законодательством о налогах и сборах (п. 2 ч. 1 ст. 6 152-ФЗ), — в части сведений о расчётах;
• отдельного согласия Пользователя — в части интеграции с Google Calendar.

6. Порядок и условия обработки, хранение данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД»), что соответствует требованиям ч. 5 ст. 18 152-ФЗ.

6.3. Оператор применяет технические и организационные меры защиты: шифрование соединений (TLS 1.3), хранение паролей в виде bcrypt-хешей, разграничение доступа к данным, регулярное резервное копирование, принцип минимальной необходимости обрабатываемых данных.

6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей, при условии соблюдения конфиденциальности.

6.5. Сообщения Пользователя в чате с AI-астрологом хранятся во временном хранилище не более 6 часов с момента последнего сообщения и по истечении этого срока удаляются безвозвратно. Долговременно сохраняется только краткая сводка контекста, указанная в п. 2.1.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные третьим лицам и не передаёт их в коммерческих целях. Для обеспечения работы Сервиса данные могут передаваться следующим категориям обработчиков:

• платёжный сервис ЮKassa (Россия) — для обработки платежей; передаются данные, необходимые для проведения транзакции; данные карт Оператору не поступают;
• сервис отправки email-уведомлений — для направления прогнозов, дайджестов и служебных писем; Пользователь может отписаться от информационных рассылок в любой момент;
• сервисы генерации AI-интерпретаций — см. раздел 8; передаются астрологические параметры карты, а в функции чата — также текст сообщений Пользователя и краткая сводка контекста диалога; имя, адрес электронной почты и идентификаторы аккаунта не передаются;
• Google LLC — при подключении интеграции с Google Calendar, исключительно для функций планера и только при наличии явного согласия Пользователя (см. раздел 3).

7.2. Обработчики обязаны обеспечивать надлежащую защиту персональных данных в соответствии с требованиями законодательства.

7.3. Оператор вправе раскрыть данные по требованию государственных органов в случаях, предусмотренных законодательством РФ.

8. Трансграничная передача персональных данных

8.1. Для генерации AI-интерпретаций астрологических данных Сервис использует сервисы иностранных провайдеров, серверы которых расположены за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных в значении ст. 12 152-ФЗ.

8.2. Оператор придерживается принципа минимизации: AI-провайдерам передаются астрологические (астрономические) параметры карты — положения планет, аспекты, дома, — а при использовании чата с AI-астрологом также текст сообщений Пользователя и краткая сводка контекста диалога, формируемая автоматически. Имя, адрес электронной почты, идентификаторы учётной записи Пользователю не передаются. Пользователю не следует сообщать в чате сведения, которые он не желает передавать за пределы Российской Федерации.

8.3. Трансграничная передача осуществляется с соблюдением требований ст. 12 152-ФЗ. Оператор учитывает решения уполномоченного органа по защите прав субъектов персональных данных, включая возможные ограничения или запрет такой передачи.

8.4. Правовым основанием трансграничной передачи является исполнение договора, стороной которого является Пользователь: генерация AI-интерпретаций составляет предмет услуги по Публичной оферте и невозможна без такой передачи.

8.5. Пользователь вправе отозвать согласие на трансграничную передачу, направив обращение Оператору по контактам, указанным в разделе 14. В этом случае функции AI-интерпретаций и чата с AI-астрологом становятся недоступны; остальные функции Сервиса продолжают работать.

9. Сроки хранения данных

9.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя.

9.2. При удалении учётной записи персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением сведений, указанных в п. 9.3.

9.3. Сведения о расчётах (суммы, даты, тарифы) хранятся в течение сроков, установленных законодательством о налогах и сборах, независимо от удаления учётной записи.

9.4. Сообщения в чате с AI-астрологом хранятся не более 6 часов (п. 6.5).

9.5. После истечения сроков хранения данные уничтожаются или обезличиваются.

10. Права Пользователя

10.1. В соответствии с 152-ФЗ Пользователь вправе: получить информацию об обработке своих персональных данных; потребовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности или незаконности обработки; отозвать согласие на обработку персональных данных; потребовать прекращения обработки данных в целях продвижения товаров, работ и услуг; удалить учётную запись; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Пользователь может самостоятельно получить копию своих данных в машиночитаемом формате через функцию «Скачать мои данные» в личном кабинете.

10.3. Обращения направляются на carearistea@mail.ru либо по телефону, указанному в разделе 14. Сроки рассмотрения обращений установлены ст. 14, 20 и 21 152-ФЗ и составляют, как правило, 10 рабочих дней с момента обращения; в случаях, предусмотренных законом, срок может быть продлён, о чём Пользователь уведомляется.

10.4. Отзыв согласия не влечёт автоматического удаления учётной записи; для удаления учётной записи необходимо подать отдельный запрос либо удалить её самостоятельно в личном кабинете.

11. Файлы cookie и аналитика

11.1. Сервис использует функциональные файлы cookie, необходимые для его работы: хранение токенов авторизации и пользовательских настроек интерфейса. Рекламные cookie не применяются, поведение Пользователя для целей рекламы не отслеживается.

11.2. Для сбора обезличенной статистики посещаемости Сервис использует Яндекс.Метрику — сервис ООО «ЯНДЕКС» (Российская Федерация). Собираются данные о посещениях: адрес страницы, источник перехода, тип и язык браузера, операционная система, разрешение экрана, приблизительное местоположение до города, определяемое по IP-адресу, а также обезличенный идентификатор посетителя, сохраняемый в файле cookie. Обработка осуществляется ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности.

11.3. Запись действий Пользователя на странице («Вебвизор»), запись содержимого заполняемых форм, карта скроллинга и аналитика форм в Яндекс.Метрике отключены. Сведения, вводимые Пользователем в поля Сервиса, включая дату, время и место рождения, в Яндекс.Метрику не передаются.

11.4. Пользователь может отказаться от сбора статистики, установив блокировщик Яндекс.Метрики (инструкция доступна в справке Яндекс.Метрики) или отключив файлы cookie в настройках браузера. Отключение cookie полностью приведёт к невозможности авторизации и ограничению функциональности Сервиса.

12. Характер услуги

12.1. Материалы Сервиса носят информационно-развлекательный характер и не являются медицинской, финансовой, юридической или психологической консультацией. Подробные условия — в Публичной оферте, размещённой на Сайте.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

13.2. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет их по электронной почте или через интерфейс Сервиса не позднее чем за 14 дней до вступления изменений в силу.

13.3. Актуальная версия Политики всегда доступна по адресу: https://www.aristeatime.ru/privacy.

14. Контактные данные Оператора