Политика обработки персональных данных

Настоящая политика определяет, как сервис «Светила» обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт или Telegram-бота сервиса, вы соглашаетесь с условиями этой политики.

1. Оператор персональных данных

Оператором является индивидуальный предприниматель [не указано: ФИО ИП], ИНН [не указано: ИНН], ОГРНИП [не указано: ОГРНИП] (далее — «оператор», «мы»). Контакты — в разделе «Реквизиты оператора» внизу документа.

2. Цели обработки

• расчёт натальной карты, транзитов и формирование текстовых толкований;
• показ ежедневного прогноза на странице «Сегодня»;
• доставка ежедневного прогноза в Telegram — только если вы сами подключили бота;
• работа функции «Поделиться картой»;
• учёт интереса к платному «Полному разбору карты» (кнопка «Сообщить, когда будет»);
• статистика посещаемости для развития сервиса — только при включённой Яндекс Метрике (раздел 12).

3. Правовое основание обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — отдельный документ, без которого расчёт карты не начинается: согласие на обработку персональных данных. Если вы указываете дату, время и место рождения другого человека, вы подтверждаете, что вправе это делать и предупредили его о целях обработки.

4. Категории субъектов и персональных данных

Субъекты персональных данных — пользователи сайта и Telegram-бота сервиса.

1. Данные рождения — дата, время (может отсутствовать) и место рождения (название места, географические координаты и часовой пояс по базе GeoNames). Указываются при создании карты и хранятся вместе с результатом расчёта; наружу — в LLM, аналитику, логи или URL — не передаются (раздел 7).
2. Технические идентификаторы — идентификатор карты в cookie chart; часовой пояс браузера в cookie tz (раздел 12).
3. Данные Telegram-бота — при подключении бота: идентификатор чата (chat_id) и часовой пояс на момент подключения; тексты плановых сообщений на время их доставки (очередь рассылки).
4. Снимок для шеринга — при нажатии «Поделиться картой»: рассчитанные положения и аспекты карты без даты, времени и места рождения, под отдельным ID.
5. Интерес к «Полному разбору» — отметка и время нажатия кнопки «Сообщить, когда будет», без содержимого.
6. Журнал визитов — какая карта и в какой локальный день заходила на «Сегодня» — для внутренней статистики удержания, без содержимого визита.

5. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление при «Изменить данные»), использование для расчёта и показа толкований, удаление и уничтожение. Обработка автоматизированная; решений, порождающих для вас юридические последствия без участия человека, обработка не принимает.

6. Сроки хранения

Данные карты хранятся, пока вы не удалите их сами, — отдельного срока давности нет. Cookie chart и tz — год с последнего обновления. Снимки шеринга, подписка бота, очередь его сообщений и журнал визитов удаляются вместе с картой (раздел 10).

7. Передача третьим лицам

• Хостинг. Сайт, расчётный сервис и база данных размещаются на серверах на территории РФ; передачи данных за пределы РФ через хостинг нет.
• Яндекс Метрика. Включается отдельно конфигурацией счётчика; при включении собирает обезличенную статистику посещений — адреса персональных страниц карты передаются обезличенными (/c/*, без идентификатора и параметров запроса), данные рождения в Метрику никогда не передаются. Яндекс — самостоятельный оператор собственной обработки, действует по своей политике конфиденциальности.
• Telegram. Только если вы сами подключили бота: идентификатор чата и текст сообщения прогноза передаются сервису Telegram для доставки (раздел 8). Telegram — самостоятельный оператор данных пользователей своего мессенджера.
• Языковая модель (Yandex AI Studio). Для генерации толкований передаются только уже рассчитанные положения планет, знаков, домов и аспектов — без даты, времени, места, координат и часового пояса рождения. Трансграничной передачи персональных данных здесь нет, потому что данных рождения в этом канале нет вовсе.

В иных целях — реклама, продажа данных третьим лицам — персональные данные не передаются.

8. Трансграничная передача персональных данных

Telegram-бот сервиса устроен из двух частей: шлюз, который технически обменивается сообщениями с Telegram, и основной сайт, который хранит данные и формирует тексты. Шлюз размещён за пределами РФ — страна размещения: [не указано: страна размещения шлюза бота]. Он не хранит ничего сам: пропускает через себя идентификатор чата (chat_id) и тексты сообщений между Telegram и сайтом и ничего не записывает на диск и в базу данных. Это происходит только для пользователей, которые сами подключили бота на «Сегодня»; без подключения бота трансграничной передачи нет.

9. Права субъекта персональных данных

По ст. 14 152-ФЗ вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку в любой момент;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10. Отзыв согласия и удаление данных

Отозвать согласие и удалить данные карты можно любым из способов:

• кнопка «Удалить мои данные» на странице карты — удаляет карту, ссылки шеринга и привязку бота сразу и безвозвратно;
• команда /delete в Telegram-боте — то же самое;
• письмо на email оператора (раздел «Реквизиты оператора» внизу документа).

11. Меры защиты

Соединение с сайтом — только по HTTPS. Cookie chart — HttpOnly, Secure, SameSite=Lax: недоступна для чтения скриптами страницы и передаётся только по защищённому соединению. Доступ к данным карты — только по её идентификатору из cookie владельца; в экспертном режиме данные рождения скрыты из выдачи. Пароли и секреты сервиса хранятся в переменных окружения, а не в коде.

12. Cookie

Оба технических cookie необходимы для работы сайта и не требуют отдельного согласия. При включённой Яндекс Метрике браузер дополнительно получает её собственные cookie — см. политику конфиденциальности Яндекса.

13. Изменение политики

Дата вступления в силу действующей редакции указана в начале документа. Новая редакция публикуется на этой же странице; если изменения существенно меняют смысл политики, мы сообщим об этом на сайте.