ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика обработки персональных данных) сайта astrolab.you

Дата публикации: 28 августа 2026 г.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта astrolab.you (далее — «Сайт»).

Оператор персональных данных: Самозанятый (плательщик налога на профессиональный доход) Руднева Екатерина Сергеевна ИНН: 691007858932 Место нахождения (город): г. Москва E-mail: hello@astrolab.you Сайт: astrolab.you

Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ. Уведомление направлено 16 августа 2026 г.

Продолжая использование Сайта и оформляя Заказ, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Ознакомление с Политикой само по себе согласием не является: согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», размещённым на Сайте, — и выражается активно, путём проставления отметки в отдельном поле формы (ст. 9 Федерального закона № 152-ФЗ). Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Оператор — Руднева Екатерина Сергеевна, самозанятый, организующий и осуществляющий обработку персональных данных. Пользователь — физическое лицо, посещающее Сайт и/или заказывающее разбор. Личный кабинет — защищённый раздел Сайта, доступный после входа, где отображаются заказы и готовые разборы. Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т. д.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает данные, предоставляемые Пользователем добровольно:

3.1. При регистрации / входе в Личный кабинет: - имя/обращение; - адрес электронной почты (e-mail) — используется как логин и для направления одноразового кода входа (вход по коду, без пароля).

3.2. При оформлении заказа разбора: - дата, время и место (город) рождения человека, для которого изготавливается разбор. Эти данные могут сохраняться в разделе «Мои люди» для повторного использования и относиться к иным лицам (партнёру, ребёнку, близкому), чьи данные Пользователь вносит самостоятельно; - обращение к этому человеку — то, как он называется в тексте разбора; - промокод или реферальный код (если применяется скидка).

Про обращение к иному лицу. Для человека, который не является Пользователем, указывается обращение: псевдоним, роль («партнёр», «подруга») или домашнее имя. Настоящее имя указывать не требуется и не рекомендуется — на расчёт карты и содержание разбора оно не влияет. Оператор это поле не проверяет и идентификатором не считает. Контактные данные иного лица (e-mail, телефон, адрес) не запрашиваются и не собираются.

Указывать настоящие фамилию, имя и отчество иного лица в этом поле не следует. Обнаружив их, Оператор заменяет такое имя на обезличенное обращение либо удаляет: это сокращает объём данных о человеке, который сам к Оператору не обращался, и на содержание разбора не влияет. Лицо, которого касаются данные, в любом случае вправе обратиться к Оператору и потребовать их уточнения или удаления (раздел 8).

3.3. При оплате: - e-mail для направления чека; - платёжные реквизиты (номер карты, срок действия, код CVV/CVC, данные владельца карты) обрабатываются исключительно платёжным сервисом Робокасса (ООО «Робокасса») на его стороне: Оператор их не получает, не видит и не хранит; - на стороне Оператора сохраняются только сведения об операции — её идентификатор, присвоенный платёжным сервисом, статус, сумма и время (см. также п. 3.5). По ним нельзя восстановить платёжные реквизиты.

3.4. Результат услуги: - файл разбора (PDF) хранится в приватном объектном хранилище и доступен Пользователю в Личном кабинете.

3.4.1. Вопросы по разбору: - текст вопросов Пользователя по переданному разбору и ответов Оператора на них, включая дату и время сообщений.

Поле вопроса свободное, поэтому Оператор просит не указывать в нём сведения о состоянии здоровья, диагнозах и лечении, интимной жизни, религиозных и философских убеждениях, политических взглядах, национальности и судимости.

Такие сведения Оператор не принимает. Специальные категории персональных данных (ст. 10 152-ФЗ) не запрашиваются, не используются для подготовки ответа и не систематизируются. Если они всё же оказались в сообщении, Оператор удаляет это сообщение при обнаружении и сообщает об этом Пользователю. Предупреждение об этом размещено заранее — в настоящей Политике и в Личном кабинете рядом с полем вопроса, — поэтому удаление не создаёт для Оператора обязанности возвращать вопрос в остаток (п. 6.6.5 Публичной оферты). Факт удаления фиксируется в журнале действий Оператора.

3.4.2. Передача разбора по ссылке: - сведения о созданных Пользователем ссылках на разбор: дата создания, срок действия, факт и время использования, учётная запись, получившая доступ.

Если Пользователь передал разбор другому человеку по ссылке, этот человек входит на Сайт со своим адресом электронной почты и становится самостоятельным Пользователем: его данные Оператор обрабатывает на общих основаниях настоящей Политики, а не как данные Пользователя, создавшего ссылку. Содержание разбора при этом может касаться иного лица — порядок обращения такого лица описан в разделе 8.

3.5. Технические и служебные данные (собираются автоматически): - данные сессии входа: IP-адрес, сведения о браузере и устройстве, параметры сессии; - одноразовые коды входа и служебные метки их проверки (хранятся кратко, до истечения срока действия кода); - журнал согласий: какой документ, в какой редакции, когда и с какого IP-адреса подтверждён, — без него Оператор не смог бы подтвердить наличие согласия; - идентификатор платёжной операции, присвоенный платёжным сервисом, статус и сумма платежа; - служебные журналы работы сервиса (технические события, ошибки, факты входа); - данные файлов cookie и локального хранилища браузера (см. Cookie-политику); - данные веб-аналитики Яндекс.Метрика — сведения о поведении на Сайте (страницы, источник перехода, параметры устройства). Метрика использует собственные идентификаторы браузера; Оператор не сопоставляет их с учётной записью, однако не исключает, что такие идентификаторы могут быть отнесены к персональным данным. Аналитика включается только после согласия Пользователя в баннере cookie.

Оператор не запрашивает пароли (вход по одноразовому коду), паспортные данные, адрес проживания Пользователя, платёжные реквизиты (номер карты, CVV).

4. Цели обработки

• регистрация и предоставление доступа к Личному кабинету;
• изготовление и передача заказанного разбора;
• направление чека и уведомлений по заказу;
• ответы на обращения Пользователя;
• применение скидок и промокодов, работа реферальной программы;
• исполнение требований законодательства РФ (в части хранения документов);
• улучшение Сайта на основе статистики посещений (только при согласии на аналитические cookie).

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации и оформлении заказа;
• исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — публичной оферты, в части данных, необходимых для изготовления разбора;
• выполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

В отношении данных иных лиц, внесённых Пользователем (партнёр, ребёнок, близкий), правовым основанием является согласие такого лица, полученное Пользователем, а для несовершеннолетнего — согласие его законного представителя, выраженное Пользователем при оформлении Заказа (п. 1 ч. 1 ст. 6 152-ФЗ). Основание «исполнение договора» к данным таких лиц не применяется, поскольку они не являются стороной договора.

Минимизация вместо уведомления. Данные иного лица Оператор получает не от него самого, поэтому основной способ снизить риск для такого человека — не собирать сведений, по которым его можно определить. Оператор не запрашивает ни настоящего имени, ни контактов иного лица: для разбора достаточно обращения (псевдонима или роли) и данных рождения.

Если Пользователь всё же сообщил Оператору настоящее имя иного лица, применяется ст. 18 ч. 3 152-ФЗ: Пользователь при внесении данных подтверждает, что уведомил это лицо об обработке и получил его согласие. Оператор со своей стороны обеспечивает такому лицу возможность реализовать свои права напрямую — по адресу hello@astrolab.you, независимо от Пользователя (раздел 8), — и исполняет его требование об удалении данных без запроса согласия Пользователя.

6. Хранение и передача данных третьим лицам

Обработка и хранение персональных данных осуществляются на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ), в инфраструктуре Yandex Cloud (ООО «Яндекс.Облако»): база данных — на российском сервере; файлы разборов — в приватном объектном хранилище (Yandex Object Storage); отправка сервисных писем (код входа, уведомления, чек) — через Yandex Cloud Postbox. Трансграничная передача не осуществляется.

Yandex Cloud выступает лицом, осуществляющим обработку по поручению Оператора (ч. 3 ст. 6 152-ФЗ), на основании заключённого договора, и обязан соблюдать принципы и правила 152-ФЗ, а также требования конфиденциальности и безопасности. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

Оператор передаёт персональные данные только в объёме, необходимом для оказания услуги: - Робокасса (ООО «Робокасса», платёжный сервис) — для обработки оплаты и автоматического формирования чека НПД в приложении ФНС России «Мой налог». Политика: robokassa.com/legal/ - Яндекс.Метрика (ООО «Яндекс») — технические данные о посещении Сайта, включая идентификаторы браузера, присваиваемые самим сервисом. Передаются только при согласии Пользователя на аналитические cookie. По условиям сервиса (п. 5.4) Яндекс обрабатывает эти данные по поручению Оператора, поэтому ответственность перед субъектом персональных данных за такую обработку несёт Оператор (ч. 5 ст. 6 152-ФЗ). Условия: yandex.ru/legal/metrica_termsofuse/ · Политика: yandex.ru/legal/confidential/

Передача данных иным лицам, в том числе в рекламных целях, не производится. По собственной инициативе Оператор содержание разбора и данные заказчика третьим лицам не раскрывает.

Исключение — действие самого Пользователя. Пользователь вправе открыть доступ к своему разбору другому человеку, создав ссылку в Личном кабинете (п. 6.7 Публичной оферты). В этом случае Оператор предоставляет доступ по поручению и по инициативе Пользователя, а решение о том, кому его открыть, принимает Пользователь.

7. Сроки хранения

• учётная запись, сохранённые данные («Мои люди»), готовые разборы (включая PDF), вопросы по разборам и переписка — до удаления учётной записи Пользователем, но не более 3 (трёх) лет с даты последнего заказа. Удалил аккаунт раньше — данные уничтожаются сразу, дожидаться трёх лет Оператор не будет;
• одноразовые коды входа и сессии — краткоживущие, удаляются автоматически по истечении срока;
• учётная запись, по которой не было ни одного оплаченного заказа, — до удаления Пользователем, но не более 12 месяцев с даты последнего входа: держать данные человека, который ничего не заказал и не заходит, не для чего;
• журнал согласий — весь срок обработки и 3 (три) года после её прекращения: он существует затем, чтобы подтвердить основание обработки, и должен переживать саму обработку;
• сведения о заказах и платежах, необходимые для учёта дохода и формирования чеков (дата, сумма, наименование услуги, идентификатор платежа), — в сроки, установленные законодательством РФ. После удаления учётной записи эти записи не содержат имени, e-mail и данных рождения и с конкретным человеком не связаны;
• служебные журналы работы сервиса — не более 12 месяцев;
• данные веб-аналитики — на стороне Яндекс.Метрики, в сроки, установленные её условиями.

По истечении сроков данные удаляются или обезличиваются, если иное не предусмотрено законом.

Резервные копии. Из действующей системы данные удаляются сразу после подтверждения удаления. Из резервных копий они исчезают по мере плановой перезаписи — не позднее 30 дней; до этого копии изолированы, используются только для восстановления после сбоя и в обычной работе не задействуются.

Что остаётся после отзыва согласия. Отзыв согласия прекращает обработку, для которой согласие было единственным основанием. Если для конкретных сведений остаётся иное законное основание — исполнение договора, требование закона (учёт дохода и чеки) или защита от предъявленных требований, — обработка в этой части продолжается, о чём Оператор сообщает заявителю (ч. 4 ст. 21 152-ФЗ).

Состав того, что уничтожается и что остаётся при удалении учётной записи, описан в пп. 3.3–3.5 Пользовательского соглашения и совпадает с настоящим разделом.

8. Права Пользователя и иных лиц

Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; удалить учётную запись; обжаловать действия Оператора в Роскомнадзоре или суде.

Перечисленными правами обладает не только Пользователь, но и любое лицо, чьи персональные данные обрабатываются Оператором, в том числе лицо, данные которого внёс Пользователь. Обращение такого лица рассматривается и исполняется независимо от согласия Пользователя.

Удалить учётную запись вместе с сохранёнными данными Пользователь может самостоятельно — в Личном кабинете, в меню профиля («Удалить аккаунт»); это необратимо, состав удаляемого и остающегося описан в пп. 3.3–3.5 Пользовательского соглашения.

Остальные запросы направляются на e-mail: hello@astrolab.you и должны содержать: e-mail, указанный при регистрации; суть запроса; контакт для ответа.

Сроки Оператора (152-ФЗ устанавливает разные сроки для разных требований, поэтому единого срока здесь нет):

Проверка личности заявителя. Знания адреса электронной почты недостаточно, чтобы удалить или выдать чьи-то данные: иначе доступ к чужой почте означал бы доступ к чужим данным. Поэтому Оператор исполняет запрос после подтверждения личности заявителя — обращения из Личного кабинета либо ответа на одноразовый код, направленный на указанный при регистрации адрес. Обращение лица, чьи данные внёс Пользователь, рассматривается по существу и без такой процедуры, если исполнение требования не затрагивает данные других людей.

9. Меры защиты

Оператор принимает организационные и технические меры, необходимые для защиты персональных данных (ст. 18.1 и 19 152-ФЗ): передача данных по защищённому соединению (HTTPS/TLS); вход в Личный кабинет по одноразовому коду, без хранения паролей; ограничение доступа к данным; хранение файлов разборов в приватном хранилище; резервное копирование; размещение данных в инфраструктуре Yandex Cloud на территории РФ.

Состав мер определяется исходя из уровня защищённости, установленного Постановлением Правительства РФ от 01.11.2012 № 1119 для обрабатываемых Оператором категорий данных и количества субъектов. Специальные категории персональных данных Оператор не обрабатывает; биометрические данные не обрабатываются; средства криптографической защиты, подлежащие оценке соответствия, не применяются.

10. Файлы cookie

Порядок использования cookie описан в отдельном документе — «Политика использования файлов cookie», размещённом на Сайте.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата указывается в начале документа.

12. Контакты Оператора

Самозанятый Руднева Екатерина Сергеевна · ИНН 691007858932 · E-mail: hello@astrolab.you · Сайт: astrolab.you