Политика обработки персональных данных

Редакция от 29 сентября 2026 г. Действует с момента публикации.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператор персональных данных: Кашникова Анна Леонидовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 643301556896, e-mail: anna.astrolagna@yandex.ru, сайт: https://astrolagna.ru (далее - «Оператор»).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта astrolagna.ru, Telegram-ботов и каналов Оператора, мессенджера Max, сообществ Оператора в социальных сетях, а также от клиентов и учеников Оператора.

1.4. Политика является общедоступной и размещена по адресу https://astrolagna.ru/privacy. Настоящая Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно: Согласие на обработку персональных данных, Согласие на получение рекламной рассылки.

2. Основные термины

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона о персональных данных. Пользователь - физическое лицо, персональные данные которого обрабатывает Оператор.

3. Цели, состав данных, основания и сроки обработки

3.1. Выдача бесплатных материалов (гайды, таблицы, записи эфиров) через ботов, сайт и почту.
Субъекты: подписчики ботов и посетители сайта. Данные: имя, идентификатор и имя аккаунта в Telegram/Max/VK, адрес электронной почты, сведения о действиях в боте. Основание: согласие субъекта. Срок: до отзыва согласия, но не более 3 лет с последнего взаимодействия.

3.2. Заключение и исполнение договора (консультации, курсы, мастер-классы), приём оплаты.
Субъекты: клиенты и ученики. Данные: ФИО, телефон, адрес электронной почты, аккаунт в мессенджере, дата, время и место рождения (для астрологического анализа), сведения из анкет и переписки, домашние задания, сведения об оплате (дата, сумма, услуга). Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных), и согласие субъекта. Срок: в течение действия договора и 3 лет после его исполнения (срок исковой давности).

3.3. Учётная запись на обучающей платформе astrolagna.ru.
Субъекты: ученики. Данные: имя, адрес электронной почты, пароль в зашифрованном (хешированном) виде, прогресс прохождения уроков, домашние задания и переписка с преподавателем. Основание: исполнение договора. Срок: срок доступа к курсу и 3 года после его окончания либо до удаления учётной записи по требованию ученика.

3.4. Исполнение обязанностей налогоплательщика налога на профессиональный доход.
Данные: сведения об оплатах, ИНН покупателя (если он передаётся). Основание: исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 Закона о персональных данных). Срок: в соответствии с налоговым законодательством.

3.5. Рекламная и информационная рассылка.
Данные: имя, адрес электронной почты, аккаунт в Telegram/Max/VK, сведения о действиях в боте. Основание: отдельное согласие на получение рекламы (ст. 18 Федерального закона «О рекламе», ст. 15 Закона о персональных данных). Срок: до отзыва согласия.

3.6. Ответы на обращения, претензии и запросы.
Данные: имя, контактные данные, содержание обращения. Основание: согласие субъекта; исполнение договора. Срок: 3 года с момента ответа.

3.7. Обеспечение работы и безопасности сайта.
Данные: IP-адрес, данные о браузере и устройстве, дата и время запросов (журналы сервера). Основание: законный интерес Оператора в обеспечении безопасности. Срок: не более 6 месяцев.

3.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Если Пользователь по своей инициативе сообщает такие сведения (например, о здоровье) в переписке или на консультации, Оператор не включает их в базы данных и использует только для ответа на обращение.

3.9. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.

3.10. Оператор не обрабатывает сознательно персональные данные лиц младше 18 лет. Если такие данные получены, они уничтожаются после выявления.

4. Порядок и условия обработки

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная - с использованием средств автоматизации и без них.

4.2. Локализация. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.3. Поручение обработки. Оператор может поручить обработку персональных данных третьим лицам на основании договора, обязывающего их соблюдать конфиденциальность и безопасность данных:

• хостинг-провайдер FirstVDS - хранение базы данных сайта (серверы в Российской Федерации);
• платёжный сервис Prodamus (payform.ru) и банк-эквайер - приём оплаты. Данные банковских карт вводятся на стороне платёжного сервиса, Оператору не передаются;
• ФНС России (приложение «Мой налог») - формирование чеков;
• ООО «Яндекс» (Яндекс Почта, Яндекс Формы, Яндекс Диск) - переписка, анкеты, передача материалов;
• сервис конструктора Telegram-ботов, через который работают боты Оператора - выдача материалов и рассылка.

4.4. Трансграничная передача. При переписке с Оператором через мессенджер Telegram данные Пользователя (идентификатор, имя аккаунта, содержание сообщений) обрабатываются на серверах Telegram за пределами Российской Федерации. Оператор не передаёт в Telegram иные персональные данные Пользователя, кроме тех, что необходимы для общения и выдачи материалов в боте. Трансграничная передача осуществляется с согласия субъекта и с учётом требований ст. 12 Закона о персональных данных.

4.5. Предоставление данных органам государственной власти осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.6. Файлы cookie и локальное хранилище. Сайт использует только технически необходимые данные в браузере (сохранение входа в учётную запись). Сервисы веб-аналитики на сайте не установлены. При их подключении Политика будет дополнена.

5. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры: передача данных по защищённому протоколу HTTPS; хранение паролей в хешированном виде; разграничение прав доступа к базе данных (ученик видит только свои данные); ограничение круга лиц, имеющих доступ к данным; использование сложных паролей и защищённого доступа к серверу; резервное копирование на территории Российской Федерации; обучение лиц, допущенных к обработке, требованиям Закона о персональных данных.

6. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на рекламную рассылку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7. Порядок обращения, отзыва согласия и уничтожения данных

7.1. Запрос направляется на адрес anna.astrolagna@yandex.ru. В запросе указываются имя Пользователя, данные, позволяющие его идентифицировать (e-mail, аккаунт Telegram, номер заказа), и суть требования.

7.2. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, если иное не предусмотрено договором или законом (например, сведения об оплатах хранятся в сроки, установленные налоговым законодательством).

7.4. Неточные данные уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений. Неправомерно обрабатываемые данные уничтожаются в течение 10 рабочих дней с момента выявления.

7.5. При достижении целей обработки или истечении сроков хранения данные уничтожаются способом, исключающим восстановление (удаление из баз данных и резервных копий в пределах срока их ротации). Факт уничтожения фиксируется Оператором.

8. Инциденты

В случае неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах его расследования, а также принимает меры по устранению последствий.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте с указанием даты редакции. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

9.2. К Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.