Политика в отношении обработки персональных данных

Редакция 2 от: 5 сентября 2026 г., с изменениями от 8 сентября 2026 г. (п. 3.1, 3.7)
Вступает в силу: 6 сентября 2026 г.; изменения — со дня размещения

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор: Индивидуальный предприниматель Назрицкий Руслан Игоревич (далее — «Оператор»). - ОГРНИП: 322508100326263 - ИНН: 504793600861 - Электронная почта для обращений: ruslan@nazritskiy.com - Почтовый адрес — согласно данным ЕГРИП, предоставляется по запросу.

1.3. Обработка персональных данных ведётся при использовании Сервиса «Астрокарта» — чат-бота, доступного в мессенджерах Telegram (@solar_prognoz_bot) и MAX (@id504793600861_bot) (далее — «Сервис»), предоставляющего персональные информационно-развлекательные астрологические расчёты и разборы (далее — «Разборы»), а также при посещении сайта Сервиса https://solar.nazritskiy.com.

1.4. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.5. Согласие на обработку персональных данных, вводимых пользователем в чат-боте, предоставляется отдельно — до их ввода — нажатием кнопки «Согласен(а)». До предоставления согласия Оператор не создаёт и не хранит учётную запись пользователя; исключение составляет журнал действий, описанный в п. 3.6 и ведущийся на ином правовом основании. Согласие на обработку персональных данных не является акцептом Публичной оферты и не означает подписки на сообщения Сервиса. Оферта акцептуется отдельно: Заказчиком — при оплате услуги, Получателем подарка — при активации подарочного сертификата. Подписка на сообщения Сервиса оформляется отдельной кнопкой (раздел 4).

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие (операция) с ПДн, совершаемое с использованием средств автоматизации или без таковых.
• Субъект — пользователь Сервиса или посетитель сайта Сервиса, чьи ПДн обрабатываются.
• Учётная запись — пользователь Сервиса в конкретном мессенджере. Один и тот же человек в Telegram и в MAX — две разные учётные записи; Оператор их не связывает.

3. Категории субъектов и состав обрабатываемых данных

3.1. Данные пользователей чат-бота

3.2. Данные о другом человеке, вводимые пользователем

При заказе разбора совместимости по самостоятельному вводу пользователь вводит дату, время и место рождения другого человека. Оператор не запрашивает имя или контакты этого человека, не сохраняет введённые сведения после расчёта (в Сервисе остаётся готовый текст разбора) и не располагает данными, достаточными для установления его личности; Оператор с ним не связывается и не может с ним связаться. Вводя данные, пользователь подтверждает, что располагает законным основанием для передачи сведений о другом человеке.

При совместимости по приглашению второй человек вводит свои данные сам, в своём чате, и даёт собственное согласие; он становится обычным пользователем Сервиса. Данные о рождении друг друга участникам не показываются.

3.3. Обработка обезличенных данных языковой моделью

Ответы на вопросы пользователя к его Разбору («Спроси про свой год») и текст дополнительной главы «Ваши темы» формирует языковая модель (искусственный интеллект), работающая на оборудовании Оператора. Третьим лицам данные для этой обработки не передаются, внешние сервисы искусственного интеллекта не используются.

Персональные данные в модель не передаются. Текст Разбора перед передачей в модель очищается от имени и данных о рождении пользователя. Из текста вопроса Сервис автоматически удаляет до передачи в модель адреса электронной почты, ссылки, номера телефонов, даты, длинные числа и слова с заглавной буквы (имена, названия мест), заменяя их пометками вида «[имя]», «[дата]»; в базе данных Сервиса (п. 3.1) для продолжения разговора хранится тот же очищенный текст. Пользователь дополнительно предупреждается перед началом разговора не указывать в вопросах персональные данные. Содержание вопросов и ответов не записывается в технические журналы модели и Сервиса (сохраняется только их длина и время обработки).

3.4. Данные посетителей сайта

При посещении сайта https://solar.nazritskiy.com веб-сервер автоматически записывает в технические журналы IP-адрес посетителя, сведения о браузере и устройстве (user-agent), дату и время запроса, а также адрес запрошенной страницы или иного ресурса. Эти данные обрабатываются для обеспечения работоспособности и безопасности сайта, диагностики сбоев и выявления атак. Правовое основание — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ). Журналы хранятся на сервере Оператора в Российской Федерации не более 14 суток, после чего удаляются автоматически.

На сайте используется сервис веб-аналитики Яндекс Метрика. Счётчик собирает обезличенные сведения о посещении сайта, в том числе дату и время посещения, просмотренные страницы, источник перехода и действия на сайте, а также IP-адрес, сведения о браузере, операционной системе и устройстве. Для различения посещений используются файлы cookie, анонимные идентификаторы браузера и сведения из локального хранилища браузера. Собранные сведения автоматически передаются получателю — ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) — и обрабатываются на территории Российской Федерации.

Цели обработки — оценка эффективности рекламы и каналов привлечения, анализ посещаемости и улучшение удобства сайта. Правовое основание — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы посетителя (п. 7 ч. 1 ст. 6 152-ФЗ). Сведения используются в агрегированном виде и не предназначены для установления личности посетителя. Оператор не передаёт через средства веб-аналитики имя, адрес электронной почты, данные о рождении, сведения о платеже и иные данные, вводимые пользователем в Сервисе.

Срок действия файлов cookie зависит от их назначения и составляет от времени одного посещения до двух лет. Данные веб-аналитики хранятся не дольше, чем это необходимо для указанных целей, и удаляются при прекращении использования счётчика; конкретные сроки обработки ООО «ЯНДЕКС» определяются условиями сервиса Яндекс Метрика и политикой конфиденциальности Яндекса.

Посетитель может ограничить или запретить использование файлов cookie в настройках браузера, а также запретить сбор данных Яндекс Метрикой с помощью предназначенного для этого расширения браузера. Ограничение cookie может повлиять на работу отдельных функций сайта.

3.5. Оплата и подарки

Адрес электронной почты для чека запрашивается только при оформлении платной услуги, используется исключительно для направления кассового чека и передаётся платёжному сервису (АО «Т-Банк») для его формирования; для рекламных рассылок не используется. При покупке подарочного сертификата контакт Дарителя дополнительно хранится до момента оказания услуги Получателю: по 54-ФЗ при предоплате формируются два кассовых чека — на предоплату и на полный расчёт с зачётом аванса, — и второй чек направляется тому же плательщику. Сразу после его формирования контакт удаляется.

При приобретении подарочного сертификата Оператор не получает от Дарителя имя, контактные данные или данные о рождении предполагаемого Получателя. Связь между Дарителем и Получателем возникает в информационной системе Оператора только после перехода Получателя по одноразовой ссылке и её активации. Дарителю сообщается исключительно факт открытия подарка: имя, дата, время и место рождения, город встречи дня рождения, идентификатор в мессенджере и иные персональные данные Получателя Дарителю не передаются.

Оператор не запрашивает и не хранит данные банковских карт — оплата проходит на стороне платёжного сервиса. Оператор не запрашивает специальные категории ПДн (о здоровье, национальности, вероисповедании и т.п.) и биометрические ПДн и не использует их; пользователю не следует сообщать такие сведения в вопросах к Разбору (п. 3.3).

3.6. Журнал действий до предоставления согласия

Журнал действий (последняя строка таблицы п. 3.1) ведётся с первого обращения к чат-боту, в том числе до нажатия кнопки «Согласен(а)»: именно на первых шагах видно, что мешает пользователю продолжить. Журнал не содержит ни идентификатора, ни имени, ни содержания сообщений: вместо идентификатора хранится псевдоним, сформированный с помощью хэш-функции SHA-256 и секретной соли Оператора, а вместо сообщения — только название нажатой кнопки или шага (например, «согласие», «выбор даты рождения», «в меню»). Введённые пользователем значения — даты, города, тексты вопросов — в журнал не попадают. Журнал остаётся персональными данными в псевдонимизированном виде и ведётся на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) при условии минимизации данных и ограниченного срока хранения: записи хранятся не более 90 суток и удаляются при удалении данных пользователя. Субъект вправе возразить против такой обработки, направив обращение Оператору; Оператор прекратит её, если не докажет наличие законных оснований для продолжения.

3.7. Реклама Яндекс Директа: передача факта покупки

Если пользователь перешёл в Сервис по рекламному объявлению Яндекс Директа, ссылка содержит идентификатор рекламного перехода (yclid). Идентификатор временно сохраняется в учётной записи пользователя на срок не более 21 дня и удаляется автоматически. Правовое основание временного хранения — законный интерес Оператора в оценке эффективности рекламы (п. 7 ч. 1 ст. 6 152-ФЗ); до получения согласия, описанного ниже, идентификатор никому не передаётся и ни для чего иного не используется.

После подтверждённой оплаты Сервис отдельно спрашивает пользователя, можно ли сообщить в Яндекс о покупке. Только при ответе «Разрешить» Оператор передаёт ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) идентификатор перехода, дату, сумму и валюту покупки, а также факт и дату первого запуска чат-бота — без имени, данных о рождении и содержания Разборов — для того, чтобы реклама показывалась тем, кому Сервис полезен (оценка эффективности рекламы). Правовое основание передачи — согласие субъекта; при ответе «Не надо» идентификатор удаляется немедленно, вопрос больше не задаётся, и на заказ ответ не влияет. Согласие отзывается удалением данных (раздел 11) либо обращением к Оператору. В обезличенный архив платежей (п. 7.3) идентификатор перехода не попадает.

4. Цели обработки

• предоставление Сервиса — расчёт, формирование, выдача и повторный показ Разборов, в том числе бесплатных;
• ответы на вопросы пользователя к его Разбору и персонализация Разборов по запомненным темам;
• отправка сообщений по подписке (ежедневные тенденции, астрособытия) — только после нажатия пользователем кнопки подписки; в этих сообщениях могут содержаться предложения платных услуг Оператора. Отписка — в любой момент кнопкой;
• оформление, учёт и активация подарочных сертификатов, предотвращение их повторного использования; направление Дарителю сертификата и уведомления исключительно о факте открытия подарка;
• совместимость по приглашению: связь двух учётных записей и выдача разбора каждому участнику;
• приём и учёт оплаты, исполнение обязательств по договору (оферте), учёт бесплатных лимитов, бухгалтерский и налоговый учёт, формирование кассовых чеков (54-ФЗ);
• связь с пользователем по вопросам услуги и поддержки;
• улучшение Сервиса: анализ того, какие возможности используются и на каком шаге пользователи останавливаются (по журналу действий, без содержания сообщений);
• оценка эффективности рекламы и каналов привлечения, анализ посещаемости и улучшение удобства сайта;
• исполнение требований законодательства РФ.

5. Правовые основания

• согласие субъекта на обработку ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5), в том числе договора в пользу третьего лица, где стороной выступает Даритель, а выгодоприобретателем — Получатель подарка;
• осуществление прав и законных интересов Оператора (оценка эффективности каналов привлечения, улучшение Сервиса по журналу действий) при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 152-ФЗ);
• отдельное согласие на получение сообщений по подписке (ч. 1 ст. 18 Федерального закона «О рекламе»);
• исполнение обязанностей, возложенных законодательством (54-ФЗ, НК РФ).

6. Перечень действий (операций) и способы обработки

6.1. Оператор осуществляет с ПДн следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Способы обработки: получение данных через интерфейс чат-бота и при посещении сайта, хранение в базе данных и технических журналах, использование средств веб-аналитики, автоматизированная обработка и формирование Разборов, обработка обезличенного текста языковой моделью на оборудовании Оператора. Обработка ведётся с использованием средств автоматизации.

6.3. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Разборы и ответы языковой модели носят развлекательный характер.

7. Хранение, локализация и сроки

7.1. Локализация. ПДн Сервиса хранятся в базе данных на сервере, расположенном на территории Российской Федерации (ООО «Бегет», Санкт-Петербург). Данные Яндекс Метрики обрабатываются с использованием баз данных на территории Российской Федерации. Это соответствует требованию ч. 5 ст. 18 152-ФЗ.

7.2. Срок хранения — до достижения целей обработки либо до отзыва согласия, если иной срок не установлен законом; данные, связанные с оплатой, хранятся в сроки, установленные налоговым и бухгалтерским законодательством. Журнал действий (п. 3.6) хранится не более 90 суток, технические журналы сайта — не более 14 суток. По достижении целей / отзыве согласия ПДн уничтожаются или обезличиваются.

7.3. Что происходит при удалении данных. По запросу пользователя удаляются данные о рождении, рассчитанные карты, готовые Разборы, разборы совместимости и приглашения, вопросы и ответы «Спроси про свой год», запомненные темы, подписки, журнал действий, а также учётная запись пользователя (идентификатор и имя в мессенджере), если на неё не ссылается действующий подарочный сертификат. О факте предоставления и отзыва согласия сохраняется минимальная запись без идентификатора и имени: версия документа, время согласия, время отзыва и псевдоним учётной записи (п. 3.6) — это необходимо Оператору, чтобы подтвердить получение согласия (ч. 3 ст. 9 152-ФЗ). Сведения о совершённых платежах обезличиваются: сохраняются только сумма, дата, наименование платёжного сервиса и идентификатор транзакции — без связи с личностью пользователя; это необходимо для налогового и бухгалтерского учёта.

Если Даритель удаляет свои данные до активации оплаченного подарочного сертификата, сведения, минимально необходимые для сохранения действия сертификата и последующего исполнения договора либо возврата оплаты (технический идентификатор Дарителя без имени и контакт для закрывающего кассового чека), сохраняются на основании необходимости исполнения договора и обязанностей по 54-ФЗ. Они не используются для иных целей и удаляются либо обезличиваются после активации сертификата и завершения взаиморасчётов. Удаление данных Дарителя не аннулирует оплаченный подарочный сертификат и не лишает Получателя права им воспользоваться.

При удалении данных участника совместимости по приглашению разбор второго участника у него сохраняется: он получил его по собственному согласию.

8. Передача третьим лицам

8.1. Лица, обеспечивающие функционирование используемых Сервисом каналов связи. Договора поручения обработки персональных данных с ними не заключалось; порядок обработки информации на их стороне определяется их собственными документами: - Telegram — обеспечение обмена сообщениями между пользователем и Сервисом в мессенджере Telegram; - ООО «МАХ» (ИНН 9714058267) — обеспечение обмена сообщениями между пользователем и Сервисом в мессенджере MAX.

8.2. Лица, которым обработка поручается в объёме и на условиях заключённых с ними договоров: - АО «Т-Банк» (Т-Касса) — приём платежей и формирование кассовых чеков; - ООО «Бегет» — предоставление услуг хостинга и размещение базы данных на территории Российской Федерации; - ООО «ЯНДЕКС» — предоставление сервиса Яндекс Метрика, сбор и обработка сведений о посещениях сайта для формирования статистики, оценки эффективности рекламы и улучшения удобства сайта.

8.3. Определение географических координат по названию населённого пункта выполняется на сервере Оператора по локальному справочнику; обращений к внешним картографическим сервисам при этом не происходит.

8.4. Языковая модель, формирующая ответы на вопросы и главу «Ваши темы», работает на оборудовании Оператора; сторонние сервисы искусственного интеллекта (в том числе GigaChat) для обработки данных пользователей не используются. Их подключение не допускается до обновления настоящей Политики и согласия с указанием получателя, состава передаваемых данных, цели, правового основания и сведений о возможной трансграничной передаче.

9. Трансграничная передача и используемые мессенджеры

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Для обмена сообщениями с пользователем используются мессенджеры Telegram и MAX. Сообщения, идентификатор и имя пользователя проходят через инфраструктуру соответствующего мессенджера, и обработка данных на его стороне определяется его собственными правилами и политикой конфиденциальности. Использование мессенджера как канала связи с пользователем не является деятельностью по трансграничной передаче персональных данных.

9.3. Расчёт Разборов, определение координат по названию населённого пункта, хранение и иная обработка данных выполняются на сервере Оператора на территории Российской Федерации. Персональные данные в языковую модель не передаются (п. 3.3).

10. Права субъекта

Субъект вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие; отписаться от сообщений по подписке; обжаловать действия Оператора в Роскомнадзор или суд. Обращения принимаются по адресу ruslan@nazritskiy.com. Ответ на запрос о предоставлении сведений об обработке ПДн направляется в течение 10 рабочих дней со дня обращения или получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления.

11. Отзыв согласия и удаление данных

Пользователь может в любой момент отозвать согласие, написав на ruslan@nazritskiy.com или воспользовавшись кнопкой удаления данных в боте (раздел «Документы и поддержка»). Кнопка удаляет всё перечисленное в п. 7.3, включая учётную запись пользователя в базе Сервиса.

Сведения об оплате и кассовых чеках, если они имеются, не удаляются до истечения обязательных сроков хранения, установленных законом; платёжные записи в базе Сервиса обезличиваются. После отзыва Оператор прекращает обработку, основанную на согласии, кроме случаев, когда продолжение обработки допускается или требуется законом, в том числе когда обработка необходима для исполнения действующего договора или осуществления возврата.

При удалении данных Дарителя неактивированный подарочный сертификат продолжает действовать до его активации. До этого момента сохраняются только сведения, необходимые для исполнения договора и последующих взаиморасчётов. При удалении данных Получателя удаляются его профиль, Разборы, запись о согласии и связь его идентификатора с подарочным сертификатом, кроме сведений, обязательное хранение которых предусмотрено законом.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры: ограничение доступа к ПДн; хранение на сервере в РФ; защищённые каналы связи, в том числе между сервером и оборудованием языковой модели; резервное копирование с хранением копий на территории РФ; отсутствие содержания сообщений в технических журналах; внутренний контроль соответствия обработки требованиям законодательства.

13. Уведомление об инцидентах

При неправомерной передаче (утечке) ПДн Оператор уведомляет Роскомнадзор в установленные законом сроки (в течение 24 часов — о факте, 72 часов — о результатах внутреннего расследования).

14. Изменения Политики

Актуальная редакция размещается по адресу https://solar.nazritskiy.com/privacy.html. При существенных изменениях Сервис запрашивает у пользователя подтверждение согласия заново. Продолжение использования Сервиса означает согласие с новой редакцией.