Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные пользователей сайта https://natologia.ru (далее — Сайт).

1.2. Оператор персональных данных — Шабанов Максим Дмитриевич, ИНН 775124170664, физическое лицо, применяющее налог на профессиональный доход (самозанятый) (далее — Оператор). Связаться с Оператором можно по адресу hello@natologia.ru.

1.3. Пользуясь Сайтом и указывая свои данные, пользователь подтверждает, что ему исполнилось 18 лет и он ознакомился с Политикой. Согласие на обработку данных пользователь даёт отдельно, отмечая соответствующее поле на Сайте.

2. Какие данные мы обрабатываем

Мы не просим имя, телефон и паспортные данные, и регистрация на Сайте не нужна.

Данные рождения: дата, время (если вы его указали) и место рождения. Они нужны, чтобы рассчитать натальную карту.

Адрес электронной почты — только если вы сами его указали, чтобы получить ссылку на разбор и чек.

Данные заказа: выбранный тариф, сумма, дата и время оплаты, идентификатор платежа и номер разбора. Данные банковской карты Оператор не получает: их обрабатывает платёжный сервис.

Данные второго человека для услуги «Совместимость»: дата, место и, по желанию, время рождения. Указывая их, пользователь подтверждает, что вправе ими поделиться.

Технические данные: cookie, IP-адрес, тип браузера и устройства, источник перехода, страницы и действия на Сайте. Часть этих данных собирает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»).

3. Зачем мы их обрабатываем

Рассчитать натальную карту и подготовить разбор.
Показать разбор на Сайте и сохранить к нему доступ по личной ссылке.
Отправить ссылку на разбор и чек на почту, если вы её указали.
Заключить и исполнить договор по публичной оферте: принять оплату, оформить возврат.
Сформировать чек в приложении «Мой налог» и выполнить налоговые обязанности.
Ответить на ваши обращения.
Понимать, как люди пользуются Сайтом, и улучшать его. Для этого мы смотрим обобщённую статистику, а не отдельных людей.

Мы не используем данные для рассылок, если вы на них не подписывались, и не продаём их.

4. Правовые основания

Согласие пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
Заключение и исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6).
Выполнение обязанностей, возложенных на Оператора законом, в том числе налоговым законодательством (пункт 2 части 1 статьи 6).

5. Как мы обрабатываем данные

5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

5.2. Базы данных с персональными данными находятся на серверах на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, расположенных в России (часть 5 статьи 18 Закона № 152-ФЗ).

5.3. Разбор не порождает юридических последствий для пользователя и не затрагивает его права и законные интересы.

6. Кому передаются данные

Оператор передаёт данные только тем, кто помогает оказать услугу, и только в нужном объёме:

хостинг-провайдеру, на серверах которого в России работает Сайт;
платёжному сервису ЮKassa (ООО НКО «ЮМани»), который принимает оплату и возвраты;
сервису отправки писем — адрес почты, чтобы доставить ссылку и чек;
ООО «Яндекс» — технические данные через Яндекс Метрику;
ФНС России через приложение «Мой налог» — сведения о расчёте, необходимые для чека.

Сервисы генерации текста. Для подготовки текста разбора Оператор может использовать сторонние сервисы генерации текста. В них передаются только астрономические позиции: в каких знаках, градусах и домах стоят планеты и точки карты и какие аспекты между ними. Дата, время и место рождения, адрес почты, IP-адрес, cookie, номер заказа и любые другие идентификаторы в такие сервисы не передаются. По этим сведениям нельзя определить, о каком человеке идёт речь.

Данные также могут быть переданы государственным органам, если этого требует закон.

7. Сроки хранения

Данные рождения и разбор хранятся, пока действует доступ к разбору, но не дольше 3 лет с даты последнего открытия разбора, или до отзыва согласия.
Адрес почты хранится до отзыва согласия или до удаления разбора.
Данные об оплатах и чеках хранятся 5 лет, как требует налоговое законодательство.
Технические данные Яндекс Метрики хранятся по правилам ООО «Яндекс».

После окончания срока или достижения цели данные уничтожаются или обезличиваются.

8.1. Обязательная cookie одна: consent. Она хранит ваш выбор в уведомлении о cookie («Принять» или «Только необходимые») и живёт 12 месяцев. Выбранная тема оформления хранится не в cookie, а в памяти вашего браузера (localStorage) и на сервер не передаётся. Шаги формы ничего не сохраняют: данные рождения отправляются на сервер только когда вы нажимаете «Построить карту». Если вы пришли по партнёрской ссылке, её код хранится в памяти вкладки (sessionStorage) до её закрытия и сохраняется вместе с картой, чтобы мы знали, кто вас порекомендовал.

8.2. Аналитические cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad и другие с префиксом _ym, срок до 12 месяцев) включаются только после того, как вы нажмёте «Принять» в уведомлении на Сайте. Пока вы этого не сделали или выбрали «Только необходимые», код Метрики на страницу не загружается.

8.3. Метрика может записывать действия на страницах (Вебвизор), чтобы мы видели, где сайту стоит стать удобнее. Поля с датой, временем и местом рождения, адресом почты и строки с вашими данными в записи не попадают: они скрыты от Вебвизора.

8.4. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страницы. При отказе аналитические cookie удаляются, Метрика перестаёт загружаться. Отказаться также можно в настройках браузера или с помощью блокировщика Яндекс Метрики. Сайт продолжит работать.

9. Защита данных

Оператор принимает правовые, организационные и технические меры по статье 19 Закона № 152-ФЗ: шифрует соединение с Сайтом, ограничивает доступ к данным, хранит резервные копии на серверах в России и регулярно обновляет программное обеспечение.

10. Ваши права

Вы можете:

узнать, какие ваши данные мы обрабатываем и зачем;
попросить уточнить, заблокировать или удалить данные;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с объяснением причины.

11. Как отозвать согласие

Напишите на hello@natologia.ru с темой «Отзыв согласия». В письме укажите личную ссылку на разбор или адрес почты, который вы оставляли, чтобы мы нашли ваши данные. Можно сразу написать, если хотите отказаться только от аналитических cookie.

После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — сведения об оплатах и чеках, которые Оператор обязан хранить по закону. Вместе с данными удаляется и разбор, восстановить его после этого нельзя.

12. Данные несовершеннолетних

Сайт предназначен для лиц старше 18 лет. Если Оператор узнает, что данные указал человек младше 18 лет, он удалит их.

13. Изменение Политики

Оператор может обновлять Политику. Новая редакция действует с момента публикации на Сайте, дата обновления указана в начале документа.

14. Контакты Оператора

Сервис: Натология
Исполнитель: Шабанов Максим Дмитриевич
Налоговый режим: налог на профессиональный доход (самозанятый)
ИНН: 775124170664
Электронная почта: hello@natologia.ru
Сайт: https://natologia.ru