Политика конфиденциальности персональных данных

1. Общие положения и правовые основы

Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152‑ФЗ «О персональных данных», № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», ГК РФ и иными применимыми актами. Политика регулирует порядок и условия обработки персональных данных (далее — «ПДн») при использовании Сайта и связанных сервисов, включая алгоритмические расчёты по системе Ба Цзы, восстановление часа рождения, интернет‑магазин, рассылки/боты и участие в рекламных активностях («гивы»).

Оператор обрабатывает ПДн добросовестно, законно, прозрачно и в минимально необходимом объёме для заранее определённых законных целей, обеспечивая точность, актуальность, ограничение хранения и безопасность ПДн.

2. Состав и категории персональных данных

Оператор может обрабатывать следующие категории ПДн, предоставляемые Пользователем или собираемые автоматически:

• Идентификационные данные: фамилия, имя, отчество (при указании), пол, дата и место рождения, предполагаемый/уточняемый час рождения (для построения карты Ба Цзы).
• Контактные данные: e‑mail, телефон, аккаунты мессенджеров (Telegram/WhatsApp), ссылки на профили (при участии в гивах/акциях).
• Данные заказов и платежей: сведения о заказанных товарах/услугах, статусах, чеке, способе оплаты (реквизиты карты не хранятся у Оператора и обрабатываются платёжным провайдером).
• Коммуникации: переписка, заявки, отзывы, подписки на рассылки, идентификаторы сообщений (например, ID сообщений Telegram для доставки уведомлений).
• Технические данные: IP‑адрес, cookie/идентификаторы, параметры устройства/браузера, язык, время доступа, URL‑реферер, события/логи.
• Маркетинговые данные: участие в гивах, сведения для розыгрышей/акций по правилам соответствующей кампании.

Специальные категории ПДн (сведения о здоровье, биометрия, политические взгляды и т.п.) Оператором не запрашиваются и не обрабатываются сознательно. Предоставление таких сведений Пользователем не требуется и может быть удалено.

ПДн несовершеннолетних обрабатываются только при предоставлении их законными представителями и в объёме, необходимом для цели сервиса.

3. Цели и принципы обработки

ПДн обрабатываются для:

• предоставления функционала Сайта: построение карты Ба Цзы, расчёты и интерпретации, восстановление часа рождения по запросу;
• заключения и исполнения договоров (оформление заказов/оплат в интернет‑магазине, предоставление разборов и платных материалов);
• направления прогнозов, рассылок и уведомлений в e‑mail и Telegram (при подписке/согласии), персонализации контента и предложений;
• проведения маркетинговых активностей (гивы/розыгрыши) и информирования об их результатах;
• обеспечения информационной безопасности, ведения логов, предотвращения злоупотреблений и спорных транзакций;
• статистики, аналитики и улучшения качества сервисов;
• исполнения обязанностей по закону и ответов на законные запросы госорганов.

Принципы: законность, справедливость, минимизация, ограничение целей, точность, ограничение хранения, целостность и конфиденциальность.

4. Источники данных и способы получения

ПДн получаются (а) непосредственно от Пользователя через формы/боты/письма; (б) автоматически при использовании Сайта (cookie, логи); (в) от платёжных и почтовых/мессенджер‑провайдеров в объёме, необходимом для исполнения договора и доставки сообщений.

Оператор исходит из того, что данные предоставлены Пользователем лично, являются точными и актуальными; ответственность за предоставление чужих данных лежит на предоставившем лице.

5. Правовые основания (согласие/договор/законный интерес)

• Согласие субъекта ПДн — для подписки на рассылки, маркетинг, участия в гивах, связи в мессенджерах, обработки полей необязательного характера.
• Договор — когда обработка необходима для заключения/исполнения договора (заказы, доступ к материалам, сервисные уведомления).
• Законный интерес Оператора — обеспечение безопасности Сайта, предотвращение мошенничества/перегрузки, аналитика в обезличенном виде, улучшение сервисов при соблюдении баланса интересов и прав Пользователя.
• Закон — выполнение требований права РФ и законных запросов госорганов в пределах компетенции.

6. Автоматизированная обработка, профиль и прогнозы

Сайт использует автоматизированные алгоритмы расчётов по системе Ба Цзы для формирования карт, интерпретаций и прогнозных материалов. Такие операции могут считаться профилированием в техническом смысле, однако они:

• не влекут юридически значимых решений и не оказывают существенного влияния на права Пользователя;
• предоставляют информационно‑справочные материалы и мнение эксперта/алгоритма;
• не являются медицинской, финансовой или иной профессиональной консультацией.

Пользователь вправе возразить против профилирования и запросить неавтоматизированную обработку (если применимо к услуге).

7. Cookies, идентификаторы, аналитика

Сайт может использовать файлы cookie и подобные технологии (localStorage, пиксели, SDK) для авторизации, сохранения настроек, аналитики трафика и измерения эффективности. Вы можете управлять cookie в настройках браузера; отключение части cookie может ограничить функциональность.

Аналитические и рекламные сервисы могут получать обезличенные идентификаторы, технические параметры устройства и события взаимодействия. Передача им ПДн осуществляется в рамках пользовательских соглашений таких сервисов и поручений Оператора (при наличии).

8. Передача третьим лицам и поручение обработки

Оператор может поручать обработку ПДн надёжным лицам (процессорам) по договору на основании ст. 6 и 18.1 152‑ФЗ, включая:

• платёжных провайдеров — для приёма оплаты (реквизиты карт хранятся у провайдера);
• операторов e‑mail/мессенджер‑рассылок — для доставки сообщений и уведомлений;
• провайдеров хостинга/облака и защиты (WAF/анти‑DDoS) — для размещения и защиты инфраструктуры;
• сервисов аналитики — для получения статистики в обезличенном виде;
• курьерские/почтовые службы — для доставки (если применимо).

Передача ПДн госорганам возможна в случаях и порядке, установленных законодательством РФ.

9. Трансграничная передача

Основная обработка и хранение ПДн осуществляются на территории РФ. Трансграничная передача возможна только при необходимости работы используемых сервисов/провайдеров и при условии обеспечения надлежащой защиты ПДн и (при необходимости) получения согласия Пользователя в предусмотренной законом форме.

10. Сроки хранения и уничтожение

• ПДн хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законом/договором/правилами кампании.
• Данные заказов и бухгалтерские документы — в сроки, предусмотренные законодательством о бухучёте/налогообложении.
• Маркетинговые подписки — до отзыва согласия/отписки.
• Логи безопасности — по технической необходимости и регламентам ИБ.

По достижении целей обработки ПДн уничтожаются или обезличиваются, если иное не требуется по закону.

11. Права субъекта данных и порядок их реализации

Пользователь имеет права, предусмотренные 152‑ФЗ, включая:

• получать сведения об обработке своих ПДн и копии таких данных;
• требовать уточнения (обновления, исправления) ПДн;
• требовать блокирования или уничтожения ПДн при незаконной обработке или отсутствии необходимости;
• отозвать согласие в любое время (не влияет на законность обработки до отзыва);
• обжаловать действия/бездействие Оператора в Роскомнадзор или суд.

Для реализации прав направьте письменный запрос по контактам из раздела 16. Оператор вправе запросить подтверждение личности и уточнение параметров запроса.

12. Безопасность и реагирование на инциденты

Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

При выявлении инцидента безопасности Оператор предпринимает меры по локализации и минимизации последствий и уведомляет уполномоченные органы/Пользователей в объёме и сроках, установленных законодательством РФ.

13. Особенности: магазин, рассылки, Telegram, гивы

• Интернет‑магазин: обработка ПДн необходима для оформления заказа, оплаты, доступа к материалам и сервисных сообщений. Реквизиты платёжных карт обрабатываются платёжным провайдером.
• Рассылки/боты: отправка прогнозов и сообщений осуществляется при подписке/согласии. Отписаться можно по ссылке в письме, командой в боте или запросом Оператору. Хранение идентификаторов сообщений/чатов ведётся для доставки и учёта статуса.
• Гивы/розыгрыши: условия, сроки, состав собираемых данных и порядок определения победителей публикуются в правилах соответствующей кампании. Обработка ПДн осуществляется строго в рамках таких правил и этой Политики.
• Восстановление часа рождения: осуществляется по запросу Пользователя и может требовать уточняющих данных. Результат носит информативный характер и не является официальным документом.

14. Ограничение ответственности

• Оператор не несёт ответственности за недостоверность ПДн, предоставленных Пользователем, и последствия, связанные с этим.
• Оператор не отвечает за действия третьих лиц, которым Пользователь самостоятельно предоставил свои ПДн, а также за сайты/сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте.
• Алгоритмические расчёты и прогнозы предоставляются «как есть» для информационных целей и не являются профессиональной консультацией (медицинской, юридической, финансовой и т.п.). Решения Пользователь принимает самостоятельно.
• В пределах, допускаемых законодательством РФ, Оператор не отвечает за упущенную выгоду, косвенные убытки и иные издержки, возникшие в результате использования Сайта/сервисов.

15. Актуализация Политики и применимое право

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если не указано иное. Рекомендуем периодически пересматривать Политику.

К отношениям, связанным с обработкой ПДн, применяется право Российской Федерации. Споры подлежат рассмотрению в суде по месту регистрации Оператора, если иное не предусмотрено императивными нормами.

16. Контакты для запросов по ПДн

По вопросам ПДн, реализации прав, отзыва согласий и претензиям направляйте обращение:

• Оператор: ИП Сычев Сергей Геннадьевич
• Адрес: Воронежская область, г. Россошь, РФ
• Связь: WhatsApp +7 (920) 449‑91‑20