Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта astro-karta.ru (далее — Сайт), оператором которого является ИП Насонов Р.Ю. (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем способам автоматизированной и неавтоматизированной обработки персональных данных.

Используя Сайт, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

При использовании форм на Сайте (форма обратной связи, форма заказа) Оператор может собирать следующие данные:

• Имя (как к вам обращаться)
• Email-адрес
• Тема и текст сообщения
• Дата и время рождения, место рождения (при заказе натальной карты — Фаза 2)
• Номер телефона (при OTP-авторизации — Фаза 2)

2.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются технические данные:

• IP-адрес
• Тип и версия браузера, операционная система
• Страница входа, страницы посещения, время на сайте
• Источники перехода (реферер, UTM-метки)
• Данные Яндекс.Метрики (аналитика посещаемости)

Эти данные собираются в агрегированном виде и не позволяют напрямую идентифицировать пользователя, за исключением IP-адреса.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обращение к пользователю, ответ на запросы через форму обратной связи
• Оказание услуг (составление и доставка натальной карты — Фаза 2)
• Обработка платежей (Фаза 2)
• Аналитика посещаемости и улучшение работы Сайта
• Соблюдение требований законодательства

4. Хранение и передача данных

4.1. Срок хранения

Персональные данные хранятся до достижения целей обработки, но не дольше, чем это необходимо. Данные форм обратной связи хранятся до 1 года. Данные заказов (Фаза 2) — до 5 лет в соответствии с требованиями бухгалтерского учёта.

4.2. Передача третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением:

• Платёжные провайдеры (ЮKassa / Робокасса) — данные, необходимые для проведения платежа (Фаза 2)
• SMS-провайдер (smsc.ru) — номер телефона для отправки OTP-кода (Фаза 2)
• Яндекс.Метрика — агрегированные аналитические данные
• По требованию уполномоченных государственных органов в установленном законом порядке

Оператор не продаёт и не раскрывает персональные данные пользователей рекламным или маркетинговым третьим лицам.

5. Использование cookies

Сайт использует cookies — небольшие файлы, сохраняемые в браузере пользователя. Cookies используются для:

• Яндекс.Метрика (аналитика посещаемости и поведения)
• Сохранение настроек пользователя (например, язык интерфейса)
• Функционирование личного кабинета (Фаза 2)

Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу некоторых функций Сайта.

6. Права пользователя

Пользователь имеет право:

• Получить информацию о том, какие персональные данные обрабатываются Оператором
• Потребовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать согласие на обработку данных, направив запрос на xxx360@ya.ru
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации этих прав напишите на xxx360@ya.ru с указанием вашего email, который использовался на Сайте.

7. Меры безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения:

• SSL-шифрование (HTTPS) для передачи данных между браузером и сервером
• Ограничение доступа к базам данных
• Регулярное обновление серверного ПО
• Хранение паролей и платёжных данных в зашифрованном виде (Фаза 2)

8. Данные детей

Сайт не предназначен для лиц младше 16 лет. Оператор не собирает намеренно персональные данные детей. Если вы считаете, что данные вашего ребёнка были предоставлены, свяжитесь с нами для их удаления.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная версия размещена на этой странице. Дата последнего обновления указана в начале документа. Существенные изменения могут быть дополнительно доведены до сведения пользователей по email (если он известен).

10. Контакты Оператора

По вопросам обработки персональных данных:

• Email: xxx360@ya.ru
• Оператор: ИП Насонов Р.Ю.
• Реквизиты: страница реквизитов