1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе astronavi, размещённом по адресу https://astronavi.ru (далее — «Сервис»).
1.2. Оператор персональных данных: индивидуальный предприниматель Коревко Анна Андреевна, ИНН 472500946349, ОГРНИП 321784700209885 (далее — «Оператор»).
1.3. Электронная почта для запросов субъектов персональных данных, отзыва согласия, требований об уточнении, прекращении обработки и уничтожении данных: [email protected].
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-25-165607.
1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.6. Оператор осуществляет обработку персональных данных лично. Наёмные работники, допущенные к обработке персональных данных, отсутствуют. Доступ иных лиц допускается только в необходимом объёме на основании закона или договора с Оператором.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе, для конкретных, заранее определённых и законных целей.
2.2. Содержание и объём данных соответствуют целям обработки. Оператор не должен собирать данные, избыточные по отношению к этим целям, и не должен хранить их дольше установленного срока.
2.3. Данные уточняются, блокируются, удаляются или уничтожаются при наличии предусмотренных законом оснований.
2.4. Оператор не обрабатывает биометрические персональные данные и не принимает решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
3. Субъекты, цели, данные и основания обработки
| Категория субъектов и цель | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Посетители сайта: работа сайта, безопасность, предотвращение злоупотреблений | IP-адрес, User-Agent, дата и время запроса, URL, технические cookies, идентификаторы сессии, сведения об ошибках | исполнение договора либо действия по инициативе субъекта до заключения договора; осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта |
| Посетители сайта: веб-аналитика | URL и источник перехода, технические характеристики браузера и устройства, действия на сайте, идентификаторы аналитических cookies, IP-адрес | отдельное согласие на аналитические cookies |
| Зарегистрированные Пользователи: регистрация, вход, личный кабинет | email, номер телефона, хеш пароля, идентификатор и данные профиля OAuth, дата регистрации, IP, User-Agent, сведения о входах, сессиях и восстановлении доступа | исполнение договора; согласие в случаях, когда оно выбрано Оператором как основание |
| Зарегистрированные Пользователи: создание персональных расчётов и разборов | имя, пол, дата, время и место рождения, страна, город, координаты и часовой пояс места рождения, город и страна проживания или релокации, пользовательские предпочтения | исполнение договора; согласие Пользователя |
| Зарегистрированные Пользователи: история и память Сервиса | вопросы, сообщения, описания снов и ситуаций, желания, опасения, заметки, выбранные категории, полученные расчёты, ответы и интерпретации | исполнение договора; согласие Пользователя |
| Пользователи, оформляющие оплату или подписку | идентификатор Пользователя, email или телефон для чека, идентификаторы платежа, сумма, валюта, статус, дата, тариф, идентификатор подписки, токенизированный идентификатор способа оплаты | исполнение договора; исполнение обязанностей, установленных законодательством о налогах, бухгалтерском учёте и применении ККТ |
| Пользователи, обращающиеся в поддержку | имя, контактные данные, содержание обращения, приложенные материалы, история ответа | исполнение договора; рассмотрение обращения и защита прав Оператора и Пользователя |
| Получатели рассылок | email, имя, данные профиля, необходимые для выбранной персонализации, история согласия и отказа, технические данные доставки | отдельное согласие на рекламную рассылку; для сервисных сообщений — исполнение договора |
| Лица, сведения о которых Пользователь вводит в функцию совместимости или памяти | имя или обозначение, характер отношений, дата, время и место рождения, заметка | подтверждённое Пользователем наличие согласия такого лица либо иного предусмотренного законом основания |
3.1. Согласие зарегистрированного Пользователя распространяется только на его собственные персональные данные.
3.2. Пользователь не вправе вводить данные другого человека без предусмотренного законом основания. До ввода таких данных Пользователь обязан получить согласие этого человека либо располагать иным законным основанием и по запросу Оператора подтвердить его наличие. При отсутствии подтверждения Оператор вправе заблокировать или удалить сведения.
3.3. Поля свободного ввода не предназначены для сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также для таких сведений о других людях. Пользователь обязан не вводить такие данные. При выявлении подобных сведений Оператор прекращает их обработку и удаляет их, если отсутствует применимое основание, предусмотренное законом.
4. Действия и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.
4.2. Обработка является преимущественно автоматизированной. Ручной доступ возможен при обработке обращений, проведении проверки безопасности, исправлении ошибки, исполнении требования закона или запроса субъекта.
5. Место хранения и привлекаемые лица
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.
5.2. Основная серверная инфраструктура размещена у АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790) в городе Москве, сегмент облачной инфраструктуры ru-6a, группа дата-центров «Север Москвы». Резервные копии, содержащие персональные данные, должны размещаться только на территории Российской Федерации.
5.3. В зависимости от выбранных Пользователем функций данные могут передаваться следующим лицам:
| Получатель | Назначение и передаваемые данные |
|---|---|
| АО «Селектел» | размещение серверов, базы данных и резервных копий; данные, хранящиеся и обрабатываемые в Сервисе |
| ООО «ЯНДЕКС» | Яндекс ID: идентификатор, email, имя и иные разрешённые Пользователем поля; Яндекс Метрика: данные посещения только после отдельного согласия |
| ООО «ВК» | VK ID и Mail.ru ID: идентификатор аккаунта, email, имя и иные разрешённые Пользователем поля |
| ПАО Сбербанк | Сбер ID: идентификатор аккаунта и разрешённые Пользователем сведения |
| ООО НКО «ЮМани» | ЮKassa: данные, необходимые для оплаты, возврата, рекуррентного платежа и формирования чека; полные реквизиты карты Оператору не передаются |
| ООО «Юнисендер СМАРТ» | Unisender/Unisender Go: email, имя, содержимое и технические данные отправки писем, сведения о согласии и отказе |
5.4. Если лицо обрабатывает данные по поручению Оператора, договор с ним должен определять перечень данных и операций, цели обработки, требования конфиденциальности, локализации и безопасности, порядок подтверждения принятых мер и уведомления об инцидентах. Статус каждого лица — обработчик по поручению либо самостоятельный оператор — определяется применимым договором и характером обработки.
6. Искусственный интеллект и трансграничная передача
6.1. До обращения к внешнему сервису генерации текста запрос проходит через программный модуль обезличивания. Из него должны быть удалены имя, email, телефон, идентификаторы аккаунта и сессии, IP, User-Agent, точные дата, время и место рождения, координаты, данные других людей и иные сведения, позволяющие прямо или косвенно определить физическое лицо.
6.2. Внешнему сервису искусственного интеллекта передаётся только обезличенный запрос, не являющийся персональными данными. Персональные данные и таблица соответствия обезличенных значений внешнему сервису не передаются.
6.3. При соблюдении условий пунктов 6.1–6.2 трансграничная передача персональных данных не осуществляется. Если фактическая архитектура изменится и иностранному лицу будут передаваться персональные данные, Оператор до начала передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ и вносит необходимые изменения в настоящую Политику.
7. Сроки хранения
| Категория | Предельный срок |
|---|---|
| Учётная запись, профиль, OAuth-связи, активные настройки | до удаления учётной записи или прекращения договора; удаление из основной базы без неоправданной задержки, полное завершение удаления — не позднее 30 дней при отсутствии иного законного основания |
| Пользовательские тексты, сохранённые разборы, ситуации, люди и места | до удаления Пользователем или учётной записи; полное завершение удаления — не позднее 30 дней |
| Черновик незавершённого онбординга | не более 7 дней с последнего изменения |
| Тексты запросов и ответов в техническом журнале генерации | не более 30 дней; при удалении аккаунта тексты удаляются или необратимо обезличиваются раньше |
| Активный refresh-token | до окончания срока действия, но не более 30 дней; отозванный токен и связанные IP/User-Agent — не более 30 дней после отзыва |
| Токены подтверждения email, телефона и восстановления доступа | до использования или истечения срока действия, после чего не более 24 часов для технического удаления |
| Заявка на изменение email | не более 48 часов после создания |
| Неуспешные входы без установленного Пользователя | не более 30 дней |
| История входов установленного Пользователя, журнал действий и события онбординга | не более 180 дней; удаляется раньше при удалении аккаунта, если отсутствует самостоятельное основание |
| Журнал административных действий | не более 1 года; поля с персональными данными минимизируются |
| Технические события биллинга и интеграций | обработанные события — не более 90 дней; ошибочные — до устранения ошибки и затем не более 90 дней |
| Данные незарегистрированного лида или незавершённой воронки | не более 90 дней, затем удаление или необратимое обезличивание |
| Доказательства согласия и отзыва | в течение действия согласия и 3 года после его отзыва либо прекращения отношений; после удаления аккаунта идентификаторы, IP и User-Agent удаляются, если они больше не требуются |
| Обращения в поддержку и ответы | до завершения обращения и не более 3 лет после его закрытия, если более длительное хранение не требуется для конкретного спора |
| Платёжные, кассовые и первичные учётные документы | не менее 5 лет после отчётного года либо более длительный срок, прямо установленный применимым законом или архивным перечнем; данные, не нужные для учёта, удаляются отдельно |
| Аналитические cookies | согласно выбранной настройке и срокам конкретного cookie, но не более 14 месяцев; отозвать согласие можно в любое время |
| Резервные копии с персональными данными | не более 30 дней; восстановленная копия до ввода в работу проходит повторное применение состоявшихся удалений и отзывов |
7.1. Указанные сроки являются предельными сроками Оператора, кроме сроков, прямо установленных законом как обязательный минимум. Данные могут быть удалены раньше после достижения цели обработки.
8. Права субъекта и сроки исполнения требований
8.1. Субъект вправе получить сведения об обработке его данных, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос направляется на [email protected] с указанием сведений, позволяющих подтвердить личность и факт отношений с Оператором. Оператор не запрашивает копию паспорта, если личность можно достоверно подтвердить менее избыточным способом.
8.3. Сведения по запросу предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.4. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней.
8.5. Неправомерная обработка прекращается не позднее 3 рабочих дней после её выявления. Если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней после выявления нарушения.
8.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
8.7. После отзыва согласия данные уничтожаются не позднее 30 дней, если их хранение не требуется для исполнения договора или обязанности, установленной законом, и отсутствует другое законное основание обработки.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры, включая ограничение доступа, многофакторную аутентификацию административного доступа, учёт событий безопасности, резервное копирование, защиту каналов связи, управление уязвимостями, контроль восстановления и уничтожения данных.
9.2. При инциденте, повлёкшем нарушение прав субъектов, Оператор исполняет обязанности по уведомлению Роскомнадзора и проводит внутреннее расследование в сроки, установленные законом.
10. Изменение Политики
10.1. Актуальная редакция размещается по адресу https://astronavi.ru/legal/privacy. Предыдущие редакции сохраняются для подтверждения условий, действовавших на момент обработки.
10.2. Если изменение требует нового согласия, Оператор получает его отдельно. Продолжение использования Сервиса само по себе не заменяет согласие, когда закон требует подтверждаемой формы.