Политика обработки персональных данных

1. Оператор и основание

Оператор персональных данных: Фищук Александр Алексеевич, самозанятый (Налог на профессиональный доход), ИНН 344209329260. Email для запросов: support@sutra.center. Платформа: sutra.center.

Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ № 1119 и разъяснений Роскомнадзора.

Настоящий документ бессрочный и обновляется при изменении процессов обработки. Все предыдущие редакции хранятся во внутреннем архиве оператора.

2. Принципы обработки (ст. 5 ФЗ-152)

Обработка осуществляется на законной и справедливой основе. Данные собираются только для заявленных целей и в минимально необходимом объёме.

Персональные данные граждан РФ хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

Не осуществляется обработка специальных категорий (раса, политические взгляды, здоровье) и биометрии.

3. Какие данные собираются

Астрологические данные (date/time/place рождения): используются только для вычисления натальной карты. Не сохраняются в БД без явного согласия пользователя (режим «гость»). При регистрации — сохраняются в профиле только по явному запросу («Сохранить карту»).

Технические данные: IP-адрес, user-agent, referer, cookies — в журналах веб-сервера (срок хранения: 90 дней), для безопасности и противодействия злоупотреблениям.

Контактные данные при регистрации: email (обязательный), имя (опциональное). Пароли хранятся в виде хэша (argon2id).

Платежные данные: не обрабатываются и не хранятся на стороне SUTRA. Транзакции проходят через платёжный сервис Robokassa.

4. Правовые основания

п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта (регистрация, сохранение карты, подписка на рассылку, analytics).

п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора, стороной которого является субъект (оплата тарифов PRO ×5 и PRO ×20, доставка PDF-отчётов).

п. 7 ч. 1 ст. 6 ФЗ-152 — законные интересы оператора (безопасность, защита от злоупотреблений, техническое обслуживание).

5. Цели обработки

— Предоставление астрологических расчётов (натальные карты, даши, панчанг, синастрия, PDF-отчёты);

— Функционирование личного кабинета (сохранение карт, история, настройки);

— Обработка платежей и выдача услуг по подпискам;

— Еженедельная рассылка-дайджест (только с явного opt-in, отписка в один клик);

— Веб-аналитика (Яндекс.Метрика, Google Analytics) — только после принятия cookie-баннера;

— Соблюдение требований законодательства (налоговый учёт, ответы на запросы гос. органов).

6. Cookie и трекеры

Необходимые (functional): sutra-locale (язык интерфейса, 1 год), sutra-consent (запись выбора в cookie-баннере), session (текущая сессия). Устанавливаются без согласия — необходимы для работы сайта.

Аналитические (optional): Яндекс.Метрика, Google Analytics 4. Загружаются только после нажатия «Принять все» в cookie-баннере. Отключаются через очистку localStorage или в настройках профиля.

Сторонние (third-party): Robokassa (только на странице оплаты), Telegram login widget (только при OAuth). Не передаются без явного действия пользователя.

7. Сроки хранения

Данные профиля: до момента удаления пользователем или 3 года с даты последней авторизации (затем анонимизация).

Сохранённые натальные карты: пока пользователь сам не удалит или не закроет профиль.

Логи веб-сервера: 90 дней.

Платёжные документы (закрывающие): 5 лет (требование НК РФ).

Cookie-баннер consent: 1 год (затем повторный показ).

8. Передача третьим лицам

Сервер-хостинг в РФ: FVDS Moscow (a38.fvds.ru, IP 94.250.255.136) — для всех персональных данных граждан РФ, включая личный кабинет (Supabase self-hosted на db.sutra.center). Выполняется в рамках договора поручения на обработку (ст. 6 ч. 3 ФЗ-152). Хранилище физически находится в Москве.

Платёжный провайдер: Robokassa — для проведения транзакций. Передаётся только email и сумма.

Аналитика: Яндекс.Метрика (РФ), Google Analytics (США) — только после opt-in. Передаются обезличенные данные (IP маскируется, user_id не передаётся).

Правоохранительные и фискальные органы: только по мотивированному запросу в соответствии с законодательством РФ.

Трансграничная передача: не осуществляется без явного согласия субъекта в соответствии со ст. 12 ФЗ-152.

9. Права субъекта (ст. 14 ФЗ-152)

— Получить подтверждение обработки ПДн, сведения об источниках, целях, сроках, перечне данных;

— Требовать уточнения, блокирования или уничтожения ПДн;

— Отозвать согласие на обработку (кроме случаев, предусмотренных законом);

— Обжаловать действия оператора в Роскомнадзор или суд.

Самообслуживание (для зарегистрированных пользователей): кнопки «Скачать мои данные» (JSON-export) и «Удалить аккаунт навсегда» доступны в личном кабинете → Настройки → 🔒 Приватность. Срабатывают мгновенно (без 30-дневного ожидания).

Письменный запрос: support@sutra.center с темой «Запрос по 152-ФЗ». Срок ответа — 30 календарных дней.

10. Меры защиты

— TLS 1.3 на всех внешних коммуникациях (Let's Encrypt, HSTS с max-age=1y);

— Пароли — хэш argon2id с индивидуальной солью;

— Разделение production/staging окружений, доступ только по SSH-ключам;

— Журналирование всех действий с ПДн и регулярный аудит;

— Резервное копирование с шифрованием (AES-256);

— Обучение сотрудников требованиям 152-ФЗ.

11. Контакты оператора

Самозанятый: Фищук Александр Алексеевич, ИНН 344209329260

Ответственный за обработку ПДн: Фищук Александр Алексеевич

Email: support@sutra.center