Согласие на обработку персональных данных

1. Общие положения

Настоящее Согласие на обработку персональных данных (далее — «Согласие») выдаётся Пользователем Оператору в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях, предусмотренных публичной офертой Sky Celestial.

Согласие предоставляется свободно, своей волей и в своём интересе. Оно действует с момента акцепта (регистрации на платформе или оплаты любой услуги) и до момента отзыва Пользователем в порядке, предусмотренном настоящим документом.

2. Оператор персональных данных

Оператором, обрабатывающим персональные данные, является:

3. Цели обработки

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Предоставление астрологических информационно-развлекательных услуг (расчёт натальных карт, гороскопов, AI-консультаций, анализа совместимости)
• Идентификация Пользователя и обеспечение доступа к личному кабинету
• Обработка платежей и выполнение договорных обязательств, включая фиксацию согласия на рекуррентные списания
• Оказание технической поддержки и ответы на запросы Пользователя
• Направление маркетинговых и информационных рассылок при наличии явного отдельного согласия Пользователя (галочка при регистрации или в настройках)
• Соблюдение требований законодательства Российской Федерации

4. Категории обрабатываемых данных

4.1. Регистрационные данные

• Имя или псевдоним, адрес электронной почты
• Дата, время и место рождения (используются только для астрологических расчётов на стороне Sky Celestial и не передаются внешним AI-сервисам в исходном виде)
• Пол (если указан Пользователем)

4.2. Технические данные

• IP-адрес, User-Agent браузера
• Cookies, идентификаторы сессии, данные о действиях на платформе

4.3. Платёжные данные

Платёжные реквизиты (номер банковской карты, CVV, срок действия) обрабатываются непосредственно платёжными операторами Robokassa и NowPayments. Sky Celestial не получает и не хранит номера карт; на стороне платформы хранятся только идентификатор связки (токен) для рекуррентных платежей, статус и сумма транзакции.

4.4. Данные о согласиях на рекуррентные платежи

Для подтверждения добровольного согласия Пользователя на автоматические списания фиксируются: IP-адрес, User-Agent, версия публичной оферты, дата и время проставления отметки.

5. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает следующие действия:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение и использование
• Передача (исключительно в обезличенном агрегированном виде или платёжным операторам Robokassa/NowPayments в объёме, необходимом для проведения транзакции)
• Обезличивание, блокирование, удаление

6. Срок хранения

• Регистрационные и технические данные хранятся до отзыва Пользователем настоящего Согласия или прекращения деятельности Оператора
• Сведения о платежах хранятся в течение 5 (пяти) лет в соответствии с требованиями Налогового кодекса Российской Федерации
• Записи о согласиях на рекуррентные платежи (IP, UA, версия оферты, timestamp) хранятся в течение всего срока действия подписки и 3 (трёх) лет после её прекращения для целей разрешения возможных споров и chargeback

7. Передача третьим лицам

Персональные данные могут передаваться следующим контрагентам исключительно в объёме и для целей, указанных ниже:

• Robokassa, NowPayments: обработка платежей и рекуррентных списаний (передаются: идентификатор подписки, сумма, email для отправки чека)
• OpenAI: обработка запросов AI-консультаций исключительно в обезличенном виде (без имени, точной даты/времени/места рождения, координат)

Персональные данные не передаются и не продаются сторонним брендам или рекламным сетям для целей таргетированной рекламы.

8. Права субъекта

В соответствии с ФЗ-152 Пользователь имеет следующие права:

• Отозвать настоящее Согласие в любой момент путём направления письменного запроса на адрес legal@sky-celestial.ru
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности или неактуальности
• Получать информацию о составе обрабатываемых данных и целях их обработки
• Обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке

Отзыв Согласия влечёт прекращение оказания платных услуг Платформы и удаление учётной записи в течение 30 (тридцати) календарных дней, за исключением сведений, подлежащих обязательному хранению по закону.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями ФЗ-152 и подзаконных актов:

• Шифрование передачи данных по протоколу TLS 1.3
• Шифрование чувствительных данных в состоянии покоя (at-rest)
• Разграничение прав доступа на основе ролей (RBAC) и принцип минимальных привилегий
• Ведение журналов аудита всех операций с персональными данными
• Регулярное резервное копирование и тестирование процедур восстановления
• Санитизация (PII-sanitizer) данных перед передачей внешним AI-сервисам

10. Реквизиты оператора