Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей платформы Sky Celestial (далее — Платформа).

• Оператор персональных данных: ООО «ТРЕЙД МАРКЕТ», ИНН 7734715982, ОГРН 1147746019068.
• Адрес оператора: Российская Федерация.
• Контактный email: privacy@sky-celestial.ru.
• Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных при использовании Платформы.

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 6 Федерального закона № 152-ФЗ:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации на Платформе.
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — для оказания оплаченных услуг.
• Исполнение обязанностей, возложенных на оператора законодательством (ст. 6 ч. 1 п. 2 152-ФЗ) — для бухгалтерского и налогового учёта.
• Обработка общедоступных персональных данных (ст. 6 ч. 1 п. 10 152-ФЗ) — для данных, сделанных общедоступными субъектом.

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные: имя, адрес электронной почты, пароль (в хешированном виде).
• Данные для астрологических расчётов: дата, время и место рождения, пол.
• Платёжные данные: информация о транзакциях, номер заказа, сумма (данные банковской карты обрабатываются платёжной системой Robokassa и не хранятся на серверах Оператора).
• Технические данные: IP-адрес, тип и версия браузера, операционная система, cookies, данные о действиях на Платформе.
• Данные переписки: содержание обращений в службу поддержки и чат с AI-ассистентом.

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Регистрация и идентификация пользователя на Платформе.
• Предоставление астрологических услуг: расчёт натальных карт, гороскопов, анализа совместимости и других функций.
• Обработка платежей и управление подписками.
• Оказание технической поддержки и ответы на обращения.
• Улучшение качества услуг на основе обезличенных аналитических данных.
• Исполнение обязательств по законодательству РФ (бухгалтерский, налоговый учёт).
• Обеспечение информационной безопасности Платформы.

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ:

• Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники.
• Персональные данные не распространяются и не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
• Данные банковских карт обрабатываются сертифицированными платёжными провайдерами (Robokassa, NowPayments) в соответствии со стандартом PCI DSS.
• Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством:

• Данные аккаунта — в течение срока действия аккаунта и 30 дней после его удаления.
• Данные о платежах и транзакциях — 5 лет с момента совершения операции (в соответствии с требованиями налогового законодательства РФ).
• Журналы согласий — 3 года с момента получения согласия (для подтверждения факта получения).
• Технические логи (IP-адреса, сессии) — 12 месяцев.
• Данные переписки с поддержкой — 1 год после закрытия обращения.
• По истечении срока хранения данные уничтожаются в течение 30 дней.

В соответствии с главой 3 Федерального закона № 152-ФЗ субъект персональных данных имеет следующие права:

• Право на получение информации об обработке своих персональных данных (ст. 14 152-ФЗ).
• Право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными (ст. 14 152-ФЗ).
• Право отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ) путём направления письменного уведомления на адрес privacy@sky-celestial.ru.
• Право на удаление аккаунта и всех связанных данных через настройки личного кабинета или обращение в поддержку.
• Право на получение персональных данных в машиночитаемом формате (JSON/CSV) — экспорт предоставляется в течение 2 рабочих дней.
• Право обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Субъект персональных данных вправе отозвать согласие на обработку в любой момент:

• Направить письменный запрос на privacy@sky-celestial.ru с указанием ФИО, email аккаунта и требования о прекращении обработки.
• Удалить аккаунт через раздел «Настройки» → «Удаление аккаунта» в личном кабинете.
• Оператор прекращает обработку в течение 30 дней с момента получения запроса.
• Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
• Оператор вправе продолжить обработку при наличии иных правовых оснований, предусмотренных ст. 6 152-ФЗ (например, исполнение договора или требования закона).

Оператор информирует о следующем в отношении трансграничной передачи персональных данных:

• Серверы Платформы расположены на территории Российской Федерации.
• Для предоставления AI-услуг данные запросов могут передаваться в OpenAI (США) в обезличенном виде — без привязки к конкретному субъекту.
• Платёжные данные обрабатываются платёжными провайдерами в соответствии с международными стандартами безопасности PCI DSS.
• Передача данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов, либо при наличии согласия субъекта (ст. 12 152-ФЗ).

Оператор принимает следующие организационные и технические меры по защите персональных данных в соответствии со ст. 19 152-ФЗ:

• Шифрование данных при передаче (TLS 1.3) и при хранении.
• Разграничение доступа к персональным данным на основе ролей (RBAC).
• Регулярное обновление программного обеспечения и систем безопасности.
• Хеширование паролей с использованием bcrypt.
• Журналирование действий по обработке персональных данных для целей аудита.
• Регулярное тестирование и оценка эффективности мер защиты.

Настоящая Политика является общедоступным документом и размещена на Платформе по адресу sky-celestial.ru/privacy.

• Оператор вправе вносить изменения в Политику. Актуальная версия размещается на Платформе с указанием даты последнего обновления.
• Последнее обновление: 15 февраля 2026 г.
• По всем вопросам обработки персональных данных обращайтесь: privacy@sky-celestial.ru.
• Служба поддержки: support@sky-celestial.ru.