Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей платформы Sky Celestial (далее — Платформа).

• Оператор персональных данных: ООО «ТРЕЙД МАРКЕТ», ИНН 7734715982, ОГРН 1147746019068.
• Адрес оператора: 129281, г. Москва, вн.тер.г. муниципальный округ Лосиноостровский, ул. Лётчика Бабушкина, д. 32, к. 1, кв. 79.
• Контактный email: privacy@sky-celestial.ru.
• Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных при использовании Платформы.

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 6 Федерального закона № 152-ФЗ:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации на Платформе.
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — для оказания оплаченных услуг.
• Исполнение обязанностей, возложенных на оператора законодательством (ст. 6 ч. 1 п. 2 152-ФЗ) — для бухгалтерского и налогового учёта.
• Обработка общедоступных персональных данных (ст. 6 ч. 1 п. 10 152-ФЗ) — для данных, сделанных общедоступными субъектом.

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные: имя, адрес электронной почты, пароль (в хешированном виде).
• Данные для астрологических расчётов: дата, время и место рождения, пол.
• Платёжные данные: информация о транзакциях, номер заказа, сумма (данные банковской карты обрабатываются платёжной системой Robokassa и не хранятся на серверах Оператора).
• Технические данные: IP-адрес, тип и версия браузера, операционная система, cookies, данные о действиях на Платформе.
• Данные переписки: содержание обращений в службу поддержки и чат со Стасей.
• Данные партнёров: при использовании функции «Совместимость» пользователь может добавить астрологические данные партнёра (дата, время и место рождения). Эти данные обрабатываются с согласия пользователя, подтверждённого при добавлении профиля партнёра.

При использовании функции анализа совместимости пользователь может ввести персональные данные третьих лиц (партнёра). В этом случае:

• Пользователь подтверждает наличие согласия третьего лица на обработку его персональных данных (чекбокс при добавлении партнёра).
• Пользователь несёт ответственность за правомерность передачи данных третьих лиц в соответствии со ст. 9 152-ФЗ.
• Данные партнёра используются исключительно для расчёта астрологической совместимости.
• Данные партнёра НЕ передаются обработчикам — передаются только обезличенные астрологические позиции (знаки зодиака, аспекты).
• Партнёр имеет право потребовать удаления своих данных, обратившись по адресу privacy@sky-celestial.ru.
• Все операции с данными партнёров логируются в аудит-журнале в соответствии с требованиями ст. 19 152-ФЗ.

При использовании Стаси (чат с астрологом) действуют следующие правила обработки данных:

• Для генерации ответов сообщения пользователя могут обрабатываться с использованием технологий искусственного интеллекта.
• Передача осуществляется в обезличенном виде: имя пользователя, дата рождения, город и координаты НЕ передаются обработчику.
• Обработчику передаются только астрологические данные: знаки зодиака, планетарные позиции, аспекты.
• Если пользователь самостоятельно вводит персональные данные в чат — платформа отображает предупреждение о рисках.
• Стася запрограммирована НЕ запрашивать и НЕ повторять в ответах персональные данные (имена, даты рождения, адреса, телефоны).
• Данные чата хранятся в зашифрованном виде на серверах РФ в течение срока, необходимого для целей обработки, после чего удаляются.

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Регистрация и идентификация пользователя на Платформе.
• Предоставление астрологических услуг: расчёт натальных карт, гороскопов, анализа совместимости и других функций.
• Обработка платежей и управление подписками.
• Оказание технической поддержки и ответы на обращения.
• Улучшение качества услуг на основе обезличенных аналитических данных.
• Исполнение обязательств по законодательству РФ (бухгалтерский, налоговый учёт).
• Обеспечение информационной безопасности Платформы.

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ. Оператор может поручать обработку персональных данных третьим лицам — контрагентам, оказывающим Оператору технические и сервисные услуги (платежные сервисы, хостинг, доставка email, AI-сервисы для функционала Стаси). Поручение обработки осуществляется на основании договоров, обязывающих контрагентов соблюдать конфиденциальность и требования 152-ФЗ ст. 6 ч. 3. Передача данных контрагентам производится в минимально необходимом объеме для выполнения поручения. Для функционала Стаси передаются обезличенные данные после санитизации специализированным модулем (без ФИО, точной даты/времени/места рождения, координат, email, телефона).

• Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники.
• Персональные данные не распространяются и не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
• Поручение обработки контрагентам оформляется договорами с обязательствами по конфиденциальности и соблюдению 152-ФЗ.
• Контрагентам передается минимально необходимый объем данных; для функционала Стаси — только обезличенные данные после автоматической санитизации.
• Данные банковских карт обрабатываются сертифицированными платёжными провайдерами в соответствии со стандартом PCI DSS.
• Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством:

• Данные аккаунта — в течение срока действия аккаунта и 30 дней после его удаления.
• Данные о платежах и транзакциях — 5 лет с момента совершения операции (в соответствии с требованиями налогового законодательства РФ).
• Журналы согласий — 3 года с момента получения согласия (для подтверждения факта получения).
• Технические логи (IP-адреса, сессии) — 12 месяцев.
• Данные переписки с поддержкой — 1 год после закрытия обращения.
• По истечении срока хранения данные уничтожаются в течение 30 дней.

В соответствии с главой 3 Федерального закона № 152-ФЗ субъект персональных данных имеет следующие права:

• Право на получение информации об обработке своих персональных данных (ст. 14 152-ФЗ).
• Право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными (ст. 14 152-ФЗ).
• Право отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ) путём направления письменного уведомления на адрес privacy@sky-celestial.ru.
• Право на удаление аккаунта и всех связанных данных через настройки личного кабинета или обращение в поддержку.
• Право на получение персональных данных в машиночитаемом формате (JSON/CSV) — экспорт предоставляется в течение 2 рабочих дней.
• Право обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Субъект персональных данных вправе отозвать согласие на обработку в любой момент:

• Направить письменный запрос на privacy@sky-celestial.ru с указанием ФИО, email аккаунта и требования о прекращении обработки.
• Удалить аккаунт через раздел «Настройки» → «Удаление аккаунта» в личном кабинете.
• Оператор прекращает обработку в течение 30 дней с момента получения запроса.
• Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
• Оператор вправе продолжить обработку при наличии иных правовых оснований, предусмотренных ст. 6 152-ФЗ (например, исполнение договора или требования закона).

Оператор может привлекать иностранных контрагентов для оказания технических услуг, в частности для обработки обезличенных запросов функционала Стаси. При такой обработке передаются исключительно обезличенные данные после санитизации, не позволяющие идентифицировать субъекта. Передача осуществляется с использованием защищенных протоколов (TLS 1.3) и на основании согласия субъекта, выраженного при регистрации. Согласие может быть отозвано направлением запроса на privacy@sky-celestial.ru или через личный кабинет.

• Передаются только обезличенные данные после автоматической санитизации
• ФИО, точные дата/время/место рождения, координаты, email, телефон не передаются
• Используется шифрование канала передачи (TLS 1.3)
• Право отзыва согласия — в любое время через privacy@sky-celestial.ru

Оператор принимает следующие организационные и технические меры по защите персональных данных в соответствии со ст. 19 152-ФЗ:

• Шифрование данных при передаче (TLS 1.3) и при хранении.
• Разграничение доступа к персональным данным на основе ролей (RBAC).
• Регулярное обновление программного обеспечения и систем безопасности.
• Хеширование паролей с использованием bcrypt.
• Журналирование действий по обработке персональных данных для целей аудита.
• Регулярное тестирование и оценка эффективности мер защиты.

Настоящая Политика является общедоступным документом и размещена на Платформе по адресу sky-celestial.ru/privacy.

• Оператор вправе вносить изменения в Политику. Актуальная версия размещается на Платформе с указанием даты последнего обновления.
• Последнее обновление: 25 мая 2026 г.
• По всем вопросам обработки персональных данных обращайтесь: privacy@sky-celestial.ru.
• Служба поддержки: support@sky-celestial.ru.