Натальная карта ИИПолитика обработки персональных данных
Редакция от 03.11.2026 [дату заменить на дату публикации]. Действует для всех персональных данных, которые оператор получает через сайт https://natalnayakarta.app (далее Сайт), и по электронной почте support@natalnayakarta.app и privacy@natalnayakarta.app.
1. Оператор
1.1. Оператор — [Фамилия Имя Отчество], физическое лицо, плательщик налога на профессиональный доход (самозанятый), ИНН [номер] (далее Оператор).
1.2. Адрес для обращений: [почтовый адрес или абонентский ящик]. Электронная почта для вопросов о персональных данных: privacy@natalnayakarta.app. Электронная почта поддержки (заказы, возвраты): support@natalnayakarta.app.
1.3. Оператор лично организует обработку и защиту персональных данных. Работников у Оператора нет.
1.4. Оператор направил в Роскомнадзор уведомление об обработке персональных данных [дд.мм.гггг]; регистрационный номер в реестре операторов: [номер]. [Заполнить после внесения в реестр.]
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение» используются в значениях ст. 3 152-ФЗ. «Обработчик» в этой Политике — лицо, которому Оператор поручил обработку по ч. 3 ст. 6 152-ФЗ.
3. Чьи данные обрабатываются
3.1. Пользователи — посетители Сайта, которые строят карту, получают превью, оплачивают отчёт.
3.2. Партнёры — люди, чьи данные рождения ввёл Пользователь для разбора совместимости, или которые сами ввели их по приглашению Пользователя.
3.3. Подписчики — Пользователи, давшие отдельное согласие на рассылку.
3.4. Обратившиеся — лица, написавшие Оператору.
Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не обрабатывает их данные и удаляет их при обнаружении.
4. Цели, данные, основания и сроки
| № | Цель | Какие данные | Основание (152-ФЗ) | Срок хранения |
|---|---|---|---|---|
| 1 | Построение бесплатной карты и показ превью | Дата, время (если известно) и место рождения; пол — необязательно, только для грамматики текста; технические данные: хэш IP-адреса, тип браузера, cookie сессии | Согласие (п. 1 ч. 1 ст. 6) | 30 дней с последнего использования карты, если заказ не оформлен |
| 2 | Заключение и исполнение договора: формирование отчёта, отправка ссылки и чека, хранение отчёта, повторный доступ | Адрес электронной почты; имя для обращения в тексте (необязательно); данные рождения; сведения о заказе (продукт, сумма, дата, номер заказа и платежа, статус); текст отчёта | Исполнение договора (п. 5 ч. 1 ст. 6) и согласие | Срок доступа к отчёту — 12 месяцев с даты оплаты — и ещё 30 дней. Неоплаченный заказ — 7 дней. Возвращённый заказ — 30 дней после возврата |
| 3 | Разбор совместимости (данные Партнёра) | Дата, время (если известно) и место рождения Партнёра. Имя, псевдоним, контакты и фото Партнёра не запрашиваются | Режим «Пригласить партнёра»: согласие Партнёра (п. 1 ч. 1 ст. 6). Ввод Пользователем: законный интерес Пользователя получить заказанную услугу при подтверждении, что Партнёр знает и не возражает (п. 7 ч. 1 ст. 6) | Данные рождения Партнёра — 7 дней после готовности отчёта (окно бесплатной перегенерации), затем уничтожение. Текст отчёта о совместимости — по сроку цели 2 |
| 4 | Ответ на вопрос Пользователя (продукт «Ответ на вопрос») | Текст вопроса. Перед обработкой из него автоматически удаляются адреса почты, телефоны, ссылки, даты и похожие на ФИО сочетания | Исполнение договора и согласие | Исходный текст — до формирования ответа, не дольше 24 часов. Замаскированный текст — вместе с отчётом (цель 2) |
| 5 | Расчёты и налоговый учёт по НПД, разбор споров о платежах | Сумма, дата, номер заказа и платежа, статус, данные чека; адрес почты из уведомления платёжного сервиса | Обязанность по закону (п. 2 ч. 1 ст. 6; 422-ФЗ, НК РФ) и законный интерес (п. 7 ч. 1 ст. 6) | Уведомления платёжного сервиса с адресом почты — 180 дней. Финансовые сведения без адреса почты — 5 лет |
| 6 | Рассмотрение обращений, требований о возврате и претензий | Адрес почты, имя (если указано), текст обращения, сведения о заказе | Исполнение договора, обязанности по ЗоЗПП | 3 года с даты ответа (срок исковой давности) |
| 7 | Подтверждение согласий | Дата и время, хэш IP-адреса, версия текста согласия, номер карты или заказа | Обязанность доказывать согласие (ч. 3 ст. 9), законный интерес | 3 года после окончания обработки |
| 8 | Защита Сайта от злоупотреблений и сбоев | Хэш IP-адреса, идентификатор устройства (cookie), технические журналы без имён, адресов и дат рождения | Законный интерес (п. 7 ч. 1 ст. 6) | Журналы ошибок — 30 дней; ограничители частоты — 2 дня; журналы сервера — 1–2 недели |
| 9 | Контроль качества текстов | Хэш карты (код, из которого нельзя восстановить данные без секретного ключа), версия промпта, провайдер, модель, число токенов, коды ошибок проверки. Без данных рождения и без текста отчёта | Законный интерес (п. 7 ч. 1 ст. 6) | 90 дней |
| 10 | Анализ посещаемости Сайта | Cookie и идентификатор браузера Яндекс Метрики, IP-адрес, действия на страницах. Без записи вводимых данных: Вебвизор выключен | Согласие в cookie-баннере | До отзыва согласия; хранение в Метрике — по правилам сервиса |
| 11 | Рассылка новостей и предложений Сайта | Адрес почты, знак Солнца (если Подписчик разрешил персонализацию), сведения об открытии писем | Отдельное согласие (ст. 15 152-ФЗ, ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отписки; после отписки рассылка прекращается сразу, данные удаляются в течение 30 дней |
4.1. Специальные категории (здоровье, религиозные, философские и политические убеждения, интимная жизнь, судимость) и биометрические данные Оператор не обрабатывает. Поля Сайта для них не предназначены. Если такие сведения всё же поступили в вопросе, программа не использует их для ответа, а текст вопроса удаляется.
4.2. Реквизиты банковских карт Оператор не получает и не хранит.
4.3. Решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки Оператор не принимает (ст. 16 152-ФЗ). Автоматически создаётся только текст отчёта.
5. Как создаётся отчёт и какие данные видит ИИ
5.1. Расчётный движок Оператора рассчитывает на сервере, который Оператор арендует в РФ (раздел 6), положения Солнца, Луны, планет и точек гороскопа по дате, времени и месту рождения (библиотека Swiss Ephemeris). Это вычисление.
5.2. Языковая модель (ИИ) пишет текст толкования. Оператор использует открытые языковые модели, развёрнутые у российского облачного провайдера MWS Cloud в его центрах обработки данных в РФ (раздел 6). Модели, которые обращаются к зарубежным сервисам (прокси-доступ к зарубежным моделям), не используются. Провайдер обрабатывает данные по поручению Оператора.
5.3. Обезличивание перед генерацией. До передачи провайдеру данные карты обезличиваются методами приказа Роскомнадзора от 19.06.2025 № 140:
- удаление: из запроса исключаются имя, адрес почты, дата, время и место рождения, координаты, часовой пояс, номер заказа, IP-адрес;
- обобщение: точные градусы заменяются знаком, домом и категорией точности аспекта («точный», «плотный», «широкий»);
- раздельное хранение: исходные данные остаются в базе Оператора; связь между запросом и заказом знает только Оператор, провайдер её не получает.
Порядок обезличивания закреплён во внутреннем документе Оператора, который не публикуется (п. 7 приложения 1 к приказу № 140).
5.4. Обезличенные данные остаются персональными данными, поэтому Оператор передаёт их только обработчику в РФ по поручению и не публикует.
5.5. Языковая модель не принимает решений о субъекте. Текст проверяется программой на соответствие расчёту. Автоматический текст может содержать неточности; он носит информационно-развлекательный характер и не является медицинской, психологической, юридической или финансовой консультацией.
6. Кому передаются данные
6.1. Обработчики — лица, которым Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ). Каждый обязан соблюдать конфиденциальность и меры защиты по ст. 19 152-ФЗ, обрабатывать данные только для указанной цели и только в Российской Федерации.
| Лицо | Роль | Что делает | Какие данные |
|---|---|---|---|
| АО «Селектел» (Selectel), ИНН [ЗАПОЛНИТЬ из договора], центр обработки данных в г. Москве, РФ | Обработчик | Аренда сервера: размещение сайта, базы данных, расчётного движка | Все данные Сайта (в зашифрованном канале; доступ провайдера к содержимому базы не предусмотрен) |
| ПАО «МТС» (ИНН 7740000076) или ООО «МВС Облачные решения» (ИНН 7841468537) — облачная платформа MWS Cloud, РФ [указать лицо, которое является стороной договора по биллинг-аккаунту] | Обработчик | (1) MWS GPT Model Hub — генерация текста отчёта открытой языковой моделью; (2) MWS Object Storage — хранение резервных копий базы данных | (1) Только обезличенные параметры карты (знаки, дома, аспекты) и замаскированный текст вопроса, без имени, почты, даты, времени и места рождения, IP-адреса; запросы и ответы провайдер не сохраняет. (2) Резервные копии базы в зашифрованном виде; ключ расшифровки есть только у Оператора |
| ООО «Яндекс.Облако» (ИНН 7704458262), сервис Yandex Cloud Postbox, РФ | Обработчик | Отправка служебных писем (ссылка на отчёт, восстановление доступа, уведомление о возврате) и писем рассылки по согласию (цель 11) | Адрес почты, текст письма, отметки о доставке и открытии |
| ООО «Яндекс» (ИНН 7736207543), сервис Яндекс Метрика, РФ | Обработчик | Анализ посещаемости (цель 10), только после согласия на аналитические cookie | Cookie, идентификатор браузера, IP-адрес, действия на страницах |
| [ЗАПОЛНИТЬ: российский почтовый провайдер, ИНН — например, Яндекс 360 для бизнеса или VK WorkSpace], РФ | Обработчик | Почтовый ящик Оператора для адресов support@ и privacy@natalnayakarta.app | Адрес почты отправителя, текст обращения и вложения |
6.2. Самостоятельные операторы, которым данные предоставляются для исполнения договора:
| Лицо | Зачем | Какие данные | Основание |
|---|---|---|---|
| ООО «Продамус» (Prodamus, ИНН 1215156909) | Приём оплаты, передача сведений о расчёте в «Мой налог» и отправка чека, возвраты. По оферте Prodamus (ред. 13.2 от 13.10.2026, п. 14.1) он обрабатывает данные как самостоятельный оператор по своей политике (https://prodamus.ru/privacy). Международные способы оплаты Оператор не подключает | Адрес почты, сумма, состав заказа, номер заказа; данные карты Пользователь вводит на странице Prodamus, Оператор их не видит | Исполнение договора (п. 5 ч. 1 ст. 6) |
| Банки и платёжные системы, через которые проходит платёж | Перевод денег | По правилам банка | Исполнение договора |
| ФНС России (через «Мой налог») | Учёт дохода самозанятого | Сумма, дата, наименование услуги. Персональные данные покупателя-физлица в чек не включаются | Обязанность по закону (422-ФЗ) |
6.3. Данные могут быть переданы государственным органам, если этого требует закон.
6.4. Оператор не продаёт данные, не передаёт их для чужой рекламы и не использует данные Пользователей для обучения языковых моделей. Провайдер генерации по своей документации не сохраняет запросы и ответы и не обучает на них модели [MWS — подтверждено в документации MWS GPT; закрепить в поручении].
7. Где хранятся данные. Трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Сайта — г. Москва, РФ, провайдер АО «Селектел»; резервные копии — в MWS Object Storage, РФ.
7.2. Трансграничная передача персональных данных не осуществляется. Все обработчики из раздела 6 обрабатывают данные в РФ. Оператор не использует зарубежные языковые модели, зарубежные счётчики, зарубежные сервисы почты, капчи и мониторинга ошибок. Доменное имя Сайта natalnayakarta.app зарегистрировано через иностранного регистратора Porkbun LLC (США). Регистратор обслуживает только доменное имя и DNS-записи, данные Пользователей Сайта и письма Оператору через него не проходят.
8. Действия с данными и способы обработки
8.1. Оператор совершает с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка смешанная, преимущественно автоматизированная, с передачей по сети Интернет по защищённому каналу.
9. Права субъекта и порядок обращения
9.1. Субъект вправе (ст. 14, 15, 20, 21 152-ФЗ):
- узнать, обрабатываются ли его данные, какие, зачем, кому переданы и сколько хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели;
- отозвать согласие;
- отказаться от рассылки в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Как обратиться. Письмом на privacy@natalnayakarta.app с адреса почты, который вы указывали на Сайте, или по почте на адрес из п. 1.2. Укажите, о каких данных речь (адрес почты, номер заказа, дата). Если вы пишете с другого адреса, Оператор может попросить подтвердить, что запрос направили вы (ч. 3 ст. 14 152-ФЗ).
9.3. Сроки. Ответ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20). Неточные данные уточняются в течение 7 рабочих дней. При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней, если нет другого законного основания (ч. 5 ст. 21). Рассылка прекращается сразу после отписки (ч. 2 ст. 15).
9.4. Последствия отзыва. После отзыва согласия Оператор удаляет карты, отчёты и адрес почты; ссылка на отчёт перестаёт работать. Остаются только сведения, которые нужно хранить по закону или для защиты от претензий (цели 5–7), — в сроки раздела 4.
9.5. Партнёр может обратиться к Оператору с теми же правами. Так как Оператор не знает имени и контактов Партнёра, Партнёр сообщает дату заказа или адрес почты Пользователя, оформившего заказ, либо дату рождения, по которой строился разбор. Оператор удаляет данные Партнёра по его требованию, даже если 7-дневный срок ещё не истёк.
10. Меры защиты
10.1. Оператор принимает меры по ст. 18.1 и 19 152-ФЗ, в том числе:
- утвердил эту Политику и внутренние документы: порядок обработки, порядок обезличивания перед генерацией, перечень обработчиков, порядок реагирования на инциденты и уничтожения данных;
- провёл оценку вреда, который может быть причинён субъектам (приказ РКН от 27.10.2022 № 178), и определил угрозы и уровень защищённости (постановление Правительства РФ от 01.11.2012 № 1119);
- шифрует соединение с Сайтом (HTTPS/TLS), закрывает базу данных и расчётный движок от доступа из Интернета;
- хранит IP-адреса и адреса почты для поиска только в виде хэшей с секретным ключом; разделяет ключи и базу;
- выдаёт отчёт только по случайной ссылке, не индексируемой поисковиками; не ставит счётчик аналитики на страницы отчётов;
- не пишет имена, адреса почты и даты рождения в журналы и в запросы к ИИ;
- делает резервные копии в РФ (MWS Object Storage) в зашифрованном виде: ежедневные и еженедельные копии, каждая удаляется не позднее 30 дней с момента создания;
- не хранит данные дольше сроков раздела 4.
10.2. Инциденты. При неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ) и сообщает пострадавшим субъектам, если это позволит им снизить вред.
11. Уничтожение данных
11.1. По истечении сроков раздела 4, по достижении цели или при отзыве согласия данные уничтожаются автоматически (задача очистки запускается каждый час) или обезличиваются. Из резервных копий удалённые данные исчезают в течение 30 дней.
11.2. Уничтожение подтверждается выгрузкой из журнала событий базы данных по требованиям приказа Роскомнадзора от 28.10.2022 № 179; при уничтожении по требованию субъекта — также ответом субъекту.
12. Cookie
12.1. Необходимые cookie (идентификатор устройства для защиты форм, сохранение заказа, имя для обращения, выбор настроек cookie) работают без согласия, без них Сайт не работает. Аналитические cookie Яндекс Метрики ставятся только после согласия в баннере. Подробности — в уведомлении о cookie (https://natalnayakarta.app/cookie/).
12.2. Изменить выбор можно по ссылке «Настройки cookie» внизу любой страницы.
13. Изменение Политики
13.1. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Если меняются цели или состав данных, для которых нужно согласие, Оператор запрашивает новое согласие.
13.2. Предыдущие редакции хранятся и выдаются по запросу.