Политика обработки персональных данных

1. Оператор и основание

Оператор персональных данных: Фищук Александр Алексеевич, самозанятый (Налог на профессиональный доход), ИНН 344209329260. Email для запросов: hello@sutra.center. Платформа: sutra.center.

Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ № 1119 и разъяснений Роскомнадзора.

Настоящий документ бессрочный и обновляется при изменении процессов обработки. Все предыдущие редакции хранятся во внутреннем архиве оператора.

2. Принципы обработки (ст. 5 ФЗ-152)

Обработка осуществляется на законной и справедливой основе. Данные собираются только для заявленных целей и в минимально необходимом объёме.

Персональные данные граждан РФ хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

Не осуществляется обработка специальных категорий (раса, политические взгляды, здоровье) и биометрии.

3. Какие данные собираются

Данные рождения (дата, время и место): используются для расчёта карты. В режиме гостя без явного согласия в базе не сохраняются. Карту, посчитанную на сайте, кабинет сохраняет по вашему нажатию «Сохранить карту». Данные, которые вы указали при заказе документа, хранятся вместе с заказом — по ним документ собирается и выдаётся — и показываются в вашем кабинете как карта; удалить её можно в разделе «Сохранённые карты».

Технические данные: IP-адрес, браузер, адрес страницы — в журналах веб-сервера (до 90 дней) и в журнале событий сайта (безопасность и разбор ошибок).

Вход в кабинет: через Яндекс ID или VK ID — идентификатор, имя и адрес почты из вашего профиля в этом сервисе (с вашего разрешения на его странице); по коду или ссылке на почту — адрес почты. Почту, на которую вы покупали, можно подтвердить в кабинете кодом из письма — тогда покупки этой почты видны в кабинете вашего входа.

Паролей мы не храним — их в системе нет.

Подписка «СУТРА-день»: адрес почты, данные рождения и часовой пояс — чтобы каждое утро присылать письмо о дне по вашей карте. Отписка — ссылкой в каждом письме.

Платежные данные: не обрабатываются и не хранятся на стороне SUTRA. Транзакции проходят через платёжный сервис Robokassa.

4. Правовые основания

п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта (регистрация, сохранение карты, подписка на рассылку, analytics).

п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора, стороной которого является субъект (оплата подписки и разовых прочтений, доставка документов).

п. 7 ч. 1 ст. 6 ФЗ-152 — законные интересы оператора (безопасность, защита от злоупотреблений, техническое обслуживание).

5. Цели обработки

— Предоставление астрологических расчётов (натальные карты, даши, панчанг, синастрия, PDF-отчёты);

— Функционирование личного кабинета (сохранение карт, история, настройки);

— Обработка платежей и выдача услуг по подпискам;

— Ежедневное письмо «СУТРА-день» (только по вашей подписке, отписка в один клик);

— Веб-аналитика (Яндекс.Метрика) — только после принятия cookie-баннера;

— Соблюдение требований законодательства (налоговый учёт, ответы на запросы гос. органов).

6. Cookie и трекеры

Необходимые (functional): sutra-locale (язык интерфейса, 1 год), sutra-consent (запись выбора в cookie-баннере), sutra-session (сессия кабинета), служебные cookie входа на время входа (до 10 минут). Устанавливаются без согласия — необходимы для работы сайта.

Аналитические (optional): Яндекс.Метрика. Загружается только после нажатия «Принять все» в cookie-баннере. Отключаются через очистку localStorage или в настройках профиля.

Сторонние (third-party): Robokassa (на странице оплаты), Яндекс ID и VK ID (только когда вы нажимаете кнопку входа — переход на их страницу). Не передаются без явного действия пользователя.

7. Сроки хранения

Данные профиля: до момента удаления пользователем или 3 года с даты последней авторизации (затем анонимизация).

Сохранённые натальные карты: пока пользователь сам не удалит или не закроет профиль.

Логи веб-сервера: до 90 дней.

Платёжные документы (закрывающие): 5 лет (требование НК РФ).

Cookie-баннер consent: 1 год (затем повторный показ).

8. Передача третьим лицам

Сервер-хостинг в РФ: FVDS Moscow (a38.fvds.ru, IP 94.250.255.136) — для всех персональных данных граждан РФ, включая личный кабинет (Supabase self-hosted на db.sutra.center). Выполняется в рамках договора поручения на обработку (ст. 6 ч. 3 ФЗ-152). Хранилище физически находится в Москве.

Платёжный провайдер: Robokassa — для проведения транзакций. Передаётся только email и сумма.

Аналитика: Яндекс.Метрика (РФ) — только после opt-in. Передаются обезличенные данные (IP маскируется, user_id не передаётся).

Правоохранительные и фискальные органы: только по мотивированному запросу в соответствии с законодательством РФ.

Трансграничная передача: не осуществляется без явного согласия субъекта в соответствии со ст. 12 ФЗ-152.

9. Права субъекта (ст. 14 ФЗ-152)

— Получить подтверждение обработки ПДн, сведения об источниках, целях, сроках, перечне данных;

— Требовать уточнения, блокирования или уничтожения ПДн;

— Отозвать согласие на обработку (кроме случаев, предусмотренных законом);

— Обжаловать действия оператора в Роскомнадзор или суд.

Самообслуживание (для зарегистрированных пользователей): кнопки «Скачать мои данные» (JSON-export) и «Удалить аккаунт навсегда» доступны в личном кабинете → Настройки → 🔒 Приватность. Срабатывают мгновенно (без 30-дневного ожидания).

Письменный запрос: hello@sutra.center с темой «Запрос по 152-ФЗ». Срок ответа — 30 календарных дней.

10. Меры защиты

— TLS на всех внешних соединениях, HSTS;

— Разделение production/staging окружений, доступ только по SSH-ключам;

— Журналирование всех действий с ПДн и регулярный аудит;

— Резервные копии — с доступом только у оператора.

11. Контакты оператора

Самозанятый: Фищук Александр Алексеевич, ИНН 344209329260

Ответственный за обработку ПДн: Фищук Александр Алексеевич

Email: hello@sutra.center