1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные обрабатываются на сайте https://svoya-karta.ru (далее — Сайт), для каких целей, на каком основании, сколько хранятся и как уничтожаются.
1.2. Оператор персональных данных — Волкова Екатерина Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 662514747286 (далее — Оператор). Адрес для обращений: svoya.karta@yandex.ru. Почтовый адрес: Республика Адыгея, Тахтамукайский район, аул Старобжегокай, ул. Юбилейная, д. 25.
1.3. Организацию обработки персональных данных Оператор осуществляет лично. Техническое обслуживание Сайта по поручению Оператора выполняет администратор, обязанный соблюдать конфиденциальность персональных данных; иного доступа к серверу Сайта нет.
1.4. Уведомление об обработке персональных данных (ст. 22 Закона) направлено в Роскомнадзор 25.09.2026. Регистрационный номер в реестре операторов будет указан здесь после включения в реестр.
1.5. Согласие на обработку персональных данных оформлено отдельным документом: https://svoya-karta.ru/soglasie/. Согласие даётся отметкой в форме до начала расчёта. Сам факт посещения Сайта согласием не считается.
1.6. Сайт предназначен для лиц старше 18 лет.
2. Кратко: как устроена обработка
- Данные о рождении, введённые для расчёта, не записываются в базу данных и не сохраняются на сервере. Расчёт выполняется в оперативной памяти сервера, результат сразу передаётся в браузер пользователя. Базы данных у Сайта нет.
- Совместный расчёт по ссылке-приглашению: данные пригласившего передаются внутри ссылки в зашифрованном виде и на сервере не сохраняются. Ссылка действует 7 дней и один раз — номер использованной ссылки (без данных о людях) хранится 7 дней. Общий разбор пары каждый из двоих видит только по своему согласию.
- Введённые данные запоминаются в браузере самого пользователя (localStorage), чтобы не вводить их заново. Оператору они недоступны. Стереть их можно кнопкой «Забыть введённые данные» в подвале Сайта.
- Номера телефона и автомобиля и адрес в разделе «Числа удачи» на сервер не передаются. Браузер отправляет только суммы цифр, по которым исходный номер восстановить нельзя.
- Статистика посещений (Яндекс.Метрика) включается только после согласия в уведомлении о cookie.
- Сервер находится в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3. Цели, данные, субъекты, основания и сроки
Цель 1. Онлайн-расчёты и отправка результата на почту
Предоставление пользователям Сайта сервиса онлайн-расчётов по данным рождения (Human Design, астрология, джйотиш, нумерология, матрица судьбы, совместимость) и направление результата расчёта в формате PDF на адрес электронной почты по запросу пользователя.
| Персональные данные | имя, а при желании фамилия и отчество (для нумерологии); дата рождения; время рождения или часть суток; место рождения (населённый пункт или географические координаты); место, где пользователь встречает день рождения, — населённый пункт или географические координаты (по желанию, для расчёта соляра); пол (по желанию); виды и даты событий жизни, указанные для уточнения времени рождения (выбираются из фиксированного списка, без текстовых описаний); степень родства или вид отношений с пользователем (в групповых расчётах); адрес электронной почты (если разбор запрошен письмом); данные рождения ребёнка (дата, время или часть суток, место; имя — по желанию), переданные его родителем или иным законным представителем (для «Детской карты») |
| Субъекты | посетители Сайта; лица, данные о рождении которых вводит пользователь (родственники, партнёры, друзья, коллеги) — см. раздел 5; дети, данные которых вводит их законный представитель |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); для данных ребёнка — согласие его законного представителя (ст. 9 Закона) |
| Способ | автоматизированная обработка с передачей по сети Интернет |
| Срок | на сервере — только на время выполнения расчёта и формирования PDF, после чего данные удаляются из памяти; копия отправленного письма с PDF в почтовом ящике Оператора — не более 30 дней |
| Уничтожение | автоматически по завершении расчёта; письма в почтовом ящике удаляются не реже одного раза в 30 дней |
| Совместный расчёт по ссылке-приглашению | данные пригласившего передаются внутри ссылки в зашифрованном виде и на сервере не сохраняются. Ссылка действует 7 дней и один раз — номер использованной ссылки (без данных о людях) хранится 7 дней. Общий разбор пары каждый из двоих видит только по своему согласию. |
Цель 2. Исполнение договора (платные разборы и подписка)
Заключение и исполнение договора оказания услуг по публичной оферте (https://svoya-karta.ru/oferta/): формирование и выдача полного персонального разбора в PDF, показ платных разборов на экране (совместимость, группа, близкие, матрица судьбы, квадрат Пифагора, уточнение времени рождения, «Детская карта»), подписка на них, приём оплаты, выдача чека и отправка ключа доступа на почту.
| Персональные данные | имя (если указано); дата, время и место рождения; место, где встречается день рождения (для соляра, если указано); пол (если указан); степень родства или вид отношений (в разборе «Как вести себя с близкими»); виды и даты событий жизни — только в PDF-разборе уточнения времени рождения, который отправляется на почту клиента; в платёж они не передаются; адрес электронной почты; сведения о заказе и оплате (номер заказа, наименование услуги, сумма, дата и статус оплаты); при подписке — журнал открытых по ней услуг: условный номер подписки (вычисляется из номера платежа), вид подписки и уплаченная сумма, код услуги, условный отпечаток расчёта и дата открытия, без адреса почты и данных о рождении (нужен для расчёта возврата по п. 6.6 оферты); код партнёра в заказе; журнал продаж по кодам партнёров — код, услуга, сумма, дата и условный номер заказа (вычисляется из номера платежа), без почты и данных о рождении — для расчёта вознаграждения партнёров и учёта возвратов; в «Детской карте» — данные рождения ребёнка, переданные законным представителем (дата, время или часть суток, место; имя — по желанию) |
| Субъекты | клиенты — лица, оплатившие услугу; лица, данные о рождении которых клиент указал в платном разборе (см. раздел 5); дети, данные которых клиент — их законный представитель — указал в «Детской карте» |
| Правовое основание | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанности по выдаче чека (Федеральный закон от 27.11.2018 № 422-ФЗ) (п. 2 ч. 1 ст. 6 Закона); для данных ребёнка — согласие его законного представителя (ст. 9 Закона) |
| Способ | автоматизированная обработка с передачей по сети Интернет |
| Срок | адрес почты и данные о рождении из заказа на сервере Оператора не хранятся, кроме заказов, оплачиваемых через Prodamus: данные о рождении из заказа, код услуги, сумма и номер заказа хранятся на сервере Оператора 30 дней со дня заказа, чтобы после оплаты собрать PDF-разбор, затем удаляются автоматически; адрес почты на сервере не хранится. В остальных случаях данные о рождении — только на время формирования PDF и расчёта. Журнал открытых по подписке услуг — срок подписки и 1 год после него, для рассмотрения заявлений о возврате. Журнал продаж по кодам партнёров — 3 года. Сведения об оплате хранятся у платёжного сервиса и в приложении «Мой налог» в сроки, установленные законодательством. Копия письма с PDF в почтовом ящике — не более 30 дней |
| Уничтожение | автоматически по формировании PDF; заказы Prodamus — автоматически через 30 дней (ежесуточная очистка); письма в почтовом ящике — не реже одного раза в 30 дней; записи журнала подписки — автоматически по истечении срока хранения |
Цель 3. Статистика посещений
Сбор статистики посещений Сайта и анализ его использования для улучшения работы Сайта с помощью сервиса Яндекс.Метрика.
| Персональные данные | идентификаторы cookie; IP-адрес в обезличенном виде; тип устройства, операционной системы и браузера; сведения о переходах и действиях на страницах Сайта |
| Субъекты | посетители Сайта, давшие согласие в уведомлении о cookie |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Способ | автоматизированная обработка с передачей по сети Интернет |
| Срок | до отзыва согласия; cookie Метрики хранятся в браузере до 1 года |
| Уничтожение | отзыв согласия — очисткой данных Сайта в браузере (раздел 7); удаление счётчика и его данных при прекращении использования сервиса |
Вебвизор в Метрике отключён: содержимое полей ввода, в том числе даты и места рождения, не записывается. Нажатия клавиш в полях ввода не отслеживаются. Данные Метрики не связываются с данными, которые вводятся для расчёта.
Цель 4. Безопасность и работоспособность Сайта
Ведение технических журналов веб-сервера для защиты от атак и устранения сбоев.
| Персональные данные | IP-адрес; дата и время обращения; метод и адрес запрашиваемой страницы; код ответа сервера; адрес страницы, с которой выполнен переход; сведения о браузере и устройстве (строка User-Agent). Параметры запросов к программному интерфейсу (в которых передаются данные о рождении) в журнал не записываются |
| Субъекты | посетители Сайта |
| Правовое основание | осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Способ | автоматизированная обработка |
| Срок | 14 дней |
| Уничтожение | автоматически, ежедневной ротацией журналов |
Цель 5. Письма после бесплатного расчёта
Направление пользователю писем после бесплатного расчёта — только с его отдельного согласия (отдельная галочка под полем почты, не проставленная заранее): три письма — в день расчёта, через 2 и через 5 дней. Письма содержат краткий итог расчёта, проверки «на себе» и предложения платных разборов Сайта.
| Персональные данные | адрес электронной почты; имя, если указано; пол, если указан (для формы слов в письмах); дата, время и текст согласия. Данные о рождении для писем не хранятся: первое письмо составляется в момент расчёта. Для писем после матрицы судьбы хранится один код центра карты — число от 1 до 22, по которому дату рождения не восстановить |
| Субъекты | посетители Сайта, давшие согласие на письма |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); на письма с предложением услуг — предварительное согласие (ч. 1 ст. 18 Федерального закона «О рекламе») |
| Способ | автоматизированная обработка с передачей по сети Интернет |
| Действия | сбор, запись, хранение, использование для отправки писем, удаление |
| Срок | до отправки третьего письма или до отзыва согласия — ссылкой «Отписаться» в любом письме или письмом Оператору |
| Уничтожение | автоматически после третьего письма или сразу по ссылке «Отписаться»; по письму Оператору — в течение 10 рабочих дней. Копии отправленных писем в почтовом ящике Оператора — не более 30 дней |
Сообщения обратной связи
Кнопка «Отзыв» и форма отзыва после скачивания PDF не запрашивают имя, почту и другие контакты. Вместе с текстом сохраняются только адрес страницы и время отправки, IP-адрес не сохраняется. Оператор просит не указывать в сообщениях персональные данные. Если человек их всё же указал, запись удаляется по его запросу. Сообщения хранятся 12 месяцев. Отзывы публикуются только с отдельного согласия автора и без имени.
4. Действия с персональными данными
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для каждой цели. Распространение персональных данных не осуществляется.
Автоматизированное принятие решений, порождающих юридические последствия для субъекта (ст. 16 Закона), не применяется.
Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) не обрабатываются.
5. Данные других людей и несовершеннолетних
5.1. В разделах «Совместимость», «Вы вместе», «Советы по близким» и в режиме совместимости отдельных расчётов пользователь вводит данные о рождении других людей. Перед расчётом пользователь подтверждает, что получил согласие этих людей или имеет иное законное основание передать их данные.
5.2. Данные других людей обрабатываются так же, как собственные данные пользователя: только на время расчёта, без сохранения на сервере. В браузере пользователя они хранятся до нажатия «Забыть введённые данные».
5.3. Данные о рождении несовершеннолетних вводят только их родители или иные законные представители.
5.4. «Детская карта» — разбор ребёнка для его родителя. Данные ребёнка вводит и оплачивает разбор совершеннолетний — родитель или иной законный представитель: перед расчётом он отдельной отметкой подтверждает свои полномочия и даёт согласие на обработку данных ребёнка (ст. 9 Закона). Данные ребёнка обрабатываются так же, как остальные данные о рождении (цели 1 и 2): только на время расчёта и формирования PDF, без сохранения на сервере; в браузере — только в незавершённом заказе (п. 7.1).
6. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только лицам, без которых услугу оказать нельзя:
| ООО «ТАЙМВЭБ.КЛАУД» | ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение Сайта на сервере (дата-центр в г. Москве). Передаются: все данные, проходящие через Сайт |
| ООО «ЯНДЕКС» | ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — почтовый сервис (отправка PDF письмом и писем после расчёта); сервис Яндекс.Метрика. Передаются: адрес электронной почты, имя (если указано), PDF-разбор и текст писем; данные цели 3 |
| ООО «РОБОКАССА» (платёжный сервис Robokassa) | ИНН 5047063929, ОГРН 1055009302215, 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III — приём оплаты (платёжный агрегатор), формирование и направление чека самозанятого через НКО «Платежи и Расчеты» (АО) и приложение «Мой налог». Передаются: адрес электронной почты, номер и сумма заказа, наименование услуги, а также данные о рождении всех людей из заказа (без дат событий для уточнения времени рождения) и место, где встречается день рождения (для соляра, если указано), — они едут внутри платежа, и по ним после оплаты собирается PDF-разбор |
| ООО «Продамус» (платёжный сервис Prodamus) | ИНН 1215156909 — приём оплаты с сайта svoya-karta.ru, если покупатель выбрал Prodamus вместо Робокассы, и с сайта mysevencharts.com (английская, португальская, испанская и немецкая версии). Передаются: адрес электронной почты, номер и сумма заказа, наименование услуги. Данные о рождении в Prodamus не передаются |
Реквизиты банковской карты вводятся на странице платёжного сервиса. Оператор их не получает и не хранит.
Партнёрам Сайта (блогерам) данные покупателей не передаются — только число оплат и суммы по их коду за месяц.
Персональные данные могут быть предоставлены государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
7. Cookie и хранилище браузера
7.1. Собственных cookie Сайт не устанавливает. Сайт использует хранилище браузера (localStorage) на устройстве пользователя:
| svoya-karta-birth | собственные данные о рождении пользователя |
| svoya-karta-others | данные партнёра и близких для страниц совместимости, группы и советов |
| svoya-karta-people | «записная книжка» людей, которых пользователь уже считал (до 24 человек) |
| svoya-karta-rect | события для подбора времени рождения |
| consent-pdn-v3, consent-pdn-3p-v3 | отметка о данном согласии на обработку и о подтверждении полномочий на данные других людей |
| consent-pdn-child-v1 | отметка о том, что данные ребёнка вводит его законный представитель и даёт согласие на их обработку («Детская карта») |
| sk-cookie-consent | ответ на уведомление о cookie |
| sk-access-tokens | ключи доступа к оплаченным разборам и подписке (код услуги, отпечаток дат, срок — без персональных данных) |
| sk-pending-orders | данные незавершённого заказа (то, что введено в форме), чтобы после оплаты открыть разбор; удаляются после оплаты или через сутки |
| sk-partner | код партнёра (блогера), по ссылке или с кодом которого пользователь пришёл на Сайт, — только до первого заказа и до закрытия вкладки (sessionStorage): со скидкой на этот заказ |
| sk-tochnost-v1 | отметки «Про меня / Не про меня» в разборе: хэш (отпечаток) данных рождения — в исходном виде данные не хранятся — и ответы; на сервер не передаются |
| svoya-karta-pdf-sticky-closed (sessionStorage) | что плашка «Полный разбор PDF» закрыта — до закрытия вкладки |
| sk-prefill-pair (sessionStorage) | две даты со страницы пары до перехода к расчёту совместимости — удаляются сразу при открытии формы |
| sk-utm | метки рекламной ссылки, по которой пользователь пришёл на Сайт: источник, канал, кампания, объявление, ключевое слово (utm-метки) — не дольше 30 дней |
Эти данные хранятся только на устройстве пользователя и Оператору недоступны, кроме меток рекламной ссылки: при оформлении заказа они передаются Оператору вместе с ним и используются только для подсчёта заказов и оплат по рекламным каналам. До подтверждения оплаты, но не дольше 2 суток, метки хранятся у Оператора с условным номером заказа (вычисляется из номера платежа), затем — без связи с заказом и покупателем. Срок хранения в браузере — до нажатия «Забыть введённые данные» или до очистки браузера, меток — не дольше 30 дней с перехода по рекламной ссылке. На время перехода после оплаты данные заказа помещаются в хранилище вкладки (sessionStorage) и удаляются сразу после открытия разбора. Код партнёра тоже передаётся Оператору вместе с заказом — для скидки и расчёта вознаграждения партнёра.
7.2. Cookie Яндекс.Метрики (_ym_uid, _ym_d и другие) устанавливаются только после нажатия «Хорошо» в уведомлении о cookie и хранятся до 1 года. При выборе «Только необходимое» скрипт Метрики не загружается.
7.3. Изменить решение можно в любой момент: очистить данные Сайта в настройках браузера или нажать «Забыть введённые данные», после чего уведомление появится снова.
8. Место обработки
Сервер Сайта расположен в дата-центре в г. Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
9. Меры защиты
Уровень защищённости персональных данных — УЗ-4 (Постановление Правительства РФ от 01.11.2012 № 1119). Оператор применяет следующие меры:
- обмен данными между браузером и Сайтом только по протоколу HTTPS (TLS);
- данные о рождении не сохраняются на сервере (кроме заказов, оплачиваемых через Prodamus, — 30 дней, см. цель 2), базы данных нет;
- параметры запросов с данными о рождении не записываются в журналы;
- вход на сервер только по SSH-ключу, вход по паролю отключён, действует защита от подбора (fail2ban);
- ограничение частоты запросов к программному интерфейсу;
- сбор ограничен необходимым: время и место рождения не запрашиваются там, где расчёту достаточно даты;
- в Метрике отключён Вебвизор, IP-адреса обезличиваются.
Сертифицированные средства криптографической защиты информации не применяются.
10. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 Закона уведомляет Роскомнадзор:
- в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их наличии).
11. Права субъекта и сроки ответа
11.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- потребовать прекращения обработки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запросы и отзыв согласия направляются на svoya.karta@yandex.ru или по почтовому адресу из п. 1.2. В запросе нужно указать адрес почты, с которого был сделан заказ или запрошен PDF, и примерную дату — иначе обращение нельзя сопоставить с данными.
11.3. Сроки:
| сведения об обработке | 10 рабочих дней; может быть продлён на 5 рабочих дней с уведомлением субъекта о причинах (ч. 3 ст. 14, ч. 1 ст. 20 Закона) |
| уточнение неполных или неточных данных | 7 рабочих дней (ч. 3 ст. 20 Закона) |
| прекращение неправомерной обработки | 3 рабочих дня; уничтожение, если правомерность обеспечить нельзя, — 10 рабочих дней (ч. 3 ст. 21 Закона) |
| требование прекратить обработку | 10 рабочих дней; может быть продлён на 5 рабочих дней (ч. 5.1 ст. 21 Закона) |
| отзыв согласия | прекращение обработки и уничтожение данных — 30 дней (ч. 5 ст. 21 Закона), кроме данных, которые Оператор обязан хранить по закону |
11.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
12. Порядок уничтожения
Данные уничтожаются по достижении цели, по истечении сроков из раздела 3, при отзыве согласия или по требованию субъекта. Уничтожение по требованию субъекта или при отзыве согласия подтверждается актом об уничтожении и выгрузкой из журнала в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179. Данные, которые хранятся только в браузере пользователя, удаляет сам пользователь (раздел 7).
13. Мобильное приложение
13.1. Мобильное приложение «Своя карта» для Android показывает те же страницы и выполняет те же расчёты, что сайт svoya-karta.ru. Когда есть интернет, данные о рождении передаются на наш сервер для расчёта — на тех же условиях, что и на сайте. Когда интернета нет, расчёт выполняется на самом устройстве, и введённые данные никуда не передаются.
13.2. Оплата открывается в браузере телефона на странице Робокассы: данные банковской карты приложение не получает и не хранит.
13.3. Приложение запрашивает только доступ к интернету; к контактам, камере, микрофону и местоположению доступа не запрашивает. Яндекс.Метрика в приложении включается только после согласия — как на сайте (раздел 7).
14. Заключительные положения
14.1. Политика действует с даты публикации. Оператор вправе её изменять. Действующая редакция всегда размещена по адресу https://svoya-karta.ru/privacy/, дата редакции указана в начале.
14.2. К отношениям по обработке персональных данных применяется законодательство Российской Федерации.