1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные обрабатываются на сайте https://svoya-karta.ru (далее — Сайт), для каких целей, на каком основании, сколько хранятся и как уничтожаются.
1.2. Оператор персональных данных — Волкова Екатерина Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 662514747286 (далее — Оператор). Адрес для обращений: svoya.karta@yandex.ru. Почтовый адрес: Республика Адыгея, Тахтамукайский район, аул Старобжегокай, ул. Юбилейная, д. 25.
1.3. Организацию обработки персональных данных Оператор осуществляет лично. Доступ к серверу Сайта и к обрабатываемым данным есть только у Оператора.
1.4. Уведомление об обработке персональных данных (ст. 22 Закона) направлено в Роскомнадзор 25.09.2026. Регистрационный номер в реестре операторов будет указан здесь после включения в реестр.
1.5. Согласие на обработку персональных данных оформлено отдельным документом: https://svoya-karta.ru/soglasie/. Согласие даётся отметкой в форме до начала расчёта. Сам факт посещения Сайта согласием не считается.
1.6. Сайт предназначен для лиц старше 18 лет.
2. Кратко: как устроена обработка
- Данные о рождении, введённые для расчёта, не записываются в базу данных и не сохраняются на сервере. Расчёт выполняется в оперативной памяти сервера, результат сразу передаётся в браузер пользователя. Базы данных у Сайта нет.
- Введённые данные запоминаются в браузере самого пользователя (localStorage), чтобы не вводить их заново. Оператору они недоступны. Стереть их можно кнопкой «Забыть введённые данные» в подвале Сайта.
- Номера телефона и автомобиля и адрес в разделе «Числа удачи» на сервер не передаются. Браузер отправляет только суммы цифр, по которым исходный номер восстановить нельзя.
- Статистика посещений (Яндекс.Метрика) включается только после согласия в уведомлении о cookie.
- Сервер находится в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3. Цели, данные, субъекты, основания и сроки
Цель 1. Онлайн-расчёты и отправка результата на почту
Предоставление пользователям Сайта сервиса онлайн-расчётов по данным рождения (Human Design, астрология, джйотиш, нумерология, матрица судьбы, совместимость) и направление результата расчёта в формате PDF на адрес электронной почты по запросу пользователя.
| Персональные данные | имя, а при желании фамилия и отчество (для нумерологии); дата рождения; время рождения или часть суток; место рождения (населённый пункт или географические координаты); пол (по желанию); виды и даты событий жизни, указанные для уточнения времени рождения (выбираются из фиксированного списка, без текстовых описаний); степень родства или вид отношений с пользователем (в групповых расчётах); адрес электронной почты (если разбор запрошен письмом) |
| Субъекты | посетители Сайта; лица, данные о рождении которых вводит пользователь (родственники, партнёры, друзья, коллеги) — см. раздел 5 |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Способ | автоматизированная обработка с передачей по сети Интернет |
| Срок | на сервере — только на время выполнения расчёта и формирования PDF, после чего данные удаляются из памяти; копия отправленного письма с PDF в почтовом ящике Оператора — не более 30 дней |
| Уничтожение | автоматически по завершении расчёта; письма в почтовом ящике удаляются не реже одного раза в 30 дней |
Цель 2. Исполнение договора (платные разборы и подписка)
Заключение и исполнение договора оказания услуг по публичной оферте (https://svoya-karta.ru/oferta/): формирование и выдача полного персонального разбора в PDF, показ платных разборов на экране (совместимость, группа, близкие, матрица судьбы, квадрат Пифагора, уточнение времени рождения), подписка на них, приём оплаты, выдача чека и отправка ключа доступа на почту.
| Персональные данные | имя (если указано); дата, время и место рождения; пол (если указан); адрес электронной почты; сведения о заказе и оплате (номер заказа, наименование услуги, сумма, дата и статус оплаты); при подписке — журнал открытых по ней услуг: условный номер подписки (вычисляется из номера платежа), код услуги, условный отпечаток расчёта и дата открытия, без адреса почты и данных о рождении (нужен для расчёта возврата по п. 6.6 оферты) |
| Субъекты | клиенты — лица, оплатившие услугу |
| Правовое основание | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанности по выдаче чека (Федеральный закон от 27.11.2018 № 422-ФЗ) (п. 2 ч. 1 ст. 6 Закона) |
| Способ | автоматизированная обработка с передачей по сети Интернет |
| Срок | адрес почты и данные о рождении из заказа на сервере Оператора не хранятся: данные о рождении — только на время формирования PDF и расчёта. Журнал открытых по подписке услуг — срок подписки и 1 год после него, для рассмотрения заявлений о возврате. Сведения об оплате хранятся у платёжного сервиса и в приложении «Мой налог» в сроки, установленные законодательством. Копия письма с PDF в почтовом ящике — не более 30 дней |
| Уничтожение | автоматически по формировании PDF; письма в почтовом ящике — не реже одного раза в 30 дней; записи журнала подписки — автоматически по истечении срока хранения |
Цель 3. Статистика посещений
Сбор статистики посещений Сайта и анализ его использования для улучшения работы Сайта с помощью сервиса Яндекс.Метрика.
| Персональные данные | идентификаторы cookie; IP-адрес в обезличенном виде; тип устройства, операционной системы и браузера; сведения о переходах и действиях на страницах Сайта |
| Субъекты | посетители Сайта, давшие согласие в уведомлении о cookie |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Способ | автоматизированная обработка с передачей по сети Интернет |
| Срок | до отзыва согласия; cookie Метрики хранятся в браузере до 1 года |
| Уничтожение | отзыв согласия — очисткой данных Сайта в браузере (раздел 7); удаление счётчика и его данных при прекращении использования сервиса |
Вебвизор в Метрике отключён: содержимое полей ввода, в том числе даты и места рождения, не записывается. Нажатия клавиш в полях ввода не отслеживаются. Данные Метрики не связываются с данными, которые вводятся для расчёта.
Цель 4. Безопасность и работоспособность Сайта
Ведение технических журналов веб-сервера для защиты от атак и устранения сбоев.
| Персональные данные | IP-адрес; дата и время обращения; метод и адрес запрашиваемой страницы; код ответа сервера; адрес страницы, с которой выполнен переход; сведения о браузере и устройстве (строка User-Agent). Параметры запросов к программному интерфейсу (в которых передаются данные о рождении) в журнал не записываются |
| Субъекты | посетители Сайта |
| Правовое основание | осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Способ | автоматизированная обработка |
| Срок | 14 дней |
| Уничтожение | автоматически, ежедневной ротацией журналов |
Сообщения обратной связи
Кнопка «Что не так?» и форма отзыва после скачивания PDF не запрашивают имя, почту и другие контакты. Вместе с текстом сохраняются только адрес страницы и время отправки, IP-адрес не сохраняется. Оператор просит не указывать в сообщениях персональные данные. Если человек их всё же указал, запись удаляется по его запросу. Сообщения хранятся 12 месяцев. Отзывы публикуются только с отдельного согласия автора и без имени.
4. Действия с персональными данными
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для каждой цели. Распространение персональных данных не осуществляется.
Автоматизированное принятие решений, порождающих юридические последствия для субъекта (ст. 16 Закона), не применяется.
Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) не обрабатываются.
5. Данные других людей и несовершеннолетних
5.1. В разделах «Совместимость», «Вы вместе», «Советы по близким» и в режиме совместимости отдельных расчётов пользователь вводит данные о рождении других людей. Перед расчётом пользователь подтверждает, что получил согласие этих людей или имеет иное законное основание передать их данные.
5.2. Данные других людей обрабатываются так же, как собственные данные пользователя: только на время расчёта, без сохранения на сервере. В браузере пользователя они хранятся до нажатия «Забыть введённые данные».
5.3. Данные о рождении несовершеннолетних вводят только их родители или иные законные представители.
6. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только лицам, без которых услугу оказать нельзя:
| ООО «ТАЙМВЭБ.КЛАУД» | ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение Сайта на сервере (дата-центр в г. Москве). Передаются: все данные, проходящие через Сайт |
| ООО «ЯНДЕКС» | ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — почтовый сервис (отправка PDF письмом); сервис Яндекс.Метрика. Передаются: адрес электронной почты и PDF-разбор; данные цели 3 |
| ООО «РОБОКАССА» (платёжный сервис Robokassa) | ИНН 5047063929, ОГРН 1055009302215, 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III — приём оплаты (платёжный агрегатор), формирование и направление чека самозанятого через НКО «Платежи и Расчеты» (АО) и приложение «Мой налог». Передаются: адрес электронной почты, номер и сумма заказа, наименование услуги, а также указанные данные о рождении — они едут внутри платежа, и по ним после оплаты собирается PDF-разбор |
Реквизиты банковской карты вводятся на странице платёжного сервиса. Оператор их не получает и не хранит.
Персональные данные могут быть предоставлены государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
7. Cookie и хранилище браузера
7.1. Собственных cookie Сайт не устанавливает. Для удобства Сайт использует хранилище браузера (localStorage) на устройстве пользователя:
| svoya-karta-birth | собственные данные о рождении пользователя |
| svoya-karta-others | данные партнёра и близких для страниц совместимости, группы и советов |
| svoya-karta-people | «записная книжка» людей, которых пользователь уже считал (до 24 человек) |
| svoya-karta-rect | события для подбора времени рождения |
| consent-pdn-v2, consent-pdn-3p-v2 | отметка о данном согласии на обработку и о подтверждении полномочий на данные других людей |
| sk-cookie-consent | ответ на уведомление о cookie |
| sk-access-tokens, sk-pending-orders | ключи доступа к оплаченным разборам и подписке (код услуги, отпечаток дат, срок — без персональных данных) и номер незавершённого заказа |
Эти данные хранятся только на устройстве пользователя и Оператору недоступны. Срок хранения — до нажатия «Забыть введённые данные» или до очистки браузера.
7.2. Cookie Яндекс.Метрики (_ym_uid, _ym_d и другие) устанавливаются только после нажатия «Хорошо» в уведомлении о cookie и хранятся до 1 года. При выборе «Только необходимое» скрипт Метрики не загружается.
7.3. Изменить решение можно в любой момент: очистить данные Сайта в настройках браузера или нажать «Забыть введённые данные», после чего уведомление появится снова.
8. Место обработки
Сервер Сайта расположен в дата-центре в г. Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
9. Меры защиты
Уровень защищённости персональных данных — УЗ-4 (Постановление Правительства РФ от 01.11.2012 № 1119). Оператор применяет следующие меры:
- обмен данными между браузером и Сайтом только по протоколу HTTPS (TLS);
- данные о рождении не сохраняются на сервере, базы данных нет;
- параметры запросов с данными о рождении не записываются в журналы;
- вход на сервер только по SSH-ключу, вход по паролю отключён, действует защита от подбора (fail2ban);
- ограничение частоты запросов к программному интерфейсу;
- сбор ограничен необходимым: время и место рождения не запрашиваются там, где расчёту достаточно даты;
- в Метрике отключён Вебвизор, IP-адреса обезличиваются.
Сертифицированные средства криптографической защиты информации не применяются.
10. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 Закона уведомляет Роскомнадзор:
- в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их наличии).
11. Права субъекта и сроки ответа
11.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- потребовать прекращения обработки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запросы и отзыв согласия направляются на svoya.karta@yandex.ru или по почтовому адресу из п. 1.2. В запросе нужно указать адрес почты, с которого был сделан заказ или запрошен PDF, и примерную дату — иначе обращение нельзя сопоставить с данными.
11.3. Сроки:
| сведения об обработке | 10 рабочих дней; может быть продлён на 5 рабочих дней с уведомлением субъекта о причинах (ч. 3 ст. 14, ч. 1 ст. 20 Закона) |
| уточнение неполных или неточных данных | 7 рабочих дней (ч. 3 ст. 20 Закона) |
| прекращение неправомерной обработки | 3 рабочих дня; уничтожение, если правомерность обеспечить нельзя, — 10 рабочих дней (ч. 3 ст. 21 Закона) |
| требование прекратить обработку | 10 рабочих дней; может быть продлён на 5 рабочих дней (ч. 5.1 ст. 21 Закона) |
| отзыв согласия | прекращение обработки и уничтожение данных — 30 дней (ч. 5 ст. 21 Закона), кроме данных, которые Оператор обязан хранить по закону |
11.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
12. Порядок уничтожения
Данные уничтожаются по достижении цели, по истечении сроков из раздела 3, при отзыве согласия или по требованию субъекта. Уничтожение по требованию субъекта или при отзыве согласия подтверждается актом об уничтожении и выгрузкой из журнала в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179. Данные, которые хранятся только в браузере пользователя, удаляет сам пользователь (раздел 7).
13. Заключительные положения
13.1. Политика действует с даты публикации. Оператор вправе её изменять. Действующая редакция всегда размещена по адресу https://svoya-karta.ru/privacy/, дата редакции указана в начале.
13.2. К отношениям по обработке персональных данных применяется законодательство Российской Федерации.