Политика обработки персональных данных

Редакция от 5 ноября 2026 года. Утверждена индивидуальным предпринимателем Марченко Натальей Генриховной.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которые индивидуальный предприниматель Марченко Наталья Генриховна (далее — Оператор) получает через сайт https://stolpi-sudbi.ru и личный кабинет на этом сайте (вместе — Сервис «Столпы судьбы», далее — Сервис). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сведения об Операторе: индивидуальный предприниматель Марченко Наталья Генриховна, ИНН 031300013788, ОГРНИП 326237500500005 (дата присвоения — 29.10.2026). Электронная почта для обращений, в том числе по вопросам персональных данных: info@stolpi-sudbi.ru.

1.3. Лицо, ответственное за организацию обработки персональных данных, — Марченко Наталья Генриховна.

1.4. Сервис рассчитывает карты Бацзы (Четыре столпа судьбы) по дате, времени и месту рождения, составляет по ним толкования, календарь удачных дней и рекомендации, а также помогает записаться на консультацию мастера.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает через Сервис, и опубликована в свободном доступе по адресу https://stolpi-sudbi.ru/site/privacy.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Пользователь — лицо, которое пользуется Сервисом. Остальные понятия используются в значениях, установленных Законом.

3. Принципы обработки

Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых законных целей.
Обрабатываются только те персональные данные, которые нужны для этих целей; их содержание и объём не избыточны.
Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.
Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором, и затем уничтожаются или обезличиваются.

4. Цели, состав данных, основания и сроки

Цель	Чьи данные	Какие данные	Основание	Срок обработки
Регистрация и работа личного кабинета, расчёт карт, толкования, ответы на вопросы, календарь и подбор дат, отчёты	Пользователи	имя и адрес электронной почты (из учётной записи Яндекс ID или VK ID, которой выполнен вход) или логин; идентификатор учётной записи; сведения о согласиях; вопросы и заметки Пользователя; подготовленные толкования и отчёты	договор с Пользователем (оферта; п. 5 ч. 1 ст. 6 Закона) и согласие (п. 1 ч. 1 ст. 6 Закона)	пока действует учётная запись и 30 дней после её удаления, либо до отзыва согласия
То же — в отношении людей, которых Пользователь добавляет в «Мои люди»	Пользователь и лица, данные которых он вносит (родственники, близкие, клиенты мастера)	имя или прозвище (подпись), пол, дата, время и место рождения	согласие (п. 1 ч. 1 ст. 6 Закона); Пользователь гарантирует наличие законного основания (см. раздел 5)	пока человек сохранён в кабинете и 30 дней после удаления, либо до отзыва согласия
Обратный звонок по заявке с сайта	Посетители, оставившие заявку	имя, номер телефона, удобное время звонка, тема и комментарий	согласие (п. 1 ч. 1 ст. 6 Закона)	12 месяцев со дня заявки либо до отзыва согласия
Информационные и рекламные рассылки: статьи, благоприятные дни, новости и предложения	Подписчики, давшие отдельное согласие	адрес электронной почты, дата подписки и версия текста согласия	согласие (п. 1 ч. 1 ст. 6, ст. 15 Закона; ст. 18 Федерального закона № 38-ФЗ «О рекламе»)	до отписки или отзыва согласия
Ответы на обращения	Лица, написавшие Оператору	имя, адрес электронной почты, текст обращения	согласие (п. 1 ч. 1 ст. 6 Закона)	до ответа, но не более 12 месяцев
Оплата услуг и отправка кассового чека	Пользователи, оплачивающие подписку или консультацию	адрес электронной почты, сумма, дата и назначение платежа; данные банковской карты Оператор не получает — их вводят на защищённой странице банка	договор (п. 5 ч. 1 ст. 6 Закона); исполнение требований законодательства (п. 2 ч. 1 ст. 6 Закона)	срок, установленный законодательством о бухгалтерском и налоговом учёте (5 лет)
Анализ посещаемости открытых страниц Сайта (Яндекс Метрика)	Посетители, нажавшие «Принять» в плашке cookie	идентификатор cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, нажатия на ссылки и кнопки	согласие (п. 1 ч. 1 ст. 6 Закона)	12 месяцев или до отзыва согласия
Защита Сервиса от злоупотреблений и устранение сбоев	Посетители и Пользователи	IP-адрес, сведения о браузере, дата и время запроса	законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)	не более 30 дней

4.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Раздел толкования о здоровье составляется по карте рождения и не содержит сведений о состоянии здоровья человека.

4.2. Сервис предназначен для лиц, достигших 18 лет.

5. Данные других людей, которые вносит Пользователь

5.1. В «Мои люди» Пользователь может добавить родственников, близких или — если он мастер — своих клиентов. Внося их данные, Пользователь подтверждает, что получил их согласие (за ребёнка — согласие законного представителя или является им сам) либо имеет иное законное основание для передачи этих данных Оператору.

5.2. Для подписи человека достаточно имени без фамилии или прозвища: ни фамилия, ни контакты для расчёта не нужны.

6. Действия с данными и способы обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): база данных Сервиса и её резервные копии хранятся на сервере в Москве.

6.4. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права. Толкования носят информационный характер.

7. Кому передаются данные

7.1. Оператор поручает обработку персональных данных следующим лицам — в объёме, необходимом для работы Сервиса (ч. 3 ст. 6 Закона):

Лицо	Для чего	Какие данные	Страна
ООО «Хостинг-технологии» (VDSina)	размещение сервера и базы данных Сервиса	все данные Сервиса (хранение)	Россия
OpenAI, L.L.C.	внешний сервис обработки текста: составление текстов толкований и ответов на вопросы по готовому расчёту карты	подпись человека (имя без фамилии или прозвище), год рождения, пол, расчёт карты (столпы, звёзды, периоды удачи), текст вопроса Пользователя	США
Hetzner Online GmbH	передача текста на обработку (канал связи; данные не хранятся)	те же, что для сервиса обработки текста	Германия
Vercel Inc.	резервный канал передачи текста на обработку (данные не хранятся)	те же, что для сервиса обработки текста	США
ООО «ЯНДЕКС» (Яндекс 360)	электронная почта Оператора	адрес почты и текст писем Пользователей и подписчиков	Россия
ООО «ЯНДЕКС» (Яндекс Метрика)	статистика посещений открытых страниц Сайта — только с согласия посетителя	данные, указанные в разделе 8	Россия

7.2. Адрес электронной почты, номер телефона и место рождения в сервис обработки текста не передаются.

7.3. При оплате данные банковской карты вводятся на странице банка, принимающего платежи, и обрабатываются банком как самостоятельным оператором; кассовый чек направляется через оператора фискальных данных в соответствии с Федеральным законом № 54-ФЗ. Наименования банка и оператора фискальных данных указываются в настоящей Политике после подключения приёма оплаты.

7.4. Если Пользователь входит через Яндекс ID или VK ID, Оператор получает от ООО «ЯНДЕКС» или ООО «ВК» имя, адрес электронной почты и идентификатор учётной записи — только с разрешения Пользователя на странице входа этих сервисов.

7.5. Трансграничная передача персональных данных (в Германию и США — лицам, указанным в п. 7.1) осуществляется в соответствии со ст. 12 Закона после направления уведомления в Роскомнадзор и только в объёме, указанном в п. 7.1.

7.6. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 19 Закона. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные предоставляются государственным органам только в случаях, предусмотренных законом.

8.1. Необходимые файлы cookie — для входа в личный кабинет и сохранения сеанса (до 90 дней), для безопасного входа через Яндекс ID или VK ID и для запоминания выбора в плашке cookie. Без них Сервис не работает, поэтому отдельное согласие на них не запрашивается.

8.2. Аналитические cookie — сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия) на открытых страницах Сайта: идентификатор cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, нажатия на ссылки и кнопки. Они включаются только после нажатия «Принять» в плашке cookie; при «Отказаться» счётчик не загружается. Записи сеансов (Вебвизор) не ведутся, содержимое полей форм не записывается; в личном кабинете счётчика нет. Изменить выбор можно кнопкой «Настройки cookie» внизу любой страницы Сайта.

8.3. В хранилище браузера (localStorage) хранится копия ваших данных из кабинета и настройки страниц — чтобы кабинет быстро открывался. Очистить её можно в настройках браузера (удалить данные сайта).

8.4. Рекламные cookie на Сайте не используются. Шрифты и изображения загружаются с сервера Сервиса, а не со сторонних сайтов. Подробнее — в Политике cookie.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных (ст. 14 Закона): подтверждение факта обработки, её основания, цели и способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка, и о трансграничной передаче;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
в любой момент отказаться от рассылок — по ссылке «Отписаться» в письме или написав Оператору;
скачать свои данные и удалить учётную запись в личном кабинете (меню «Мои люди»), либо направить такой запрос Оператору;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Запрос или отзыв согласия направляется на info@stolpi-sudbi.ru. В запросе нужно указать сведения, позволяющие узнать вас среди пользователей (адрес почты или логин, имя, телефон из заявки), и суть требования.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Обязанности Оператора

организовывать обработку персональных данных в соответствии с Законом и обеспечивать неограниченный доступ к настоящей Политике;
отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные Законом;
сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней);
принимать правовые, организационные и технические меры защиты персональных данных (раздел 12);
прекращать обработку и уничтожать персональные данные в случаях и в сроки, предусмотренные Законом (раздел 11).

11. Уточнение, блокирование и уничтожение данных

11.1. Если подтверждено, что данные неточны, Оператор уточняет их в течение 7 рабочих дней со дня получения подтверждающих сведений.

11.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней и уведомляет об этом субъекта (а если запрос поступил от Роскомнадзора — и Роскомнадзор).

11.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом. При удалении учётной записи в кабинете данные удаляются из рабочей базы сразу, а из резервных копий — в течение 30 дней.

11.4. При требовании прекратить обработку Оператор выполняет его в течение 10 рабочих дней, за исключением случаев, предусмотренных Законом; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

11.6. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования.

12. Меры защиты

12.1. Оператор назначил ответственного за организацию обработки персональных данных, ограничил доступ к данным кругом лиц, которым он необходим для работы, и обязал их соблюдать конфиденциальность.

12.2. Соединение с Сервисом шифруется (HTTPS). Ключи сеансов хранятся в базе только в виде хеша. Каждый Пользователь видит в кабинете только свои данные. База данных и её резервные копии находятся на защищённом сервере в России, доступ к нему — только по ключу.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице https://stolpi-sudbi.ru/site/privacy с указанием даты редакции.

13.2. Вопросы по настоящей Политике можно направить на info@stolpi-sudbi.ru.

Оператор

Индивидуальный предприниматель Марченко Наталья Генриховна
ИНН 031300013788 · ОГРНИП 326237500500005
Электронная почта: info@stolpi-sudbi.ru