Редакция от 28 августа 2026 года · версия 2026-08-28

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта neoastrology.ru и сервиса интерактивного обучения астрологии ASTRA.

1. Оператор и контакты

Оператор: [ЗАПОЛНИТЬ: полное имя физлица/самозанятого, ИП или наименование юридического лица]
ИНН / ОГРНИП / ОГРН: [ЗАПОЛНИТЬ, если применимо]
Адрес: [ЗАПОЛНИТЬ: адрес оператора для юридически значимых обращений]
Email по вопросам персональных данных: support@neoastrology.ru
Сайт: https://neoastrology.ru

Сервис предназначен только для лиц, достигших 18 лет. Оператор сознательно не запрашивает данные несовершеннолетних. Если стало известно, что такие данные были предоставлены, следует сообщить об этом по указанному email.

2. Основные принципы

Обработка ведется на законной и справедливой основе, только для заранее определенных целей и в объеме, необходимом для этих целей. Данные не должны храниться дольше, чем этого требуют цели обработки и обязательные сроки по закону. Эти принципы следуют из статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (источник 1).

Оператор не обрабатывает специальные категории данных о здоровье, политических взглядах, религии, интимной жизни, судимости, а также биометрические персональные данные. Содержание учебных ответов не должно включать такие сведения или данные третьих лиц.

Согласие на обработку персональных данных при регистрации оформляется отдельно от Политики и иных подтверждаемых документов в соответствии со статьей 9 Закона № 152-ФЗ (источник 7). Текст отдельного согласия размещен на странице /privacy/consent.

3. Категории субъектов и цели обработки

Цель	Субъекты и данные	Основание	Срок
Предоставление бесплатного обучения и сохранение прогресса	Посетители и пользователи: случайный идентификатор ученика, уроки, ответы, результаты, XP, даты прохождения	Согласие; действия по запросу пользователя до заключения договора; исполнение пользовательского договора	Для аккаунта — пока он действует; анонимный прогресс удаляется после 12 месяцев без активности во время ежедневного обслуживания базы (техническая задержка — не более суток), если ранее не поступило требование об удалении
Регистрация, вход, подтверждение email и восстановление доступа	Зарегистрированные пользователи: отображаемое имя, логин, email, хеш пароля, отметка подтверждения email, хеши одноразовых токенов, данные сессий	Согласие; заключение и исполнение пользовательского договора	Пока действует аккаунт; одноразовые токены — до использования или окончания срока действия; сессия — до 30 дней либо до отзыва
Вход через Яндекс ID	Пользователи Яндекс ID: идентификатор пользователя у провайдера и имя; служебные OAuth-параметры	Согласие пользователя и исполнение пользовательского договора	Пока действует связанный аккаунт или до удаления внешней привязки
Безопасность, предотвращение злоупотреблений и администрирование	Посетители, пользователи и администраторы: IP-адрес, технические сведения запроса, идентификаторы сессий и устройств, временные счетчики ограничений, события административного аудита, даты блокировки	Выполнение обязанностей оператора по защите данных; законный интерес в обеспечении безопасности и защите прав	Счетчики ограничений — до окончания окна ограничения; административный аудит — до 3 лет. Срок инфраструктурных журналов: [ЗАПОЛНИТЬ ПОСЛЕ ПРОВЕРКИ НАСТРОЕК ХОСТИНГА], но не дольше необходимого для безопасности и расследования инцидента
Поддержка и рассмотрение обращений	Обратившиеся лица: имя, email, содержание обращения, сведения аккаунта и переписка	Согласие; исполнение договора; выполнение требований закона	До завершения обращения и затем до 3 лет для подтверждения его рассмотрения, если закон не требует иного
Управление тарифом Pro и расчеты после запуска платной функции	Плательщики: идентификатор аккаунта, тариф, сумма, валюта, дата, статус и идентификатор платежа, сведения чека. Полные реквизиты банковской карты сервисом ASTRA не запрашиваются и не хранятся	Заключение и исполнение договора; обязанности по бухгалтерскому и налоговому учету	В течение обязательных сроков хранения расчетных и учетных документов. До подключения платежей эти данные не собираются

4. Источники данных и выполняемые действия

Данные поступают непосредственно от пользователя, формируются при работе с сайтом либо, при выборе входа через Яндекс ID, передаются Яндексом в объеме, показанном пользователю перед авторизацией. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение — как с автоматизацией, так и без нее.

Если данные получены не непосредственно от субъекта, оператор выполняет информационные обязанности статьи 18 Закона № 152-ФЗ (источник 2).

5. Файлы cookie и локальные идентификаторы

ASTRA использует только функционально необходимые технологии:

__Host-astra_session — защищенная сессия авторизованного пользователя;
временные __Host- cookie — защита OAuth-входа через Яндекс ID;
случайный идентификатор ученика — сохранение анонимного учебного прогресса.

Сессионные cookie устанавливаются с атрибутами Secure, HttpOnly и SameSite=Lax. Отключение обязательных cookie может сделать вход и сохранение прогресса невозможными. Рекламные и аналитические cookie в текущей версии не используются; перед их подключением Политика и механизмы согласия будут обновлены.

6. Передача и поручение обработки

Доступ к данным может предоставляться только в необходимом объеме:

провайдеру российского хостинга и техническим подрядчикам, обеспечивающим работу и защиту сервиса;
SMTP-провайдеру — email и содержимое служебного письма для подтверждения адреса или восстановления доступа;
ООО «ЯНДЕКС» — при добровольном выборе Яндекс ID в рамках OAuth-взаимодействия;
платежному провайдеру и оператору фискальных данных — после запуска тарифа Pro и только для проведения платежа и выдачи чека;
государственным органам — когда предоставление обязательно по закону.

Лица, обрабатывающие данные по поручению, должны соблюдать конфиденциальность, безопасность и условия договора с оператором. Актуальные сведения о конкретном обработчике можно запросить по адресу support@neoastrology.ru.

7. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации, как предусмотрено частью 5 статьи 18 Закона № 152-ФЗ (источник 2).

Оператор не планирует трансграничную передачу. Если она потребуется, оператор до ее начала выполнит требования статьи 12 Закона № 152-ФЗ, проведет оценку иностранного получателя, при необходимости уведомит Роскомнадзор и обновит настоящую Политику.

8. Защита данных

С учетом характера и рисков обработки применяются, в частности:

разграничение ролей user/admin и проверка полномочий на сервере;
хеширование паролей алгоритмом scrypt и хранение токенов только в виде SHA-256-хешей;
защищенные cookie, CSRF/origin-проверки и ограничение частоты запросов;
шифрование изменяемых SMTP- и OAuth-секретов AES-256-GCM отдельным ключом;
отзыв сессий при блокировке аккаунта и смене пароля;
журналирование административных действий, резервное копирование и контроль целостности;
ограничение доступа, обновление программного обеспечения и реагирование на инциденты.

Политика должна быть общедоступна на страницах, где собираются данные; это требование закреплено статьей 18.1 Закона № 152-ФЗ (источник 3).

9. Права пользователя

Пользователь вправе:

получать сведения об обработке своих данных и знакомиться с ними;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
отозвать согласие, не затрагивая законность обработки до отзыва;
обжаловать действия оператора в Роскомнадзоре или суде.

Права на доступ, уточнение, блокирование и уничтожение предусмотрены статьей 14 Закона № 152-ФЗ (источник 4). Запрос направляется на support@neoastrology.ruи должен позволять надежно подтвердить личность заявителя и его связь с аккаунтом, не требуя избыточных данных.

Требование о прекращении обработки рассматривается в установленный законом срок; если отсутствует иное законное основание, обработка прекращается. Порядок и сроки прекращения и уничтожения установлены статьей 21 (источник 5).

10. Удаление, уничтожение и резервные копии

По достижении цели, отзыве согласия или законном требовании данные удаляются либо обезличиваются в сроки, предусмотренные Законом № 152-ФЗ, если продолжение хранения не требуется по договору или закону. Удаление из рабочих систем выполняется в установленный срок, а из защищенных резервных копий — при их плановой перезаписи; до этого данные изолируются и не используются для иных целей.

11. Возрастные ограничения

Сервис предназначен для пользователей 18 лет и старше. Создавая аккаунт, пользователь подтверждает достижение 18-летнего возраста. ASTRA не предназначена для сбора данных детей и не использует возраст для профилирования или принятия автоматизированных решений.

12. Изменение Политики

Оператор пересматривает Политику при изменении сервиса, состава данных, обработчиков или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное. Существенные изменения, требующие нового согласия, не применяются к соответствующей обработке до его получения.

До начала обработки оператору также необходимо определить применимость и, как правило, выполнить уведомление Роскомнадзора по статье 22 Закона № 152-ФЗ (источник 6).

Нормативные источники

Документ подготовлен с учетом редакции Закона № 152-ФЗ, указанной в правовой базе на дату публикации. Это публичная политика сервиса, а не индивидуальная юридическая консультация.