Оператор: Проскуряков Михаил Юрьевич. Регистрационные сведения: ИНН 482619128121, плательщик налога на профессиональный доход (самозанятый). Адрес: 398059, г. Липецк. Электронная почта для обращений субъектов персональных данных и отзыва согласия: support@natalcart.com (дублирующий адрес — mihlip48@yandex.ru). Обращения рассматриваются в срок не более 10 рабочих дней с момента получения (ст. 20 Федерального закона № 152-ФЗ).
Оператор обрабатывает только те сведения и только в тех целях, которые необходимы для работы выбранной пользователем функции. Обработка не должна быть избыточной, несовместимой с заявленными целями или продолжаться дольше необходимого.
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а для аккаунта и покупок — исполнение договора (публичной оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение; распространение и трансграничная передача не осуществляются. Категории субъектов: пользователи приложения и сайта старше 18 лет; сведения о третьих лицах, которые пользователь вводит сам, обрабатываются только на его устройстве (раздел 5).
Для натальной карты, совместимости, разборов тем, специальных расчётов и прогноза на день пользователь может ввести дату рождения, время рождения, страну и населённый пункт рождения, а также указать пол и произвольное имя профиля (например, «Я», «Муж», «Мама»). Пол используется только для формулировок и выбора блоков толкования. Игра не собирает сведения об интимной жизни, ориентации или здоровье и предназначена для пользователей старше 18 лет. Игра не запрашивает паспортные, биометрические данные, сведения о здоровье, банковские реквизиты или точную текущую геолокацию.
Все астрологические расчёты и тексты формируются на устройстве по заранее подготовленной базе толкований и правилам их сборки. Оператор не отправляет сведения о рождении в облачные модели и не передаёт их третьим лицам. Единственное применение внешней языковой модели — объяснение ответа в разделе «Спросить у карты»: оно может формироваться сервисом YandexGPT (ООО «Яндекс», Российская Федерация) через сервер оператора. Модели передаются только вычисленные положения планет, аспекты, найденная тема разбора и текст вопроса; имя, дата, время и место рождения, идентификаторы устройства и аккаунта не передаются. Эти сведения не позволяют установить личность и не являются персональными данными; тексты запросов оператор не хранит — только обезличенную статистику объёма (число символов и время ответа).
По желанию пользователя сведения о рождении сохраняются на устройстве в виде профилей, чтобы не вводить их повторно; вместе с ними локально хранятся выполненные разборы, лента входящих сообщений и настройки. Профили и разборы можно удалить по одному в интерфейсе или все сразу — отзывом согласия в разделе «Правовые документы».
Ежедневный прогноз и напоминания формируются локально на устройстве по сохранённому профилю; для их доставки используется системный механизм уведомлений, серверная рассылка не выполняется. Сообщения от администрации в разделе «Входящие» поставляются вместе с обновлениями приложения либо загружаются с сервера оператора (Timeweb Cloud, Российская Федерация) без передачи каких-либо сведений о пользователе.
Оплата платного расчёта, пакета разборов, подписки или подарочного кода выполняется через платёжный сервис ООО «Робокасса» (Российская Федерация), который самостоятельно обрабатывает платёжные реквизиты по собственной политике и формирует кассовый чек, направляемый пользователю и в налоговый орган. Оператор передаёт платёжному сервису идентификатор товара, сумму и идентификатор аккаунта; дата, время и город рождения в платёжный запрос не включаются. Для привязки и восстановления покупок используется аккаунт пользователя (см. ниже). Оператор не получает банковские реквизиты пользователя.
Для бесплатных функций аккаунт не требуется. Аккаунт необходим для покупок и восстановления оплаченного доступа на другом устройстве, а также для облачной копии истории разборов и профиля пользователя. Авторизация выполняется по адресу электронной почты российского почтового сервиса (одноразовый код подтверждения без пароля) либо через российскую систему идентификации VK ID; адреса иностранных почтовых сервисов и зарубежные системы идентификации для авторизации не принимаются в соответствии с требованиями законодательства Российской Федерации об информации. При входе в аккаунт оператору передаются адрес электронной почты или идентификатор VK ID, сведения о покупках и профиль пользователя в зашифрованном виде. Без входа в аккаунт серверная обработка персональных данных не выполняется. Аккаунт и связанные с ним облачные данные можно удалить в любой момент в разделе «Аккаунт».
Уведомления на устройстве и рекламно-информационные сообщения (акции, скидки, предложения) направляются только при наличии соответствующего отдельного согласия, данного пользователем в разделе «Уведомления»; каждое согласие фиксируется с датой и отзывается там же одним переключателем.
Приложение применяет рекомендательные технологии в значении статьи 10.2-1 Федерального закона № 149-ФЗ. Процесс: порядок показа тем разборов и подсказок «что открыть дальше» сортируется по правилам, заложенным в приложение, без обучаемых моделей и внешних сервисов. Используемые сведения: выбранная пользователем «важная сейчас» сфера, сохранённые профили, открытые разборы и отметки состояния в дневнике. Источник сведений — только сам пользователь; данные обрабатываются на устройстве, оператору не передаются и для рекламы третьих лиц не используются. Отключить подстройку можно, сбросив выбор сферы в настройках, — на доступность функций это не влияет.
Сведения о рождении используются только для построения запрошенной пользователем натальной интерпретации или результата совместимости. Основанием служит отдельное, конкретное и информированное согласие пользователя. Отказ от такого согласия не закрывает доступ к режиму «Три карты» и общей части прогноза дня, которые не требуют сведений о рождении.
При использовании совместимости и профилей близких пользователь должен иметь законное основание вводить сведения другого человека. Такие сведения обрабатываются только локально на устройстве, не сохраняются оператором и не предназначены для скрытого профилирования или принятия решений, порождающих юридические последствия для другого человека. При включённом аккаунте в облачную копию передаётся только профиль самого пользователя; профили других людей и разборы по ним остаются исключительно на устройстве.
Без входа в аккаунт оператор не получает и не хранит введённые сведения о рождении, не передаёт их третьим лицам и не осуществляет трансграничную передачу. При включённом аккаунте первичная запись и хранение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся в Российской Федерации: серверная инфраструктура оператора размещена в центрах обработки данных ООО «Таймвэб Клауд» (Timeweb Cloud) на территории Российской Федерации, провайдер выступает обработчиком по поручению оператора и не имеет доступа к расшифрованным сведениям о рождении. Сведения хранятся до удаления аккаунта пользователем или отзыва согласия. Трансграничная передача персональных данных не осуществляется. Локальные данные на устройстве хранятся до их удаления пользователем или удаления приложения. Уничтожение персональных данных в облаке выполняется удалением записей из баз данных и резервных копий в срок не более 30 дней с момента удаления аккаунта или отзыва согласия; локальные данные удаляются немедленно.
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие. Локальное согласие можно отозвать в разделе «Правовые документы»; обращение оператору направляется на mihlip48@yandex.ru. После отзыва функции, требующие сведений о рождении, становятся недоступны до предоставления нового согласия. Пользователь также вправе обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и рискам: шифрование сведений о рождении при передаче и хранении в облаке, разграничение доступа, резервное копирование в пределах Российской Федерации. При изменении архитектуры оператор повторно оценивает угрозы, доступы, сроки хранения, договоры с обработчиками и необходимость уведомления Роскомнадзора. О выявленном инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования и принятых мерах — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
Сайт natalcart.com может использовать сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия) для оценки посещаемости и удобства сайта: подсчёт визитов, источники переходов, карта кликов и запись действий на страницах (Вебвизор). Для этого сервис размещает на устройстве пользователя cookie-файлы (в том числе идентификаторы _ym_uid, _ym_d) и получает обезличенные технические сведения: IP-адрес, тип устройства и браузера, страницы, время визита. Данные обрабатываются на условиях политики конфиденциальности Яндекса и не позволяют оператору установить личность пользователя.
Счётчик включается только после явного согласия пользователя — нажатия кнопки «Принять» в уведомлении на сайте. До этого cookie-файлы аналитики не устанавливаются. При выборе «Отклонить» счётчик не подключается; выбор сохраняется в локальном хранилище браузера и на сервер не передаётся. Согласие можно отозвать, удалив cookie-файлы и данные сайта в настройках браузера, — после этого уведомление появится снова.
В самой Игре сервисы веб-аналитики и рекламные идентификаторы не используются.
Актуальная редакция постоянно доступна внутри Игры в разделе «Правовые документы». В WebGL-версии отдельная копия Политики также входит в комплект публикации. При существенном изменении целей, состава данных или способов обработки пользователю будет предложено ознакомиться с новой редакцией, а когда требуется — предоставить новое отдельное согласие.