ПОЛИТИКА
обработки персональных данных
Редакция privacy-policy-v1.12 от 22 октября 2026 года Адрес постоянного размещения: https://birthtimestory.ru/legal/privacy Предыдущие редакции: https://birthtimestory.ru/legal/archive
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Сервисе https://birthtimestory.ru и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса.
1.3. Политика публикуется в свободном доступе и действует бессрочно до замены новой редакцией.
1.4. Использование Сервиса означает ознакомление пользователя с настоящей Политикой. Политика не является согласием на обработку персональных данных: согласие даётся отдельным действием.
2. Оператор
| Наименование | Пругер Алла Владимировна |
| Налоговый статус | плательщик налога на профессиональный доход |
| ИНН | 780416910747 |
| Адрес | 195273, г. Санкт-Петербург, а/я № 11 |
| Электронная почта | hello@birthtimestory.ru |
| Регистрационный номер в реестре операторов | Уведомление об обработке персональных данных направлено в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 19 сентября 2026 года. Регистрационный номер указывается после внесения записи в реестр операторов |
| Лицо, ответственное за организацию обработки | Пругер Алла Владимировна |
3. Термины
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.
Пользователь — физическое лицо, использующее Сервис.
4. Принципы обработки
Оператор обрабатывает персональные данные, руководствуясь принципами ст. 5 Федерального закона № 152-ФЗ, в том числе:
4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Обрабатываются только те данные, которые отвечают целям обработки; объём и содержание данных не избыточны.
4.3. Данные не объединяются с базами, собранными в несовместимых целях.
4.4. Хранение осуществляется не дольше, чем этого требуют цели обработки.
4.5. Оператор не собирает персональные данные «на будущее» и не запрашивает сведения, без которых услуга может быть оказана.
5. Категории субъектов и состав обрабатываемых данных
5.1. Пользователи Сервиса
| Категория | Состав |
|---|---|
| Данные учётной записи | адрес электронной почты в нормализованном виде; идентификатор учётной записи; дата создания; дата последнего входа |
| Данные аутентификации | хеш и криптографическая соль одноразового кода входа; срок его действия; число попыток ввода; хеш токена сеанса; срок действия и время последней активности сеанса |
| Данные о рождении | дата рождения; часовой пояс; название места рождения; географические координаты; рабочий интервал времени рождения; указанный источник сведений о времени |
| События жизни | тип события; дата; значимость; уточняющие признаки, выбираемые из перечня |
| Результаты расчётов | входной снимок данных расчёта и его контрольная сумма; результат расчёта; версия расчётного механизма; дата создания |
| Заказы и платежи | код услуги; стоимость; статус заказа; номер редакции оферты и время присоединения к ней; сведения о платеже, его идентификатор у платёжного сервиса, валюта и сумма; подтверждение оплаты |
| Сведения для авторских разборов | текст обращения (вопроса) Пользователя; выбранный формат услуги и связанная с ним привязка ко времени — названные дни или отрезки; тип отношений, выбираемый из перечня |
| Материалы разбора | текст подготовленного разбора; сведения о его версиях, проверке и публикации |
| Записи о выполненном уничтожении данных | основание уничтожения (требование Пользователя либо истёкший срок); дата и время уничтожения; числа затронутых записей по видам сведений. Содержимого уничтоженного в этой записи нет |
| Сведения о направлении служебных писем | какое письмо направлялось: уведомление об изменении Политики (с номером редакции) либо уведомление о готовности заказанного материала (со ссылкой на заказ); состояние отправки; число попыток; даты создания записи, последней попытки и приёма письма почтовым сервером; категория отказа почтового сервера. Адрес электронной почты и текст письма в этих записях не хранятся |
| Сведения о заключении договора и предоставлении доступа | IP-адрес, с которого совершён акцепт оферты; идентификатор сеанса; контрольная сумма текста редакции оферты; дата и время акцепта; дата и время формирования Материала и его первого отображения Пользователю. Фиксируются только при акцепте оферты и при предоставлении доступа к оплаченному Материалу — при входе в Личный кабинет, при пользовании безвозмездными возможностями и при выполнении расчёта не фиксируются |
5.2. Третьи лица, упомянутые Пользователем
Сообщая сведения о событиях жизни, Пользователь может сообщить сведения, относящиеся к другим людям (например, дату события, касающегося члена семьи). Оператор не запрашивает имён, контактов и иных идентифицирующих сведений о таких лицах и не формирует их профилей.
Отдельные услуги — разборы, предметом которых является взаимодействие Пользователя с другим человеком, — требуют параметров рождения второго человека. Оператор запрашивает для них исключительно дату рождения, время рождения, место рождения и пол второго человека, а также тип отношений, выбираемый Пользователем из перечня: от него зависит язык и построение материала. Фамилия, имя, отчество, контакты и любые иные идентифицирующие сведения не запрашиваются и не принимаются: без них названный набор параметров не позволяет Оператору определить конкретное физическое лицо (п. 1 ст. 3 № 152-ФЗ) и используется как исходные данные астрономического расчёта.
Наличие правового основания для передачи этих параметров подтверждает Пользователь (п. 9.3 Согласия). Отдельного согласия второго человека Оператор не запрашивает и уведомление по ч. 3 ст. 18 № 152-ФЗ не направляет: применяются исключения п. 1 ч. 4 и ч. 5 ст. 18 названного закона — субъект уведомлён передавшим сведения лицом, а контактов для самостоятельного уведомления у Оператора нет и быть не может.
Параметры рождения второго человека хранятся в записи заказа и удаляются вместе с ней — при удалении учётной записи Пользователя или по его требованию.
5.3. Данные, которые Оператор не обрабатывает
Оператор не собирает и не хранит:
- реквизиты документов, удостоверяющих личность;
- реквизиты банковских карт и иные платёжные реквизиты — они вводятся на стороне платёжного сервиса и Оператору не передаются;
- пароли: вход в Сервис осуществляется по одноразовому коду;
- сведения о точном местонахождении Пользователя: геолокация устройства не запрашивается и не обрабатывается;
- биометрические персональные данные.
5.4. Сведения, остающиеся на устройстве Пользователя
Свободные описания обстоятельств рождения, ответы на вопросы о них и воспоминания родственников сохраняются исключительно в памяти браузера Пользователя и на серверы Оператора не передаются. Оператор к этим сведениям доступа не имеет. Они удаляются при очистке данных сайта в браузере либо действием «начать заново» в интерфейсе.
Это не относится к тексту обращения при заказе авторского разбора: описание ситуации и вопрос Пользователь вводит сам, и они передаются Оператору и хранятся в записи заказа — см. раздел 5.1.
5.5. Технические записи об использовании Сервиса
Оператор ведёт собственную внутреннюю статистику использования Сервиса. Записи хранятся на серверах Оператора на территории Российской Федерации. Сторонние аналитические сервисы, счётчики, рекламные пиксели и запись действий на экране не используются.
Состав записи закрыт. Записывается только следующее:
| Что записывается | Возможные значения |
|---|---|
| Название шага | закрытый перечень: открытие публичной страницы из перечня ниже, открытие страницы по рекламной ссылке, начало пути, ввод данных о рождении, открытие памятки о документах, добавление, изменение и удаление свидетельства, начало сбора сведений о времени рождения и просмотр их проверки, открытие анкеты жизненных событий и изменение обобщённого числа заполненных событий, запуск и завершение расчёта или его технический отказ, необходимость входа или повторного входа, показ готового предварительного результата (один диапазон, несколько диапазонов, недостаточность данных, ограничение расчёта), показ предложения оплаты или уже открытого результата, нажатие оплаты, невозможность её начала (нет отметки условий, изменилась оферта, недоступен провайдер, приём оплаты приостановлен, несовместимый режим, результат не предлагается к продаже, иной технический отказ), закрытие платежа, невозможность загрузки предварительного результата, просмотр разбора собранного, обращение к разбору противоречий, просмотр результата, обращения к пояснениям (чувствительность карты, толкование вариантов, сравнение карт, краткий итог), выбор дальнейшего шага, ответ об удобстве и понятности, возврат к незаконченному пути, начало пути заново, начало оплаты, подтверждение оплаты |
| Случайный идентификатор вкладки | случайная строка, создаваемая в хранилище вкладки браузера; личность по ней не устанавливается |
| Обобщённые признаки шага | закрытые перечисления и диапазоны: ширина найденного интервала диапазоном («менее 30 минут», «1–3 часа» и подобные); число указанных событий диапазоном («0», «1–2», «3–5», «6 и более»); состояние итога; наличие противоречий и их вид; состояние поиска документа («не искали», «искали и не нашли», «нашли без времени», «нашли со временем»); признак того, что среди свидетельств есть воспоминание; вид свидетельства («документ», «воспоминание», «обстоятельство»); выбранный дальнейший шаг; ответы о понятности и полезности из перечня в три значения; этап, на который человек вернулся; отметка исследовательского режима |
| Код рекламной кампании | только у события открытия страницы по рекламной ссылке; закрытый перечень из трёх значений (см. ниже) |
| Вид публичной страницы | только фиксированный код: главная; каталог; описание базовой натальной карты; описание любви и отношений, карьеры, совместимости, соляра или личного вопроса; список полезных материалов; одна из четырёх статей из перечня ниже; вход в путь ректификации |
| Категория первоначального источника | только у записи об открытии публичной страницы: размеченная рекламная ссылка Яндекса; переход с поддержанного поискового домена Яндекса, Google или другого поиска; иной внешний переход; прямой или неизвестный источник; внутренний переход без известного внешнего источника |
| Вид оплачиваемого предмета | «результат определения времени рождения» либо «разбор, подготавливаемый специалистом» |
| Время получения записи сервером | отметка времени |
Случайный идентификатор прохода. Он создаётся браузером и существует в хранилище вкладки. Он нужен ровно для одного: связать между собой события, произошедшие в рамках одной вкладки, и отличить их от событий других вкладок.
Он не позволяет установить личность и не позволяет достоверно определить число людей. Одна вкладка, в которой путь пройден несколько раз, может остаться одним идентификатором; один и тот же человек, открывший Сервис в трёх вкладках, даст три разных идентификатора. Идентификатором учётной записи или клиента он не является: с учётной записью, адресом электронной почты, заказом и платежом он не связывается, и такой связи в Сервисе не создаётся.
Чего в этих записях нет. Не записываются: фамилия, имя, отчество, адрес электронной почты, телефон, дата, время и место рождения, события жизни, текст обращения, IP-адрес, строка браузера (User-Agent), файлы cookie, адрес страницы, адрес перехода (Referer), рекламная разметка utm_*, идентификатор рекламного клика (yclid, gclid), поисковая фраза, номер заказа, номер платежа и сумма. Перечисленное не вычищается на выходе — для него не создано мест хранения.
Сказанное относится к записям настоящего раздела. Часть перечисленного — IP-адрес, запрошенный адрес со строкой запроса, User-Agent и Referer — может попадать в журнал платформы размещения, который ведёт не Сервис; он описан отдельно в разделе 5.6.
Рекламные коды первой кампании. Закрытый перечень из трёх значений, заданных Оператором: unknown_time, rectification, approximate_time — в составе кампании rectification_search_v1 источника yandex_search. Произвольная метка из адреса страницы рекламным кодом не становится: значение, не совпавшее с перечнем, отбрасывается целиком. Рекламный код сохраняется только у записи об открытии страницы по рекламной ссылке и рядом с другими шагами не хранится.
Открытие публичных страниц. Сервис учитывает факт открытия главной страницы, каталога, описаний шести услуг, списка полезных материалов, статей «Где найти время рождения, если вы его не знаете», «Натальная карта без времени рождения: что важно понимать», «Какие события подготовить для ректификации времени рождения», «Чем ручной разбор натальной карты отличается от калькулятора» и входа в путь ректификации. Страницы личного кабинета, персональные результаты и служебные страницы в этот перечень не входят. Содержимое форм не считывается. Полный адрес страницы, его параметры и фрагмент не записываются: передаётся только заранее заданный код вида страницы.
Открытие каждого вида страницы учитывается один раз в пределах прохода вкладки. Обновление страницы, смена языка, переход к её фрагменту и повторное открытие той же страницы в том же проходе не увеличивают этот показатель. Поэтому он не является общим числом всех просмотров и не определяет число уникальных людей.
Категория источника. При открытии первой учитываемой публичной страницы браузер определяет категорию источника по закрытым кодам рекламной ссылки и доступному ему адресу предыдущей страницы. Используются только следующие категории: размеченная рекламная ссылка Яндекса; переход с поддержанного поискового домена Яндекса; переход с поддержанного поискового домена Google; переход с другого поддержанного поискового домена; иной внешний переход; прямой или неизвестный источник; внутренний переход без известного внешнего источника. Категория сохраняется в хранилище вкладки и передаётся вместе с кодом каждой впервые открытой публичной страницы этого прохода. Сам адрес предыдущей страницы, его путь и параметры, имя внешнего сайта, поисковая фраза и рекламный идентификатор клика в записи продуктовой статистики не передаются и не сохраняются.
Отсутствующий адрес предыдущей страницы не доказывает прямой вход. Переход с поискового домена не доказывает органический клик, а метка рекламной ссылки не подтверждает факт оплаченного рекламного клика. Источник может остаться неизвестным, например если браузер или приложение не передаёт сведения о предыдущей странице. Эти записи не восстанавливают незафиксированные ранее посещения. Неотправленные из-за настроек браузера или технического сбоя записи могут отсутствовать.
Подтверждение оплаты. Запись о подтверждении оплаты делает сервер по проверенному им факту. У неё нет ни идентификатора прохода, ни кода рекламной кампании, ни номера заказа, ни номера платежа: она содержит только вид оплаченного предмета и время. Поэтому подтверждённую оплату нельзя отнести к конкретной рекламной группе, и Оператор такого отнесения не делает.
Записи настоящего раздела не связаны ни с учётной записью, ни с контактами Пользователя, ни с заказом, ни с платежом.
Доступ и отчётность. Доступ к рабочей базе и секретам подключения имеет только Оператор; поставщик размещения остаётся обработчиком по поручению в пределах своей инфраструктурной роли (раздел 8) и к продуктовым показателям доступа не получает. Публичного маршрута просмотра записей и внутреннего веб-дашборда нет. Для оценки работы Сервиса Оператор получает только агрегированные показатели без строк отдельных событий и без идентификаторов проходов. Сырые записи не выгружаются во внешние таблицы или блокноты и не передаются другим лицам.
5.6. Журналы инфраструктуры размещения
Это не записи раздела 5.5. Инфраструктурные журналы ведёт не Сервис, а платформа размещения; они существуют независимо от продуктовой статистики, имеют другой состав и другую цель. Оператор их не объединяет с записями раздела 5.5, не сопоставляет с ними и не переносит из них ничего в продуктовую статистику.
Сервис размещён на платформе Timeweb Cloud (App Platform). Перед приложением работает веб-сервер Caddy, который ведёт журнал входящих HTTP/HTTPS-запросов (access log). По сведениям, полученным Оператором от поставщика 30 сентября 2026 года, запись такого журнала содержит:
- IP-адрес и порт клиента;
- протокол и метод запроса;
- имя узла (host);
- запрошенный адрес (URI), включая строку запроса, если она есть;
- заголовки запроса, в том числе User-Agent и Referer, если они переданы браузером;
- количество прочитанных байтов и длительность обработки;
- код и размер ответа, а также заголовки ответа.
Отдельно платформа сохраняет стандартные потоки вывода приложения (stdout/stderr), доступные в панели управления.
По ответу поставщика от 1 октября 2026 года, эти журналы хранятся на сервере, где работает приложение, и не передаются иным организациям и субподрядчикам — то есть никому за пределами самого поставщика размещения, который и так назван в разделе 8 как обработчик по поручению Оператора.
Что из этого следует прямо. IP-адрес, запрошенный адрес вместе со строкой запроса и заголовки браузера могут попадать в инфраструктурный журнал — притом что в таблицу продуктовой статистики (раздел 5.5) они не записываются: колонок для них не создано. Это разные наборы данных, и утверждение раздела 5.5 относится только к нему.
В частности, рекламные параметры адреса — как заданные Оператором коды кампании, так и произвольная разметка, которую дописывает рекламная система, — в записи продуктовой статистики не сохраняются, но как часть URI могут оказаться в access log Caddy на срок его хранения.
Оператор не располагает подтверждением того, что Caddy записывает тело запроса, и такого утверждения не делает.
Цель. Маршрутизация запросов, обеспечение работоспособности и безопасности, диагностика неисправностей.
Место. Журналы App Platform находятся на том же сервере, где работает Сервис. Поставщик указал адрес дата-центра: Россия, г. Москва, ул. Подольских Курсантов, 15Б, стр. 1.
Срок. По сведениям поставщика, журналы App Platform, включая access log и stdout/stderr, размещённые на сервере приложения, удаляются через одни сутки.
На вопрос о том, распространяется ли этот срок на возможные резервные, служебные и мониторинговые экземпляры, поставщик ответил, что подобную техническую информацию не раскрывает и что хранение журналов осуществляется в соответствии с действующим законодательством. Проверить последнее утверждение средствами Оператора невозможно, и Оператор его не повторяет как собственное. Поэтому Оператор не утверждает ни отсутствия таких экземпляров, ни того, что каждый из них удаляется в суточный срок.
Возможности Оператора. Средствами App Platform Оператор не может отключить это журналирование, сократить срок хранения, а также исключить или замаскировать в записях IP-адрес, строку запроса, Referer и User-Agent. Влиять на состав журнала из кода приложения Оператор тоже не может.
6. Цели обработки и правовые основания
| № | Цель | Правовое основание | Данные |
|---|---|---|---|
| 1 | Создание учётной записи и предоставление доступа в Личный кабинет | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие) — в части регистрации; п. 5 ч. 1 ст. 6 № 152-ФЗ — в части действий для заключения договора оферты | учётная запись, аутентификация |
| 2 | Определение координат и часового пояса по названию места рождения средствами собственного сервера Оператора | п. 5 ч. 1 ст. 6 — исполнение договора | название места рождения |
| 3 | Расчёт астрологической карты и интервала времени рождения | п. 5 ч. 1 ст. 6 — исполнение договора | данные о рождении, события жизни |
| 4 | Хранение результата и предоставление доступа к нему | п. 5 ч. 1 ст. 6 — исполнение договора | данные о рождении, результаты расчётов |
| 5 | Подготовка текстового разбора | п. 5 ч. 1 ст. 6 — исполнение договора | данные о рождении, события, результаты |
| 6 | Заключение и исполнение договора, приём оплаты, формирование и передача чека | п. 5 ч. 1 ст. 6 — исполнение договора | заказы и платежи |
| 7 | Исполнение обязанностей, возложенных законодательством: налоговый учёт по № 422-ФЗ, хранение сведений о расчётах | п. 2 ч. 1 ст. 6 — исполнение обязанности, возложенной законом | заказы и платежи |
| 8 | Рассмотрение обращений и претензий, рассмотрение требований о возврате платежа, защита прав Оператора при споре, подтверждение исполнения обязанностей Оператора по настоящей Политике | п. 7 ч. 1 ст. 6 — осуществление законных интересов Оператора | учётная запись, заказы, сведения о заключении договора и предоставлении доступа, сведения о направлении служебных писем, записи о выполненном уничтожении данных |
| 9 | Направление рекламных и информационных сообщений | п. 1 ч. 1 ст. 6 — согласие субъекта; ч. 1 ст. 18 № 38-ФЗ | адрес электронной почты |
| 10 | Внутренняя техническая статистика использования Сервиса: улучшение продукта, оценка посещаемых публичных страниц и категорий источников переходов, оценка того, на каком шаге прерывается прохождение | не применяется: закрытый набор записей раздела 5.5 не связан с аккаунтом, контактами, заказом, платежом или сетевыми идентификаторами и не позволяет определить физическое лицо | технические записи раздела 5.5 |
| 11 | Техническая маршрутизация запросов, обеспечение работоспособности и информационной безопасности Сервиса | п. 5 ч. 1 ст. 6 — функционирование Сервиса и исполнение соглашения об использовании сайта | журналы инфраструктуры раздела 5.6 |
6.1. Обработка в целях 2–6 ведётся на основании исполнения договора и отдельного согласия не требует. Подменять исполнение договора согласием недопустимо: отзыв согласия сделал бы невозможным исполнение обязательств, оплаченных Пользователем.
6.2. Обработка в целях, указанных в пункте 8 таблицы, осуществляется в объёме, не нарушающем права и свободы субъекта персональных данных. Пользователь вправе заявить возражение против такой обработки; Оператор прекращает её, если не докажет наличие оснований, преимущественных перед интересами Пользователя.
6.3. Обработка в целях 1 и 9 прекращается при отзыве согласия.
6.4. Технические записи раздела 5.5 и журналы инфраструктуры раздела 5.6 являются разными наборами. Вывод по строке 10 не распространяется на IP-адрес и другие сетевые сведения, которые могут содержаться в журналах инфраструктуры; их обработка описана отдельной строкой 11.
7. Порядок и условия обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
7.3. Сбор персональных данных осуществляется путём их предоставления Пользователем через интерфейс Сервиса. Оператор не приобретает персональные данные у третьих лиц и не собирает их из открытых источников.
7.4. Одноразовые коды входа и токены сеансов хранятся в виде криптографических хешей; восстановить исходные значения из базы невозможно.
8. Лица, которым передаются персональные данные
| Получатель | Роль | Что передаётся | Основание |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» | обработчик по поручению | размещение приложения и базы данных | договор, ч. 3 ст. 6 № 152-ФЗ |
| «ЮKassa» (ООО НКО «ЮМани») | получатель | сумма и валюта платежа, название оплачиваемой услуги, адрес возврата на страницу Сервиса и технический ключ повторной отправки, содержащий вид оплачиваемого предмета и внутренний идентификатор заказа | исполнение договора |
| ООО «ТАЙМВЭБ.КЛАУД» | обработчик по поручению | адрес электронной почты, текст сообщения | договор |
| Привлечённый специалист | обработчик по поручению | данные о рождении, события жизни, результат расчёта, текст обращения Пользователя и тип отношений — без адреса электронной почты | договор, обязательство о конфиденциальности |
| Уполномоченные органы | получатель | по мотивированному требованию | законодательство |
8.1. Поручение обработки оформляется договором, содержащим обязанность соблюдать конфиденциальность и требования к безопасности данных (ч. 3 ст. 6 № 152-ФЗ).
8.2. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не размещает в открытом доступе.
8.3. На страницах Сервиса не используются сторонние счётчики посещаемости, рекламные пиксели, средства сторонней аналитики и системы записи действий пользователя на экране. Собственная техническая статистика Сервиса описана в разделе 5.5.
8.4. Определение географических координат и часового пояса по названию места рождения выполняется на собственном сервере Оператора по локальному справочнику населённых пунктов. Внешним сервисам эти сведения не передаются.
8.5. Технический ключ повторной отправки нужен для того, чтобы при обрыве связи платёжный сервис вернул уже созданный платёж, а не завёл второй. Он складывается из вида оплачиваемого предмета и внутреннего идентификатора заказа; публичным номером заказа он не является и содержания заказа не раскрывает.
8.6. Платёжному сервису не передаются адрес электронной почты Пользователя, данные о рождении, события жизни и содержание заказа: в запросе на создание платежа их нет. В обратную сторону Оператор получает от платёжного сервиса идентификатор платежа, его состояние, сумму, валюту, получателя и признак тестового режима — и сверяет их с тем, что отправлял сам.
9. Трансграничная передача
9.1. Трансграничная передача персональных данных Оператором не осуществляется. Все лица, указанные в разделе 8, обрабатывают персональные данные на территории Российской Федерации.
10. Место нахождения базы данных
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
10.2. Сервис и база данных размещены на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» в дата-центре IXcellerate по адресу: 117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1.
Резервные копии базы данных хранятся в том же регионе.
10.3. Оператор не размещает персональные данные на площадках за пределами Российской Федерации.
10.4. Перечень площадок может измениться при переносе оборудования поставщиком в пределах Российской Федерации. Такой перенос не меняет условий настоящего раздела и не является изменением, о котором Оператор уведомляет отдельно.
11. Сроки хранения и уничтожение
| Данные | Срок хранения |
|---|---|
| Данные учётной записи | до удаления учётной записи Пользователем. Пока учётная запись существует, эти сведения нужны для входа и для выдачи оплаченного результата |
| Одноразовые коды входа | код действует 10 минут с момента формирования. Техническая запись с его хешем удаляется автоматически не позднее 24 часов после истечения кода |
| Сеансы доступа | сеанс перестаёт давать доступ сразу при истечении срока или отзыве. Техническая запись с отпечатком токена удаляется автоматически не позднее 24 часов после истечения срока сеанса либо его отзыва |
| Данные о рождении и события жизни | до удаления учётной записи Пользователем (в порядке п. 11.4). Пока она существует, эти сведения нужны для повторной выдачи уже оплаченного результата |
| Результаты расчётов и материалы разбора | до удаления учётной записи Пользователем. При удалении из них удаляются прямые идентификаторы и содержание, предоставленное Пользователем (п. 11.4); оставшиеся псевдонимизированные записи уничтожаются через 3 года — кроме тех, на которые ссылаются сведения о заказе, платеже или предоставлении доступа: эти уничтожаются вместе с ними по срокам, названным в настоящем разделе |
| Сведения о заказах, платежах и присоединении к оферте | 5 лет с даты заказа и даты подтверждения платежа (требования налогового учёта и архивного законодательства) |
| Сведения о заключении договора и предоставлении доступа | 3 года с даты предоставления доступа к оплаченному Материалу, независимо от удаления учётной записи — на основании п. 7 ч. 1 ст. 6 № 152-ФЗ |
| Записи о согласиях и их отзыве | 3 года с даты записи о согласии или о его отзыве |
| Сведения о направлении служебных писем | 3 года с момента приёма письма почтовым сервером либо последней неуспешной попытки; удаление выполняется автоматически |
| Записи о выполненном уничтожении данных | 3 года с даты уничтожения; удаление выполняется автоматически |
| Технические записи об использовании Сервиса (раздел 5.5) | 90 дней с момента получения записи сервером; удаление выполняется автоматически |
| Журналы инфраструктуры размещения (раздел 5.6): access log Caddy и stdout/stderr | по сведениям поставщика — одни сутки для журналов на сервере приложения. Ведёт и удаляет их платформа размещения; Оператор этим сроком не управляет. Сведения о наличии и сроках отдельных резервных, служебных или мониторинговых экземпляров поставщик не раскрывает |
11.1. По достижении целей обработки, а равно при отзыве согласия или при получении требования Пользователя, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.
11.2. Данные, необходимые для исполнения налоговой обязанности и для защиты прав Оператора при наличии спора, сохраняются до истечения соответствующих сроков независимо от отзыва согласия.
11.3. Факт уничтожения персональных данных фиксируется Оператором.
11.4. При удалении учётной записи Пользователем исходные персональные данные уничтожаются немедленно. Из расчётных записей, необходимых для целей 7 и 8 раздела 6, удаляются прямые идентификаторы и всё содержание, предоставленное Пользователем: адрес электронной почты заменяется значением, по которому человека не найти, а из самих записей исключаются дата, место и время рождения, события жизни, тексты разборов и производные от них контрольные суммы.
11.5. Такие записи Оператор не называет обезличенными. В них остаётся внутренний идентификатор учётной записи, а рядом Оператор обязан хранить сведения о заказах и платежах. По этому идентификатору Оператор может сопоставить их между собой, поэтому невозможность определения Пользователя не заявляется. Эти записи являются псевдонимизированными, остаются персональными данными и защищаются как персональные данные до самого уничтожения.
11.6. Псевдонимизированные расчётные записи уничтожаются через 3 года после удаления учётной записи. Записи, на которые ссылаются сведения о заказе, платеже или предоставлении доступа, Оператор уничтожает вместе с ними — по срокам, названным выше в настоящем разделе: обрывать доказательство оплаты, которое Оператор обязан хранить, ради срока другой записи нельзя.
11.7. Оператор соблюдает сроки, названные в настоящем разделе, и обеспечивает уничтожение сведений по их истечении. Удаление по требованию Пользователя (пункты 11.1 и 13.4) от наступления этих сроков не зависит и выполняется немедленно.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт настоящую Политику и обеспечивает её публикацию;
- ограничивает круг лиц, имеющих доступ к персональным данным, и ведёт учёт такого доступа;
- обеспечивает передачу данных по защищённым каналам связи (TLS);
- хранит аутентификационные сведения только в виде хешей;
- разграничивает доступ к данным на уровне учётной записи: результат расчёта доступен только тому Пользователю, которому он принадлежит;
- обеспечивает возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
- осуществляет контроль принимаемых мер и оценку их достаточности.
12.2. Оператор уведомляет уполномоченный орган о фактах неправомерной передачи персональных данных в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
13. Права Пользователя
13.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
13.2. Запрос направляется по адресу hello@birthtimestory.ru. В запросе указывается адрес электронной почты Личного кабинета — он служит для установления принадлежности данных заявителю.
13.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
13.4. Пользователь может самостоятельно удалить учётную запись и связанные с ней данные в Личном кабинете. Удаление влечёт последствия, указанные в пункте 11.4, и производится без обращения к Оператору.
13.5. Технические записи раздела 5.5 по запросу не отыскиваются. Запрос, поданный по учётной записи или по адресу электронной почты, сопоставить с этими записями невозможно: связь между ними и учётной записью, контактами, заказом или платежом не создаётся, и в Сервисе её нет. Это ограничение не результат отказа Оператора, а следствие устройства самих записей; оно же означает, что по ним нельзя определить Пользователя. Все такие записи удаляются автоматически по истечении срока, указанного в разделе 11.
14. Файлы cookie и хранилище браузера
14.1. Сервис использует хранилище браузера и файлы cookie, необходимые для работы Сервиса: сохранение сеанса доступа и сведений о заполняемых данных. Такие технологии являются технически необходимыми и отключаются только средствами браузера.
14.2. Аналитические, рекламные и иные необязательные файлы cookie не используются. Сторонние счётчики посещаемости, рекламные пиксели и запись действий на экране не подключены.
14.3. Для технических записей раздела 5.5 файлы cookie не используются. Случайный идентификатор прохода существует в хранилище вкладки браузера: он создаётся при начале прохода и не переносится на другие вкладки и другие устройства. Идентификатором учётной записи или клиента он не является и с ними не связывается. Для учёта открытий публичных страниц в том же хранилище сохраняются категория первого наблюдаемого источника и коды уже учтённых видов страниц. Эти сведения не переносятся на другие вкладки или устройства; при сбросе прохода создаётся новый набор. Полные адреса страниц и переходов в таком наборе не сохраняются.
14.4. Баннер выбора не требуется: технологии, для которых он предназначен, — сторонние аналитические и рекламные cookie — в Сервисе не используются.
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу, указанному в преамбуле.
15.2. Каждая редакция имеет номер и дату. Предыдущие редакции остаются доступными по прямым ссылкам.
15.3. О существенных изменениях, затрагивающих состав данных, цели или получателей, Оператор уведомляет Пользователей по адресу электронной почты.
16. Контакты и обращения
По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия и реализацию прав, предусмотренных разделом 13:
hello@birthtimestory.ru
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://pd.rkn.gov.ru.