ПОЛИТИКА
обработки персональных данных
Редакция privacy-policy-v1.5 от 18 сентября 2026 года Адрес постоянного размещения: https://birthtimestory.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Сервисе https://birthtimestory.ru и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса.
1.3. Политика публикуется в свободном доступе и действует бессрочно до замены новой редакцией.
1.4. Использование Сервиса означает ознакомление пользователя с настоящей Политикой. Политика не является согласием на обработку персональных данных: согласие даётся отдельным действием.
2. Оператор
| Наименование | Пругер Алла Владимировна |
| Налоговый статус | плательщик налога на профессиональный доход |
| ИНН | 780416910747 |
| Адрес | 195273, г. Санкт-Петербург, а/я № 11 |
| Электронная почта | hello@birthtimestory.ru |
| Регистрационный номер в реестре операторов | Уведомление об обработке персональных данных направлено в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 19 сентября 2026 года. Регистрационный номер указывается после внесения записи в реестр операторов |
| Лицо, ответственное за организацию обработки | Пругер Алла Владимировна |
3. Термины
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.
Пользователь — физическое лицо, использующее Сервис.
4. Принципы обработки
Оператор обрабатывает персональные данные, руководствуясь принципами ст. 5 Федерального закона № 152-ФЗ, в том числе:
4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Обрабатываются только те данные, которые отвечают целям обработки; объём и содержание данных не избыточны.
4.3. Данные не объединяются с базами, собранными в несовместимых целях.
4.4. Хранение осуществляется не дольше, чем этого требуют цели обработки.
4.5. Оператор не собирает персональные данные «на будущее» и не запрашивает сведения, без которых услуга может быть оказана.
5. Категории субъектов и состав обрабатываемых данных
5.1. Пользователи Сервиса
| Категория | Состав |
|---|---|
| Данные учётной записи | адрес электронной почты в нормализованном виде; идентификатор учётной записи; дата создания; дата последнего входа |
| Данные аутентификации | хеш и криптографическая соль одноразового кода входа; срок его действия; число попыток ввода; хеш токена сеанса; срок действия и время последней активности сеанса |
| Данные о рождении | дата рождения; часовой пояс; название места рождения; географические координаты; рабочий интервал времени рождения; указанный источник сведений о времени |
| События жизни | тип события; дата; значимость; уточняющие признаки, выбираемые из перечня |
| Результаты расчётов | входной снимок данных расчёта и его контрольная сумма; результат расчёта; версия расчётного механизма; дата создания |
| Заказы и платежи | код услуги; стоимость; статус заказа; номер редакции оферты и время присоединения к ней; сведения о платеже, его идентификатор у платёжного сервиса, валюта и сумма; подтверждение оплаты |
| Материалы разбора | текст подготовленного разбора; сведения о его версиях, проверке и публикации |
| Сведения о заключении договора и предоставлении доступа | IP-адрес, с которого совершён акцепт оферты; идентификатор сеанса; контрольная сумма текста редакции оферты; дата и время акцепта; дата и время формирования Материала и его первого отображения Пользователю. Фиксируются только при акцепте оферты и при предоставлении доступа к оплаченному Материалу — при входе в Личный кабинет, при пользовании безвозмездными возможностями и при выполнении расчёта не фиксируются |
5.2. Третьи лица, упомянутые Пользователем
Сообщая сведения о событиях жизни, Пользователь может сообщить сведения, относящиеся к другим людям (например, дату события, касающегося члена семьи). Оператор не запрашивает имён, контактов и иных идентифицирующих сведений о таких лицах и не формирует их профилей.
Отдельные услуги — разбор отношений в паре — требуют параметров рождения второго человека. Оператор запрашивает для них исключительно дату рождения, время рождения, место рождения и пол. Фамилия, имя, отчество, контакты и любые иные идентифицирующие сведения не запрашиваются и не принимаются: без них названный набор параметров не позволяет Оператору определить конкретное физическое лицо (п. 1 ст. 3 № 152-ФЗ) и используется как исходные данные астрономического расчёта.
Наличие правового основания для передачи этих параметров подтверждает Пользователь (п. 9.3 Согласия). Отдельного согласия второго человека Оператор не запрашивает и уведомление по ч. 3 ст. 18 № 152-ФЗ не направляет: применяются исключения п. 1 ч. 4 и ч. 5 ст. 18 названного закона — субъект уведомлён передавшим сведения лицом, а контактов для самостоятельного уведомления у Оператора нет и быть не может.
Параметры рождения второго человека хранятся в записи заказа и удаляются вместе с ней — при удалении учётной записи Пользователя или по его требованию.
5.3. Данные, которые Оператор не обрабатывает
Оператор не собирает и не хранит:
- реквизиты документов, удостоверяющих личность;
- реквизиты банковских карт и иные платёжные реквизиты — они вводятся на стороне платёжного сервиса и Оператору не передаются;
- пароли: вход в Сервис осуществляется по одноразовому коду;
- сведения о точном местонахождении Пользователя: геолокация устройства не запрашивается и не обрабатывается;
- биометрические персональные данные.
5.4. Сведения, остающиеся на устройстве Пользователя
Часть сведений — свободные описания обстоятельств рождения, ответы на вопросы и воспоминания родственников — сохраняется исключительно в памяти браузера Пользователя и на серверы Оператора не передаётся. Оператор к этим сведениям доступа не имеет. Они удаляются при очистке данных сайта в браузере либо действием «начать заново» в интерфейсе.
6. Цели обработки и правовые основания
| № | Цель | Правовое основание | Данные |
|---|---|---|---|
| 1 | Создание учётной записи и предоставление доступа в Личный кабинет | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие) — в части регистрации; п. 5 ч. 1 ст. 6 № 152-ФЗ — в части действий для заключения договора оферты | учётная запись, аутентификация |
| 2 | Определение координат и часового пояса по названию места рождения средствами собственного сервера Оператора | п. 5 ч. 1 ст. 6 — исполнение договора | название места рождения |
| 3 | Расчёт астрологической карты и интервала времени рождения | п. 5 ч. 1 ст. 6 — исполнение договора | данные о рождении, события жизни |
| 4 | Хранение результата и предоставление доступа к нему | п. 5 ч. 1 ст. 6 — исполнение договора | данные о рождении, результаты расчётов |
| 5 | Подготовка текстового разбора | п. 5 ч. 1 ст. 6 — исполнение договора | данные о рождении, события, результаты |
| 6 | Заключение и исполнение договора, приём оплаты, формирование и передача чека | п. 5 ч. 1 ст. 6 — исполнение договора | заказы и платежи |
| 7 | Исполнение обязанностей, возложенных законодательством: налоговый учёт по № 422-ФЗ, хранение сведений о расчётах | п. 2 ч. 1 ст. 6 — исполнение обязанности, возложенной законом | заказы и платежи |
| 8 | Рассмотрение обращений и претензий, рассмотрение требований о возврате платежа, защита прав Оператора при споре | п. 7 ч. 1 ст. 6 — осуществление законных интересов Оператора | учётная запись, заказы, сведения о заключении договора и предоставлении доступа |
| 9 | Направление рекламных и информационных сообщений | п. 1 ч. 1 ст. 6 — согласие субъекта; ч. 1 ст. 18 № 38-ФЗ | адрес электронной почты |
6.1. Обработка в целях 2–6 ведётся на основании исполнения договора и отдельного согласия не требует. Подменять исполнение договора согласием недопустимо: отзыв согласия сделал бы невозможным исполнение обязательств, оплаченных Пользователем.
6.2. Обработка в целях, указанных в пункте 8 таблицы, осуществляется в объёме, не нарушающем права и свободы субъекта персональных данных. Пользователь вправе заявить возражение против такой обработки; Оператор прекращает её, если не докажет наличие оснований, преимущественных перед интересами Пользователя.
6.3. Обработка в целях 1 и 9 прекращается при отзыве согласия.
Требуется привести код в соответствие. В реестре
lib/legal/processing.tsу каждой цели стоитselectedBasis: null. После утверждения настоящей редакции основания из таблицы выше должны быть проставлены в реестре, иначе код и политика разойдутся.
7. Порядок и условия обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
7.3. Сбор персональных данных осуществляется путём их предоставления Пользователем через интерфейс Сервиса. Оператор не приобретает персональные данные у третьих лиц и не собирает их из открытых источников.
7.4. Одноразовые коды входа и токены сеансов хранятся в виде криптографических хешей; восстановить исходные значения из базы невозможно.
8. Лица, которым передаются персональные данные
| Получатель | Роль | Что передаётся | Основание |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» | обработчик по поручению | размещение приложения и базы данных | договор, ч. 3 ст. 6 № 152-ФЗ |
| «Робокасса» | получатель | адрес электронной почты, идентификатор и сумма заказа | исполнение договора |
| ООО «ТАЙМВЭБ.КЛАУД» | обработчик по поручению | адрес электронной почты, текст сообщения | договор |
| Привлечённый специалист | обработчик по поручению | данные о рождении, события жизни, результат расчёта — без адреса электронной почты | договор, обязательство о конфиденциальности |
| Уполномоченные органы | получатель | по мотивированному требованию | законодательство |
8.1. Поручение обработки оформляется договором, содержащим обязанность соблюдать конфиденциальность и требования к безопасности данных (ч. 3 ст. 6 № 152-ФЗ).
8.2. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не размещает в открытом доступе.
8.3. На страницах Сервиса не используются счётчики посещаемости, рекламные пиксели, средства сторонней аналитики и системы записи действий пользователя.
8.4. Определение географических координат и часового пояса по названию места рождения выполняется на собственном сервере Оператора по локальному справочнику населённых пунктов. Внешним сервисам эти сведения не передаются.
9. Трансграничная передача
9.1. Трансграничная передача персональных данных Оператором не осуществляется. Все лица, указанные в разделе 8, обрабатывают персональные данные на территории Российской Федерации.
Состояние: выполнено в коде, ожидает выкладки. Геокодирование перенесено на собственный сервер: маршрут
/api/geocodeищет по локальному справочнику населённых пунктов, внешний сервис отключён и удалён из кода. Раздел становится верным для пользователей с момента выкладки этой версии на рабочее окружение.Размещение подтверждено поставщиком 18.09.2026. Справку о местоположении сервера можно выписать в панели управления — её стоит получить и приложить к уведомлению в Роскомнадзор.
10. Место нахождения базы данных
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
10.2. Сервис и база данных размещены на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» в дата-центре IXcellerate по адресу: 117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1.
Резервные копии базы данных хранятся в том же регионе.
10.3. Оператор не размещает персональные данные на площадках за пределами Российской Федерации.
10.4. Перечень площадок может измениться при переносе оборудования поставщиком в пределах Российской Федерации. Такой перенос не меняет условий настоящего раздела и не является изменением, о котором Оператор уведомляет отдельно.
11. Сроки хранения и уничтожение
| Данные | Срок хранения |
|---|---|
| Данные учётной записи | до удаления учётной записи Пользователем либо 3 года с момента последней активности в Личном кабинете |
| Одноразовые коды входа | 15 минут с момента формирования |
| Сеансы доступа | до истечения срока действия сеанса либо его отзыва Пользователем |
| Данные о рождении и события жизни | до момента удаления учётной записи Пользователем (в порядке п. 11.4) либо в течение срока действия договора и 30 дней после его прекращения |
| Результаты расчётов и материалы разбора | в течение срока действия договора. При удалении учётной записи Пользователем подлежат обезличиванию (п. 11.4) и сохраняются в обезличенном виде в течение 3 лет исключительно для целей пункта 8 раздела 6 |
| Сведения о заказах, платежах и присоединении к оферте | 5 лет (требования налогового учёта и архивного законодательства) |
| Сведения о заключении договора и предоставлении доступа | 3 года с момента исполнения договора, независимо от удаления учётной записи — на основании п. 7 ч. 1 ст. 6 № 152-ФЗ |
| Записи о согласиях и их отзыве | 3 года после отзыва согласия либо прекращения договора |
11.1. По достижении целей обработки, а равно при отзыве согласия или при получении требования Пользователя, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.
11.2. Данные, необходимые для исполнения налоговой обязанности и для защиты прав Оператора при наличии спора, сохраняются до истечения соответствующих сроков независимо от отзыва согласия.
11.3. Факт уничтожения персональных данных фиксируется Оператором.
11.4. При удалении учётной записи Пользователем исходные персональные данные уничтожаются немедленно, а расчётные записи, необходимые для целей 7 и 8 раздела 6, обезличиваются: из них исключаются сведения, позволяющие определить Пользователя, — дата, место и время рождения, события жизни, тексты разборов и производные от них контрольные суммы.
11.5. Обезличенные расчётные записи сохраняются 3 года. Восстановить по ним личность Пользователя невозможно: сведения, по которым он определяется, из них исключены и нигде не хранятся.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт настоящую Политику и обеспечивает её публикацию;
- ограничивает круг лиц, имеющих доступ к персональным данным, и ведёт учёт такого доступа;
- обеспечивает передачу данных по защищённым каналам связи (TLS);
- хранит аутентификационные сведения только в виде хешей;
- разграничивает доступ к данным на уровне учётной записи: результат расчёта доступен только тому Пользователю, которому он принадлежит;
- обеспечивает возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
- осуществляет контроль принимаемых мер и оценку их достаточности.
12.2. Оператор уведомляет уполномоченный орган о фактах неправомерной передачи персональных данных в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
13. Права Пользователя
13.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
13.2. Запрос направляется по адресу hello@birthtimestory.ru. В запросе указывается адрес электронной почты Личного кабинета — он служит для установления принадлежности данных заявителю.
13.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
13.4. Пользователь может самостоятельно удалить учётную запись и связанные с ней данные в Личном кабинете. Удаление влечёт последствия, указанные в пункте 11.4, и производится без обращения к Оператору.
14. Файлы cookie и хранилище браузера
14.1. Сервис использует хранилище браузера и файлы cookie, необходимые для работы Сервиса: сохранение сеанса доступа и сведений о заполняемых данных. Такие технологии являются технически необходимыми и отключаются только средствами браузера.
14.2. Аналитические, рекламные и иные необязательные cookie не используются. Баннер выбора не требуется до момента появления таких технологий.
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу, указанному в преамбуле.
15.2. Каждая редакция имеет номер и дату. Предыдущие редакции остаются доступными по прямым ссылкам.
15.3. О существенных изменениях, затрагивающих состав данных, цели или получателей, Оператор уведомляет Пользователей по адресу электронной почты.
16. Контакты и обращения
По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия и реализацию прав, предусмотренных разделом 13:
hello@birthtimestory.ru
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://pd.rkn.gov.ru.