Политика обработки персональных данных

1. Общие положения 1.1. Настоящая Политика принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных пользователей сервиса «Линза» (далее — Сервис), размещённого по адресу https://linza.vip, а также меры по их защите. 1.2. Оператор персональных данных: индивидуальный предприниматель Копейчик Алексей Николаевич, ИНН 711810876499, ОГРНИП 324710000059825 (далее — Оператор). Контакт по вопросам персональных данных: a.kopeychik@yandex.ru. 1.3. Оператор до начала обработки персональных данных уведомил Роскомнадзор в порядке ст. 22 Закона № 152-ФЗ и включён в реестр операторов персональных данных (реестровая запись 77-25-454191). 1.4. Обработка персональных данных ведётся только при наличии правового основания: отдельно оформленного согласия (см. документ «Согласие на обработку персональных данных»), необходимости исполнения договора либо обязанности, установленной законом. Настоящая Политика — информационный документ; она не заменяет согласие и не объединена с ним (ст. 9 Закона № 152-ФЗ в редакции, действующей с 01.09.2025). 2. Какие данные мы обрабатываем 2.1. Данные, которые ты вводишь сам(а): имя (как к тебе обращаться), дата, время и место рождения, пол, адрес электронной почты, ответы на опросники Сервиса (Большая пятёрка, авторский профиль четырёх предпочтений). 2.2. При заказе отчёта о совместимости — имя и данные рождения второго человека. До ввода этих данных ты должен получить согласие этого человека на их передачу Оператору и обработку для расчёта совместимости. Оператор фиксирует твоё подтверждение такого основания; оно не заменяет согласие самого человека, если оно требуется законом. 2.3. Технические данные: IP-адрес, данные браузера (user-agent), cookie и аналогичные идентификаторы (см. «Политика использования cookie»), дата и время действий, тип и версия принятых документов при фиксации согласий, сведения о платежах (продукт, сумма, статус — без реквизитов банковской карты). 2.4. Cookie, IP-адрес и иные онлайн-идентификаторы рассматриваются как персональные данные в соответствии с позицией Роскомнадзора. Аналитические идентификаторы собираются только после твоего согласия в cookie-баннере. 2.5. Мы НЕ запрашиваем и просим не сообщать специальные категории персональных данных: сведения о здоровье, диагнозах, национальности, религиозных и политических взглядах, а также биометрические данные. Ответы на опросники не являются медицинскими или психодиагностическими сведениями. 2.6. Сервис предназначен для лиц старше 18 лет; данные детей сознательно не собираются. 3. Цели обработки 3.1. Формирование персонального отчёта (расчёты по данным рождения и ответам опросников) — основная услуга Сервиса. Бесплатный расчёт доступен в гостевом режиме без указания электронной почты. 3.2. Создание и обслуживание аккаунта, вход по ссылке из письма, восстановление доступа. 3.3. Исполнение договора: приём оплаты, направление чека и предоставление доступа к отчёту; рассмотрение обращений, претензий и возвратов. 3.4. Фиксация согласий (тип, версия документа, время, IP-адрес, user-agent) — для подтверждения законности обработки (доказуемость согласия). 3.5. Обеспечение работоспособности и безопасности Сервиса (сессии, защита от злоупотреблений). 3.6. Направление рекламно-информационных рассылок — только при отдельном согласии (ст. 18 Федерального закона «О рекламе»), от которого можно отказаться в любой момент: по ссылке в каждом письме или запросом на a.kopeychik@yandex.ru. 3.7. Обезличенная статистика посещений (Яндекс Метрика) — только после согласия в cookie-баннере. 4. Правовые основания 4.1. Согласие субъекта персональных данных (ст. 9 Закона № 152-ФЗ), оформляемое отдельным документом, не объединённым с офертой, соглашением или иными текстами, — отдельным чекбоксом без предварительной отметки. 4.2. Необходимость исполнения договора, стороной которого является субъект (публичная оферта Сервиса). 4.3. Исполнение обязанностей, возложенных на Оператора законодательством (в том числе налоговым — хранение сведений об оплатах). 5. Где обрабатываются данные 5.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Приложение, база данных, кэш, журналы и отправка писем размещаются у российских провайдеров. Персональная PDF-книга формируется на лету в российском контуре и не хранится в отдельном объектном хранилище. 5.2. Трансграничная передача персональных данных не осуществляется. 6. Иностранные AI-сервисы: что уходит и что не уходит 6.1. Для генерации связного текста отчёта Сервис может использовать иностранный сервис искусственного интеллекта. Персональные данные ему НЕ передаются. Передаются только обезличенные производные величины, по которым невозможно установить личность: — астрологические знаки Солнца, Луны и асцендента (например, «Лев»); — тип, стратегия, авторитет и перечень определённых центров по системе Дизайна человека (кодовые обозначения); — значения пяти шкал опросника «Большая пятёрка» от 0 до 100, только когда для результата доступна подходящая референсная норма; средние ответы 1–5 без нормы в AI не передаются; — буквенный код авторского профиля четырёх предпочтений; нумерологическое число пути; код персонального года от 1 до 9; — код рода (f/m/x) только для грамматического согласования и признак «время рождения указано приблизительно»; — для отдельного саммари совместимости: коды отношений Солнца и Луны, коды аспектов, типы Дизайна человека и коды категорий каналов/центров, отношение и коды согласий чисел, коды арканов матрицы и признак приблизительного времени. 6.2. Имя, дата, время и место рождения, электронная почта, IP-адрес и любые идентификаторы пользователя в иностранные сервисы не передаются никогда. Соответствие проверяется автоматическим программным контролем перед каждым обращением: запрос, содержащий что-либо кроме перечисленных обезличенных величин, блокируется. 6.3. Имя и конкретные числа подставляются в текст отчёта локально, на серверах в РФ, уже после получения ответа от AI-сервиса. 6.4. Часть текстов может генерироваться российскими AI-сервисами в пределах РФ-инфраструктуры. 7. Кому данные могут передаваться 7.1. Оператору платёжного сервиса ЮKassa и банкам — участникам расчётов — в объёме, необходимом для проведения платежа. Реквизиты банковской карты вводятся на странице платёжного сервиса и Оператору не передаются. 7.2. Обработчикам по поручению Оператора (ст. 6 ч. 3 Закона № 152-ФЗ), инфраструктура которых находится в РФ: провайдеру облачной инфраструктуры; почтовому сервису для писем о входе, доступе и оплате; российскому сервису геокодирования для преобразования названия места рождения в координаты; Яндексу при включённой тобой Яндекс Метрике. Чек НПД Оператор формирует вручную в приложении ФНС «Мой налог» и передаёт покупателю отдельно. 7.3. Государственным органам — только по законному требованию. 7.4. Иным лицам данные не продаются и не передаются. 8. Сроки обработки и удаление 8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (ст. 5 ч. 7 Закона № 152-ФЗ), с учётом установленных законом обязанностей хранения. Действуют следующие сроки: — сессии и одноразовые ссылки для входа — удаляются по истечении срока действия; — данные рождения без оплаченных покупок и отчётов (заброшенная анкета) — удаляются автоматически, если анкета не обновлялась более 90 дней; гостевые записи без данных и покупок удаляются в тот же срок; — данные аккаунта и оплаченные отчёты — хранятся, пока существует аккаунт (доступ к купленному отчёту сохраняется по договору); — сведения об оплатах — не менее 5 лет (пп. 8 п. 1 ст. 23 НК РФ, ст. 29 Федерального закона № 402-ФЗ), их досрочное удаление законом не допускается; — записи о согласиях — на протяжении обработки и после её прекращения, пока они нужны для подтверждения правомерности обработки и защиты законных интересов Оператора; затем уничтожаются, если иной срок не установлен законом. 8.2. Удалить аккаунт можно самостоятельно в личном кабинете или запросом на a.kopeychik@yandex.ru. При удалении стираются имя, данные рождения, ответы опросников, отчёты и данные совместимости, а аккаунт обезличивается; законный предельный срок при отзыве согласия — 30 дней (ст. 21 Закона № 152-ФЗ). Сведения об оплатах сохраняются без контактных данных. Записи о согласиях, включая время, IP-адрес и user-agent, могут сохраняться отдельно как доказательство правомерности обработки и не используются для оказания услуги или рассылок. 8.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. 9. Твои права 9.1. Ты вправе: получить сведения об обработке и ознакомиться со своими персональными данными (ст. 14 Закона № 152-ФЗ); требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. 9.2. Запросы на доступ, копию данных в читаемом электронном виде, ознакомление, уточнение, блокирование или прекращение обработки принимаются на a.kopeychik@yandex.ru с адреса, на который зарегистрирован аккаунт. Срок ответа — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Удалить аккаунт можно самостоятельно в личном кабинете или запросом по этому же адресу. 10. Как мы защищаем данные 10.1. Применяются правовые, организационные и технические меры (ст. 18.1, 19 Закона № 152-ФЗ): шифрование соединений (TLS), хеширование секретов, разграничение доступа, хранение ключей только на сервере, журналирование операций с персональными данными без записи их содержимого, регулярное обновление компонентов, автоматический контроль обезличивания перед обращением к AI-сервисам. 10.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ст. 21 Закона № 152-ФЗ). 11. Изменения Политики 11.1. Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы уведомим тебя по электронной почте или в Сервисе. Продолжение использования Сервиса после публикации новой редакции не заменяет согласие: там, где закон требует согласия, оно запрашивается заново. Дата публикации редакции: 12 августа 2026 г.