Политика обработки персональных данных

Версия v2 · действует с 4 августа 2026 года · 152-ФЗ «О персональных данных»

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Попов Егор Павлович, оказывающий услуги под наименованием сервиса «Star Path» (далее — «Оператор», «мы»). Полные реквизиты приведены в разделе 12.

Контактный адрес для обращений субъектов персональных данных: privacy@star-path.ru. Общие вопросы — hello@star-path.ru. Срок ответа на запрос — 10 рабочих дней.

2. Какие персональные данные мы обрабатываем

Состав данных зависит от того, какими функциями сервиса вы пользуетесь.

2.1. Учётная запись

• Адрес электронной почты и имя
• Хеш пароля (сам пароль не хранится и не может быть восстановлен)
• При входе через соцсеть (Яндекс, VK, Одноклассники) — идентификатор профиля у провайдера, а также имя и почта, если провайдер ими делится. Если почта не передана, мы запрашиваем её отдельно: без неё невозможно доставить разбор

2.2. Данные для астрологического расчёта

Вы указываете их добровольно; без них услуга не может быть оказана.

• Дата рождения
• Время рождения (если известно)
• Место рождения в виде текста, а также вычисленные по нему географические координаты и часовой пояс
• Пол — он определяет грамматический род обращения в тексте
• Имя человека, для которого делается разбор, и указание на степень родства, если разбор делается не для себя

Вы можете сохранить в кабинете несколько «персон» — например себя, партнёра, ребёнка. Сохраняя данные другого человека, вы подтверждаете, что вправе их предоставить и уведомили его об обработке.

2.3. Заказы и платежи

• Состав и стоимость заказа, статус, дата оплаты
• Идентификатор платёжной операции банка
• Готовые файлы разборов в формате PDF

Данные банковской карты мы не получаем и не храним: они вводятся на стороне банка.

2.4. Бесплатные расчёты и подписка на рассылку

• При использовании бесплатного расчёта на сайте — дата, время и место рождения, пол, а также адрес почты, если вы попросили прислать результат письмом
• Метки перехода на сайт (UTM) и источник обращения
• При подключении бота в Telegram — идентификатор вашего чата в Telegram

2.5. Технические данные

• IP-адрес и User-Agent — фиксируются в журнале согласий и используются для безопасности
• Факт и время посещения страниц сайта

3. Цели обработки

• Регистрация и ведение учётной записи, вход в сервис
• Расчёт и генерация заказанных астрологических разборов, их доставка вам
• Приём оплаты и выдача кассового чека в соответствии с 54-ФЗ
• Отправка транзакционных писем: подтверждение регистрации, оплата, готовность заказа, восстановление пароля
• Отправка ежедневных персональных прогнозов, если вы оформили подписку или подключили бота
• Информационные и рекламные рассылки — только при отдельном согласии, с возможностью отписаться в один клик из любого письма
• Публикация отзыва на сайте — только по вашему отдельному решению в личном кабинете и только в том виде, который вы одобрили: текст отзыва и подпись, которую вы указали сами (имя или псевдоним и, по желанию, род занятий). Ни email, ни данные рождения, ни состав заказа не публикуются. Отзыв снимается с сайта по вашему требованию в любой момент — кнопкой в личном кабинете или письмом нам
• Исполнение требований законодательства Российской Федерации, включая налоговый учёт

4. Правовые основания

• Согласие субъекта персональных данных, которое вы даёте при регистрации; факт согласия фиксируется в журнале с датой, IP-адресом и User-Agent
• Исполнение договора (публичной оферты), стороной которого вы являетесь
• Исполнение обязанностей, возложенных на нас законодательством: 152-ФЗ «О персональных данных», 54-ФЗ «О применении контрольно-кассовой техники», Налоговый кодекс РФ

5. Сроки хранения

• Учётная запись, персоны и заказы — до отзыва согласия или удаления аккаунта
• Готовые PDF-разборы — пока существует аккаунт; удаляются вместе с ним
• Опубликованный отзыв — до вашего решения снять его с сайта
• Журнал согласий — 3 года после отзыва согласия: он служит доказательством правомерности обработки
• Документы по оплатам и кассовые чеки — 5 лет, как того требует налоговое законодательство. Этот срок не может быть сокращён по требованию субъекта

6. Передача третьим лицам

Мы не продаём персональные данные и не передаём их для чужой рекламы. Передача происходит только тем подрядчикам, без которых услуга не может быть оказана.

6.1. Подрядчики на территории Российской Федерации

• Точка Банк (АО «Точка») — приём платежей. Передаются сумма, назначение платежа и контакт для отправки чека
• Оператор фискальных данных — сведения о расчёте для формирования кассового чека по 54-ФЗ. Состав определён законом: наименование услуги, сумма, контакт покупателя
• Яндекс (сервис Геокодер) — место рождения в виде текста передаётся для определения координат и часового пояса. Имя, почта и иные данные не передаются
• Провайдер электронной почты — доставка писем; передаются адрес получателя, имя и содержание письма
• Оператор хостинга и объектного хранилища — размещение сервиса и хранение готовых PDF на серверах в РФ
• Яндекс, VK, Одноклассники — если вы выбрали вход через соцсеть. Мы получаем от них данные профиля; сами передаём только идентификатор нашего приложения

6.2. Telegram

Если вы самостоятельно подключили нашего бота, ежедневный персональный прогноз доставляется через Telegram. В сообщении содержится текст прогноза, подготовленный по вашим данным рождения. Серверы Telegram расположены за пределами РФ, поэтому такая доставка является трансграничной передачей. Подключение бота добровольно, отключение — командой в самом боте или в кабинете; все функции сервиса остаются доступными и без него.

Отдельно мы используем Telegram для служебных уведомлений администраторам о сбоях; в них передаются идентификаторы заказов, но не данные клиентов.

6.3. Генерация текста разбора и трансграничная передача (DeepSeek)

Астрологические расчёты — положения планет, дома, аспекты — выполняются на нашем сервере в РФ по эфемеридам Swiss Ephemeris. Языковая модель ничего не вычисляет, она только формулирует текст интерпретации по уже готовым числам.

Для этого мы используем модель DeepSeek. Её серверы расположены в КНР — государстве, не обеспечивающем адекватной защиты прав субъектов персональных данных. Передача в DeepSeek является трансграничной передачей персональных данных.

В DeepSeek передаются:

• Дата рождения
• Время рождения, если оно указано
• Место рождения в виде текста и его координаты
• Пол — для грамматического рода обращения
• Вычисленные нашим сервером астрологические параметры
• Для разбора совместимости — дополнительно имена обоих человек, поскольку текст синастрии обращается к ним по именам

В запросах к DeepSeek не передаются: адрес электронной почты, пароль, IP-адрес, платёжные данные и идентификатор вашего аккаунта. В разборах натальной карты, прогноза, матрицы судьбы имя не передаётся — оно подставляется в готовый документ уже на нашем сервере.

Правовые основания трансграничной передачи (ст. 12 152-ФЗ): необходимость исполнения договора, стороной которого вы являетесь, и ваше отдельное явное согласие, которое запрашивается при регистрации отдельной галочкой. Без этого согласия генерация разбора технически невозможна, и услуга не может быть оказана. Согласие отзывается письмом на privacy@star-path.ru или удалением аккаунта; отзыв влечёт прекращение оказания услуги.

Заказывая разбор совместимости, вы подтверждаете, что вправе предоставить данные второго человека, включая его имя, и уведомили его в том числе о трансграничной передаче.

7. Права субъекта персональных данных

В соответствии со статьями 14–21 152-ФЗ вы вправе:

• Получить сведения о том, какие ваши данные мы обрабатываем, откуда получены и кому передаются
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно
• Отозвать согласие на обработку
• Получить копию своих данных в машиночитаемом виде
• Обжаловать наши действия в Роскомнадзоре или в суде

Как воспользоваться: выгрузка данных и кнопка «Удалить аккаунт» доступны в личном кабинете. Отказаться от рассылок можно ссылкой в любом письме. Любые иные запросы направляйте на privacy@star-path.ru.

Удаление аккаунта обезличивает учётную запись и уничтожает персоны, заказы и файлы разборов. Сведения о расчётах сохраняются в объёме, предписанном налоговым законодательством (раздел 5).

8. Безопасность

• Пароли хранятся в виде необратимых хешей (bcrypt)
• Сессии — подписанный токен в cookie с флагом HttpOnly, недоступной для скриптов страницы
• Все соединения защищены протоколом HTTPS
• Данные банковских карт вводятся на стороне банка и к нам не поступают
• Доступ к базе данных ограничен кругом лиц, необходимым для эксплуатации сервиса

9. Cookies

Мы используем только технически необходимые cookie:

• astro_session — поддержание входа в аккаунт, срок жизни 30 дней
• astro_visitor — анонимный идентификатор посетителя для учёта посещений и A/B-экспериментов. До регистрации не связан с личностью
• astro_consent_* — отметки о выданных согласиях
• astro_oauth_state — защита от подделки запроса при входе через соцсеть; удаляется сразу после возврата от провайдера
• Отметка о закрытии баннера cookie — хранится в браузере, на сервер не передаётся

Рекламные и аналитические cookie сторонних сетей не устанавливаются.

10. Автоматизированная обработка

Тексты разборов создаются автоматически языковой моделью и носят информационно-развлекательный характер. Мы не принимаем на основании этих текстов решений, порождающих для вас юридические последствия. Разбор не является медицинской, психологической, юридической или финансовой консультацией.

11. Изменения политики

При существенных изменениях состава данных, целей обработки или круга получателей мы публикуем новую версию политики, уведомляем пользователей по электронной почте и запрашиваем согласие заново. Версия принятой вами редакции фиксируется в вашей учётной записи.

12. Реквизиты оператора

• Индивидуальный предприниматель Попов Егор Павлович
• ИНН: 700802172652
• ОГРНИП: 322703100029982
• Дата регистрации: 29 августа 2022 года, Управление ФНС России по Томской области
• Адрес: предоставляется по запросу на privacy@star-path.ru
• Адрес для обращений по персональным данным: privacy@star-path.ru
• Общие вопросы: hello@star-path.ru

Надзорный орган: Роскомнадзор, rkn.gov.ru.

Дата последнего обновления: 4 августа 2026 года. Версия v2.