Политика обработки персональных данных

(политика конфиденциальности)
в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»
Редакция от 15.07.2026

1. Оператор и сервис

Оператор персональных данных:

Сайт: zvezdorik.ru.

Сервис Звездорик - единый развлекательный программный сервис оператора. Может быть доступен через один или несколько каналов доступа, в том числе: сайт и веб-интерфейсы (включая виджеты, встраиваемые блоки, сниппеты и мини-приложения на сторонних платформах); боты и чаты в мессенджерах; мобильные и иные клиентские приложения (в том числе для Android, iOS и иных ОС); иные клиентские интерфейсы, которые оператор укажет на сайте или в интерфейсе сервиса.

Актуальные каналы на дату редакции: сайт zvezdorik.ru; боты в мессенджере Telegram - Звездорик (@zvezdorik_bot) и Фатумка (@fatumka_bot). Перечень каналов может расширяться без обязательного изменения настоящей Политики, если состав обрабатываемых категорий ПДн и целей существенно не меняется; при существенных изменениях (новые категории данных, новые страны трансграничной передачи и т.п.) оператор обновляет Политику и/или запрашивает новое согласие, а также при необходимости направляет сведения в Роскомнадзор в порядке ст. 22 152-ФЗ.

Язык интерфейса. Сервис может предоставляться на русском и/или иных языках (в объёме, доступном в конкретном канале на дату использования). Актуальный язык интерфейса на дату редакции - русский. Юридически значимые тексты для пользователей - резидентов РФ (настоящая Политика и публичная оферта) публикуются на русском языке; при наличии перевода приоритет имеет русская редакция.

Один профиль пользователя может быть связан с несколькими каналами (при технической реализации связки). Аккаунт в одном мессенджере (например, Telegram ID) может использоваться в нескольких ботах сервиса (Звездорик (@zvezdorik_bot) и Фатумка (@fatumka_bot)). На сайте публикуется звёздный блог (статьи, гороскопы, карты и иной развлекательный контент) - без обязательной регистрации для чтения.

Сервис предназначен для лиц 18 лет и старше. Оператор сознательно не собирает данные лиц младше 18 лет; при выявлении таких данных они подлежат удалению.

2. Какие данные обрабатываем

Мы обрабатываем только данные, необходимые для работы сервиса (в объёме, зависящем от выбранного канала и включённых функций). Категории ниже описывают возможный состав данных; фактически собирается лишь то, что пользователь предоставил или что необходимо для работы выбранной функции.

• Идентификация в канале доступа: идентификатор пользователя на платформе канала (в том числе telegram_id в Telegram; идентификатор в ином мессенджере или приложении - при подключении такого канала), имя, username/логин и иные данные профиля платформы (при наличии); при необходимости для работы канала - номер телефона или иные контакты, которые платформа передаёт оператору с согласия пользователя или по правилам платформы.
• Профиль и настройки: знак зодиака; дата рождения; при использовании соответствующих функций - время и/или место рождения (и производные сведения, например координаты/часовой пояс, полученные с согласия пользователя для персонализации развлекательного контента); языковые и иные настройки интерфейса; тема контента, час рассылки и иные параметры (в том числе из /settings в боте).
• Контент взаимодействия: тексты запросов и ответов сервиса (в том числе гороскопы, интерпретации карт, совместимость, нумерология, лунные и иные развлекательные материалы, тексты натального/аналитического развлечения, PDF-отчёты и иные форматы, доступные в сервисе); вопросы к Фатумке; сообщения в переписке; служебные ответы оператора из админ-панели (журнал чата). При функции озвучки - исходящий синтезированный голос по тексту сервиса; голосовые сообщения пользователя оператором для постоянного хранения не запрашиваются и не используются как биометрия.
• История обращений: переписка и действия пользователя в сервисе, обращения на email (legal@zvezdorik.ru) и ответы на них.
• Подписка, платежи и бонусы: статус тарифа, срок Premium, сумма и дата оплаты, идентификатор транзакции; сведения о промокодах, пробных периодах, реферальных связях и начислениях (при включении соответствующих программ). Основной способ оплаты - банковская карта через платёжного партнёра; ранее могли использоваться встроенные платежи платформы (в том числе Telegram Stars) - для них сохраняется перерасчёт и возврат по оферте. Реквизиты банковских карт оператором не собираются и не хранятся.
• Согласия и журнал согласий: факты и время согласия на обработку ПДн, согласия на рассылку/уведомления, отзыва согласия и иных действий по согласиям.
• Технические данные сайта и приложений: IP-адрес, user-agent, cookie и сходные технологии (см. раздел 9); при мобильном/ином клиенте - тип ОС, версия приложения, идентификаторы для push (при подключении), язык устройства/интерфейса - в объёме, нужном для работы.

Мы не запрашиваем паспортные данные, адрес проживания (кроме добровольно указанного места рождения для развлекательных функций), биометрию, данные банковских карт и иную информацию, не нужную для работы развлекательного сервиса. Сервис не предназначен для медицины, психологии как услуги, юриспруденции или финансов.

3. Цели обработки

• Регистрация и идентификация пользователя в выбранном канале доступа; связка профилей при реализации
• Предоставление бесплатных и платных развлекательных функций, персонализация контента (включая форматы, которые могут быть добавлены позже в интерфейсе сервиса)
• Исполнение договора (оферты), учёт подписки, платежей, бонусов и возвратов
• Сервисные, утренние и иные уведомления - только при отдельном согласии (где функция доступна)
• Обратная связь и поддержка
• Обеспечение безопасности, предотвращение злоупотреблений и мошенничества
• Улучшение работы сайта и клиентских интерфейсов - при согласии на cookie / аналог
• Исполнение требований законодательства РФ (в том числе налогового и бухгалтерского учёта)

4. Правовые основания

• Согласие субъекта (кнопка или аналог при первом входе, в том числе /start; отдельные согласия на рассылку/уведомления)
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
• Исполнение обязанностей оператора, установленных законом (налоги, ответы на законные запросы)
• Согласие на cookie для необязательных файлов сайта
• Трансграничная передача - на основании согласия (ст. 12 152-ФЗ), если канал или провайдер её предполагает

5. Хранение, шифрование и сроки

Обработка включает сбор, запись, хранение, уточнение, использование, обезличивание, блокирование и удаление. Персональные данные хранятся в электронных базах данных оператора и/или у привлечённых технических провайдеров.

Место хранения. Первичное хранение персональных данных пользователей сервиса (база данных, резервные копии) осуществляется на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ - локализация учёта граждан РФ).

Шифрование в базе данных. Оператор применяет шифрование отдельных категорий персональных данных на уровне приложения. Технические идентификаторы платформ и служебные записи могут храниться в форме, необходимой для работы сервиса и исполнения закона. Резервные копии содержат данные в защищённом виде; ключи расшифровки хранятся отдельно от копий.

Меры защиты: HTTPS, разграничение доступа к админ-панели, секреты вне публичного репозитория, резервное копирование, мониторинг инфраструктуры.

Конкретные наименования иных привлечённых провайдеров (кроме указанных в настоящей Политике) предоставляются по запросу субъекта в объёме ст. 14 152-ФЗ на legal@zvezdorik.ru.

Трансграничная передача. Возможна в страны привлечённых провайдеров: ОАЭ (платформа Telegram Messenger) (и иные - при подключении соответствующих каналов/провайдеров). Каналы и провайдеры на территории РФ (в том числе российские мессенджеры при подключении) не относятся к трансграничной передаче. Согласие при первом входе охватывает такую передачу там, где она применима.

Сроки хранения (если иной срок не установлен законом):

• Идентификация в канале - период использования сервиса и ещё 6 месяцев после удаления аккаунта (в том числе /delete_data или аналог), затем удаление или обезличивание. Срок нужен для предотвращения злоупотреблений ("удалил - сразу восстановил"), разбора споров по недавним транзакциям и исполнения требований платёжных/учётных норм в необходимом минимуме идентификаторов.
• Профиль и настройки (включая добровольно указанные сведения о рождении) - до удаления аккаунта или отзыва согласия.
• История контента, переписка, журнал чата, сгенерированные файлы для пользователя (в том числе PDF и синтез речи) - до удаления аккаунта либо истечения технического срока хранения файла, указанного в интерфейсе (если применимо).
• Платежи и данные об оплате - 3 года с даты операции (исковая давность / учёт) либо иной срок, требуемый налоговым законодательством.
• Журнал согласий - запись об отзыве и минимум сведений - в сроки, предусмотренные законом.
• Обезличенная статистика - без срока, если не позволяет идентифицировать пользователя.

6. Передача третьим лицам

Данные не продаются и не передаются третьим лицам в маркетинговых целях без согласия. Категории получателей (обработчиков):

• хостинг и инфраструктура в РФ;
• операторы платформ каналов - доставка сообщений/уведомлений и (при наличии) встроенные платежи; на дату редакции - Telegram (в том числе Stars); при подключении иных мессенджеров, магазинов приложений или веб-платформ - соответствующие операторы;
• платёжные агрегаторы и банки - при оплате вне встроенных платежей платформы канала;
• сервисы ИИ на территории РФ (в том числе GigaChat / ПАО Сбербанк) - формирование развлекательного контента без избыточных идентификаторов и платёжных реквизитов в запросах;
• аналитика, CDN, email/push-провайдеры - при подключении и в объёме целей (для сайта - раздел 9);
• уполномоченные госорганы РФ - в случаях, прямо предусмотренных законом.

Передача - на основании согласия и/или договора, в необходимом объёме. Трансграничная передача - см. раздел 5.

7. Автоматизированная обработка и характер контента

Контент формируется программными средствами, включая ИИ, на основе данных, которые пользователь добровольно указал. Юридически значимые решения о пользователе исключительно на основе автоматизированной обработки не принимаются.

Контент носит развлекательный характер, не является медицинской, психологической, юридической или финансовой консультацией, не содержит гарантий результата и не может рассматриваться как руководство к действию. Запрещены запросы о приворотах, порче, манипуляции третьими лицами и иные противоправные цели.

8. Права субъекта персональных данных

Вы вправе (ст. 14–17 152-ФЗ):

• получить информацию об обработке, в том числе о провайдерах и трансграничной передаче;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие и запросить удаление - через интерфейс канала (в том числе /delete_data) или legal@zvezdorik.ru (с указанием идентификатора в канале);
• отказаться от рассылок и уведомлений - через настройки канала (в том числе /unsubscribe, /settings) либо иным способом в интерфейсе;
• обжаловать действия оператора в Роскомнадзор (rkn.gov.ru).

При удалении аккаунта оператор удаляет или анонимизирует профиль, историю контента, журнал чата и реферальные связи в объёме, не требуемом законом к хранению (платежи, запись об отзыве согласия и т.п.). Запросы - до 30 дней, если иной срок не установлен законом.

9. Файлы cookie и аналоги

На сайте zvezdorik.ru и связанных веб-интерфейсах используются cookie и сходные технологии. Необязательные (аналитика, A/B) - только после согласия («Понятно» или аналог).

Технические и функциональные:

• zvezdorik-session, XSRF-TOKEN - сессия и защита форм.
• cookie_consent - факт согласия. Срок - до 365 дней.

Функциональные с влиянием на интерфейс (после согласия «Понятно» или аналог):

• journal_cta_ab - A/B варианта CTA на страницах журнала. Срок - до 30 дней.

Аналитические (после согласия): cookie Яндекс.Метрики (и иные аналитические сервисы при их подключении) - до 730 дней.

Ограничение cookie в браузере может снизить функциональность. В приложениях согласие может запрашиваться при первом запуске (по мере публикации приложения).

10. Изменения политики

Актуальная версия: zvezdorik.ru/privacy. Существенные изменения - уведомление через доступные каналы и/или сайт; при необходимости - новое согласие. Редакция на ином языке - справочно; для пользователей в РФ приоритет у русской версии.

Контакт: legal@zvezdorik.ru