Политика обработки персональных данных

Редакция 1.0 от 16 октября 2026 г.

Содержание

1. Общие положения

2. Термины

3. Цели, состав, основания и сроки обработки

4. Данные о третьих лицах и о несовершеннолетних

5. Действия с персональными данными

6. Место обработки и локализация

7. Передача персональных данных

8. Трансграничная передача

9. Cookie и хранилище браузера

10. Защита персональных данных

11. Права субъекта персональных данных

12. Прекращение обработки и уничтожение

13. Заключительные положения

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных покупателей и посетителей сайта iastral.ai и его поддоменов, включая страницы оплаты (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Катков Антон Андреевич (ОГРНИП 314631830000031, ИНН 631802479466), адрес: 443023, г. Самара, пер. Карякина, д. 2, кв. 23 (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 63-22-009308.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт и при исполнении договоров по публичной оферте на предоставление доступа к сервису iastral и Условиям подписки.

1.4. Обработку персональных данных, которые пользователь вводит непосредственно в сервис iastral после получения Доступа, осуществляет Правообладатель — Pixel Rainbow Inc. (США) — на условиях, размещённых в самом сервисе. Настоящая Политика распространяется на эти данные в части, в которой Оператор их получает или передаёт.

1.5. Политика опубликована и доступна без ограничений по адресу iastral.ai/ru/privacy.

2. Термины

2.1. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «трансграничная передача», «уничтожение» используются в значении статьи 3 Закона; «Сервис», «Правообладатель», «Цифровой продукт», «Доступ», «Данные рождения», «Заказ», «Подписка», «Покупатель» — в значении публичной оферты на предоставление доступа к сервису iastral.

3. Цели, состав, основания и сроки обработки

3.1. Заключение и исполнение договора, предоставление Доступа

• Данные: адрес электронной почты; номер телефона (если указан); идентификатор аккаунта в Сервисе; номер, дата, сумма и состав Заказа; сведения о платеже, которые передаёт банк: маскированный номер карты (часть цифр скрыта), идентификатор платежа, статус и способ оплаты.
• Основание: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона).
• Срок: в течение действия договора и 5 лет после его исполнения.

3.2. Подписка: автоматические списания, уведомления и отмена

• Данные: сведения о Подписке (тариф, Период, цена, даты списаний); идентификатор привязки карты, который банк выдаёт для повторных списаний и который не является номером карты; история списаний и уведомлений; сведения о согласии на автоматические списания, об отмене Подписки и об отказе от использования карты.
• Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона); хранение сведений о согласии и его отзыве — исполнение обязанностей Оператора по законодательству (пункт 2 части 1 статьи 6 Закона).
• Срок: идентификатор привязки карты — до отмены Подписки или отказа от использования карты; остальные сведения — в течение действия Подписки и 5 лет после её прекращения.

3.3. Выдача кассового чека и учёт

• Данные: адрес электронной почты или номер телефона, сведения о расчёте.
• Основание: исполнение обязанностей Оператора по Федеральному закону от 22.05.2003 № 54-ФЗ и Федеральному закону от 06.12.2011 № 402-ФЗ (пункт 2 части 1 статьи 6 Закона).
• Срок: сроки хранения учётных и налоговых документов, установленные законодательством.

3.4. Подтверждение возраста и правомерности оформления Заказа

• Данные: сведения о подтверждении Покупателем достижения 18 лет, дата и время подтверждения, редакция документов, с которыми Покупатель согласился.
• Основание: исполнение договора и обязанностей Оператора по законодательству (пункты 2 и 5 части 1 статьи 6 Закона).
• Срок: в течение действия договора и 5 лет после его исполнения.

3.5. Рассмотрение обращений, претензий и заявлений о возврате

• Данные: фамилия, имя (если указаны), адрес электронной почты, номер телефона, содержание обращения, сведения о Заказе и платеже, необходимые для возврата.
• Основание: исполнение договора и обязанностей по законодательству о защите прав потребителей (пункты 2 и 5 части 1 статьи 6 Закона).
• Срок: 3 года с момента завершения рассмотрения обращения.

3.6. Работоспособность и безопасность Сайта, защита от спама и мошеннических платежей

• Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, число обращений с одного адреса, технические журналы Сайта.
• Основание: законные интересы Оператора и пользователей Сайта по защите от несанкционированного доступа, спама и мошенничества (пункт 7 части 1 статьи 6 Закона).
• Срок: не более 1 года с момента получения.

3.7. Информационные и рекламные рассылки

• Данные: адрес электронной почты, имя (если указано), сведения о согласии: дата, время, источник и текст, с которым субъект согласился.
• Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона), для рекламных сообщений — также статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
• Срок: до отзыва согласия; сведения о согласии и его отзыве — 3 года после отзыва.
• Согласие на рассылку запрашивается отдельной отметкой, не установленной заранее, и не входит в состав согласия с офертой. Отказаться можно по ссылке в любом письме. Уведомления о предстоящих списаниях, об изменении условий Подписки, кассовые чеки и ответы на обращения рекламой не являются и направляются независимо от этого согласия.

3.8. Специальные категории данных

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не запрашивает и не собирает сведения о состоянии здоровья, о религиозных, философских или политических убеждениях субъекта и не делает выводов о них на основании Заказов или использования Сервиса.

3.9. Полный номер карты, срок её действия и код проверки вводятся на странице банка и Оператору не передаются; от банка Оператор получает только сведения, перечисленные в пунктах 3.1 и 3.2.

4. Данные о третьих лицах и о несовершеннолетних

4.1. Если Покупатель вводит Данные рождения другого совершеннолетнего лица, он действует как лицо, получившее согласие этого лица. Оператор обрабатывает такие данные в объёме, необходимом для исполнения Заказа, и не использует их для иных целей.

4.2. Расчёт по Данным рождения несовершеннолетнего оформляется отдельно. Согласие на обработку даёт родитель или иной законный представитель отдельной отметкой, не установленной заранее, с указанием цели (часть 1 статьи 9 Закона).

4.3. Оператор принимает разумные меры для проверки того, что согласие дано совершеннолетним лицом: оформление такого Заказа возможно только из аккаунта Покупателя после подтверждения возраста и оплаты с банковской карты или счёта.

4.4. Данные рождения несовершеннолетнего используются исключительно для формирования оплаченного расчёта, не используются для рассылок, не передаются третьим лицам сверх получателей раздела 7 и уничтожаются через 30 дней после предоставления результата, если законный представитель не сохранил расчёт в аккаунте. Законный представитель вправе удалить их в любой момент.

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона). Материалы Сервиса таких решений не содержат и имеют развлекательный характер.

6. Место обработки и локализация

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.2. Сайт, база данных Оператора и почтовые сервисы размещены у хостинг-провайдера [НАИМЕНОВАНИЕ, ИНН] в центре обработки данных на территории Российской Федерации, город [—].

6.3. Первичная запись персональных данных, получаемых через Сайт и при оплате, производится в базу данных на территории Российской Федерации. Передача данных Правообладателю производится после такой записи, в порядке раздела 8.

7. Передача персональных данных

7.1. Оператор передаёт персональные данные только в объёме, необходимом для целей раздела 3:

• банку-эквайеру и оператору фискальных данных — для проведения оплаты, списаний по Подписке и направления кассового чека;
• Правообладателю Сервиса — Pixel Rainbow Inc. — для предоставления Доступа и поддержки: адрес электронной почты и (или) идентификатор аккаунта, сведения о Заказе и статусе Подписки. Условия передачи — раздел 8;
• хостинг-провайдеру (пункт 6.2) по поручению Оператора на основании договора, с обязанностью соблюдать конфиденциальность и безопасность данных (часть 3 статьи 6 Закона);
• сервису рассылки [НАИМЕНОВАНИЕ, ИНН] — для направления писем Покупателям, по поручению Оператора на условиях договора, с обязанностью соблюдать конфиденциальность и безопасность данных (часть 3 статьи 6 Закона);
• государственным органам — в случаях, предусмотренных законодательством.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

7.3. Оператор не размещает персональные данные в открытом доступе и не осуществляет их распространение.

8. Трансграничная передача

8.1. Для предоставления Доступа Оператор осуществляет трансграничную передачу персональных данных Правообладателю — Pixel Rainbow Inc., США.

8.2. Состав передаваемых данных: адрес электронной почты, идентификатор аккаунта в Сервисе, сведения о Заказе, тарифе и статусе Подписки. Сведения о платеже, кроме факта оплаты и её даты, не передаются.

8.3. Цель передачи: активация и поддержание Доступа к Сервису, техническая поддержка Покупателя, прекращение Доступа при отмене Подписки.

8.4. Основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона, пункт 4 части 4 статьи 12 Закона).

8.5. До начала трансграничной передачи Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (часть 3 статьи 12 Закона), отдельно от уведомления об обработке персональных данных по статье 22 Закона, и получил от Правообладателя сведения, предусмотренные частью 4 статьи 12 Закона, в том числе о применяемых им мерах защиты.

8.6. Соединение с Сервисом защищено шифрованием. Правообладатель обязан договором обрабатывать переданные данные только для целей пункта 8.3, не передавать их третьим лицам сверх необходимого для работы Сервиса и уничтожать их по требованию Оператора.

8.7. Субъект вправе получить сведения об осуществлённой в отношении его данных трансграничной передаче по запросу в порядке раздела 11.

9. Cookie и хранилище браузера

9.1. Сайт использует технические cookie и хранилище браузера, необходимые для работы Сайта, сохранения сессии, корректной работы оплаты (в частности, чтобы повторное нажатие кнопки не создало второй платёж) и защиты от атак. Они устанавливаются без согласия, поскольку без них Сайт не работает.

9.2. Аналитические cookie устанавливаются только после согласия, выраженного в баннере при первом посещении. Отказ от них не ограничивает работу Сайта. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части Сайта.

9.3. Рекламные и отслеживающие cookie, а также передача данных рекламным сетям на Сайте не используются.

9.4. Сведения о выборе пользователя — согласие или отказ, дата, время и редакция настоящей Политики — хранятся в течение срока действия выбора и 3 лет после его изменения.

9.5. Cookie можно удалить в настройках браузера; в этом случае отдельные функции Сайта и оплаты могут работать некорректно.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона: назначает ответственного за организацию обработки персональных данных, издаёт и применяет локальные акты, разграничивает доступ к данным, передаёт их по защищённым каналам с шифрованием, хранит идентификаторы привязки карт в зашифрованном виде, применяет средства аутентификации, межсетевого экранирования и резервного копирования, ведёт учёт носителей и внутренний контроль обработки.

10.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

11. Права субъекта персональных данных

11.1. Субъект вправе получить сведения об обработке своих данных (часть 7 статьи 14 Закона); потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие, если обработка велась на его основании; обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Запрос направляется на support@iastral.ai. В запросе указываются адрес электронной почты или номер телефона, использованные при оплате, и сведения, подтверждающие отношения с Оператором (например, дата и сумма оплаты).

11.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

11.4. Отзыв согласия на рассылку не прекращает обработку данных, необходимую для исполнения договора и для соблюдения требований законодательства.

12. Прекращение обработки и уничтожение

12.1. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, по истечении сроков раздела 3, при выявлении неправомерной обработки или по законному требованию субъекта — в сроки статьи 21 Закона. Данные, срок хранения которых установлен законодательством, хранятся этот срок и затем уничтожаются.

12.2. Факт уничтожения подтверждается актом в порядке, установленном уполномоченным органом.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте; предыдущие редакции сохраняются и доступны по запросу.

13.2. Вопросы по Политике направляются на support@iastral.ai.

Оператор: ИП Катков Антон Андреевич · ИНН 631802479466 · ОГРНИП 314631830000031 · support@iastral.ai