Политика обработки персональных данных
Действует с 29.09.2026
1. Общие положения
1.1.Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Шляпин Никита Антонович (далее — «Оператор»).
1.2.Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://baxtara.ru и пользователях сервиса Бахтара (далее — «Сервис»), в том числе установленного на экран устройства как приложение.
2. Сведения об операторе
2.1.Оператором персональных данных является Индивидуальный предприниматель Шляпин Никита Антонович.
2.2.ИНН: 384403210303; ОГРНИП: 322385000102697; адрес: Россия, г. Иркутск, ул. Академическая, д. 56/3.
2.3.Контакты по вопросам обработки ПДн: электронная почта support@baxtara.ru, телефон +7 (952) 613-21-00.
2.4.Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 6911/38 от 24.05.2026.
2.5.Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является сам Оператор как индивидуальный предприниматель.
3. Термины и определения
- Персональные данные (ПДн)
- любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор
- ИП Шляпин Никита Антонович — лицо, организующее и осуществляющее обработку ПДн и определяющее её цели и состав данных.
- Пользователь
- физическое лицо старше 18 лет, зарегистрировавшееся в Сервисе и принявшее Публичную оферту.
- Обработка ПДн
- любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
- Контент
- расклады, интерпретации и прогнозы, которые Сервис формирует автоматически на основе данных Пользователя.
- Cookies
- небольшие текстовые файлы в браузере Пользователя для работы сессии, сохранения настроек и (с согласия) аналитики.
4. Категории и состав персональных данных
4.1.Оператор обрабатывает следующие персональные данные:
- Данные аккаунта: логин; хеш пароля и хеш фразы восстановления (необратимое преобразование — сами пароль и фраза не сохраняются); сведения о попытках входа; идентификаторы сессий (хранятся в виде хеша); код приглашения Пользователя и отметка о том, по чьему приглашению он зарегистрировался (для начисления наград по программе приглашений — другим пользователям логин и имя приглашённого не показываются); подарочные сертификаты, купленные или активированные Пользователем, с подписью и пожеланием дарителя.
- Данные анкеты: имя (как Пользователь просит к нему обращаться), дата рождения, время рождения (если указано), место рождения (населённый пункт, его координаты и часовой пояс из справочника Сервиса), часовой пояс устройства.
- Контент и история: тексты вопросов Пользователя, выпавшие карты, сформированные интерпретации, отметки дневника («сбылось / отчасти / нет»), серия дней, публичные ссылки, созданные Пользователем.
- Платёжные сведения: адрес электронной почты для кассового чека, сумма, дата, статус и предмет платежа, идентификатор платежа у эквайера. Номера банковских карт, CVV и сроки их действия Оператор не получает и не хранит — их обрабатывает исключительно эквайер АО «ТБанк».
- Данные уведомлений (если Пользователь их включил): адрес подписки браузера и ключи шифрования уведомлений, тип устройства (телефон или компьютер), выбранное время напоминания.
- Согласия: факт, дата и версия принятых документов, IP-адрес и сведения о браузере в момент согласия (хранятся в зашифрованном виде).
- Технические данные: IP-адрес и сведения о браузере в журналах сервера — для защиты от злоупотреблений; при согласии на аналитические cookies — обезличенные данные о посещениях (Яндекс Метрика).
- Данные обращений: сведения, которые Пользователь добровольно сообщает в письмах в поддержку.
4.2.Оператор не запрашивает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю рекомендуется не указывать такие сведения в тексте вопросов. Если Пользователь всё же указал их по своей инициативе, они используются исключительно для формирования ответа на этот вопрос и удаляются вместе с раскладом.
4.3.Сервис не требует и не проверяет паспортные данные, номер телефона и адрес электронной почты для регистрации.
5. Цели обработки персональных данных
5.1.Оператор обрабатывает персональные данные исключительно в следующих целях:
- регистрация и аутентификация Пользователя, восстановление доступа;
- исполнение Публичной оферты: расчёт натальной карты, нумерологического профиля, выдача раскладов и формирование персонального Контента, хранение истории;
- учёт и проведение платежей, формирование кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
- направление уведомлений, которые Пользователь включил сам (карта дня, серия дней, день рождения);
- техническая поддержка и обработка обращений;
- обеспечение безопасности Сервиса, защита от мошенничества, перебора паролей и нарушений Правил использования;
- анализ использования Сервиса в обезличенном виде для его улучшения;
- при наличии отдельного согласия — информирование о новых функциях и специальных предложениях.
5.2.Обработка персональных данных в иных целях не осуществляется. Оператор не принимает на основании ПДн решений, порождающих юридические последствия для Пользователя.
6. Правовые основания обработки
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации (договор присоединения к Публичной оферте);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
- договор с Пользователем (пункт 5 части 1 статьи 6 152-ФЗ) и согласие субъекта на обработку персональных данных, оформляемое при регистрации отдельно от иных документов.
7. Перечень действий с персональными данными
7.1.Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 9, обезличивание, блокирование, удаление, уничтожение.
7.2.Обработка осуществляется с использованием средств автоматизации на серверах Оператора, а также без их использования (при рассмотрении обращений).
8. Формирование контента
8.1.Персональный Контент формируется автоматически: алгоритмами Сервиса (астрономические расчёты, нумерология, выбор карт) и языковой моделью, работающей на собственном сервере Оператора. Имя, дата, время и место рождения, текст вопроса и выпавшие карты передаются модели только для формирования ответа.
8.2.Данные Пользователя не передаются сторонним сервисам искусственного интеллекта и не используются для обучения моделей третьих лиц.
8.3.Отметки дневника «Сбылось?» могут использоваться Оператором в обезличенном виде для оценки и улучшения качества толкований.
9. Передача персональных данных третьим лицам
9.1.Оператор передаёт персональные данные только в следующих случаях и объёме:
- АО «ТБанк» (эквайер) — сумма и предмет платежа, адрес электронной почты для чека — для приёма оплаты и формирования фискального чека (54-ФЗ);
- ООО «Яндекс» (Яндекс Метрика) — обезличенные сведения о посещениях, только при согласии Пользователя на аналитические cookies;
- государственным органам — только в случаях, прямо предусмотренных законодательством Российской Федерации.
9.2.Для доставки уведомлений, которые Пользователь включил, Сервис передаёт сообщение сервису уведомлений браузера Пользователя (Google, Mozilla, Microsoft или Apple — в зависимости от браузера). Сообщение шифруется ключом, известным только браузеру Пользователя. В нём нет ни имени, ни вопросов, ни раскладов, ни даты рождения — только знак зодиака и общий гороскоп дня, одинаковый для всех людей этого знака.
9.3.Если Пользователь сам создал публичную ссылку на расклад, по ней доступны карты и текст толкования, а имя — только если Пользователь это разрешил. Вопрос, дата и место рождения на публичной странице не показываются. Ссылку можно отозвать в любой момент.
9.4.Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях.
10. Трансграничная передача
10.1.Оператор не осуществляет трансграничную передачу персональных данных. Серверы хранения и обработки данных, включая языковую модель, расположены на территории Российской Федерации.
11. Сроки и место хранения
11.1.Базы данных, обеспечивающие запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
11.2.Сроки хранения:
- данные аккаунта, анкеты, Контент и история — пока существует Аккаунт; при удалении Аккаунта в профиле они уничтожаются немедленно, вместе с публичными ссылками, подписками на уведомления и согласиями;
- отдельный расклад, удалённый Пользователем, — текст вопроса и толкования стираются сразу;
- данные о платежах и адрес электронной почты для чека — 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства; после удаления Аккаунта они не связаны с Пользователем;
- сессии — до выхода из аккаунта или истечения 30 дней;
- технические журналы сервера — не более 30 дней;
- резервные копии базы данных — не более 30 дней, в зашифрованном виде;
- при отзыве согласия — данные уничтожаются в срок, не превышающий 30 дней (статья 21 152-ФЗ), за исключением данных, обработка которых продолжается на иных законных основаниях.
12. Меры по защите персональных данных
12.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (статья 19 152-ФЗ), в том числе:
- шифрование канала передачи данных (HTTPS, TLS 1.2 и выше);
- хранение паролей и фраз восстановления в виде необратимого хеша (scrypt) с индивидуальной солью;
- хранение в базе только хешей сессионных токенов; cookie сессии недоступна скриптам страницы;
- шифрование IP-адресов и сведений о браузере в записях о согласиях (AES-256-GCM);
- защита от перебора паролей: ограничение частоты попыток и временная блокировка аккаунта;
- ограничение доступа к серверам и базе данных, отсутствие доступа к базе из сети Интернет;
- политика безопасности содержимого (CSP) и защита от межсайтовых атак;
- зашифрованное резервное копирование и проверка восстановления;
- регулярное обновление программного обеспечения и устранение уязвимостей.
12.2.При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ) через портал pd.rkn.gov.ru.
13. Права субъекта персональных данных
13.1.В соответствии со статьями 14–17 152-ФЗ Пользователь вправе:
- получать сведения об Операторе, целях, сроках и способах обработки своих ПДн;
- получить свои данные в машиночитаемом виде — кнопка «Скачать мои данные» в профиле;
- уточнить свои данные — изменить анкету в профиле;
- требовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; удалить Аккаунт и все данные — «Удалить мои данные» в профиле;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
13.2.Запрос направляется на support@baxtara.ru с указанием логина. Оператор отвечает в срок не более 10 рабочих дней с момента получения запроса (статья 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя. Реализация прав осуществляется бесплатно.
14. Согласие и его отзыв
14.1.Согласие на обработку персональных данных даётся Пользователем при регистрации проставлением отдельной отметки, отдельно от принятия Публичной оферты и Правил использования. Текст согласия опубликован на странице Согласие на обработку персональных данных.
14.2.Согласие на получение информационных сообщений о новых функциях и предложениях даётся отдельной необязательной отметкой и может быть отозвано в любой момент.
14.3.Согласие можно отозвать, удалив Аккаунт в профиле или направив заявление на support@baxtara.ru. Поскольку без обработки данных анкеты оказание услуг невозможно, отзыв согласия означает прекращение договора.
15. Несовершеннолетние
15.1.Сервис предназначен только для лиц, достигших 18 лет. Оператор не обрабатывает сознательно данные несовершеннолетних; при выявлении такого Аккаунта он удаляется.
16. Изменение Политики
16.1.Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://baxtara.ru/legal/privacy.
16.2.Изменения, расширяющие состав данных или цели обработки, вступают в силу не ранее чем через 10 календарных дней после публикации; если они требуют нового согласия, Сервис запросит его при следующем входе.
17. Контакты по вопросам персональных данных
- электронная почта: support@baxtara.ru;
- телефон: +7 (952) 613-21-00;
- почтовый адрес: Россия, г. Иркутск, ул. Академическая, д. 56/3.
Жалобы на действия Оператора в части обработки ПДн можно направить в Роскомнадзор — rkn.gov.ru.

