Бахтара

Политика обработки персональных данных

Действует с 29.09.2026

1. Общие положения

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Шляпин Никита Антонович (далее — «Оператор»).

1.2.Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://baxtara.ru и пользователях сервиса Бахтара (далее — «Сервис»), в том числе установленного на экран устройства как приложение.

2. Сведения об операторе

2.1.Оператором персональных данных является Индивидуальный предприниматель Шляпин Никита Антонович.

2.2.ИНН: 384403210303; ОГРНИП: 322385000102697; адрес: Россия, г. Иркутск, ул. Академическая, д. 56/3.

2.3.Контакты по вопросам обработки ПДн: электронная почта support@baxtara.ru, телефон +7 (952) 613-21-00.

2.4.Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 6911/38 от 24.05.2026.

2.5.Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является сам Оператор как индивидуальный предприниматель.

3. Термины и определения

Персональные данные (ПДн)
любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Оператор
ИП Шляпин Никита Антонович — лицо, организующее и осуществляющее обработку ПДн и определяющее её цели и состав данных.
Пользователь
физическое лицо старше 18 лет, зарегистрировавшееся в Сервисе и принявшее Публичную оферту.
Обработка ПДн
любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
Контент
расклады, интерпретации и прогнозы, которые Сервис формирует автоматически на основе данных Пользователя.
Cookies
небольшие текстовые файлы в браузере Пользователя для работы сессии, сохранения настроек и (с согласия) аналитики.

4. Категории и состав персональных данных

4.1.Оператор обрабатывает следующие персональные данные:

  • Данные аккаунта: логин; хеш пароля и хеш фразы восстановления (необратимое преобразование — сами пароль и фраза не сохраняются); сведения о попытках входа; идентификаторы сессий (хранятся в виде хеша); код приглашения Пользователя и отметка о том, по чьему приглашению он зарегистрировался (для начисления наград по программе приглашений — другим пользователям логин и имя приглашённого не показываются); подарочные сертификаты, купленные или активированные Пользователем, с подписью и пожеланием дарителя.
  • Данные анкеты: имя (как Пользователь просит к нему обращаться), дата рождения, время рождения (если указано), место рождения (населённый пункт, его координаты и часовой пояс из справочника Сервиса), часовой пояс устройства.
  • Контент и история: тексты вопросов Пользователя, выпавшие карты, сформированные интерпретации, отметки дневника («сбылось / отчасти / нет»), серия дней, публичные ссылки, созданные Пользователем.
  • Платёжные сведения: адрес электронной почты для кассового чека, сумма, дата, статус и предмет платежа, идентификатор платежа у эквайера. Номера банковских карт, CVV и сроки их действия Оператор не получает и не хранит — их обрабатывает исключительно эквайер АО «ТБанк».
  • Данные уведомлений (если Пользователь их включил): адрес подписки браузера и ключи шифрования уведомлений, тип устройства (телефон или компьютер), выбранное время напоминания.
  • Согласия: факт, дата и версия принятых документов, IP-адрес и сведения о браузере в момент согласия (хранятся в зашифрованном виде).
  • Технические данные: IP-адрес и сведения о браузере в журналах сервера — для защиты от злоупотреблений; при согласии на аналитические cookies — обезличенные данные о посещениях (Яндекс Метрика).
  • Данные обращений: сведения, которые Пользователь добровольно сообщает в письмах в поддержку.

4.2.Оператор не запрашивает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю рекомендуется не указывать такие сведения в тексте вопросов. Если Пользователь всё же указал их по своей инициативе, они используются исключительно для формирования ответа на этот вопрос и удаляются вместе с раскладом.

4.3.Сервис не требует и не проверяет паспортные данные, номер телефона и адрес электронной почты для регистрации.

5. Цели обработки персональных данных

5.1.Оператор обрабатывает персональные данные исключительно в следующих целях:

  • регистрация и аутентификация Пользователя, восстановление доступа;
  • исполнение Публичной оферты: расчёт натальной карты, нумерологического профиля, выдача раскладов и формирование персонального Контента, хранение истории;
  • учёт и проведение платежей, формирование кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
  • направление уведомлений, которые Пользователь включил сам (карта дня, серия дней, день рождения);
  • техническая поддержка и обработка обращений;
  • обеспечение безопасности Сервиса, защита от мошенничества, перебора паролей и нарушений Правил использования;
  • анализ использования Сервиса в обезличенном виде для его улучшения;
  • при наличии отдельного согласия — информирование о новых функциях и специальных предложениях.

5.2.Обработка персональных данных в иных целях не осуществляется. Оператор не принимает на основании ПДн решений, порождающих юридические последствия для Пользователя.

7. Перечень действий с персональными данными

7.1.Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 9, обезличивание, блокирование, удаление, уничтожение.

7.2.Обработка осуществляется с использованием средств автоматизации на серверах Оператора, а также без их использования (при рассмотрении обращений).

8. Формирование контента

8.1.Персональный Контент формируется автоматически: алгоритмами Сервиса (астрономические расчёты, нумерология, выбор карт) и языковой моделью, работающей на собственном сервере Оператора. Имя, дата, время и место рождения, текст вопроса и выпавшие карты передаются модели только для формирования ответа.

8.2.Данные Пользователя не передаются сторонним сервисам искусственного интеллекта и не используются для обучения моделей третьих лиц.

8.3.Отметки дневника «Сбылось?» могут использоваться Оператором в обезличенном виде для оценки и улучшения качества толкований.

9. Передача персональных данных третьим лицам

9.1.Оператор передаёт персональные данные только в следующих случаях и объёме:

  • АО «ТБанк» (эквайер) — сумма и предмет платежа, адрес электронной почты для чека — для приёма оплаты и формирования фискального чека (54-ФЗ);
  • ООО «Яндекс» (Яндекс Метрика) — обезличенные сведения о посещениях, только при согласии Пользователя на аналитические cookies;
  • государственным органам — только в случаях, прямо предусмотренных законодательством Российской Федерации.

9.2.Для доставки уведомлений, которые Пользователь включил, Сервис передаёт сообщение сервису уведомлений браузера Пользователя (Google, Mozilla, Microsoft или Apple — в зависимости от браузера). Сообщение шифруется ключом, известным только браузеру Пользователя. В нём нет ни имени, ни вопросов, ни раскладов, ни даты рождения — только знак зодиака и общий гороскоп дня, одинаковый для всех людей этого знака.

9.3.Если Пользователь сам создал публичную ссылку на расклад, по ней доступны карты и текст толкования, а имя — только если Пользователь это разрешил. Вопрос, дата и место рождения на публичной странице не показываются. Ссылку можно отозвать в любой момент.

9.4.Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях.

10. Трансграничная передача

10.1.Оператор не осуществляет трансграничную передачу персональных данных. Серверы хранения и обработки данных, включая языковую модель, расположены на территории Российской Федерации.

11. Сроки и место хранения

11.1.Базы данных, обеспечивающие запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

11.2.Сроки хранения:

  • данные аккаунта, анкеты, Контент и история — пока существует Аккаунт; при удалении Аккаунта в профиле они уничтожаются немедленно, вместе с публичными ссылками, подписками на уведомления и согласиями;
  • отдельный расклад, удалённый Пользователем, — текст вопроса и толкования стираются сразу;
  • данные о платежах и адрес электронной почты для чека — 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства; после удаления Аккаунта они не связаны с Пользователем;
  • сессии — до выхода из аккаунта или истечения 30 дней;
  • технические журналы сервера — не более 30 дней;
  • резервные копии базы данных — не более 30 дней, в зашифрованном виде;
  • при отзыве согласия — данные уничтожаются в срок, не превышающий 30 дней (статья 21 152-ФЗ), за исключением данных, обработка которых продолжается на иных законных основаниях.

12. Меры по защите персональных данных

12.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (статья 19 152-ФЗ), в том числе:

  • шифрование канала передачи данных (HTTPS, TLS 1.2 и выше);
  • хранение паролей и фраз восстановления в виде необратимого хеша (scrypt) с индивидуальной солью;
  • хранение в базе только хешей сессионных токенов; cookie сессии недоступна скриптам страницы;
  • шифрование IP-адресов и сведений о браузере в записях о согласиях (AES-256-GCM);
  • защита от перебора паролей: ограничение частоты попыток и временная блокировка аккаунта;
  • ограничение доступа к серверам и базе данных, отсутствие доступа к базе из сети Интернет;
  • политика безопасности содержимого (CSP) и защита от межсайтовых атак;
  • зашифрованное резервное копирование и проверка восстановления;
  • регулярное обновление программного обеспечения и устранение уязвимостей.

12.2.При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ) через портал pd.rkn.gov.ru.

13. Права субъекта персональных данных

13.1.В соответствии со статьями 14–17 152-ФЗ Пользователь вправе:

  • получать сведения об Операторе, целях, сроках и способах обработки своих ПДн;
  • получить свои данные в машиночитаемом виде — кнопка «Скачать мои данные» в профиле;
  • уточнить свои данные — изменить анкету в профиле;
  • требовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; удалить Аккаунт и все данные — «Удалить мои данные» в профиле;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

13.2.Запрос направляется на support@baxtara.ru с указанием логина. Оператор отвечает в срок не более 10 рабочих дней с момента получения запроса (статья 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя. Реализация прав осуществляется бесплатно.

15. Несовершеннолетние

15.1.Сервис предназначен только для лиц, достигших 18 лет. Оператор не обрабатывает сознательно данные несовершеннолетних; при выявлении такого Аккаунта он удаляется.

16. Изменение Политики

16.1.Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://baxtara.ru/legal/privacy.

16.2.Изменения, расширяющие состав данных или цели обработки, вступают в силу не ранее чем через 10 календарных дней после публикации; если они требуют нового согласия, Сервис запросит его при следующем входе.

17. Контакты по вопросам персональных данных

  • электронная почта: support@baxtara.ru;
  • телефон: +7 (952) 613-21-00;
  • почтовый адрес: Россия, г. Иркутск, ул. Академическая, д. 56/3.

Жалобы на действия Оператора в части обработки ПДн можно направить в Роскомнадзор — rkn.gov.ru.