← На главную

ASTRYA

Политика конфиденциальности

Обработка персональных данных пользователей сайта astrya.ru в соответствии с Федеральным законом № 152-ФЗ.

Редакция от 7 июня 2026 г.

Скачать PDF ·

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта astrya.ru (далее — Сайт), сервиса ASTRYA.

1.2. Оператор персональных данных: ИП Кустов Андрей Андреевич, ИНН 623402751957, ОГРНИП 326620000021881 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.

1.4. Политика действует только в отношении Сайта. Оператор не контролирует и не несёт ответственность за обработку данных на сайтах третьих лиц, на которые пользователь может перейти по ссылкам с Сайта.

2. Какие данные обрабатываются

2.1. Данные, которые пользователь предоставляет самостоятельно:

  • имя (или псевдоним);
  • адрес электронной почты;
  • пароль (хранится в зашифрованном виде у провайдера аутентификации);
  • дата, время и место рождения — для расчёта персонализированного контента;
  • текст обращений в поддержку.

2.2. Данные, собираемые автоматически при использовании Сайта:

  • IP-адрес, тип браузера, user-agent, язык, технические параметры устройства;
  • cookie-файлы и аналогичные идентификаторы сессии;
  • данные о действиях на Сайте (страницы, клики, ошибки) — в объёме, необходимом для работы сервиса;
  • данные, временно сохраняемые в sessionStorage/localStorage браузера (дата рождения для расчёта, настройки кабинета).

2.3. Платёжные данные банковской карты обрабатываются платёжным оператором АО «ТБанк» (Т‑Банк Касса). Оператор не получает и не хранит полные реквизиты карты — только идентификатор платежа, сумму, статус и дату операции.

2.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (состояние здоровья, биометрию, политические взгляды и т.п.), за исключением сведений о дате рождения, которые пользователь добровольно указывает для расчёта контента.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные для:

  • регистрации и авторизации в личном кабинете;
  • предоставления доступа к цифровому информационно-развлекательному контенту Сайта;
  • исполнения договора (публичной оферты) и учёта оплаченных материалов;
  • технической поддержки пользователей;
  • обеспечения безопасности Сайта и предотвращения злоупотреблений;
  • направления сервисных уведомлений (подтверждение email, статус оплаты) — без рекламных рассылок без отдельного согласия.

3.2. Правовые основания: согласие субъекта персональных данных; исполнение договора; законные интересы Оператора при условии соблюдения прав пользователя.

4. Условия обработки и хранение

4.1. Обработка осуществляется с использованием средств автоматизации и без них. Данные аккаунта хранятся в облачной инфраструктуре Supabase (PostgreSQL, сервис аутентификации). Хостинг Сайта — на серверах в РФ (SprintHost).

4.2. При использовании Supabase возможна трансграничная передача данных в юрисдикции, где расположены серверы провайдера. Оператор обеспечивает передачу только при наличии правовых оснований и принятии мер защиты, предусмотренных 152-ФЗ.

4.3. Срок хранения: до удаления аккаунта или отзыва согласия — для данных аккаунта; до 3 лет — для данных об оплатах (бухгалтерский и налоговый учёт); технические логи — до 12 месяцев, если иное не требуется законом.

4.4. По достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные. Передача возможна:

  • платёжному оператору АО «ТБанк» — для приёма оплаты;
  • провайдеру Supabase — для хранения аккаунтов и профилей;
  • ООО «Яндекс» (Яндекс.Метрика) — для обезличенной веб-аналитики при согласии в баннере cookie;
  • хостинг-провайдеру — для технического размещения Сайта;
  • государственным органам — в случаях, предусмотренных законодательством РФ.

5.2. Передача осуществляется на основании договоров с обязательствами по конфиденциальности и защите данных.

6. Cookie и локальное хранилище

6.1. Сайт использует cookie и localStorage/sessionStorage для авторизации, сохранения настроек и временных данных расчёта. Пользователь может ограничить cookie в настройках браузера; при этом часть функций Сайта может стать недоступной.

6.2. С вашего согласия в баннере cookie («Принять все») подключается сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», cookie, обезличенная статистика посещений). При выборе «Только необходимое» Метрика не активируется.

6.3. Факт использования оплаченного цифрового контента (для споров о возврате) фиксируется серверным журналом событий — см. Политику возврата, раздел 3.

7. Права пользователя

Пользователь вправе:

  • получить информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
  • отозвать согласие на обработку — направив запрос на support@astrya.ru;
  • обжаловать действия Оператора в Роскомнадзор или в суд.

7.1. Запрос направляется на support@astrya.ru с указанием ФИО и email аккаунта. Оператор отвечает в сроки, установленные 152-ФЗ (как правило, до 10 рабочих дней).

8. Информационная безопасность

8.1. Оператор применяет организационные и технические меры защиты информации на Сайте: шифрование трафика (HTTPS/TLS), заголовок Strict-Transport-Security в production, политика безопасности контента (CSP), разграничение доступа к данным, хеширование паролей у провайдера аутентификации, резервное копирование и мониторинг инцидентов.

8.2. Доступ к персональным данным имеют только лица, которым он необходим для работы сервиса. Данные аккаунтов размещаются у Supabase; хостинг Сайта — SprintHost (РФ).

9. Безопасная передача платёжных данных

9.1. При оплате Пользователь перенаправляется на защищённую платёжную страницу АО «ТБанк» (Т‑Банк Касса). Ввод реквизитов банковской карты и обработка платежа осуществляются на стороне банка в соответствии с требованиями платёжных систем и применимым законодательством.

9.2. Сайт не получает и не хранит полный номер карты, CVV/CVC и срок действия. Оператор сохраняет только идентификатор платежа, сумму, статус и дату операции, необходимые для исполнения договора и учёта.

9.3. Подробнее о платёжном операторе: https://tbank.ru.

10. Контакты Оператора

ИП Кустов Андрей Андреевич
ИНН: 623402751957
ОГРНИП: 326620000021881
Email: support@astrya.ru
Режим работы поддержки: Пн–Пт, 10:00–19:00 (МСК)
Сайт: astrya.ru

Обращения в поддержку: email или форма в личном кабинете (после входа). Контакты также на странице контактов.

11. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации, если не указано иное. При существенных изменениях пользователи могут быть уведомлены через Сайт или email.

Связанные документы: Согласие на обработку ПД, Пользовательское соглашение, Публичная оферта, Контакты.