Політика конфіденційності
Які дані ми збираємо, навіщо, де і скільки зберігаємо, кому передаємо і як ви можете ними керувати.
Рунна Карта · редакція від 5 листопада 2026 року
Діє для сайту runemap.net (українська версія — корінь сайту, російська — розділ /ru), особистого кабінету, листів і пов’язаних із ними сервісів.
Ми пояснюємо простою мовою, які дані збираємо, навіщо, кому передаємо, скільки зберігаємо і як ви можете ними керувати. Якщо щось незрозуміло — напишіть нам (розділ 11).
1. Хто обробляє ваші дані
Володілець персональних даних (у термінах GDPR — контролер):
ФОП Хуснутдінова Інна Юріївна, РНОКПП 3524208661,
адреса: м. Київ, вул. Тираспольська, буд. 58, кв. 714, Україна.
E-mail: [email protected] · телефон: +380 73 123 85 43.
Звернення щодо персональних даних приймаємо в розділі «Звернення» (форма «Написати нам» на сайті та в особистому кабінеті) або на e-mail. На звернення відповідає адміністратор проєкту.
2. Коротко
- Для розрахунку карти потрібні дата, час і місце народження, для входу до кабінету — e-mail. Без них послуга неможлива.
- Даних банківської картки ми не отримуємо: їх ви вводите на сторінці LiqPay або Plata by mono.
- Тексти розборів і відповіді наставника складає нейромережа (Anthropic, через сервіс OpenRouter) за системою майстра. Ми передаємо їй розраховану карту, ваші відповіді, ім’я та дату народження, але не передаємо e-mail, телефон, час і місце народження.
- Аналітика й рекламні пікселі Meta, Google і TikTok працюють із першого візиту. Вимкнути їх можна в один клік: кнопка «Відмовитися» в банері або «Налаштування cookie» в підвалі сайту. Платформи ніколи не отримують ваших даних народження, відповідей квізу й текстів розборів, а e-mail отримують лише у вигляді незворотного хешу.
- Дані не продаємо. Листи можна вимкнути в один клік.
3. Які дані ми збираємо
| Категорія | Що саме | Звідки |
|---|---|---|
| Дані народження | дата; час (точний, «приблизно» з частиною доби або «не знаю»); місто народження, його координати й часовий пояс | ви вводите у формі |
| Контактні й облікові дані | e-mail; ім’я для звертання (за бажанням); телефон і країна проживання (обов’язково, в анкеті кабінету); прізвище, ім’я та по батькові кирилицею (за бажанням, для розрахунку рунічного коду); мова; рід звертання (жіночий, чоловічий або нейтральний) | ви вводите; рід може визначатися за ім’ям, його можна змінити в налаштуваннях |
| Відповіді й вибір | відповіді на запитання квізу (сфера, спосіб реагувати, що важливо зрозуміти, як ви відновлюєте сили, формат роботи, ритм практики), відповідь «Впізнаєте себе?», обраний тариф і спосіб оплати | ви обираєте |
| Вміст кабінету | розрахована карта (положення планет, руни, простори, доми), тексти розборів, позначки про практики, щоденник «Проживання рун», повідомлення ШІ-наставникові та його відповіді, заявки на консультацію майстра, звернення до підтримки, відгуки (лише з вашою згодою на публікацію) | створюється під час користування сервісом |
| Платежі | номер замовлення, тариф, сума й валюта, статус і дата, платіжний сервіс, технічний ідентифікатор платежу, маска картки (якщо її передає платіжний сервіс) | від вас і від платіжного сервісу |
| Технічні дані | IP-адреса, відомості про браузер і операційну систему (user agent), тип пристрою, країна (за IP), час запитів, службові журнали | автоматично |
| Дані про відвідування й джерела | відкриті сторінки й кроки воронки, варіант сторінки, джерело переходу (referrer), UTM-мітки посилання, ідентифікатори cookie сайту, ідентифікатори рекламних кліків і cookie платформ (fbclid/_fbc, _fbp, gclid, ttclid, ідентифікатор клієнта Google Analytics) | автоматично; рекламні — доки ви не відмовилися |
| Листи | факт надсилання й доставки, відкриття й кліки за посиланнями, відписка | автоматично |
Ми не просимо й не збираємо відомостей про здоров’я, релігійні та політичні переконання й інших особливих категорій даних. Будь ласка, не повідомляйте їх у чаті наставника чи в щоденнику. Якщо ви все ж це зробили, такі відомості використовуються лише для відповіді вам і не передаються рекламним платформам.
4. Навіщо ми обробляємо дані й на якій підставі
Підстави — стаття 11 Закону України «Про захист персональних даних», а для користувачів з ЄС/ЄЕЗ — стаття 6 Загального регламенту ЄС про захист даних (GDPR).
| Мета | Які дані | Підстава |
|---|---|---|
| Розрахувати натальну карту й підготувати безкоштовний розбір | дані народження, відповіді квізу, ім’я, рід, мова | договір — публічна оферта (GDPR ст. 6(1)(b)) |
| Вхід до особистого кабінету за кодом із листа, доступ із будь-якого пристрою | e-mail, cookie сесії, IP | договір (6(1)(b)); безпека — законний інтерес (6(1)(f)) |
| Платні послуги: повний розбір, «Проживання рун», рунічний код, ШІ-наставник | дані народження, ПІБ (для коду), вміст кабінету, платежі | договір (6(1)(b)) |
| Приймання оплати, повернення коштів, бухгалтерський і податковий облік | платіжні дані, e-mail | договір і обов’язок за законом (6(1)(b), 6(1)(c)) |
| Листи про вашу карту: код входу, готовий розбір, перша практика, нагадування про незавершений крок чи оплату, листи про повну карту й «Проживання рун» | e-mail, ім’я, руна, відповіді квізу | договір і законний інтерес у спілкуванні з користувачем сервісу; відмова — в один клік (розділ 12) |
| Розсилка «Руна місяця» та інші листи, не пов’язані з вашою картою | e-mail, ім’я | лише окрема згода (6(1)(a)) |
| Персоналізація: акценти розбору, порядок блоків, тариф, запропонований за замовчуванням | відповіді квізу, відповідь «Впізнаєте себе?» | договір і законний інтерес (6(1)(f)). Ціна від відповідей не змінюється, обрати можна будь-який варіант |
| Власна статистика воронки (які кроки проходять, де сайт незручний) | дані про відвідування, технічні дані | законний інтерес (6(1)(f)) |
| Аналітика Google і реклама: вимірювання конверсій, ретаргетинг, оптимізація показів | дані про відвідування й події, ідентифікатори cookie, IP, user agent, хеш e-mail і телефону | законний інтерес володільця у вимірюванні й розвитку сервісу та в його просуванні (ст. 11 Закону, GDPR 6(1)(f)); заперечити й відмовитися можна будь-коли (розділ 6) |
| Безпека й захист від зловживань (ліміти спроб і надсилань, захист від ботів) | IP, user agent, e-mail, журнали | законний інтерес (6(1)(f)) |
| Відповіді на звернення, зв’язок щодо замовлення, консультації майстра | дані звернення або заявки, e-mail, телефон, країна проживання | договір і законний інтерес |
| Публікація відгуку | текст, ім’я або ініціал, знак і руна | згода (6(1)(a)) |
Рішень, які мають для вас юридичні наслідки або так само істотно на вас впливають, ми автоматично не ухвалюємо. Тексти розборів і відповіді наставника формуються автоматично, але це зміст послуги, а не рішення щодо вас.
5. Нейромережа: як створюються тексти
Тексти розборів, тижнів «Проживання рун», рунічного коду й відповіді ШІ-наставника створює мовна модель Claude компанії Anthropic PBC (США). Запити до моделі йдуть через сервіс OpenRouter, Inc. (США), він може запускати її на майданчиках Anthropic, Amazon, Google або Microsoft. Зміст позицій береться з рунічної системи майстра, факти карти ми розраховуємо самі.
Що передаємо моделі: розраховані положення планет і рун, простори, доми й силу положення; відповіді квізу; ім’я — щоб звертатися до вас на ім’я; дату народження — щоб ураховувати вік і дату в текстах (для рунічного коду — також ваше ПІБ, записане рунами, якщо ви його вказали); рід і мову; для «Проживання» й наставника — ваші повідомлення, позначки й фрагменти щоденника, потрібні для відповіді.
Що не передаємо: e-mail, телефон, час і місце народження, платіжні дані.
Anthropic і OpenRouter обробляють ці дані за нашим дорученням. За умовами комерційного використання, на яких ми працюємо, вони не використовуються для навчання моделей постачальника. Автоматично створений текст може містити неточності. Це не медична, психологічна, юридична чи фінансова порада.
6. Cookie, пікселі й аналітика
Як це працює. Із першого візиту на сайті працюють необхідні cookie, аналітика й рекламні пікселі. Унизу екрана з’являється банер «Ми використовуємо cookie та пікселі для аналітики й реклами» з кнопками «Зрозуміло» і «Відмовитися». «Зрозуміло» просто закриває банер. «Відмовитися» вимикає аналітику й рекламні пікселі. Перелік cookie й строки — на сторінці «Політика cookie».
Необхідні cookie працюють завжди: вхід до кабінету, мова, збереження відповідей форми, захист від зловживань, запам’ятовування вашої відмови.
Аналітика й реклама:
- Meta Pixel і Meta Conversions API (Meta Platforms Ireland Ltd; Meta Platforms, Inc., США);
- Google Analytics 4, Google Tag Manager і Google Ads (Google Ireland Ltd; Google LLC, США);
- TikTok Pixel і TikTok Events API (TikTok Technology Limited, Ірландія; інші компанії групи TikTok за межами ЄЕЗ).
Що отримують платформи: назву події (перегляд сторінки, початок розрахунку, реєстрація, початок оплати, купівля — із сумою, валютою й номером замовлення), адресу сторінки, ідентифікатори cookie й рекламних кліків, IP-адресу та user agent, а також хеш SHA-256 від e-mail, телефону (якщо ви його вказали) й нашого внутрішнього ідентифікатора. Хеш — незворотне перетворення: за ним платформа зіставляє подію зі своїм користувачем, але не отримує саму адресу. Частину подій ми надсилаємо зі свого сервера (Conversions API, Events API, Measurement Protocol): так облік реєстрацій і купівель точніший і не залежить від блокувальників.
Чого платформи не отримують ніколи: даних народження, відповідей квізу, карти, текстів розборів, щоденника, повідомлень наставникові.
Підстава — законний інтерес володільця: розуміти, звідки приходять користувачі, вимірювати результати реклами й показувати її тим, кому сервіс може бути цікавим. Ми обмежуємо склад даних (див. вище), не передаємо вмісту карти й розборів і даємо простий спосіб відмовитися.
Як відмовитися (заперечити) будь-коли:
- кнопка «Відмовитися» в банері;
- посилання «Налаштування cookie» в підвалі сайту: там можна окремо вимкнути аналітику й рекламу та за бажання ввімкнути знову;
- якщо ви ввійшли до кабінету, відмова зберігається й в обліковому записі — ми припиняємо надсилати події про вас зі свого сервера на будь-якому пристрої;
- запит у розділі «Звернення» або на e-mail (розділ 11).
Після відмови ми не завантажуємо аналітику й пікселі в цьому браузері та не надсилаємо рекламним платформам серверних подій про вас. Дані, які платформи отримали до відмови, вони зберігають за своїми правилами; обмежити їх використання можна в налаштуваннях реклами вашого акаунта Meta, Google чи TikTok. Додатково допомагають налаштування браузера (блокування сторонніх cookie).
Якщо ви перебуваєте в ЄС/ЄЕЗ. Ви маєте право будь-коли заперечити проти обробки на підставі законного інтересу, зокрема для прямого маркетингу (ст. 21 GDPR). Заперечення проти маркетингу ми виконуємо без умов. Скористатися правом можна будь-яким способом зі списку вище: кнопкою «Відмовитися», у «Налаштуваннях cookie» або запитом через «Звернення» чи e-mail. На запит письмово підтвердимо, що передання ваших даних рекламним платформам припинено.
Для власних цілей платформи є самостійними володільцями даних і обробляють їх за своїми правилами: Meta — facebook.com/privacy/policy, Google — policies.google.com/privacy, TikTok — tiktok.com/legal/privacy-policy.
7. Кому ми передаємо дані
Ми не продаємо персональні дані. Передаємо їх лише тим, без кого сервіс не працює, і в обсязі, потрібному для їхнього завдання.
| Одержувач | Роль | Які дані | Де |
|---|---|---|---|
| Хостинг-провайдер сайту й бази даних: Virtual Systems (VSYS Host) | розпорядник | усі дані сервісу (зберігання) | Нідерланди |
| Cloudflare, Inc. | розпорядник (мережа доставки й захист сайту) | IP-адреса, адреса сторінки, відомості про браузер | США та інші країни |
| Поштовий сервіс для надсилання листів | розпорядник | e-mail, ім’я, вміст листів, події доставки, відкриттів і кліків | за межами України та ЄЕЗ |
| LiqPay (АТ КБ «ПриватБанк») | платіжний сервіс | номер замовлення, сума, опис послуги; дані картки ви вводите в них | Україна |
| Plata by mono (АТ «Універсал Банк», monobank) | платіжний сервіс | те саме | Україна |
| Anthropic PBC | розпорядник (генерація текстів) | розрахована карта, відповіді квізу, ім’я, дата народження, рід, мова, повідомлення наставникові й фрагменти щоденника (розділ 5) | США |
| OpenRouter, Inc. і майданчик запуску моделі (Anthropic, Amazon, Google, Microsoft) | розпорядник (передавання запитів до моделі та її запуск) | ті самі дані, що отримує Anthropic PBC | США та інші країни |
| Meta, Google, TikTok | самостійні володільці для власних цілей | див. розділ 6; передання припиняється після вашої відмови | ЄС, США та інші країни |
| Майстер Шота Арджеванідзе | одержувач | дані заявки на консультацію: ім’я, контакт, тема, зручний час, зведення карти, пройдений шлях, свіжі записи щоденника та спостереження — лише якщо ви надіслали заявку, щоб майстер підготувався до розмови | Україна |
| Telegram | канал передачі | те саме повідомлення майстрові — лише якщо ви надіслали заявку; мета: доставити заявку майстрові для підготовки до консультації | сервіс Telegram, за межами України |
| Державні органи | за законом | в обсязі законного запиту | Україна |
Передання за межі України та ЄЕЗ. Частина одержувачів перебуває в країнах, де рівень захисту даних може відрізнятися від українського та європейського (наприклад, у США). У таких випадках ми спираємося, там, де вони є, на договірні гарантії постачальників (зокрема стандартні договірні умови ЄС) і сертифікацію за Рамковою програмою захисту даних ЄС — США, а для рекламних платформ — на їхні договірні умови для рекламодавців, що включають стандартні договірні умови ЄС.
8. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Обліковий запис, дані народження, карта, розбори, відповіді квізу, щоденник, повідомлення наставникові | доки існує обліковий запис. Облікові записи без оплати, до яких не входили 24 місяці, видаляються автоматично. Після видалення облікового запису дані стираються протягом 30 днів |
| Реєстрація без підтвердження e-mail | 30 днів |
| Коди входу (зберігаються у вигляді хешу) | до 24 годин; код діє 10 хвилин |
| Сесія входу | до 180 днів або до виходу з кабінету |
| Замовлення й платіжні записи | не менше 1095 днів із дня подання податкової звітності, до якої вони належать (Податковий кодекс України) |
| Звернення до підтримки й заявки на консультацію | 3 роки після закриття — строк позовної давності |
| Записи про відвідування й події воронки | 13 місяців, потім видаляються або знеособлюються |
| Журнал листів (доставка, відкриття, кліки) | 24 місяці |
| Позначка про відписку | доки потрібна, щоб більше вам не писати |
| Службові журнали сервера | до 30 днів |
| Cookie | див. «Політику cookie» |
| Дані в рекламних платформах | за правилами платформ |
9. Як ми захищаємо дані
З’єднання із сайтом шифрується (HTTPS). Ключі доступу до зовнішніх сервісів зберігаються зашифрованими. Коди входу зберігаються лише у вигляді хешу, cookie сесії недоступна скриптам. Кількість спроб входу й надсилань обмежена. Доступ до адмінки — лише в уповноважених працівників, їхні дії записуються в журнал. Дані банківської картки на наших серверах не обробляються. Якщо станеться витік, що створює ризик для вас, ми повідомимо вас і уповноважений орган у строки, встановлені законом.
10. Ваші права
За статтею 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про джерела збирання, місцезнаходження своїх даних, мету обробки, місцезнаходження володільця й розпорядників;
- отримувати інформацію про умови доступу до даних і про третіх осіб, яким вони передаються;
- на доступ до своїх даних;
- не пізніше ніж за 30 календарних днів із дня надходження запиту отримати відповідь, чи обробляються ваші дані, і зміст цих даних;
- пред’явити вмотивовану вимогу із запереченням проти обробки;
- вимагати змінити або знищити дані, якщо вони обробляються незаконно чи є недостовірними;
- на захист від незаконної обробки та випадкової втрати, знищення або пошкодження даних;
- відкликати згоду на обробку;
- знати механізм автоматичної обробки даних;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Якщо ви перебуваєте в ЄС/ЄЕЗ, вам також належать права за GDPR: доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу (зокрема проти персоналізованого маркетингу), відкликання згоди будь-коли без впливу на законність попередньої обробки та скарга до наглядового органу країни вашого проживання або роботи. Відмовитися від аналітики й реклами можна й без запиту — кнопкою «Відмовитися» або в «Налаштуваннях cookie» (розділ 6).
Відмова від необов’язкових даних (ім’я, відповіді квізу) не позбавляє вас послуги. Без даних народження й e-mail розрахувати й зберегти карту неможливо.
11. Як скористатися правами й поставити запитання
Напишіть у розділі «Звернення» (форма «Написати нам» на сайті або в кабінеті) чи на [email protected]. Вкажіть e-mail облікового запису й що потрібно зробити: вивантажити дані, виправити, видалити обліковий запис, відкликати згоду.
Щоб захистити ваші дані від чужих запитів, ми можемо попросити підтвердити, що пошта ваша, — кодом із листа.
Звичайні запитання — відповідаємо протягом 3 робочих днів. Запити щодо персональних даних виконуємо не пізніше ніж за 30 календарних днів; за GDPR цей строк можна продовжити, якщо запит складний, і ми попередимо про це.
12. Листи й відписка
- Код входу, листи про оплату й службові повідомлення надходять завжди, доки у вас є обліковий запис: без них сервіс не працює.
- Листи про вашу карту — розбір, практика, нагадування, пропозиції повної карти й «Проживання рун» — надходять після реєстрації. Відписатися можна за посиланням «Відписатися в один клік» у кожному листі або в налаштуваннях кабінету.
- Розсилку «Руна місяця» та інші листи, не пов’язані з вашою картою, надсилаємо лише після вашої окремої згоди.
- Ми фіксуємо відкриття листів і кліки за посиланнями, щоб не надсилати зайвого й розуміти, які листи корисні.
13. Вік
Сервіс призначений для осіб від 16 років, а платні послуги — для повнолітніх. Якщо вам менше 16, користуйтеся сервісом лише за згодою батьків або законних представників. Якщо ми дізнаємося, що отримали дані дитини, молодшої за 16 років, без такої згоди, ми їх видалимо.
14. Зміни політики
Ми оновлюємо політику, коли змінюються сервіс, склад одержувачів або закон. Дату редакції зазначено вгорі. Про істотні зміни повідомимо листом або банером на сайті до того, як вони набудуть чинності. Якщо зміни стосуються обробки на підставі згоди, запитаємо згоду знову.
Затверджено: директор проєкту, 2 листопада 2026