Политика конфиденциальности
Какие данные мы собираем, зачем, где и сколько храним, кому передаём и как вы можете ими управлять.
Рунная Карта · редакция от 5 ноября 2026 года
Действует для сайта runemap.net (украинская версия — корень сайта, русская — раздел /ru), личного кабинета, писем и связанных с ними сервисов.
Мы объясняем простым языком, какие данные собираем, зачем, кому передаём, сколько храним и как вы можете ими управлять. Если что-то непонятно — напишите нам (раздел 11).
1. Кто обрабатывает ваши данные
Владелец персональных данных (в терминах GDPR — контролёр):
ФОП Хуснутдінова Інна Юріївна, РНОКПП 3524208661,
адрес: г. Киев, ул. Тираспольская, д. 58, кв. 714, Украина.
E-mail: [email protected] · телефон: +380 73 123 85 43.
Обращения по персональным данным принимаем в разделе «Обращения» (форма «Написать нам» на сайте и в личном кабинете) или по e-mail. На обращения отвечает администратор проекта.
2. Коротко
- Для расчёта карты нужны дата, время и место рождения, для входа в кабинет — e-mail. Без них услуга невозможна.
- Данные банковской карты мы не получаем: их вы вводите на странице LiqPay или Plata by mono.
- Тексты разборов и ответы наставника собирает нейросеть (Anthropic, через сервис OpenRouter) по системе мастера. Мы передаём ей рассчитанную карту, ваши ответы, имя и дату рождения, но не передаём e-mail, телефон, время и место рождения.
- Аналитика и рекламные пиксели Meta, Google и TikTok работают с первого визита. Отключить их можно в один клик: кнопка «Отказаться» в баннере или «Настройки cookie» в подвале сайта. Платформы никогда не получают ваши данные рождения, ответы квиза и тексты разборов, а e-mail получают только в виде необратимого хэша.
- Данные не продаём. Письма можно отключить в один клик.
3. Какие данные мы собираем
| Категория | Что именно | Откуда |
|---|---|---|
| Данные рождения | дата; время (точное, «примерно» с частью суток или «не знаю»); город рождения, его координаты и часовой пояс | вы вводите в форме |
| Контактные и учётные данные | e-mail; имя для обращения (по желанию); телефон и страна проживания (обязательно, в анкете кабинета); фамилия, имя и отчество кириллицей (по желанию, для расчёта рунического кода); язык; род обращения (женский, мужской или нейтральный) | вы вводите; род может определяться по имени, его можно изменить в настройках |
| Ответы и выбор | ответы на вопросы квиза (сфера, способ реагировать, что важно понять, как вы восстанавливаете силы, формат работы, ритм практики), ответ «Узнаёте себя?», выбранный тариф и способ оплаты | вы выбираете |
| Содержимое кабинета | рассчитанная карта (положения планет, руны, пространства, дома), тексты разборов, отметки о практиках, дневник «Проживания рун», сообщения ИИ-наставнику и его ответы, заявки на консультацию мастера, обращения в поддержку, отзывы (только с вашего согласия на публикацию) | создаётся при пользовании сервисом |
| Платежи | номер заказа, тариф, сумма и валюта, статус и дата, платёжный сервис, технический идентификатор платежа, маска карты (если её передаёт платёжный сервис) | от вас и от платёжного сервиса |
| Технические данные | IP-адрес, сведения о браузере и операционной системе (user agent), тип устройства, страна (по IP), время запросов, служебные журналы | автоматически |
| Данные о посещениях и источниках | открытые страницы и шаги воронки, вариант страницы, источник перехода (referrer), UTM-метки ссылки, идентификаторы cookie сайта, идентификаторы рекламных кликов и cookie платформ (fbclid/_fbc, _fbp, gclid, ttclid, идентификатор клиента Google Analytics) | автоматически; рекламные — пока вы не отказались |
| Письма | факт отправки и доставки, открытия и клики по ссылкам, отписка | автоматически |
Мы не просим и не собираем сведения о здоровье, религиозных и политических убеждениях и другие особые категории данных. Пожалуйста, не сообщайте их в чате наставника или в дневнике. Если вы всё же это сделали, такие сведения используются только для ответа вам и не передаются рекламным платформам.
4. Зачем мы обрабатываем данные и на каком основании
Основания — статья 11 Закона Украины «О защите персональных данных», а для пользователей из ЕС/ЕЭЗ — статья 6 Общего регламента ЕС по защите данных (GDPR).
| Цель | Какие данные | Основание |
|---|---|---|
| Рассчитать натальную карту и подготовить бесплатный разбор | данные рождения, ответы квиза, имя, род, язык | договор — публичная оферта (GDPR ст. 6(1)(b)) |
| Вход в личный кабинет по коду из письма, доступ с любого устройства | e-mail, cookie сессии, IP | договор (6(1)(b)); безопасность — законный интерес (6(1)(f)) |
| Платные услуги: полный разбор, «Проживание рун», рунический код, ИИ-наставник | данные рождения, ФИО (для кода), содержимое кабинета, платежи | договор (6(1)(b)) |
| Приём оплаты, возвраты, бухгалтерский и налоговый учёт | платёжные данные, e-mail | договор и обязанность по закону (6(1)(b), 6(1)(c)) |
| Письма о вашей карте: код входа, готовый разбор, первая практика, напоминания о незавершённом шаге или оплате, письма о полной карте и «Проживании рун» | e-mail, имя, руна, ответы квиза | договор и законный интерес в общении с пользователем сервиса; отказ — в один клик (раздел 12) |
| Рассылка «Руна месяца» и другие письма, не связанные с вашей картой | e-mail, имя | только отдельное согласие (6(1)(a)) |
| Персонализация: акценты разбора, порядок блоков, тариф, предложенный по умолчанию | ответы квиза, ответ «Узнаёте себя?» | договор и законный интерес (6(1)(f)). Цена от ответов не меняется, выбрать можно любой вариант |
| Собственная статистика воронки (какие шаги проходят, где сайт неудобен) | данные о посещениях, технические данные | законный интерес (6(1)(f)) |
| Аналитика Google и реклама: измерение конверсий, ретаргетинг, оптимизация показов | данные о посещениях и событиях, идентификаторы cookie, IP, user agent, хэш e-mail и телефона | законный интерес владельца в измерении и развитии сервиса и в его продвижении (ст. 11 Закона, GDPR 6(1)(f)); возразить и отказаться можно в любой момент (раздел 6) |
| Безопасность и защита от злоупотреблений (лимиты попыток и отправок, защита от ботов) | IP, user agent, e-mail, журналы | законный интерес (6(1)(f)) |
| Ответы на обращения, связь по заказу, консультации мастера | данные обращения или заявки, e-mail, телефон, страна проживания | договор и законный интерес |
| Публикация отзыва | текст, имя или инициал, знак и руна | согласие (6(1)(a)) |
Решений, которые порождают для вас юридические последствия или так же существенно на вас влияют, мы автоматически не принимаем. Тексты разборов и ответы наставника формируются автоматически, но это содержание услуги, а не решение о вас.
5. Нейросеть: как создаются тексты
Тексты разборов, недель «Проживания рун», рунического кода и ответы ИИ-наставника создаёт языковая модель Claude компании Anthropic PBC (США). Запросы к модели идут через сервис OpenRouter, Inc. (США), он может запускать её на площадках Anthropic, Amazon, Google или Microsoft. Смысл позиций берётся из рунической системы мастера, факты карты рассчитываем мы сами.
Что передаём модели: рассчитанные положения планет и рун, пространства, дома и силу положения; ответы квиза; имя — чтобы обращаться к вам по имени; дату рождения — чтобы учитывать возраст и дату в текстах (для рунического кода — также ваше ФИО, записанное рунами, если вы его указали); род и язык; для «Проживания» и наставника — ваши сообщения, отметки и фрагменты дневника, которые нужны для ответа.
Что не передаём: e-mail, телефон, время и место рождения, платёжные данные.
Anthropic и OpenRouter обрабатывают эти данные по нашему поручению. По условиям коммерческого использования, на которых мы работаем, они не используются для обучения моделей поставщика. Автоматически созданный текст может содержать неточности. Это не медицинский, психологический, юридический или финансовый совет.
6. Cookie, пиксели и аналитика
Как это работает. С первого визита на сайте работают необходимые cookie, аналитика и рекламные пиксели. Внизу экрана появляется баннер «Мы используем cookie и пиксели для аналитики и рекламы» с кнопками «Понятно» и «Отказаться». «Понятно» просто закрывает баннер. «Отказаться» отключает аналитику и рекламные пиксели. Перечень cookie и сроки — на странице «Политика cookie».
Необходимые cookie работают всегда: вход в кабинет, язык, сохранение ответов формы, защита от злоупотреблений, запоминание вашего отказа.
Аналитика и реклама:
- Meta Pixel и Meta Conversions API (Meta Platforms Ireland Ltd; Meta Platforms, Inc., США);
- Google Analytics 4, Google Tag Manager и Google Ads (Google Ireland Ltd; Google LLC, США);
- TikTok Pixel и TikTok Events API (TikTok Technology Limited, Ирландия; другие компании группы TikTok за пределами ЕЭЗ).
Что получают платформы: название события (просмотр страницы, начало расчёта, регистрация, начало оплаты, покупка — с суммой, валютой и номером заказа), адрес страницы, идентификаторы cookie и рекламных кликов, IP-адрес и user agent, а также хэш SHA-256 от e-mail, телефона (если вы его указали) и нашего внутреннего идентификатора. Хэш — необратимое преобразование: по нему платформа сопоставляет событие со своим пользователем, но не получает сам адрес. Часть событий мы отправляем со своего сервера (Conversions API, Events API, Measurement Protocol): так учёт регистраций и покупок точнее и не зависит от блокировщиков.
Что платформы не получают никогда: данные рождения, ответы квиза, карту, тексты разборов, дневник, сообщения наставнику.
Основание — законный интерес владельца: понимать, откуда приходят пользователи, измерять результаты рекламы и показывать её тем, кому сервис может быть интересен. Мы ограничиваем состав данных (см. выше), не передаём содержание карты и разборов и даём простой способ отказаться.
Как отказаться (возразить) в любой момент:
- кнопка «Отказаться» в баннере;
- ссылка «Настройки cookie» в подвале сайта: там можно отдельно выключить аналитику и рекламу и при желании включить снова;
- если вы вошли в кабинет, отказ сохраняется и в учётной записи — мы перестаём отправлять события о вас со своего сервера на любом устройстве;
- запрос в разделе «Обращения» или на e-mail (раздел 11).
После отказа мы не загружаем аналитику и пиксели в этом браузере и не отправляем рекламным платформам серверные события о вас. Данные, которые платформы получили до отказа, они хранят по своим правилам; ограничить их использование можно в настройках рекламы вашего аккаунта Meta, Google или TikTok. Дополнительно помогают настройки браузера (блокировка сторонних cookie).
Если вы находитесь в ЕС/ЕЭЗ. Вы вправе в любой момент возразить против обработки на основании законного интереса, в том числе для прямого маркетинга (ст. 21 GDPR). Возражение против маркетинга мы выполняем без условий. Воспользоваться правом можно любым способом из списка выше: кнопкой «Отказаться», в «Настройках cookie» или запросом через «Обращения» либо e-mail. По запросу письменно подтвердим, что передача ваших данных рекламным платформам прекращена.
Для своих целей платформы являются самостоятельными владельцами данных и обрабатывают их по своим правилам: Meta — facebook.com/privacy/policy, Google — policies.google.com/privacy, TikTok — tiktok.com/legal/privacy-policy.
7. Кому мы передаём данные
Мы не продаём персональные данные. Передаём их только тем, без кого сервис не работает, и в объёме, нужном для их задачи.
| Получатель | Роль | Какие данные | Где |
|---|---|---|---|
| Хостинг-провайдер сайта и базы данных: Virtual Systems (VSYS Host) | обработчик | все данные сервиса (хранение) | Нидерланды |
| Cloudflare, Inc. | обработчик (сеть доставки и защита сайта) | IP-адрес, адрес страницы, сведения о браузере | США и другие страны |
| Почтовый сервис для отправки писем | обработчик | e-mail, имя, содержимое писем, события доставки, открытий и кликов | за пределами Украины и ЕЭЗ |
| LiqPay (АО КБ «ПриватБанк») | платёжный сервис | номер заказа, сумма, описание услуги; данные карты вы вводите у них | Украина |
| Plata by mono (АО «Универсал Банк», monobank) | платёжный сервис | то же | Украина |
| Anthropic PBC | обработчик (генерация текстов) | рассчитанная карта, ответы квиза, имя, дата рождения, род, язык, сообщения наставнику и фрагменты дневника (раздел 5) | США |
| OpenRouter, Inc. и площадка запуска модели (Anthropic, Amazon, Google, Microsoft) | обработчик (передача запросов к модели и её запуск) | те же данные, что получает Anthropic PBC | США и другие страны |
| Meta, Google, TikTok | самостоятельные владельцы для своих целей | см. раздел 6; передача прекращается после вашего отказа | ЕС, США и другие страны |
| Мастер Шота Арджеванидзе | получатель | данные заявки на консультацию: имя, контакт, тема, удобное время, сводка карты, пройденный путь, свежие записи дневника и наблюдения — только если вы отправили заявку, чтобы мастер подготовился к разговору | Украина |
| Telegram | канал передачи | то же сообщение мастеру — только если вы отправили заявку; цель: доставить заявку мастеру для подготовки к консультации | сервис Telegram, за пределами Украины |
| Государственные органы | по закону | в объёме законного запроса | Украина |
Передача за пределы Украины и ЕЭЗ. Часть получателей находится в странах, где уровень защиты данных может отличаться от украинского и европейского (например, в США). В таких случаях мы опираемся, там, где они есть, на договорные гарантии поставщиков (в том числе стандартные договорные условия ЕС) и сертификацию по Рамочной программе защиты данных ЕС — США, а для рекламных платформ — на их договорные условия для рекламодателей, включающие стандартные договорные условия ЕС.
8. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётная запись, данные рождения, карта, разборы, ответы квиза, дневник, сообщения наставнику | пока существует учётная запись. Учётные записи без оплаты, в которые не входили 24 месяца, удаляются автоматически. После удаления учётной записи данные стираются в течение 30 дней |
| Регистрация без подтверждения e-mail | 30 дней |
| Коды входа (хранятся в виде хэша) | до 24 часов; код действует 10 минут |
| Сессия входа | до 180 дней или до выхода из кабинета |
| Заказы и платёжные записи | не менее 1095 дней со дня подачи налоговой отчётности, к которой они относятся (Налоговый кодекс Украины) |
| Обращения в поддержку и заявки на консультацию | 3 года после закрытия — срок исковой давности |
| Записи о посещениях и событиях воронки | 13 месяцев, затем удаляются или обезличиваются |
| Журнал писем (доставка, открытия, клики) | 24 месяца |
| Отметка об отписке | пока нужна, чтобы больше не писать вам |
| Служебные журналы сервера | до 30 дней |
| Cookie | см. «Политику cookie» |
| Данные у рекламных платформ | по правилам платформ |
9. Как мы защищаем данные
Соединение с сайтом шифруется (HTTPS). Ключи доступа к внешним сервисам хранятся зашифрованными. Коды входа хранятся только в виде хэша, cookie сессии недоступна скриптам. Число попыток входа и отправок ограничено. Доступ к админке — только у уполномоченных сотрудников, их действия записываются в журнал. Данные банковской карты на наших серверах не обрабатываются. Если произойдёт утечка, которая создаёт риск для вас, мы уведомим вас и уполномоченный орган в сроки, установленные законом.
10. Ваши права
По статье 8 Закона Украины «О защите персональных данных» вы вправе:
- знать об источниках сбора, местонахождении своих данных, цели обработки, местонахождении владельца и распорядителей;
- получать информацию об условиях доступа к данным и о третьих лицах, которым они передаются;
- получить доступ к своим данным;
- в течение 30 календарных дней со дня запроса получить ответ, обрабатываются ли ваши данные, и сами данные;
- предъявить мотивированное требование с возражением против обработки;
- требовать изменить или уничтожить данные, если они обрабатываются незаконно или недостоверны;
- на защиту от незаконной обработки и случайной потери, уничтожения или повреждения данных;
- отозвать согласие на обработку;
- знать механизм автоматической обработки данных;
- обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.
Если вы находитесь в ЕС/ЕЭЗ, вам также принадлежат права по GDPR: доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки на основании законного интереса (в том числе против персонализированного маркетинга), отзыв согласия в любой момент без влияния на законность прежней обработки и жалоба в надзорный орган страны вашего проживания или работы. Отказаться от аналитики и рекламы можно и без запроса — кнопкой «Отказаться» или в «Настройках cookie» (раздел 6).
Отказ от необязательных данных (имя, ответы квиза) не лишает вас услуги. Без данных рождения и e-mail рассчитать и сохранить карту невозможно.
11. Как воспользоваться правами и задать вопрос
Напишите в разделе «Обращения» (форма «Написать нам» на сайте или в кабинете) или на [email protected]. Укажите e-mail учётной записи и что нужно сделать: выгрузить данные, исправить, удалить учётную запись, отозвать согласие.
Чтобы защитить ваши данные от чужих запросов, мы можем попросить подтвердить, что почта ваша, — кодом из письма.
Обычные вопросы — отвечаем в течение 3 рабочих дней. Запросы о персональных данных выполняем не позже чем за 30 календарных дней; по GDPR этот срок можно продлить, если запрос сложный, и мы предупредим об этом.
12. Письма и отписка
- Код входа, письма об оплате и служебные уведомления приходят всегда, пока у вас есть учётная запись: без них сервис не работает.
- Письма о вашей карте — разбор, практика, напоминания, предложения полной карты и «Проживания рун» — приходят после регистрации. Отписаться можно по ссылке «Отписаться в один клик» в каждом письме или в настройках кабинета.
- Рассылку «Руна месяца» и другие письма, не связанные с вашей картой, присылаем только после вашего отдельного согласия.
- Мы фиксируем открытия писем и клики по ссылкам, чтобы не присылать лишнего и понимать, какие письма полезны.
13. Возраст
Сервис предназначен для лиц от 16 лет, а платные услуги — для совершеннолетних. Если вам меньше 16, пользуйтесь сервисом только с согласия родителей или законных представителей. Если мы узнаем, что получили данные ребёнка младше 16 лет без такого согласия, мы их удалим.
14. Изменения политики
Мы обновляем политику, когда меняются сервис, состав получателей или закон. Дата редакции указана вверху. О существенных изменениях сообщим письмом или баннером на сайте до того, как они вступят в силу. Если изменения касаются обработки на основании согласия, спросим согласие заново.
Утверждено: директор проекта, 2 ноября 2026