Solar Map · документы
Политика обработки персональных данных
Редакция от 2026-10-23.4
Оператор
Индивидуальный предприниматель Булычёв Иван Иванович; ИНН 663210174780; ОГРНИП 318527500127961. Обращения: solarmap@yandex.com.
1. Общие положения и сфера действия
Политика описывает обработку данных пользователей сайта Solar Map, владельцев аккаунтов, заказчиков и обратившихся в поддержку. Если исходные параметры относятся к иному определённому или определяемому физическому лицу, к ним также применяются требования законодательства о персональных данных. Название профиля само по себе не устанавливает личность.
2. Аккаунт и доступ
Регистрация выполняется по email и паролю с подтверждением почты одноразовым кодом. Для входа используются email и пароль. Сохраняется защищённый хеш пароля с индивидуальной солью; открытый пароль не хранится. Обрабатываются email, технический ID пользователя, защищённые проверочные коды, выбранный канал кодов, идентификаторы и сроки сессий. Telegram или MAX привязываются к уже созданному аккаунту: обрабатываются идентификатор мессенджера, подтверждённый номер и технические сведения авторизации. Коды подтверждают восстановление пароля, смену пароля и удаление аккаунта; пользователь может выбрать доступный подключённый мессенджер или почту, которая остаётся резервным каналом. Привязка не означает согласия на рекламу. ФИО, паспорт и адрес проживания для создания расчётного профиля не требуются.
3. Исходные параметры и результаты расчётов
Пользователь самостоятельно указывает произвольное название профиля, дату, время, точность времени и место рождения, координаты, часовой пояс и историческое смещение UTC, текущий город, расчётный год, географию поиска, форматы поездки и приоритеты рекомендаций. Для программы могут использоваться выбранное место, даты поездки, ответы и сообщения пользователя. Сохраняются карты, интерпретации, отчёты, PDF при создании, статусы и ошибки заданий. Можно указывать фактические или условные параметры. Расчётные параметры не считаются автоматически ни персональными, ни обезличенными: оценка зависит от их связи с определённым или определяемым физическим лицом в доступной оператору совокупности сведений.
4. Данные, которые не запрашиваются
Solar Map не запрашивает паспорт, СНИЛС, документы о родстве, биометрические данные для установления личности, политические и религиозные убеждения, диагнозы или сведения об интимной жизни. Названия расчётных приоритетов, включая здоровье и энергию, являются настройками интерпретации, а не запросом медицинских данных. Не включайте подобные сведения в профиль, сообщения и обращения. Если они поступили без необходимости, оператор ограничивает их использование и рассматривает удаление при отсутствии законного основания.
5. Заказы, обращения и технические сведения
Для оформления и исполнения заказа используются ID заказа, аккаунта и расчёта, выбранная услуга, сумма, статус оплаты, предоставленные контакты и сведения о подтверждении оплаты. Сейчас используется согласование оплаты с администратором; встроенный банковский эквайринг не подключён. Сервис не запрашивает и не хранит CVV и полные номера банковских карт. В обращениях обрабатывается содержание, контакт и сведения, необходимые для ответа. При работе сайта могут обрабатываться IP-адрес, время и путь запроса, сведения браузера, журналы ошибок, cookie и технические идентификаторы. Не отправляйте в свободном тексте паспорт, диагнозы, реквизиты карт и лишние сведения о других лицах.
6. Цели, основания и способы обработки
Создание и обслуживание аккаунта, сохранение профилей, выполнение запрошенных расчётов и предоставление результата необходимы для исполнения пользовательского договора либо его заключения по инициативе пользователя — п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ, в пределах применимости этого основания. Оформление и исполнение платного заказа основывается на договоре; обязательный учёт — на требованиях закона. Если совокупность параметров относится к третьему лицу, договор с пользователем не считается универсальным основанием обработки данных такого лица: применимое основание оценивается отдельно. После регистрации запрошенный расчёт выполняется без повторного согласия в анкете; техническая привязка задания к аккаунту фиксируется отдельно от согласий. Для рекламы применяется отдельное добровольное согласие. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым обработчикам, ограничение доступа, удаление и уничтожение с использованием средств автоматизации. Данные не публикуются и не продаются.
7. Хранилища и получатели
Аккаунты, заказы, профили, расчёты и свидетельства принятия документов хранятся в базе оператора; отдельные поля и тексты зашифрованы. Redis и очередь Dramatiq используются для фоновых задач, а файловое хранилище — для созданных результатов и PDF. Резервные копии и технические журналы также включаются в контур обработки. Доступ ограничивается владельцем аккаунта, уполномоченными администраторами и техническими обработчиками в необходимом объёме. Персональные ссылки на отчёты следует хранить в тайне.
8. Внешние сервисы и трансграничная передача
Почтовый сервис Яндекса используется для писем с кодами и сервисных сообщений с адреса solarmap@yandex.com. Telegram и MAX участвуют при выборе соответствующего способа входа; Telegram также используется для служебного согласования заявок с администратором. Провайдер карт получает IP-адрес и параметры тайлов при загрузке карты. При включённых функциях генерации текстов DeepSeek API получает подготовленный контекст рекомендаций, расчётов и сообщений, необходимый для ответа; свободный текст может содержать сведения, введённые пользователем. Точный состав передаваемого контекста зависит от функции. Расчётный контур получает ID задачи, дату и время рождения, координаты, часовой пояс, год и параметры поиска без контактов. Это минимизация состава данных, а не доказанное обезличивание. Иностранная инфраструктура и внешние API требуют отдельной оценки по ст. 12 и 18 Федерального закона №152-ФЗ; согласие не заменяет требований локализации. Привлечение обработчиков допускается в пределах соответствующего правового основания и необходимого объёма данных; лица, действующие по поручению оператора, обязаны соблюдать конфиденциальность и требования к защите данных. Сведения о получателях и месте обработки предоставляются субъекту по запросу в предусмотренном законом объёме. Оператор отвечает за организацию обработки и не освобождается от своих обязанностей при привлечении подрядчика.
9. Cookie, аналитика и рассылки
Необходимые cookie solar_session и report_session связывают запросы с браузером и обеспечивают вход; максимальный срок — 30 дней, HttpOnly и SameSite=Lax. В потоке входа через мессенджер используется messenger_browser со сроком 10 минут. На HTTPS cookie доступа передаются с атрибутом Secure. Отключение cookie ограничивает вход и расчёты. Сторонние рекламные cookie и рекламная аналитика не используются. Подписка на предложения в Telegram или MAX оформляется отдельно от входа и оплаты, на один год либо до более раннего отказа; отказ доступен в настройках. Сервисные сообщения об аккаунте и заказе не означают рекламной подписки.
10. Сроки хранения, прекращение обработки и резервные копии
Аккаунт и сохранённые профили обрабатываются для предоставления запрошенного доступа; исходные параметры и результаты — пока требуется исполнение договора и доступ к сохранённым результатам либо действует другое законное основание. Сведения о заказах и обязательные учётные документы сохраняются в пределах применимых требований закона; подтверждения принятия документов — для подтверждения правомерности соответствующих действий. После прекращения цели и отсутствия иного основания данные подлежат удалению или уничтожению в установленные законом сроки. Отзыв рекламного согласия прекращает рекламные сообщения в соответствующем канале, но сам по себе не удаляет аккаунт и оплаченные результаты. Отсутствие оплаты не означает бессрочного хранения анкеты: при прекращении цели и отсутствии иного основания данные удаляются в соответствии с законом. Обязательные учётные сведения не удаляются до окончания установленного для них срока. При технической невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. После восстановления резервной копии ранее удовлетворённые требования об удалении подлежат повторному применению; копии не используются для возобновления прекращённой рассылки или иных прекращённых целей.
11. Права, исправление и удаление
Для получения сведений об обработке, уточнения, ограничения или удаления данных и отзыва согласия напишите на solarmap@yandex.com. Укажите аккаунт и суть запроса; оператор проверит принадлежность аккаунта соразмерным способом. Паспорт не требуется для каждого расчёта и не должен направляться без обоснованной необходимости. Запрос рассматривается в применимые законные сроки; продолжение обработки возможно при наличии другого действующего основания. Можно обращаться в Роскомнадзор и суд. Удаление отдельных результатов доступно авторизованному владельцу в предусмотренных интерфейсом сценариях; запрос на полное удаление направляется оператору.
12. Порядок запросов и законные сроки
Направляйте обращения на solarmap@yandex.com с темой «Персональные данные» или «Отзыв рекламного согласия». Укажите email аккаунта, суть требования и идентификатор результата или заказа, если он относится к вопросу. Для формального запроса сведений применяются требования ст. 14 Федерального закона №152-ФЗ к содержанию запроса и подтверждению полномочий; дополнительные сведения запрашиваются соразмерно цели проверки, без обязательной отправки копии паспорта для каждого обращения. Информация о наличии и обработке персональных данных и возможность ознакомления предоставляются безвозмездно в течение 10 рабочих дней с даты получения надлежащего запроса; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней после представления подтверждающих сведений. При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней при отсутствии другого законного основания и с учётом предусмотренных законом исключений. Для требований о прекращении неправомерной обработки и иных специальных ситуаций применяются соответствующие сроки ст. 20 и 21 Федерального закона №152-ФЗ; перечисленные сроки не заменяют более короткие сроки, предусмотренные для конкретного нарушения.
13. Защита и актуализация
Применяются разграничение доступа, проверка владельца ресурса, защищённое хранение сессий и отдельных полей базы, HTTPS при передаче данных через сайт и ограничение состава передаваемых данных. Оператор организует обработку обращений и инцидентов, управление доступом, резервирование и восстановление, ограничение доступа к журналам и проверку применяемых мер. При выявлении неправомерной обработки принимаются предусмотренные законом меры по её прекращению, блокированию или уничтожению данных и уведомлению заинтересованных лиц. Редакция и контрольная сумма документа доступны в сервисе; существенные изменения целей или оснований требуют актуализации документов и необходимых подтверждений.
Вопросы по документам — через поддержку из раздела «Реквизиты».