Редакція від 27 травня 2026 року.
Ця Політика конфіденційності пояснює, які персональні Право ми збираємо на сайті astroway.info та пов’язаних Модуль, на якій правовій підставі їх обробляємо, з ким ділимося, скільки часу зберігаємо та які у вас Право. Документ відповідає Закону України №2297-VI «Про захист персональних Дані» та Регламенту (ЄС) 2016/679 (General Data Protection Regulation, GDPR). Він читається разом з Політикою cookies та Договором публічної оферти.
1. Хто ми
Розпорядником персональних Дані, що обробляються на цьому Сайті, є фізична особа-підприємець Бурхан Лілія Олексіївна, що працює під торговою маркою «Astro Way».
- РНОКПП: 3181911021
- Адреса: Україна, 49014, м. Дніпро, вул. Незалежності, 27, кв. 50
- Електронна пошта (контакт з питань захисту Дані): info@astroway.info
- Сайт: https://astroway.info
Запит, надісланий на цю електронну адресу, ми обробляємо протягом 30 днів — згідно зі статтею 12(3) GDPR та статтею 8 Закону України «Про захист персональних Дані».
2. Які Дані ми обробляємо
2.1. Дані облікового запису та оформлення замовлення
- ім’я та прізвище;
- електронна адреса;
- пароль у вигляді хешу (ми не зберігаємо паролі у відкритому вигляді);
- контактний телефон (якщо ви вказали);
- адреса доставки (для фізичних товарів — наприклад, Birth Book Hardcover);
- історія замовлень, виставлені рахунки та платіжні документи.
2.2. Дані для астрологічних обчислень
Для надання астрологічних, нумерологічних і таро послуг ми обробляємо: дату, точний час та місце народження. Опціонально — стать, дані іншої особи для синастрії, питання до астролога, побажання щодо формату консультації.
2.3. Платіжні дані
Платіжна інформація (номер картки, CVV, експірація) обробляється безпосередньо платіжними Модуль (Monobank Acquiring, LiqPay) і ніколи не зберігається на серверах Astro Way. Ми отримуємо лише статус транзакції, маскований номер картки (перші 6 та останні 4 цифри) та реквізити одержувача — лише в обсязі, необхідному для обліку та повернення коштів.
2.4. Технічні дані відвідування
- IP-адреса (псевдонімізована для аналітики GA4);
- User-Agent браузера, тип пристрою, ОС, мовна налаштувань;
- HTTP referrer (з якого сайту прийшли);
- сторінки, які ви переглядали, тривалість сесії, дії на сайті;
- cookies та подібні технології — детально див. Політику cookies.
2.5. Контент, який ви розміщуєте
Якщо ви залишаєте відгуки, коментарі або питання до астролога — ми зберігаємо текст, дату публікації, ваше ім’я / нікнейм, IP-адресу та User-Agent (для виявлення спаму). Якщо ви завантажуєте файли (фото, аудіо) — рекомендуємо вилучати EXIF-метадані, бо вони можуть містити GPS-координати.
2.6. Дані API-клієнтів
Якщо ви придбали тарифний план AstroWay API, ми додатково обробляємо: API-ключ (хешований), журнал викликів API (timestamp, endpoint, статус, обсяг даних відповіді), статистику використання для контролю rate limits. Параметри запитів (зокрема — дати народження, що передаються в API) обробляються транзитно і зберігаються лише в обсязі, необхідному для функціонування Модуль та аудиту безпеки.
3. Правові підстави та цілі обробки
| Категорія Дані | Мета обробки | Правова підстава (GDPR) |
|---|---|---|
| Обліковий запис, контакти | Реєстрація, аутентифікація, надання послуг, листування | Виконання договору, ст. 6(1)(b) |
| Замовлення, платіжна історія | Виконання договору, виставлення рахунків, повернення коштів | Виконання договору, ст. 6(1)(b); правовий обов’язок (бухоблік), ст. 6(1)(c) |
| Дані народження | Астрологічні обчислення, генерація персоналізованого контенту | Явна згода, ст. 9(2)(a) — особливі категорії |
| Email для розсилки | Маркетингові листи, акції, новини (тільки після підписки) | Згода, ст. 6(1)(a) — можна відкликати в будь-який момент |
| Технічні дані, IP, cookies | Безпека, аналітика, оптимізація | Легітимний інтерес, ст. 6(1)(f); для аналітики — згода через банер cookies, ст. 6(1)(a) |
| Журнал API-викликів | Аудит безпеки, контроль rate limits, виставлення рахунків за overage | Виконання договору, ст. 6(1)(b); легітимний інтерес, ст. 6(1)(f) |
| Контент користувача (відгуки) | Публікація на Сайті, антиспам | Згода через факт публікації, ст. 6(1)(a) |
4. Особливі категорії Дані — народжувальні дані та астрологічні висновки
Коли ви запитуєте натальну карту, консультацію, Birth Book або користуєтесь астрологічними калькуляторами, ми обробляємо вашу дату, точний час і місце народження. Астрологічний аналіз на основі цих Дані може формувати висновки про ваші світоглядні або релігійні переконання. Згідно зі ст. 9 GDPR та ст. 7 Закону України №2297-VI такі висновки можуть кваліфікуватися як особливі категорії персональних Дані.
Правова підстава: ваша явна згода — стаття 9(2)(a) GDPR. Розміщуючи замовлення або користуючись калькулятором, ви надаєте явну згоду на обробку Дані народження з метою астрологічних розрахунків і прийняття будь-яких подальших висновків, що з них випливають.
Ви можете відкликати цю згоду в будь-який момент, написавши на info@astroway.info. Відкликання не впливає на правомірність обробки, здійсненої до відкликання, але після відкликання ми видалимо ваші Дані народження з активних систем зберігання (з урахуванням строків бухгалтерського зберігання, які не дозволяють негайно видалити пов’язані замовлення).
5. З ким ми ділимося Дані — субпроцесори
Для надання послуг ми передаємо обмежені обсяги персональних Дані таким субпроцесорам:
| Субпроцесор | Призначення | Розташування | Гарантії |
|---|---|---|---|
| Cloudflare Inc. | CDN, захист від DDoS, WAF | США / глобальна мережа | Стандартні договірні положення (SCC) Модуль 3 + Cloudflare DPA |
| Hetzner Online GmbH | Обчислення, сховище, хостинг сервера | Німеччина (ЄС) | GDPR-сумісний; DPA підписано |
| Monobank (АТ «УНІВЕРСАЛ БАНК») | Прийом платежів карткою | Україна | Закон України «Про захист персональних даних»; PCI DSS |
| LiqPay (ПриватБанк) | Прийом платежів карткою (резерв) | Україна | Закон України «Про захист персональних даних»; PCI DSS |
| Anthropic PBC | AI-генерація тексту (Claude) | США | SCC Модуль 3; Anthropic DPA; обробка без використання для навчання моделей |
| OpenAI L.L.C. | AI-генерація тексту (резервний канал) | США | SCC Модуль 3; OpenAI API DPA; opt-out з навчання |
| Groq Inc. | Прискорені AI-обчислення | США | SCC Модуль 3 |
| Google LLC | Google Analytics 4, Tag Manager, Search Console, Sign-in with Google | США | SCC Модуль 3; гейтінг через Consent Mode v2 — завантажується тільки після згоди |
| Ahrefs Pte. Ltd. | Альтернативна аналітика трафіку | Сінгапур | SCC Модуль 3 |
| Automattic Inc. | Сервіс антиспаму Akismet (для коментарів) | США | SCC Модуль 3; Akismet Privacy Policy |
| Lulu Press Inc. | Print-on-demand для друкованих книг (за наявності замовлення) | США | SCC Модуль 3 |
Окрім зазначених субпроцесорів, ми не передаємо персональні дані третім особам — за винятком випадків, передбачених законом (запити правоохоронних або судових органів) та з вашої окремої згоди.
6. Міжнародна передача даних
Передача персональних даних до США та інших країн поза межами ЄС/ЄЕЗ здійснюється на підставі Стандартних договірних положень ЄС (Імплементаційне рішення Комісії (ЄС) 2021/914) з додатковими гарантіями відповідно до вимог Schrems II (шифрування при передачі та зберіганні, псевдонімізація, мінімально необхідний обсяг даних). Копії відповідних DPA та SCC доступні на запит — пишіть на info@astroway.info.
7. Строки зберігання
| Категорія | Строк | Підстава |
|---|---|---|
| Обліковий запис | Поки активний обліковий запис + 24 місяці після останньої активності | Виконання договору; легітимний інтерес (антифрод) |
| Замовлення, рахунки, бухгалтерські документи | 3 (три) роки після закриття замовлення | Податковий кодекс України, ст. 44; вимоги бухобліку |
| Дані народження для разової послуги | До завершення надання послуги + 6 місяців (на випадок повторного запиту) | Виконання договору; явна згода |
| Дані народження в Особистому кабінеті (зберігаються вами) | Поки ви їх не видалите | Згода користувача |
| Коментарі та відгуки | Безстроково або до запиту на видалення | Публічна публікація; згода |
| Email для маркетингу | До відкликання згоди (unsubscribe link у кожному листі) | Згода |
| Журнал API-викликів | 90 днів детально + 24 місяці агрегованих метрик | Аудит безпеки; легітимний інтерес |
| Логи nginx, error logs | 30 днів | Безпека сайту; легітимний інтерес |
| Cookies | Див. Політика cookies — від сесії до 2 років | Згода / легітимний інтерес |
Після спливу зазначених строків персональні дані видаляються або анонімізуються (заміна ідентифікаторів на хешовані значення, які не дозволяють встановити особу).
8. Ваші права
Відповідно до GDPR та Закону України «Про захист персональних даних» ви маєте такі права:
- Право на доступ (ст. 15 GDPR) — запросити копію всіх ваших персональних даних, які ми обробляємо.
- Право на виправлення (ст. 16 GDPR) — вимагати виправлення неточних або застарілих даних.
- Право на видалення / «право бути забутим» (ст. 17 GDPR) — вимагати видалення даних з урахуванням законних строків зберігання.
- Право на обмеження обробки (ст. 18 GDPR).
- Право на переносимість даних (ст. 20 GDPR) — отримати свої дані у структурованому, машиночитному форматі.
- Право заперечувати проти обробки (ст. 21 GDPR) — зокрема, проти прямого маркетингу.
- Право не бути об’єктом автоматизованого прийняття рішень (ст. 22 GDPR) — див. розділ 11.
- Право відкликати згоду в будь-який момент, коли обробка ґрунтується на згоді.
- Право подати скаргу до наглядового органу — див. розділ 13.
Щоб скористатися будь-яким із цих прав, надішліть запит на info@astroway.info. Ми відповімо протягом 30 днів. У складних випадках цей строк може бути продовжений ще на 60 днів — про це ми вас завчасно повідомимо.
9. Cookies та подібні технології
Сайт використовує cookies — детальний перелік, призначення, строки та керування описано в окремій Політиці cookies. Аналітичні та маркетингові cookies завантажуються тільки після вашої явної згоди через банер cookies. Ви можете змінити налаштування в будь-який момент, натиснувши «Налаштування cookies» у футері Сайту.
10. Безпека даних
- Усе з’єднання із Сайтом захищене протоколом HTTPS (TLS 1.3) із сертифікатом, виданим довіреним центром.
- Паролі зберігаються у вигляді bcrypt-хешів — оригінальний пароль ніколи не доступний адміністраторам Сайту.
- Доступ до серверів обмежений: SSH тільки за ключами (не паролями), брандмауер (fail2ban), Cloudflare WAF, Wordfence.
- Резервні копії бази даних та файлів виконуються щоденно та зберігаються в шифрованому вигляді.
- Доступ до персональних даних серед співробітників обмежений принципом мінімально необхідних прав.
- У разі витоку даних, що становить ризик для прав і свобод суб’єктів даних, ми повідомимо наглядовий орган протягом 72 годин та постраждалих користувачів — без необґрунтованої затримки (ст. 33–34 GDPR).
11. Автоматизоване прийняття рішень та AI-генерація
Частина наших послуг (натальна карта, Birth Book, AI-інтерпретації, гороскопи) використовує автоматизовану обробку та AI-моделі (зокрема — Claude від Anthropic та GPT від OpenAI у резерві) для генерації текстового контенту на основі ваших даних народження. Згідно зі ст. 22 GDPR, ви маєте право:
- вимагати втручання людини у прийнятті рішення, що ґрунтується виключно на автоматизованій обробці;
- висловити свою точку зору;
- оскаржити рішення.
На практиці автоматизовані рішення в наших послугах не мають правових наслідків і не суттєво впливають на ваші права (астрологічний контент носить інформаційно-розважальний характер — див. Договір публічної оферти, п. 2.5). Якщо ви все ж хочете отримати «людський» варіант певної інтерпретації, напишіть на info@astroway.info — у межах наявних ресурсів ми надамо ручний варіант.
AI 제공자(Anthropic, OpenAI, Groq)는 모델 학습에 사용되지 않는 모드로 데이터를 처리합니다(opt-out 훈련). 출생 데이터는 AI 제공자에게 프롬프트 형식으로 전달되어 일시적으로 처리되며, 응답 생성에 필요한 시간 외에는 공급업체에 저장되지 않습니다.
12. 지리적 제한
Astro Way는 국제 제재 대상국(러시아 연방, 벨라루스 공화국, 이란, 조선민주주의인민공화국, 시리아, 쿠바) 거주자, 우크라이나 임시 점령 지역 거주자, UN/EC/EU/미국/영국 제재 대상자에 대해 제공되지 않습니다. 자세한 내용은 이용 약관 제14항을 참고하세요.
13. 불만 제기 방법
- 우크라이나 거주자: 우크라이나 최고 라다 인권 옴부즈만 — ombudsman.gov.ua.
- EU/EEA 거주자: 거주지, 근무지 또는 предполагаемого 위반 장소의 데이터 보호 기관 — 전체 목록은 edpb.europa.eu/about-edpb/members에서 확인하세요.
- 영국 거주자: Information Commissioner’s Office — ico.org.uk.
감독 기관에 문의하기 전에 먼저 저희에게 연락해 주시기 바랍니다. 많은 경우 문제를 신속하고 비공식적으로 해결할 수 있습니다.
14. 개인정보 보호정책 변경
이 개인정보 보호정책은 주기적으로 업데이트될 수 있습니다. 최신 버전은 이 페이지에 게시되며 개정 날짜가 명시됩니다. 중요한 변경 사항(예: 새로운 하위 처리자, 새로운 처리 목적)이 있는 경우, 발효 최소 14일 전에 이메일로 통지합니다.
15. 데이터 보호 관련 연락처
모든 요청, 불만, 동의 철회, GDPR 권리 행사 등은 info@astroway.info로 보내주시면 됩니다. 데이터 관리자: 부르한 릴리야 올렉시이브나, 개인사업자, 우크라이나, 49014, 드니프로, 네자леж노스티通り 27-50호.
