aurapulse
Юридическое

Политика обработки персональных данных и конфиденциальности

Редакция от 5 мая 2026 г. · Действует с момента публикации.

1. Общие положения и реквизиты Оператора

Настоящая Политика разработана во исполнение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сервиса aurapulse (далее — «Сервис»), а также меры по обеспечению безопасности персональных данных, реализуемые Оператором.

Оператором персональных данных является:

  • Полное наименование: Общество с ограниченной ответственностью «Кликтех»
  • Сокращённое наименование: ООО «Кликтех»
  • ИНН: 7716253559
  • ОГРН: 1257700418821
  • Юридический адрес: 129323, г. Москва, ул. Снежная, д. 17, к. 1, кв. 143
  • Почтовый адрес для запросов субъектов персональных данных: 129323, г. Москва, ул. Снежная, д. 17, к. 1, кв. 143
  • Адрес электронной почты для запросов: info@click-tech.ru

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

  • посетители сайта https://aurapulse.ru;
  • зарегистрированные пользователи Сервиса;
  • пользователи, оформившие подписку на платные функции Сервиса;
  • лица, обратившиеся в Оператор по электронной почте или по почтовому адресу.

3. Состав обрабатываемых персональных данных

В рамках предоставления Сервиса Оператор обрабатывает следующие данные:

  • Идентификационные данные: адрес электронной почты, идентификатор учётной записи (UUID), пароль (в виде криптографического хеша argon2id, в исходном виде не хранится), при подключении OAuth — идентификатор внешнего аккаунта.
  • Профильные данные, предоставляемые Пользователем добровольно: имя (как Пользователь желает к нему обращаться), дата рождения, время рождения (по желанию), место рождения (город, страна, географические координаты, часовой пояс), указанный Пользователем пол.
  • Данные о подписке и платежах: код тарифа, статус подписки, даты действия, идентификатор платёжного метода (payment_method_id) для целей рекуррентных списаний (полные реквизиты банковских карт Оператор не сохраняет — они обрабатываются платёжным провайдером).
  • Технические данные: IP-адрес обращения, тип и версия браузера (User-Agent), идентификаторы сессий, технические cookie, журналы запросов и ошибок — для обеспечения безопасности, защиты от злоупотреблений, аналитики качества Сервиса.
  • Данные о коммуникациях: признак согласия на маркетинговую рассылку, даты отправленных уведомлений, факт открытия письма (при использовании средств доставки), реквизиты push-подписок.
  • Контент, генерируемый по запросу Пользователя: запросы к разделу «Спроси у вселенной», описания снов для толкования и другие тексты, добровольно вводимые Пользователем.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные взгляды, состояние здоровья, интимная жизнь). Если Пользователь добровольно вводит подобные сведения в поле, не предусмотренное для этого (например, в свободном описании сна), он сам несёт ответственность за такое раскрытие; Оператор не использует эти сведения для каких-либо целей помимо формирования ответного текста.

4. Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях:

  • регистрация и идентификация Пользователя, обеспечение работы личного кабинета — основание: договор (публичная оферта), пп. 5 п. 1 ст. 6 152-ФЗ;
  • формирование персонализированных текстов гороскопов, нумерологических расчётов, интерпретаций Таро, лунных календарей и иных эзотерических разборов на основе предоставленных Пользователем данных — основание: договор и согласие Пользователя;
  • оформление, оплата и сопровождение подписки, проведение рекуррентных списаний при условии явного согласия Пользователя — основание: договор;
  • направление транзакционных уведомлений (подтверждение регистрации, чек об оплате, предупреждение об ошибке списания и т. п.) — основание: договор;
  • направление маркетинговых и информационных рассылок — основание: отдельное добровольное согласие Пользователя;
  • обеспечение информационной безопасности, защита от несанкционированного доступа, мошенничества, нагрузочных атак — основание: законный интерес Оператора, ст. 16 152-ФЗ в части ведения логов;
  • исполнение обязанностей, установленных законодательством Российской Федерации (в том числе налогового, бухгалтерского, законодательства о связи и о защите прав потребителей) — основание: пп. 2 п. 1 ст. 6 152-ФЗ.

5. Способы и порядок обработки

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (при работе с обращениями на бумажных носителях). Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6. Сроки хранения и порядок удаления

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия Пользователя, либо в течение сроков, установленных законодательством Российской Федерации (например, для целей бухгалтерского и налогового учёта — в течение предусмотренного законом срока).

Запрос на удаление учётной записи и связанных персональных данных направляется на адрес info@click-tech.ru с адреса электронной почты, указанного в учётной записи. Удаление выполняется в срок не более 10 (десяти) рабочих дней с момента поступления запроса. Сведения, обработка которых необходима для исполнения требований законодательства (платёжные реквизиты, фискальные документы), могут сохраняться в течение установленных законом сроков.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на основании договоров, обеспечивающих конфиденциальность. Привлекаемые лица:

  • ООО «НКО ЮMoney» (сервис ЮKassa) — обработка платежей, проведение рекуррентных списаний, предоставление чеков. Полные реквизиты банковских карт обрабатываются на стороне платёжного провайдера и Оператору не передаются.
  • Mailgun Technologies, Inc. — отправка транзакционных и маркетинговых электронных писем (email-адрес, текст письма, технические заголовки доставки).
  • Поставщики моделей искусственного интеллекта (DeepSeek, OpenAI, Anthropic — состав провайдеров может изменяться). Используются для формирования текстов разборов: на их вход передаются обезличенные данные о дате/времени/месте рождения, имя обращения и текст пользовательского запроса. Передача сведений, позволяющих однозначно идентифицировать Пользователя как физическое лицо (паспортные данные, точный адрес проживания и т. п.), не производится.
  • Sentry (Functional Software, Inc.) — приём отчётов об ошибках для обеспечения работоспособности Сервиса. Передаются только технические сведения (стек-трейс, идентификатор сессии, идентификатор учётной записи). Передача персональных данных в полях ошибки минимизируется.
  • ООО «Яндекс» (Яндекс Метрика) — сбор обезличенных сведений о поведении посетителей на страницах Сервиса (URL страниц, источник перехода, тип устройства, разрешение экрана, продолжительность сессии, клики). Счётчик активируется только после явного согласия пользователя, которое выражается через баннер cookies или раздел «Управление согласием» на странице о cookies. Имя, email, дата рождения и иные идентифицирующие сведения из учётной записи в Яндекс Метрику не передаются.
  • OAuth-провайдеры (Google, Apple, Яндекс, VK, Mail.ru, Сбер ID, Telegram) — только при выборе Пользователем соответствующего способа авторизации. Состав активированных провайдеров отображается на странице регистрации/авторизации.

Передача персональных данных в государственные органы осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача

Часть указанных в разделе 7 поставщиков услуг находится за пределами территории Российской Федерации, в связи с чем при использовании их сервисов может осуществляться трансграничная передача персональных данных. Оператор соблюдает требования статьи 12 152-ФЗ: уведомляет уполномоченный орган о намерении осуществлять трансграничную передачу и оценивает уровень защиты прав субъектов в соответствующих государствах. Передача осуществляется в минимально необходимом объёме и в обезличенном или псевдонимизированном виде, где это технически возможно.

Состав поставщиков может меняться. Актуальный список на момент обращения предоставляется Оператором по запросу на info@click-tech.ru.

9. Cookies и аналогичные технологии

Сервис использует cookies и сходные технологии (localStorage, sessionStorage) для технического функционирования (хранение токенов аутентификации, защита от CSRF), для запоминания пользовательских настроек и для анализа агрегированной активности. Подробнее — в Политике использования cookies.

10. Меры защиты персональных данных

Оператором приняты, в частности, следующие меры защиты:

  • организационные меры: назначение лиц, ответственных за обработку персональных данных; утверждение настоящей Политики; ознакомление с ней привлекаемых лиц; контроль доступа;
  • технические меры: шифрование передаваемых данных протоколом TLS; хранение паролей в виде криптографического хеша argon2id; шифрование чувствительных полей конфигурации (секреты, ключи) симметричным шифрованием; журналирование действий администраторов; ограничение доступа к производственной среде по принципу минимально необходимых привилегий; резервное копирование с защитой от несанкционированного доступа.

11. Права субъекта персональных данных

Пользователь вправе:

  • получать сведения об обработке его персональных данных, в том числе содержащие информацию, предусмотренную ч. 7 ст. 14 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
  • отозвать согласие на обработку персональных данных в любой момент;
  • отозвать согласие на маркетинговую рассылку отдельно от согласия на обработку данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке.

Запросы направляются на адрес info@click-tech.ru либо по почтовому адресу Оператора. Оператор отвечает в срок не более 10 (десяти) рабочих дней.

12. Уведомление в Роскомнадзор

Оператор подал/намерен подать в уполномоченный орган уведомление об обработке персональных данных в порядке статьи 22 152-ФЗ. Сведения о включении Оператора в реестр операторов доступны в публичном реестре Роскомнадзора.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://aurapulse.ru/legal/privacy. Существенные изменения, затрагивающие права Пользователя, доводятся до сведения дополнительно — путём уведомления в личном кабинете либо по электронной почте.

14. Контакты

ООО «Кликтех», ИНН 7716253559, ОГРН 1257700418821. Юридический и почтовый адрес: 129323, г. Москва, ул. Снежная, д. 17, к. 1, кв. 143. Электронная почта для обращений субъектов персональных данных: info@click-tech.ru.