1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов РФ.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые физическим лицом Пономаревой А.С. (ИНН [Ваш ИНН]), применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина (далее — Субъекта ПД) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действие Политики распространяется на все персональные данные Субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств, полученные через сайт https://www.astrologanna.ru/ (далее — Сайт).
1.5. Использование Сайта, а также заполнение форм обратной связи и оформление заказов означает безоговорочное согласие Субъекта ПД с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПД).
2.2. Оператор — физическое лицо Пономарева А.С., самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
2.4. Трансграничная передача ПД — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. ПРАВА И ОБЯЗАННОСТИ СТОРОН
3.1. Права Субъекта ПД:
3.1.1. Получать информацию, касающуюся обработки его ПД, включая информацию о способах и целях обработки, сроках хранения, а также о лицах, которым могут быть раскрыты ПД.
3.1.2. Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3.1.3. В любой момент отозвать согласие на обработку ПД, направив Оператору соответствующее уведомление.
3.2. Обязанности Оператора:
3.2.1. Предоставлять Субъекту ПД по его просьбе информацию, касающуюся обработки его ПД.
3.2.2. Организовать обработку ПД в порядке, установленном действующим законодательством РФ.
3.2.3. Принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
3.2.4. Опубликовать и обеспечить неограниченный доступ к настоящей Политике.
3.2.5. Уведомить уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав Субъектов ПД, в сроки, установленные законодательством РФ.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Исполнение Договора оферты: предоставление информационно-консультационных (астрологических) услуг, проведение расчетов (включая ректификацию), составление прогн (в том числе с использованием официально разрешенных на территории РФ мессенджеров исключительно в качестве дополнительного канала коммуникации, без передачи результатов оказанных Услуг).
4.2. Финансовый и налоговый учет: получение оплат, автоматическое формирование и направление кассовых чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
4.3. Маркетинг и информирование (при наличии отдельного согласия): направление Субъекту ПД рекламных рассылок, информации о новых продуктах, скидках и акциях.
4.4. Аналитика: улучшение качества работы Сайта, сбор статистических данных с помощью систем веб-аналитики (Яндекс.Метрика, VK Пиксель, Telegram Пиксель).
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки ПД Оператором являются:
5.1. Гражданский кодекс Российской Федерации;
5.2. Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»;
5.3. Договор публичной оферты, акцептуемый Субъектом ПД на Сайте;
5.4. Согласие Субъекта ПД на обработку его персональных данных;
5.5. Согласие Субъекта ПД на получение рекламно-информационных рассылок (при наличии).
6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
В соответствии с заявленными целями Оператор обрабатывает следующие ПД:
6.1. Для оказания услуг и связи (п. 4.1, 4.2): Фамилия, Имя, Отчество; адрес электронной почты; контактный телефон; дата рождения (день, месяц, год); точное или ориентировочное время рождения; место (населенный пункт) рождения и текущего проживания; пол; даты и краткое описание важных событий жизни.
6.2. Фотографии. Фотографии, добровольно предоставляемые Заказчиком для процедуры астрологической ректификации, обрабатываются исключительно в информационно-аналитических целях. Оператор не использует данные фотографии для установления личности (идентификации) Субъекта ПД, в связи с чем указанные фотографии в рамках деятельности Оператора не признаются биометрическими персональными данными (согласно разъяснениям Роскомнадзора).
6.3. Для маркетинговых рассылок (п. 4.3): Имя, адрес электронной почты.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ
7.1. Безопасность ПД достигается путем исключения несанкционированного доступа к базам данных. Базы данных информации, содержащей ПД граждан РФ, размещаются на защищенных серверах хостинг-провайдера ООО «ТАЙМВЭБ» на территории Российской Федерации, что полностью соответствует требованиям ч. 5 ст. 18 Закона 152-ФЗ.
7.2. Обработка ПД осуществляется как автоматизированным, так и неавтоматизированным способами.
7.3. Передача ПД третьим лицам допускается исключительно для достижения целей, указанных в разделе 4 Политики:
— Сервисам интернет-эквайринга (ЮKassa, ROBOKASSA) для обработки платежей;
— Платформе Яндекс.Бизнес (ООО «ЯНДЕКС») для осуществления электронных рассылок;
— Уполномоченным государственным органам (включая ФНС РФ) по законному запросу.
— Владельцам коммуникационных платформ и мессенджеров (ООО «В Контакте», Telegram FZ-LLC) исключительно в целях оперативной обратной связи с Заказчиком.
7.4. При использовании сервиса Telegram Пиксель (Telegram FZ-LLC, ОАЭ) может осуществляться трансграничная передача обезличенных аналитических данных (файлов cookie). Оператор убедился, что иностранное государство (ОАЭ) обеспечивает адекватную защиту прав субъектов ПД в соответствии с требованиями ст. 12 Закона 152-ФЗ.
7.5. Сроки хранения ПД определяются достижением целей обработки. Данные, собранные для оказания Услуг, хранятся до момента полного исполнения обязательств по Договору, если иное не предусмотрено налоговым законодательством РФ.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД
8.1. В случае выявления неточностей в ПД, Субъект ПД может актуализировать их, направив Оператору уведомление на электронную почту: [Ваша почта]@.ru с пометкой «Актуализация персональных данных».
8.2. Субъект ПД имеет право в любой момент отозвать свое согласие на обработку ПД, направив Оператору письмо на электронную почту: [Ваша почта]@.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.3. При получении запроса на отзыв согласия Оператор обязуется прекратить обработку ПД и уничтожить их в течение 30 (тридцати) дней с момента получения запроса, если сохранение данных более не требуется для целей обработки или не предусмотрено законодательством РФ. Уничтожение ПД производится путем безвозвратного удаления электронных файлов и записей с серверов хранения.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступным документом.
9.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: Физическое лицо Пономарева А.С.
ИНН: [Ваш ИНН]
Электронная почта: [Ваша почта]@.ru
Телефон: +7 [Ваш номер]