Astrogide

Политика в отношении обработки персональных данных

Оператор: самозанятый (плательщик налога на профессиональный доход) Кучерук Екатерина Александровна, ИНН 290113541130. Редакция действует с момента размещения на сайте.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности и реализуется оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: самозанятый (плательщик налога на профессиональный доход) Кучерук Екатерина Александровна, ИНН 290113541130; сайт: https://astrogide.ru; e-mail для обращений: Cat@astrogide.ru.

1.3. Обработка персональных данных осуществляется с использованием серверной инфраструктуры хостинг-провайдера ООО «Бегет» на территории Российской Федерации. Сервер и автоматические резервные копии размещены в дата-центрах, используемых хостинг-провайдером, в г. Санкт-Петербурге: ул. Жукова, д. 43, стр. 2 (DataLine) и Евпаторийский пер., д. 7, лит. А («Миран»).

1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе получаемым через сайт https://astrogide.ru (далее — Сайт).

1.5. Основные понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с персональными данными с использованием средств автоматизации или без них; оператор — лицо, организующее и (или) осуществляющее обработку; субъект — физическое лицо, к которому относятся данные.

1.6. Политика является общедоступным документом и публикуется по адресу https://astrogide.ru/privacy.html.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом добровольно:

  • имя (или псевдоним);
  • адрес электронной почты;
  • номер контактного телефона;
  • имя пользователя в мессенджере Telegram;
  • дата, время и место рождения (для составления натальной карты);
  • сведения, необходимые для исполнения заказа: состав и стоимость заказа, номер заказа, вопрос/запрос, контактные данные, текст отзыва.

2.2. Автоматически при посещении Сайта могут обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время обращения, посещённые страницы.

2.3. Оператор не обрабатывает специальные категории и биометрические персональные данные. Указание сведений о дате, времени и месте рождения не является обязательным для всех услуг и предоставляется по усмотрению субъекта.

3. Цели обработки и правовые основания

3.1. Персональные данные обрабатываются в целях:

  • обработки заявок и обращений, поступивших через Сайт, по телефону, электронной почте и в мессенджерах;
  • заключения и исполнения договора об оказании услуг (в том числе составления персонального разбора), оформления и исполнения заказа;
  • взаимодействия с субъектом по вопросам заказа, направления результата услуги;
  • ведения истории обращений, заявок и оказанных услуг — для повторных обращений, сопровождения субъекта и защиты прав Оператора;
  • обеспечения работы Сайта и улучшения качества обслуживания;
  • исполнения требований законодательства Российской Федерации.

3.2. Правовые основания обработки: Федеральный закон № 152-ФЗ; согласие субъекта; договор, заключаемый или исполняемый с субъектом; иные основания, предусмотренные законом.

3.3. Обработка в целях продвижения услуг (рассылки, рекламные сообщения) осуществляется только при наличии отдельного согласия субъекта.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, как с использованием средств автоматизации, так и без них. Обработка осуществляется преимущественно с использованием средств автоматизации.

4.2. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъекта либо истечения срока, установленного законодательством. Для целей, указанных в разделе 3, обработка может носить длящийся характер (см. раздел 8). Запись персональных данных граждан Российской Федерации ведётся с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача персональных данных третьим лицам

5.1. Для работы Сайта и исполнения заказа данные могут передаваться лицам, обеспечивающим его функционирование, в том числе:

  • хостинг-провайдер ООО «Бегет» — размещение Сайта и базы данных;
  • лицо, привлечённое Оператором на основании поручения на обработку персональных данных, — техническое администрирование серверов и базы данных;
  • платёжный сервис ЮKassa (YooMoney) — приём оплаты;
  • операторы мессенджеров (в том числе Telegram) и сервис электронной почты — при выборе субъектом соответствующего канала связи;
  • уполномоченные государственные органы — в случаях, предусмотренных законом.

5.2. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для указанных целей, и при наличии правового основания.

5.3. Обработка персональных данных лицами, привлечёнными Оператором, осуществляется на основании поручения на обработку персональных данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Такие лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями Оператора; привлечение ими иных лиц допускается только с согласия Оператора и на тех же условиях.

6. Трансграничная передача персональных данных

6.1. При выборе субъектом канала связи через мессенджер Telegram обработка и передача данных осуществляются с использованием инфраструктуры мессенджера Telegram, серверы которого могут находиться за пределами территории Российской Федерации. Такая передача является трансграничной и осуществляется с согласия субъекта, которое он даёт путём активного выбора данного канала связи и проставления отдельной отметки о согласии на трансграничную передачу до начала передачи.

6.2. При использовании иных каналов (телефон, электронная почта), инфраструктура которых размещена на территории Российской Федерации, трансграничная передача персональных данных Оператором не осуществляется.

6.3. Оператор принимает меры по уведомлению уполномоченного органа (Роскомнадзора) о намерении осуществлять трансграничную передачу персональных данных в соответствии с законодательством Российской Федерации.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie: строго необходимые — для работы форм, сессии и сохранения введённых данных; иные категории cookie Сайтом не используются. Порядок и перечень cookie описаны на странице «Использование cookie».

8. Сроки хранения и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, указанные в разделе 3. Срок обработки определяется необходимостью достижения этих целей.

8.2. Обработка персональных данных лиц, обратившихся к Оператору (оставивших заявку, оформивших заказ или получавших услуги), носит длящийся характер. Оператор ведёт историю заявок, обращений и оказанных услуг для обеспечения повторных обращений, сопровождения субъекта и защиты прав Оператора. Поскольку такая цель не достигается одномоментно и предполагает возможность повторного обращения субъекта в будущем, конкретный момент её достижения заранее не определяется, а срок хранения соответствующих данных заранее не ограничивается.

8.3. Обработка и хранение продолжаются до отзыва субъектом согласия на обработку персональных данных, прекращения деятельности Оператора либо утраты необходимости в обработке (в том числе по достижении целей обработки для данных, не связанных с ведением истории обращений).

8.4. При прекращении обработки, отзыве согласия либо утрате необходимости персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу закона или договора. Для целей анализа и статистики данные могут обезличиваться; требования о сроках хранения на обезличенные данные не распространяются.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: передача данных по защищённому протоколу HTTPS, ограничение доступа к персональным данным, хранение паролей только в виде хеша, резервное копирование.

10. Права субъекта персональных данных

10.1. Субъект имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Заключительные положения

12.1. Политика может быть изменена Оператором; актуальная редакция публикуется по адресу https://astrogide.ru/privacy.html.

12.2. Меры по уведомлению уполномоченного органа (Роскомнадзора) об обработке персональных данных принимаются Оператором в соответствии с законодательством Российской Федерации.