Политика обработки персональных данных

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта и заказчиков услуг.

1.3. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своём интересе.

2. Какие данные могут обрабатываться

2.1. В зависимости от используемого функционала Сайта и выбранной услуги Оператор может обрабатывать:

• имя;
• адрес электронной почты;
• данные учётной записи и личного кабинета;
• дату рождения;
• время рождения;
• место рождения;
• пол, если он необходим для выбранного вида разбора;
• содержание вопросов и сообщений, которые пользователь направляет Оператору;
• сведения о заказе: выбранная услуга, стоимость, дата и статус заказа;
• сведения о факте оплаты, необходимые для идентификации платежа и исполнения обязательств;
• технические данные, автоматически передаваемые при использовании Сайта, в объёме, необходимом для его работы и безопасности.

2.2. Оператор не запрашивает паспортные данные, СНИЛС, сведения о банковских картах и иные сведения, не необходимые для оказания выбранных услуг, если иное прямо не требуется законом или отдельным правоотношением.

2.3. Данные банковской карты при оплате вводятся на стороне платёжного сервиса и не должны поступать Оператору, если техническая схема оплаты не предусматривает иного.

3. Цели обработки

3.1. Персональные данные обрабатываются для:

• регистрации и работы личного кабинета;
• оформления, идентификации и исполнения Заказа;
• подготовки персонализированной натальной карты, разбора Саджу, комплексного или иного заказанного разбора;
• связи с Заказчиком по вопросам исполнения Заказа;
• передачи готового результата и хранения истории Заказов;
• обработки обращений, претензий и запросов;
• проведения оплаты и исполнения обязанностей, связанных с расчётами;
• исполнения требований законодательства Российской Федерации;
• обеспечения работоспособности и безопасности Сайта.

3.2. Рассылки рекламного характера осуществляются только при наличии отдельного законного основания и, когда это требуется, отдельного согласия пользователя.

4. Правовые основания обработки

4.1. Оператор обрабатывает данные при наличии одного или нескольких законных оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения и исполнения договора по инициативе субъекта;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством.

4.2. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от публичной оферты и иных документов.

5. Способы обработки

5.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

5.2. Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

5.3. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные пользователей.

6.2. Персональные данные могут передаваться или поручаться к обработке третьим лицам в объёме, необходимом для работы Сайта и исполнения Заказа, в том числе поставщикам:

• платёжных услуг;
• хостинга и технической инфраструктуры;
• сервисов хранения данных и работы личного кабинета;
• электронной почты и иных средств коммуникации;
• иным подрядчикам, фактически участвующим в исполнении обязательств перед Заказчиком.

6.3. Передача государственным органам производится только при наличии предусмотренного законом основания.

6.4. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, Оператор принимает меры для обеспечения конфиденциальности и безопасности данных в предусмотренном законом объёме.

7. Данные третьих лиц

7.1. Если пользователь передаёт Оператору данные другого человека для подготовки разбора, пользователь подтверждает, что располагает законными основаниями для такой передачи.

7.2. Оператор использует такие данные только в объёме, необходимом для исполнения соответствующего Заказа и иных законных целей.

8. Сроки хранения и прекращение обработки

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.

8.2. После достижения целей обработки данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшего хранения.

8.3. Данные, необходимые для исполнения требований налогового, бухгалтерского и иного обязательного законодательства, могут храниться в течение установленных законом сроков.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

9.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций и исполнения обязательств.

10. Права пользователя

10.1. Субъект персональных данных вправе в случаях, предусмотренных законом:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Обращения по персональным данным

11.1. Для реализации своих прав, отзыва согласия или направления вопроса об обработке персональных данных пользователь может обратиться по электронной почте baltutis02@gmail.com.

11.2. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и исключения доступа посторонних лиц к чужим персональным данным.

12. Изменение политики

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функционала Сайта или процессов обработки данных.

12.2. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное.

12.3. Актуальная редакция Политики постоянно доступна по адресу настоящей страницы.

13. Сведения об операторе