Политика обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Ледин Дарина Александровна (ИНН 631233851925, ОГРНИП 322631200102250). Контактный e-mail: blago_darina@outlook.com.
Сервис: «БлагоДарина» — сайт https://blagodarina.ru, чат-бот и мини-приложение (mini app) в мессенджере Telegram, а также иные цифровые интерфейсы Оператора.
Настоящая Политика вступает в силу с момента её размещения на сайте https://blagodarina.ru. Редакция 1.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Ледин Дарина Александровна (ИНН 631233851925, ОГРНИП 322631200102250), контактный адрес электронной почты: blago_darina@outlook.com (далее — «Оператор»).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных (далее — «Пользователи») при использовании ими Сервиса «БлагоДарина», включая сайт https://blagodarina.ru, а также чат-бот и мини-приложение в мессенджере Telegram.
1.4. Оператор обеспечивает свободный доступ к настоящей Политике: она размещается в свободном доступе на сайте https://blagodarina.ru и доступна по ссылке из интерфейса чат-бота и мини-приложения в Telegram.
1.5. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом в порядке, предусмотренном разделом 8 настоящей Политики.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
2.4. Сервис — программный продукт Оператора, включающий сайт https://blagodarina.ru, связанные с ним технические домены и программные интерфейсы (в том числе matrix.477477.ru), чат-бот и мини-приложение в мессенджере Telegram, через которые оказываются автоматизированные информационно-консультативные услуги (расчёты по системе «Матрица Судьбы»).
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
— согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
— исполнение договора, стороной которого является Пользователь, — публичной оферты о заключении договора оказания информационно-консультативных услуг (п. 5 ч. 1 ст. 6 Закона);
— исполнение Оператором обязанностей, возложенных законодательством Российской Федерации (в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
— предоставление доступа к Сервису и его функционалу;
— оказание автоматизированных информационно-консультативных услуг, включая формирование персонализированных расчётов и рекомендаций по системе «Матрица Судьбы» на основании введённых Пользователем данных;
— идентификация Пользователя в рамках Сервиса;
— проведение расчётов и приём оплаты за услуги, оформление и направление кассовых чеков;
— обеспечение обратной связи и поддержки Пользователя;
— направление Пользователю сервисных (транзакционных) сообщений, связанных с работой Сервиса, оплатой и подпиской;
— анализ работы и улучшение Сервиса (в том числе с использованием обезличенной статистики);
— исполнение требований законодательства Российской Федерации.
4.2. Оператор направляет Пользователю сервисные (транзакционные) уведомления, связанные с работой Сервиса, оплатой и подпиской (в том числе через чат-бот и мини-приложение в Telegram): о готовности результата, о состоянии подписки и предстоящих списаниях, о результатах платежей и иные сообщения, необходимые для оказания Услуг. Такие уведомления не являются рекламной рассылкой и направляются в рамках исполнения договора.
4.3. Оператор не осуществляет рассылку рекламных (маркетинговых) сообщений. В случае, если такая рассылка будет введена в будущем, она будет осуществляться исключительно на основании отдельного согласия Пользователя на получение рекламных сообщений.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса — физические лица, использующие сайт, чат-бот или мини-приложение «БлагоДарина».
5.2. Оператор обрабатывает следующие персональные данные Пользователя:
— имя (никнейм), указанные Пользователем в Сервисе;
— дата рождения Пользователя;
— дата рождения третьего лица (партнёра), если Пользователь вводит её для расчёта совместимости;
— адрес электронной почты (при регистрации на сайте и (или) при оплате);
— идентификатор пользователя в Telegram (Telegram ID, username);
— выбранные Пользователем темы и параметры расчётов, история обращений и результатов;
— сведения об оплате и подписке (факт, сумма, дата платежа; реквизиты банковской карты Оператору не передаются и не хранятся);
— технические данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики.
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.4. В отношении третьего лица (партнёра), дату рождения которого вводит Пользователь, Пользователь подтверждает, что имеет правовые основания для передачи таких данных Оператору.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
6.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в том числе на серверах, обеспечивающих работу технических интерфейсов Сервиса (в том числе домена matrix.477477.ru).
6.4. Для доступа к данным и их визуализации в целях внутреннего анализа Оператор использует программное средство Grafana; доступ к данным ограничен и предоставляется уполномоченным лицам Оператора.
6.5. Оператор прекращает обработку персональных данных и уничтожает их в следующих случаях: достижение целей обработки; отзыв Пользователем согласия на обработку персональных данных; истечение срока хранения; выявление неправомерной обработки, если обеспечить правомерность невозможно.
6.6. Сроки хранения персональных данных определяются в зависимости от категории данных и цели обработки:
— данные, связанные с платежами и расчётами (сведения об оплате, подписке, кассовых чеках), хранятся в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах, — не менее 5 (пяти) лет с момента совершения соответствующей операции;
— данные, предоставленные Пользователем для оказания Услуг (имя, дата рождения, дата рождения партнёра, выбранные темы и параметры расчётов, история обращений), хранятся в течение всего периода использования Пользователем Сервиса и до достижения целей обработки либо до отзыва Пользователем согласия, если иное не предусмотрено законом;
— технические данные (IP-адрес, данные браузера и устройства, файлы cookie) хранятся в течение срока, необходимого для целей веб-аналитики и обеспечения работы Сервиса.
По истечении срока хранения либо при наступлении иных оснований, предусмотренных пунктом 6.5, персональные данные подлежат уничтожению.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) в объёме, необходимом для достижения целей обработки. Такое поручение осуществляется на основании договора (поручения на обработку персональных данных), заключаемого с каждым обработчиком в соответствии со статьёй 6 Закона. Договором предусматривается обязанность обработчика соблюдать конфиденциальность персональных данных, обеспечивать их безопасность при обработке, а также соблюдать иные требования, установленные Законом. Оператор привлекает к обработке персональных данных только лиц, обеспечивающих соблюдение указанных требований.
7.2. Персональные данные могут передаваться следующим лицам:
— оператору платёжной системы «Робокасса» — в целях приёма оплаты и формирования, направления кассовых чеков (фискализации), в том числе направления чека на адрес электронной почты Пользователя;
— оператору сервиса веб-аналитики «Яндекс.Метрика» — в целях сбора и анализа обезличенной статистики использования сайта;
— поставщику услуг хостинга (размещения серверов и баз данных на территории Российской Федерации) — в целях хранения данных и обеспечения работоспособности Сервиса.
7.3. Оператор вправе предоставлять персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. В случае, если такая передача станет необходимой, она будет осуществляться с соблюдением требований статьи 12 Закона, включая предварительное уведомление уполномоченного органа.
8. Согласие на обработку персональных данных
8.1. Согласие Пользователя на обработку персональных данных оформляется отдельным документом (форма согласия) и не включается в текст иных документов (в том числе публичной оферты).
8.2. Согласие предоставляется Пользователем путём совершения активного действия — проставления отметки (галочки) в специальном поле в интерфейсе Сервиса, не заполненном по умолчанию, либо нажатия соответствующей кнопки подтверждения в чат-боте или мини-приложении. Рядом с полем размещается ссылка на настоящую Политику и текст согласия.
8.3. Отсутствие проставленной отметки не может служить единственным основанием для отказа Пользователю в доступе к тем функциям Сервиса, которые не требуют обработки персональных данных сверх необходимого.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
— получать сведения об обработке его персональных данных Оператором;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Пользователь направляет Оператору запрос на адрес электронной почты: blago_darina@outlook.com. Оператор рассматривает запрос в срок, установленный законодательством.
9.3. Отзыв согласия осуществляется путём направления соответствующего заявления на адрес электронной почты Оператора. После отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
10. Файлы cookie и веб-аналитика
10.1. При использовании сайта https://blagodarina.ru Оператор использует файлы cookie и системы веб-аналитики («Яндекс.Метрика») для обеспечения работы сайта и сбора обезличенной статистики.
10.2. При первом посещении сайта Пользователю отображается информационное уведомление (баннер) о применении файлов cookie с возможностью выразить своё согласие. Пользователь вправе отключить файлы cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступными.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: определяет лиц, имеющих доступ к персональным данным; ограничивает доступ к данным; применяет средства защиты информации; осуществляет резервное копирование.
11.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные Законом.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://blagodarina.ru и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: blago_darina@outlook.com.
12.3. Реквизиты Оператора:
Наименование: Индивидуальный предприниматель Ледин Дарина Александровна
ИНН: 631233851925
ОГРНИП: 322631200102250
Контактный e-mail: blago_darina@outlook.com