Политика обработки персональных данных

ИП Анисина М.В.
1. Общие положения
2. Основания обработки и условия предоставления персональных данных Субъектом ПД
3. Персональные данные, обрабатываемые Оператором
4. Действия с персональными данными
5. Цели обработки персональных данных
6. Меры, принимаемые оператором для защиты персональных данных
7. Передача данных третьим лицам
8. Порядок уничтожения персональных данных
9. Ограничение ответственности
10. Права субъектов ПД и обращения
11. Изменение Политики
12. Данные оператора персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее– Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Термины, определения, понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.

1.2. Настоящая Политика:
● устанавливает правила обработки Индивидуальным предпринимателем Анисиной Мариной Владимировной (далее – Оператор) персональных данных, предоставляемых клиентами (далее – Пользователи, Субъекты ПД), акцептовавшими Публичную оферту на заключение договора с ИП Анисиной М.Н. на сайте http://analyticaltarot.ru (далее - Сайт) или заключившие договор иным способом, и (или) которые используют Сайт и его отдельные сервисы, а также чат-бот онлайн-мессенджера https://telegram.org/, для получения или услуг Оператора (как возмездных, так и безвозмездных);
● определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
● содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
● определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.
1.4. Незнание условий, установленных Политикой, не является основанием для предъявления со стороны Субъекта ПД каких-либо претензий к Оператору.
1.5. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта,чат-бота и иных сервисов Оператора, в которых могут собираться данные о пользователях.
2. Основания обработки и условия предоставления персональных данных Субъектом ПД
2.1. Правовыми основаниями обработки персональных данных являются:
● федеральные законы и принятые на их основе нормативные правовые акты, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных;
● договоры, заключаемые между Оператором и Пользователем;
● договоры, заключаемые между Оператором и третьими лицами на передачу персональных данных;
● согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора)

2.2. Субъект ПД принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных в следующих случаях:

При обращении/подачи заявки через Сайт

Пользователь предоставляет персональные данные Оператору, заполнения форму, расположенную на Сайте.

Согласие на обработку персональных данных считается

предоставленным Пользователем при совершении им указанных в форме конклюдентных действий (такими действиями может быть проставление галочки или нажатие соответствующей кнопки).

При пользовании чат-ботом

Пользователь предоставляет персональные данные, отвечая на автоматические вопросы бота или заполняя форму, на которую бот перенаправляет пользователя. Сам факт передачи персональных данных посредством бота является конклюдентным действием, означающим предоставление Пользователем своего согласия Оператору на обработку персональных данных

При оплате услуг

Пользователь передает свои персональные данные платежной системе через платежный модуль Prodamus Pay, которые становятся доступны Оператору при получении отчетов о поступлении оплаты.

Отношения по обработке персональных данных Пользователя

платежной системой регулируются самой платежной системой, которой он предоставил согласие на обработку персональных данных.

Основанием для обработки персональных данных пользователей,

оплативших услуги, является договор об оказании услуг между

Пользователем и Оператором.

В случае возврата

денежных средств

при отказе от услуг

Направляя заявление возврате денежных средств, Пользователь

добровольно указывает в нем персональные данные, необходимы для осуществления такого возврата, выражая тем самым согласие на обработку персональных данных для целей обработки запроса на возврат.

При подписке на

рассылку

Пользователь подписывается на получение информационной рассылки от ИП Анисиной И.В. при помощи сервиса Senler, иных сервисов автоматических рассылок.

Сам факт подписки на рассылку является конклюдентным действием, означающим предоставление Пользователем своего согласия Оператору на получение информации о его данных , включая Имя и ссылку на аккаунт во ВКонтакте или других соцсетях.

При любом

использовании

Сайта

Персональные данные автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Согласие на обработку таких персональных данных считается предоставленным в момент начала использования Сайта.


2.3. Пользователь вправе отозвать согласие на обработку персональных данных в порядке,
предусмотренном разделом 8 Политики.

2.4. Оператор не обрабатывает персональные данные лиц не достигших возраста 18 лет. В случае, если лицо не достигло такого возраста оно не имеет права предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств

2.5. Согласие Субъекта ПД на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных, если в тексте самого Согласия не установлено иное.

2.6. Согласие Субъекта ПД на обработку персональных данных, разрешенных для распространения, предоставляется Субъектом ПД Оператору отдельно от согласия на обработку персональных данных, указанного в п. 2.1 Политики.

Согласие Субъекта ПД на обработку персональных данных, разрешенных для распространения, предоставляется Субъектом ПД Оператору путем заполнения формы такого согласия, предложенного Оператором. Указанное согласие дается на срок, указанный в таком согласии.

2.7.Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных при этом несет сам субъект персональных данных. Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
3. Персональные данные, обрабатываемые Оператором
3.1. К персональным данным Пользователей - клиентов Оператора, обрабатываемым
Оператором относятся:
● фамилия, имя,
● ссылка на личную страницу в социальной сети,
● номер телефона.
Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями данные по запросу Оператора в целях исполнения Оператором обязательств, вытекающих из договоров, заключаемых между Оператором и Пользователем.

3.2. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Субъектов ПД. Также под технической информацией понимается информация, которая автоматически передается Оператору в
процессе использования Субъектом ПД Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, а именно:
● данные об активности Субъекта ПД в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
● информация об устройстве и браузере, с помощью которых Субъект ПД выходил в Интернет: IP-адресе и (в случае если Субъект ПД заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
● данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.

3.3. В случае необходимости возврата денежных средств при досрочном расторжении договора, а также при заключении договора, по которому Оператор является заказчиком, Оператор может получать и обрабатывать следующие данные:
● идентификационный номер налогоплательщика - Субъекта ПД;
● паспортные данные Субъекта ПД;
● банковские реквизиты Субъекта ПД.

3.4. Оператор не осуществляет обработку:
● биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность),
● специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
4. Действия с персональными данными
Обработка персональных данных Субъекта ПД включает совершение Оператором следующих
действий:
4.1. сбор,
4.2. запись,
4.3. систематизация,
4.4. накопление,
4.5. хранение,
4.6. уточнение (обновление, изменение),
4.7. извлечение,
4.8. использование,
4.9. передача (распространение,
предоставление, доступ)
4.10. обезличивание,
4.11. блокирование,
4.12. удаление, уничтожение.
5. Цели обработки персональных данных

Цели

Категории

субъектов ПД

Категории ПД

способы

обработки ПД

Предоставление Субъекту ПД возможности полноценного использования сервисов Сайта

Пользователь сайта

ПД, указанные

в пп.3.1, 3.2 Политики

Способы, указанные в пп. 4.1.-4.5., 4.10.-4.12

Политики

Обработка заявок пользователей

Пользователь сайта,

направивший заявку через форму Сайта или на другие площадки Оператора

ПД, указанные в пп.3.1

Способы,

указанные в пп. 4.1.-4.5., 4.10.-4.12

Политики

Идентификация пользователя для предоставления ему доступа к инфопродуктам

Лицо, оплатившее

информационно-

консультационные услуги

ПД, указанные

в п.3.1 Политики

Способы,

указанные в пп. 4.1.-4.5., 4.10.-4.12

Политики

Заключение и исполнение Договора на оказание услуг, или иного Договора

физическое лицо -

являющееся заказчиком по договору, заключенному с

Оператором

ПД, указанные

в пп. 3.1, 3.2, 3.3, 3.4 Политики

Способы,

указанные в пп. 4.1.- 4.12

Политики

Направление Оператором

сообщений рекламного и

информационного характера Субъекту ПД в онлайн-мессенджеры или в соцсети;

таргетирование рекламных

материалов, если Субъект ПД дал согласие на такую рассылку

пользователь сайта,

чат-бота, иные физические лица, давшие согласие на

получение рассылки

ПД, указанные

в п.3.1 Политики

Способы,

указанные в пп.

4.1.- 4.12 Политики

Публикация отзывов

клиенты Оператора

Имя, фото

Способы,

указанные в пп.

4.1.- 4.9., 4.11.- 4.12. Политики

6. Меры, принимаемые оператором для защиты персональных данных
6.1 Оператор принимает необходимые и достаточные правовые, организационные и
технические меры для защиты информации, предоставляемой субъектами ПД, от
неправомерного или случайного доступа, уничтожения, изменения, блокирования,
копирования, распространения, инф неправомерных действий третьих лиц.

Такие действия, в частности, включают:
● Разработку и публикацию Политики обработки персональных данных;
● Обработку персональных данных Оператором лично, без доступа к ним других лиц;
● Применение организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах;
● Контроль фактов несанкционированного доступа к персональным данным и принятие
мер по недопущению подобных инцидентов в дальнейшем;
● Контроль за принимаемыми мерами по обеспечению безопасности персональных
данных и уровнем защищенности информационных систем персональных данных;
● Обеспечение восстановления персональных данных, модифицированных или
уничтоженных вследствие несанкционированного доступа к ним ;
● Осуществление оценки внутренних угроз и эффективности принимаемых мер по обеспечению безопасности.
Персональные данные, которые Оператор собирает, хранит и обрабатывает, считаются
конфиденциальной информацией.

6.2. Обработка персональных данных Субъекта ПД производится Оператором с использованием баз данных на территории Российской Федерации.

6.3. Персональные данные обрабатываются с использованием автоматизированных систем, за
исключением случаев, когда неавтоматизированная обработка персональных данных
необходима в связи с исполнением требований законодательства.

Обработка автоматическим оборудованием исключает доступ к базам данных третьих лиц.
Если такой доступ понадобится, то Оператор предоставит его только тем лицам, которым эта информация необходима для достижения Цели обработки.
7. Передача данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только с согласия субъекта ПД, за исключением случаев, когда такая обязанность установлена для него законом или договором.

7.2. Оператор имеет право осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
● поставщикам платежных услуг, которые могут получать их (в зависимости от способа и потока платежей, например, номер телефона, e-mail, адрес, имя держателя карты, срок действия карты и пр.) для обработки платежей. Оператор не собирает и не хранит платежную информацию. Информация исключительно и напрямую передается соответствующему обработчику платежей;
● любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
● лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
● в случае если Субъект ПД выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, в т.ч. в случаях, когда Субъект ПД разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
8. Порядок уничтожения персональных данных
8.1. Оператор уничтожает информацию, содержащую персональные данные Субъекта ПД в
случаях:
● истечения срока хранения документов,
● достижения цели обработки персональных данных либо утраты необходимости в их достижении,
● обращения Субъекта ПД с требованием об уничтожении или отзыве ПД .

8.2. Уничтожение происходит одним из следующих способов:
● стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных;
● полное форматирование информации, содержащей персональные данные Субъекта ПД, с использованием специальной вспомогательной программы в составе Программного обеспечения Оператора (утилита).

8.3. Оператор составляет Акт уничтожения персональных данных Субъекта ПД, в котором
указываются:
● дата, место и время уничтожения;
● основание для уничтожения;
● способ уничтожения.
9. Ограничение ответственности
9.1. Оператор не несет ответственности за возможное нецелевое использование персональных
данных и причинение какого-либо ущерба Субъекту ПД, произошедшее вследствие:
● технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
● в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
● необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Субъектом ПД при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;
● неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

9.2. Оператор не несет ответственность за порядок использования персональных данных Субъекта ПД третьими лицами, с которыми Субъект ПД взаимодействует в рамках использования Сайта.

9.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Субъектов ПД. Если Субъект ПД является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Субъект ПД обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора .
10. Изменение Политики
11.1. Оператор вправе в любой момент вносить изменения в настоящую Политику. Как правило, изменения в Политику вносятся в соответствии с изменением законодательства.

11.2. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Пользователей, установленных настоящей Политикой без уведомления.

11.3. На Субъекте ПД лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

11.4 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Субъектом ПД. В случае несогласия с условиями Политики Субъект ПД должен незамедлительно прекратить использование Сайта и его сервисов.
11. Права субъектов ПД и обращения
10.1. Субъект ПД имеет законное право:
● на доступ к персональным данным;
● на уточнение персональных данных;
● на блокирование и удаление персональных данных;
● на обжалование действий или бездействия Оператора;
● на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
● на отзыв согласия на обработку персональных данных,
● иные права, предусмотренные законодательством РФ.

10.2. Субъект реализует свои права через обращения (запросы) и жалобы.
Для этого необходимо отправить запрос или жалобу на эл. почту ailinnera@gmail.com

Запрос должен быть подписан квалифицированной электронной подписью или в виде скан-копии подписанного документа с приложением копии паспорта. Это необходимо, чтобы Оператор мог убедиться, что запрос исходит от надлежащего субъекта.

Запросы и жалобы рассматриваются в срок, не превышающий 10 рабочих дней с даты поступления Оператору. Ответ направляется в форме, соответствующей форме Обращения Субъекта ПД, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении.
12. Данные оператора персональных данных:

Наименование

Индивидуальный предприниматель Анисина Марина Владимировна

Адрес

117321, Москва Город, Профсоюзная Улица, дом 140, корп. 3, кв.208

ИНН

772394262825

ОГРНИП

323774600577710

Email

ailinnera@gmail.com

Телефон

+79037936526

Контакты
Made on
Tilda