Политика в отношении обработки персональных данных

1. Термины и определения

1.1. В политике, если из её текста прямо не следует иное, следующие термины имеют указанное значение:

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор

Лицо, ответственное за обработку персональных данных и направление соответствующих сведений в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, а также определяющее цели обработки персональных данных, их состав и действия, совершаемые с персональными данными. Оператором является Индивидуальный предприниматель Воронов Дмитрий Юрьевич (ОГРНИП 316366800098692, ИНН 366113427915).

Посетитель сайта

Физическое лицо, использующее сайт.

Субъект персональных данных

Посетитель сайта, направивший свои персональные данные оператору через формы, доступные на сайте.

Сайт

Совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу matrizasudba.com.

Интернет-страница сайта

Часть сайта, доступ к которой осуществляется по указателю, состоящему из доменного имени и символов, определённых владельцем сайта.

Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых оператором с использованием средств автоматизации.

Автоматизированная обработка

Обработка персональных данных с помощью средств вычислительной техники.

Закон о персональных данных

Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

1.2. Иные термины толкуются в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет правилами толкования соответствующих терминов.

2. Общие положения

2.1. Политика разработана в соответствии с Законом о персональных данных и определяет порядок обработки персональных данных, полученных через формы на сайте.

2.2. Главная цель и условие деятельности оператора — соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Политика оператора:

• вступает в силу с момента её размещения на сайте;
• не распространяется на правоотношения, возникшие до вступления её в силу;
• может быть изменена в ходе периодического пересмотра, а также при изменении законодательства Российской Федерации в области персональных данных.

2.4. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных актуальная редакция политики размещается в нижней части сайта, где доступна любому посетителю, а также в каждой форме сбора персональных данных.

2.5. Правовым основанием обработки является согласие на обработку персональных данных, расположенное на сайте, а при одновременном акцепте публичной оферты — договор, заключаемый путём акцепта такой оферты.

2.6. Сайт является международной версией сервиса и предназначен прежде всего для пользователей за пределами Российской Федерации. Выбранная валюта или платёжный способ сами по себе не являются сведением о гражданстве, месте жительства или налоговом резидентстве пользователя.

3. Порядок сбора и объём обрабатываемых персональных данных

3.1. Обработка начинается с момента получения данных оператором:

1. заполнение обязательных полей в формах сайта;
2. отдельное принятие публичной оферты;
3. самостоятельное проставление отметки в отдельном чекбоксе согласия на обработку персональных данных;
4. направление данных оператору нажатием кнопки перехода к оплате.

3.2. Направляя данные оператору, посетитель даёт информированное и осознанное согласие на их обработку на условиях политики и Закона о персональных данных.

3.3. Субъектами являются посетители сайта и заказчики услуг оператора.

3.4. В зависимости от используемой функции оператор может обрабатывать следующие данные:

• имя — по желанию заказчика;
• дата, месяц и год рождения;
• пол — для продукта «Матрица Судьбы Зеркальная»;
• адрес электронной почты, указанный до оплаты для оформления, идентификации и сопровождения заказа;
• номер заказа, выбранный продукт, идентификатор и статус платежа, сумма, валюта, дата и время оформления;
• версии и время принятия оферты, согласия и политики;
• IP-адрес, сведения о браузере и иные технические журналы, формируемые сервером для безопасности и устойчивой работы сайта.

3.5. Оператор не обрабатывает биометрические и специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений.

3.6. Оператор не проверяет направленные посетителем данные и исходит из их достоверности. Риски предоставления недостоверной или недостаточной информации лежат на субъекте.

4. Цели обработки персональных данных

4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.2. Оператор гарантирует соответствие содержания и объёма данных заявленным целям, недопущение избыточности и обработки, несовместимой с такими целями.

4.3. Цели, состав данных и сроки обработки:

5. Порядок и условия обработки персональных данных

Перечень действий

5.1. Обработка с использованием средств автоматизации может включать сбор, запись, систематизацию, предоставление, хранение, извлечение, уточнение, использование, обезличивание, накопление, блокирование, удаление и уничтожение.

Срок обработки и хранение

5.2. Хранение осуществляется в условиях, обеспечивающих сохранность данных и исключающих неправомерный доступ третьих лиц.

Доступ к персональным данным

5.3. Оператор не размещает данные субъектов в общедоступных источниках и не распространяет их неограниченному кругу лиц. Для распространения, например публикации отзыва, оператор получает отдельное согласие в порядке ст. 10.1 Закона о персональных данных.

5.4. Для исполнения политики и договора оператор может передавать данные следующим лицам:

5.5. В исключительных случаях оператор передаёт данные иным третьим лицам без согласия субъекта, когда такая обязанность установлена законом.

Защита персональных данных

5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, включая разработку и размещение необходимых документов, ограничение доступа, назначение ответственного лица, использование сложных паролей, оценку рисков и контроль мер безопасности.

Уничтожение персональных данных

5.7. Данные уничтожаются при достижении целей обработки или утрате необходимости в них, выявлении неправомерной обработки, истечении срока обработки либо получении отзыва согласия, если иное не предусмотрено законом.

5.8. Уничтожение производится путём стирания (удаления) данных с подписанием акта об уничтожении персональных данных.

6. Права субъекта персональных данных

6.1. Субъект имеет право:

• на доступ к персональным данным — получение информации об их обработке;
• на исправление, блокирование и уничтожение неполных, устаревших, недостоверных, незаконно полученных или не требующихся для заявленных целей данных;
• на отзыв согласия; после отзыва оператор может продолжить обработку в части, для которой согласие не требуется по закону;
• на защиту персональных данных предусмотренными законом способами.

6.2. Иные права и обязанности предусмотрены Законом о персональных данных.

6.3. Для реализации прав субъект направляет обращение по правилам раздела 7.

7. Порядок коммуникации оператора и субъекта

7.1. Отзыв согласия, запросы и жалобы направляются на info@matrizasudba.com с темой «Персональные данные».

7.2. Для поиска данных в обращении следует указать имя, email, номер заказа при наличии и суть требования. Оператор вправе запросить разумное подтверждение личности, если без него невозможно безопасно исполнить запрос.

7.3. Срок реагирования на обращение, отвечающее требованиям п. 7.2, составляет 10 календарных дней с момента получения.

8. Cookie-файлы

8.1. На публичных страницах сайта matrizasudba.com оператор не использует системы веб-аналитики, рекламные cookie-файлы и инструменты отслеживания поведения посетителей.

8.2. Бесплатный расчёт выполняется непосредственно в браузере посетителя. Введённая для такого расчёта дата рождения не сохраняется на сервере и не передаётся оператору до оформления платной услуги.

8.3. На защищённой странице кабинета оператора может использоваться строго необходимый технический cookie-файл сессии. Он предназначен только для аутентификации оператора, не используется для наблюдения за посетителями и прекращает действие после завершения сессии либо в срок, заданный настройками сервера.

8.4. При переходе на страницу платёжного сервиса такой сервис может использовать собственные cookie-файлы в соответствии со своей политикой. Оператор не управляет cookie-файлами на сторонней платёжной странице.

8.5. Если в будущем на сайте будет подключена веб-аналитика или иные необязательные cookie-файлы, политика будет обновлена, а посетителю будет предоставлена необходимая информация и возможность выразить согласие до начала такой обработки.

9. Трансграничная передача персональных данных

9.1. Сайт размещён на инфраструктуре OVHcloud за пределами Российской Федерации. Для работы сайта и хранения заказов данные могут обрабатываться на территории Франции и (или) иного государства Европейского союза, в котором фактически предоставляется услуга хостинга.

9.2. При выборе оплаты через Lava email и необходимые сведения о заказе передаются LAVALANE LTD на территорию Республики Кипр. Передача осуществляется для заключения и исполнения договора, создания счёта, подтверждения оплаты и предоставления результата.

9.3. До начала трансграничной передачи оператор обязан выполнить применимые требования законодательства Российской Федерации, включая оценку условий обработки и направление необходимых уведомлений уполномоченному органу.

10. Иные положения

10.1. Местом выражения согласия и исполнения политики является место нахождения оператора. К отношениям оператора и субъекта применяется законодательство Российской Федерации независимо от места нахождения субъекта или используемого оборудования.

10.2. Споры, связанные с применением политики, разрешаются по месту нахождения оператора, если иное не предусмотрено законом.

10.3. Недействительность отдельных положений, установленная вступившим в силу судебным актом, не влечёт недействительности политики в целом.

11. Реквизиты оператора персональных данных