Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Кредифик» (далее — «Оператор»).

1.2. Оператору принадлежит сайт asteruna.ru (далее — «Сайт»). Лицо, персональные данные которого обрабатываются, далее именуется Пользователем.

1.3. Политика является самостоятельным общедоступным документом и не является приложением к оферте, лицензионному соглашению или иному договору.

1.4. Политика размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ и действует до утверждения новой редакции.

1.5. Сведения об Операторе: ООО «Кредифик», ИНН 7736334140, ОГРН 1217700161030, адрес: 119313, г. Москва, пр-кт Ленинский, д. 87, кв. 256, адрес электронной почты mail@asteruna.ru. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-21-019767.

2.1. Сайт является справочным изданием о натальной астрологии: натальная карта, карта дня, значения планет и аспектов, аркан рождения по дате, справочные и обучающие материалы. Оператор публикует материалы редакции и предоставляет онлайн-инструменты: расчёт натальной карты, аркан рождения, карту дня.

2.2. Оператор не оказывает платных услуг и не осуществляет деятельности, требующей согласия субъекта на её рекламу. Оператор:

• не принимает и не перечисляет денежные средства;
• не заключает договоров посредством Сайта;
• не продаёт товары и не оказывает платных услуг;
• не проводит консультаций и не предоставляет астрологических услуг;
• не направляет рекламных сообщений, кроме писем рассылки, на которые подписался Пользователь.

2.3. Размещённая на Сайте информация носит справочный характер, не является публичной офертой. Расчёты натальной карты и подбор трактовок выполняются в браузере пользователя и на сервер Сайта не передаются. Трактовки положений планет представлены как символическая система и не являются предсказанием, медицинской, психологической или астрологической рекомендацией.

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в его исполнение нормативные правовые акты;
• согласие Пользователя на обработку его персональных данных, даваемое при подписке на рассылку;
• согласие на использование файлов cookie и средств веб-аналитики, выражаемое продолжением использования Сайта после появления уведомления;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, состояния здоровья, биометрические данные, а также иные категории, обработка которых требует отдельного согласия или запрещена.

4.1. Персональные данные, обрабатываемые Оператором, распределяются по категориям в зависимости от того, какое лицо их предоставляет и каким способом они получены. Категория определяет цель обработки, правовое основание и срок хранения сведений.

4.2. Оператор выделяет следующие категории данных и сопутствующих сведений:

4.3. Распределение по категориям учитывается при ответе на запрос субъекта: Оператор подтверждает обработку только тех данных, которые относятся к обратившемуся лицу, как правило — сведений подписки, названных в самом обращении (часть 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ).

4.4. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья), биометрические данные и сведения о судимости Оператором не обрабатываются. До достижения четырнадцати лет согласие на подписку даёт законный представитель, с четырнадцати лет субъект даёт согласие самостоятельно (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ).

5.1. В рамках подписки на рассылку и обращений через Сайт Оператор обрабатывает:

• имя, указанное Пользователем в форме подписки или в обращении;
• адрес электронной почты Пользователя;
• дату и время подписки, обращения или отписки;
• IP-адрес, тип браузера, операционную систему и источник перехода, получаемые автоматически при использовании Сайта.

5.2. Оператор не запрашивает и не обрабатывает паспортные данные, номера телефонов, платёжные реквизиты, точные географические координаты, биометрические данные, сведения о частной жизни и иные избыточные по отношению к целям обработки сведения.

5.3. Имя, адрес электронной почты и сведения о подписке образуют минимально необходимый и достаточный набор данных для направления писем рассылки и исполнения обязанностей, возложенных на Оператора законодательством.

6.1. Онлайн-инструменты Сайта — расчёт натальной карты, аркана рождения по дате, карты дня — предлагают указать дату, время и место рождения или иные исходные данные. Имя, номер телефона и адрес электронной почты инструменты не запрашивают.

6.2. Расчёт и подбор трактовок выполняются в браузере пользователя. Введённые значения не передаются на сервер Сайта, не включаются в базы данных и не добавляются в адрес страницы, поэтому не сохраняются в истории браузера, заголовке Referer или ссылке, которой пользователь может поделиться.

6.3. Дата, время и место рождения, указанные для расчёта натальной карты, сами по себе не позволяют идентифицировать Пользователя и не относятся к персональным данным в смысле Федерального закона № 152-ФЗ при условии, что они обрабатываются только в браузере и не связываются с идентификаторами Пользователя, известными Оператору.

7.1. Персональные данные обрабатываются в следующих целях:

• направление подписчику писем с новыми материалами Сайта;
• подтверждение подписки и обработка отказа от неё;
• рассмотрение обращений Пользователя и ответ по существу обращения;
• обеспечение работы Сайта, оценка его использования и формирование обезличенной статистики посещаемости;
• ограничение автоматизированных и мошеннических отправок формы подписки;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Персональные данные не обрабатываются в целях составления индивидуальных гороскопов на заказ, проведения платных консультаций, продажи товаров и услуг, а также передачи сведений третьим лицам для их собственных целей.

7.3. Обработка персональных данных в целях продвижения товаров, работ и услуг путём прямых контактов с помощью средств связи осуществляется исключительно при наличии отдельного предварительного согласия субъекта. Форма подписки такое согласие не собирает, а отказ от него не ограничивает доступ к материалам Сайта.

7.4. Оператор соблюдает принципы обработки, установленные статьёй 5 Федерального закона № 152-ФЗ, включая соответствие объёма обрабатываемых данных заявленным целям. Избыточные по отношению к целям данные не собираются.

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, в том числе операторам связи, рекламным сетям, маркетинговым и астрологическим сервисам.

8.2. Оператор поручает обработку персональных данных лицам, действующим на основании договора, который обязывает их соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ:

• сервису рассылки: ему передаётся адрес электронной почты и имя подписчика в объёме, необходимом для направления писем и обработки отписки;
• поставщику услуг размещения и хранения данных: ему передаётся содержимое обращений Пользователя и база подписчиков в зашифрованном виде.

8.3. Сведения о конкретных лицах, которым поручается обработка, предоставляются по запросу, направленному на адрес mail@asteruna.ru.

8.4. Оператор заблаговременно уведомляет Роскомнадзор о намерении поручить обработку персональных данных другому лицу в случаях, когда такое уведомление требуется в соответствии со статьёй 22 Федерального закона № 152-ФЗ.

8.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством.

9.1. Доступ к персональным данным предоставляется работникам и подрядчикам Оператора исключительно в объёме, необходимом для исполнения ими служебных или договорных обязанностей. Перечень таких лиц ограничен и ведётся ответственным за организацию обработки данных; каждое получившее доступ лицо обязано соблюдать конфиденциальность и не раскрывать данные иным лицам без установленных законом оснований.

9.2. Оператор предоставляет доступ третьим лицам без согласия субъекта только в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ и иными федеральными законами:

9.3. Запрос третьего лица, не основанный на законе, Оператором не исполняется; обратившемуся лицу направляется уведомление об отказе с указанием причин.

9.4. Факты предоставления доступа третьим лицам фиксируются во внутреннем журнале учёта. Субъект вправе получить сведения о третьих лицах, которым его персональные данные передавались или были доступны, в порядке части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ.

10.1. Трансграничная передача персональных данных — это передача данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу (статья 3 Федерального закона от 27.07.2006 № 152-ФЗ).

10.2. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации; доступ иностранных лиц к этим базам не предоставляется.

10.3. Поручение обработки сервису рассылки и поставщику услуг размещения не является трансграничной передачей, если обработка ведётся на базах данных, расположенных на территории Российской Федерации. Место нахождения баз данных привлечённых лиц проверяется Оператором при заключении и продлении договоров.

10.4. Посещение Сайта с территории иностранного государства трансграничной передачей не считается: данные при этом обрабатываются в базах, расположенных в Российской Федерации, и за рубеж не направляются.

10.5. Если необходимость трансграничной передачи возникнет, Оператор заранее уведомит Роскомнадзор о такой передаче в соответствии со статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ и проверит, что в соответствующем иностранном государстве обеспечивается защита прав субъектов персональных данных. Передача на территорию государства, которое такой защиты не обеспечивает, допускается только в случаях, прямо предусмотренных частью 2 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ (в частности, при наличии письменного согласия субъекта или при заключении в его интересах договора). До выполнения указанных требований передача не осуществляется.

11.1. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту (статья 3 Федерального закона от 27.07.2006 № 152-ФЗ).

11.2. Оператор применяет обезличивание к сведениям о посещении Сайта для анализа его работы и формирования отчётности редакции:

11.3. Обезличенные статистические сведения не объединяются с данными подписки и не используются для оценки поведения или принятия решений в отношении конкретного субъекта.

11.4. Публикация обезличенной статистики на Сайте не требует согласия субъектов: такие сведения характеризуют аудиторию Сайта в целом и не позволяют идентифицировать Пользователя. Восстановление обезличенных данных Оператор не осуществляется, за исключением требований, прямо установленных законом.

12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения его работы, запоминания предпочтений Пользователя и сбора обезличенной статистики посещаемости.

12.2. На Сайте установлен счётчик Яндекс.Метрики, который применяется для оценки посещаемости, анализа поведения Пользователей на Сайте и формирования обезличенной статистики. Счётчик может собирать обезличенные сведения об устройстве, браузере, источнике перехода, действиях на страницах и времени использования Сайта.

12.3. Сведения, собираемые счётчиком Яндекс.Метрики, обрабатываются в обезличенном виде и не объединяются с персональными данными Пользователя, известными Оператору. Согласие Пользователя на обработку персональных данных, даваемое при подписке на рассылку, не распространяется на сведения, собираемые счётчиком Яндекс.Метрики. Решение о разрешении или запрете обработки таких сведений Пользователь принимает самостоятельно в настройках своего браузера или с помощью средств блокировки трекеров.

12.4. Оператор не передаёт сведения, собираемые счётчиком Яндекс.Метрики, третьим лицам для их собственных целей и не использует их для идентификации Пользователя.

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 5 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ). Срок хранения определяется категорией данных и соответствующей ей целью.

13.2. Оператор соблюдает следующие сроки обработки и хранения:

13.3. Если точный срок достижения цели обработки определить невозможно, персональные данные подлежат уничтожению или обезличиванию в течение тридцати дней с момента утраты цели либо поступления требования о прекращении обработки, если иной срок установлен законодательством Российской Федерации (часть 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ).

13.4. Истечение срока хранения не препятствует обработке, необходимой для исполнения обязанности, возложенной на Оператора законодательством; в этом случае применяется срок, предусмотренный соответствующей нормой.

14.1. Персональные данные подписчика обрабатываются с момента подписки и до момента отписки либо отзыва согласия. После отписки или отзыва согласия имя и адрес электронной почты уничтожаются в течение тридцати дней, о чём Оператор сообщает на адрес Пользователя.

14.2. Сведения, необходимые для исполнения обязанностей, возложенных на Оператор законодательством, хранятся в течение срока, установленного соответствующими нормативными правовыми актами.

14.3. Обезличенные сведения, собираемые счётчиком Яндекс.Метрики, обрабатываются в течение срока, определяемого правилами соответствующего сервиса, после чего удаляются или обезличиваются.

14.4. По истечении сроков обработки персональные данные уничтожаются или обезличиваются способом, исключающим их последующее восстановление.

15.1. Бумажными носителями персональных данных Оператор считает письменные обращения субъектов, поступившие по почтовому адресу, заверенные копии ответов на них, акты об уничтожении данных и внутренние журналы учёта, ведущиеся на бумаге.

15.2. Бумажные носители хранятся в помещениях Оператора с ограниченным доступом, в запираемых шкафах. Доступ к носителям имеют только лица, включённые в перечень, который ведёт ответственный за организацию обработки персональных данных.

15.3. Извлечение носителя из места хранения для работы фиксируется во внутреннем журнале с указанием даты, ответственного лица и цели. Передача бумажных носителей третьим лицам допускается только в случаях, предусмотренных разделом 9 настоящей Политики.

15.4. По истечении срока, установленного разделом 13 настоящей Политики, бумажный носитель уничтожается путём измельчения, исключающего последующее восстановление данных, с составлением акта об уничтожении. Акт об уничтожении хранится не менее трёх лет.

15.5. Условия доступа к бумажным носителям пересматриваются Оператором не реже одного раза в год; при выявлении нарушений хранения данные принимаются под непосредственный контроль ответственного лица.

16.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них.

16.2. К таким мерам относятся:

• ограничение доступа к базам данных подписчиков и обращений по ролям сотрудников и подрядчиков;
• использование защищённого соединения при передаче данных между браузером Пользователя и сервером Сайта;
• хранение учётных данных администраторов в менеджере паролей с двухфакторной аутентификацией;
• регулярное обновление программного обеспечения и резервное копирование данных.

16.3. Оператор ведёт учёт инцидентов и принимает меры по устранению их причин и последствий.

17.1. Лицом, ответственным за организацию обработки персональных данных, является генеральный директор ООО «Кредифик».

17.2. Обращения и запросы субъектов персональных данных направляются:

• на адрес электронной почты mail@asteruna.ru;
• по почтовому адресу: 119313, г. Москва, пр-кт Ленинский, д. 87, кв. 256.

17.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его данных Оператором, в частности адрес электронной почты, на который направляется рассылка.

17.4. Ответ направляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления о продлении и его причинах.

18.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, включая подтверждение факта обработки, её правовые основания и цели, применяемые способы, сроки обработки и хранения;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рассылки и сообщений рекламного характера;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

18.2. Отзыв согласия и отказ от рассылки оформляются:

• по ссылке отписки в любом письме рассылки;
• письмом на адрес mail@asteruna.ru с указанием адреса электронной почты, на который направляется рассылка.

18.3. Направление писем прекращается с даты получения обращения, имя и адрес уничтожаются в течение тридцати дней. Обработка, осуществлённая до отзыва согласия, остаётся законной.

19.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.

19.2. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после размещения новой редакции означает согласие Пользователя с обновлённой Политикой в части, не противоречащей ранее данному согласию на обработку персональных данных.

19.3. К отношениям, возникшим до вступления в силу новой редакции Политики, применяются положения прежней редакции, за исключением случаев, когда изменения вызваны требованиями законодательства.

20.1. Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, возникающие в связи с Политикой, подлежат разрешению в порядке, установленном законодательством Российской Федерации.

20.2. Признание отдельного положения Политики недействительным не влечёт недействительности остальных положений.

20.3. Политика является общедоступным документом и размещается по адресу /politika-personalnyh-dannyh/ в сети Интернет.