Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») действует на сайте natalmap.com (далее — «Сайт»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Кадалов Дмитрий Александрович, ОГРНИП: 325784700327906, ИНН: 246418659506, адрес для направления корреспонденции: 197110, г. Санкт-Петербург, наб. Адмирала Лазарева, д. 22, стр. 1, кв. 19, адрес электронной почты: info@natalmap.com (далее — «Оператор»).

1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иных нормативных правовых актов Российской Федерации, а также с учётом рекомендаций уполномоченных органов (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор).

1.4. Оператор самостоятельно определяет цели и способы обработки персональных данных. К обработке могут привлекаться третьи лица в качестве лиц, осуществляющих обработку по поручению Оператора, в объёме, минимально необходимом для оказания соответствующих услуг (хостинг, эквайринг, аналитика, e-mail-рассылки).

1.5. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и пользователях сервисов на natalmap.com, включая сервис построения и интерпретации натальных карт, а также при оформлении и сопровождении подписок на платные тарифы.

2. Основные понятия

2.1. Персональные данные (далее — «ПД») — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, распространение, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки. В рамках настоящей Политики таким лицом является Индивидуальный предприниматель Кадалов Дмитрий Александрович.

2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие ПД (в частности, Пользователь Сайта).

2.5. Автоматизированная обработка ПД — обработка ПД с использованием средств вычислительной техники.

2.6. Cookie — текстовые файлы небольшого объёма, которые Сайт размещает в браузере пользователя для хранения идентификатора сессии, настроек интерфейса, статистических данных и иной информации, необходимой для работы Сайта.

2.7. Подписка — платный тарифный план, предусматривающий автоматическое периодическое (как правило, ежемесячное) списание денежных средств с привязанной банковской карты Пользователя в порядке и на условиях, опубликованных на Сайте.

2.8. Эквайрер (платёжный сервис) — организация, обеспечивающая приём и обработку платежей по банковским картам и иным платёжным средствам. На дату редакции настоящей Политики приём платежей на Сайте осуществляется через сервис ЮKassa, оператором которого является Небанковская кредитная организация «ЮMani» (ООО «ЮMani»).

2.9. Трансграничная передача ПД — передача ПД на территорию иностранного государства иностранному органу, физическому или юридическому лицу.

3. Реквизиты и статус Оператора

Уведомление об обработке персональных данных подано в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, предусмотренном ст. 22 152-ФЗ. Реестровый номер оператора будет опубликован в реестре операторов, осуществляющих обработку персональных данных, по адресу pd.rkn.gov.ru/operators-registry/operators-list/ после рассмотрения уведомления уполномоченным органом.

Оператор организует все процессы обработки ПД самостоятельно. При технической необходимости сторонние подрядчики (хостинг-провайдер, платёжный сервис, сервис аналитики, сервис e-mail-рассылок) могут получать ограниченный доступ к ПД исключительно в объёме, необходимом для исполнения соответствующих услуг, на основании заключенных договоров либо публичных условий использования соответствующих сервисов.

4. Цели и правовые основания обработки персональных данных

4.1. Цели обработки ПД

• 4.1.1. Регистрация Пользователя и предоставление доступа к функциональным возможностям Сайта, в том числе к сервису построения натальных карт.
• 4.1.2. Расчёт и отображение натальной карты Пользователя на основании указанных им даты, времени и места рождения, а также формирование интерпретаций и иных астрологических материалов.
• 4.1.3. Заключение, исполнение и завершение договора возмездного оказания услуг, в том числе оформление и сопровождение подписки.
• 4.1.4. Проведение платежей и автоматических периодических списаний в рамках подписки, ведение бухгалтерского и налогового учёта.
• 4.1.5. Информирование Пользователя о состоянии его подписки, изменениях тарифов и условий обслуживания, направление сервисных и технических уведомлений.
• 4.1.6. Направление рекламных и информационных рассылок (только при наличии отдельного согласия Пользователя в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»).
• 4.1.7. Обработка обращений через формы обратной связи, чат-поддержку и иные каналы коммуникации.
• 4.1.8. Сбор статистики и аналитика посещений (через сервис Яндекс.Метрика) для улучшения качества работы Сайта.
• 4.1.9. Исполнение требований законодательства Российской Федерации.

4.2. Правовые основания обработки ПД

• 4.2.1. Согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ). Пользователь даёт согласие на обработку своих ПД путём самостоятельного проставления галочки в формах Сайта со следующей формулировкой: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных natalmap.com».
• 4.2.2. Необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ) — для оформления и исполнения подписки и иных платных услуг.
• 4.2.3. Требование закона (пп. 2–11 ч. 1 ст. 6 152-ФЗ) — обработка может потребоваться для исполнения предусмотренных законодательством обязанностей Оператора (бухгалтерский, налоговый учёт, ответ на запросы государственных органов).
• 4.2.4. Сбор обезличенных технических данных (IP-адрес, cookie, сведения о браузере и др.) осуществляется в целях обеспечения функционирования Сайта и анализа трафика.

5. Перечень и категории обрабатываемых персональных данных

5.1. ПД, предоставляемые Пользователем самостоятельно

• Имя (фамилия — при добровольном указании).
• Адрес электронной почты.
• Дата, время и место рождения — необходимы для расчёта натальной карты, являющейся основной функцией Сайта.
• Иные данные, которые Пользователь добровольно предоставит при обращении в службу поддержки или ином взаимодействии с Оператором.

5.2. Платёжные данные

При оформлении и продлении подписки Оператор обрабатывает следующие сведения, относящиеся к платежам:

• факт, дата и сумма платежа;
• статус платёжной операции;
• уникальный идентификатор операции (transaction id), присваиваемый платёжным сервисом;
• маскированный номер банковской карты (последние 4 цифры) — в виде, исключающем возможность совершения платежа.

Полные реквизиты банковских карт (номер, срок действия, CVV/CVC) Оператором не обрабатываются и не хранятся; они вводятся Пользователем непосредственно на защищённой платёжной странице эквайрера и обрабатываются исключительно платёжным сервисом, который выступает самостоятельным оператором ПД в отношении этих данных.

5.3. Автоматически собираемые технические данные

• IP-адрес Пользователя.
• Cookie-файлы и иная информация, передаваемая в рамках HTTP-сессии (user agent, время доступа, URL посещённой страницы, реферер и т. п.).
• Информация из сервиса интернет-аналитики Яндекс.Метрика: обезличенные данные об источниках трафика, регионе, типе устройства, поведении на Сайте.

6. Сроки хранения и порядок уничтожения (обезличивания) ПД

6.1. Оператор хранит ПД не дольше, чем это необходимо для достижения целей их обработки (ч. 4 ст. 5 152-ФЗ). Примерные сроки хранения:

• контактные данные (имя, e-mail) и сведения учётной записи — в течение всего периода действия учётной записи Пользователя и до 3 (трёх) лет с даты последнего взаимодействия;
• данные, относящиеся к платежам и подписке, — до 5 (пяти) лет со дня совершения соответствующей операции либо иной срок, установленный налоговым и бухгалтерским законодательством Российской Федерации;
• технические данные (IP-адрес, cookie, логи сервера) — до 180 дней с момента сбора, если иное не предусмотрено правилами используемых сервисов (для Яндекс.Метрики срок хранения определяется правилами сервиса и может составлять до 25 месяцев);
• данные натальных карт (дата, время, место рождения), сохранённые в личном кабинете, — до удаления Пользователем или до удаления учётной записи.

6.2. Уничтожение (обезличивание) ПД. По достижении целей обработки или по требованию субъекта ПД Оператор прекращает обработку и обезличивает либо уничтожает соответствующие данные в срок, не превышающий 30 (тридцати) календарных дней. Обезличивание производится путём удаления идентификаторов, позволяющих установить личность субъекта ПД, до состояния, в котором восстановление связи с конкретным человеком невозможно.

6.3. Отзыв согласия. При отзыве согласия (заявление на info@natalmap.com с пометкой «Отзыв согласия») Оператор в течение 30 (тридцати) календарных дней прекращает обработку ПД и удаляет данные, не подпадающие под обязательное хранение по закону. Дальнейшие рассылки и иное использование таких данных прекращаются.

7. Меры по обеспечению безопасности персональных данных

7.1. Технические меры

• Хранение ПД на хостинге, серверы которого физически расположены на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.
• Шифрование каналов передачи данных по протоколу HTTPS с использованием актуальных версий TLS.
• Регулярное резервное копирование баз данных с хранением резервных копий в защищённом виде.
• Доступ к базам данных защищён парольной аутентификацией и ограничен кругом уполномоченных лиц.
• Установка и регулярное обновление средств защиты информации (антивирусное ПО, межсетевой экран) на серверах.
• Ведение журналов учёта событий безопасности (логирование).

7.2. Организационные меры

• Назначение лица, ответственного за организацию обработки персональных данных.
• Разработка и применение внутренних документов, регламентирующих обработку ПД.
• Ограничение и разграничение доступа к ПД; пароли и доступы не передаются третьим лицам.
• Локальные копии ПД (при наличии) хранятся в зашифрованном виде на устройствах Оператора, защищённых паролем.
• Привлечённые подрядчики (хостинг, платёжный сервис) обрабатывают ПД исключительно по поручению Оператора либо на основании условий своих публичных оферт; объём передаваемых им данных минимизирован.

7.3. Действия при инцидентах безопасности

При выявлении факта неправомерной или случайной передачи ПД, повлёкшей нарушение прав субъектов ПД, Оператор:

• уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде в течение 24 часов с момента обнаружения, а о результатах внутреннего расследования — в течение 72 часов (требование ч. 3.1 ст. 21 152-ФЗ);
• незамедлительно принимает меры к устранению причин и последствий инцидента;
• фиксирует обстоятельства инцидента и результаты расследования.

8. Категории третьих лиц, имеющих доступ к персональным данным

8.1. Оператор привлекает третьих лиц для обеспечения работы Сайта в объёме, необходимом для выполнения конкретных технических функций:

• Хостинг-провайдер и дата-центр, где размещены серверы Сайта (серверы расположены в Российской Федерации).
• Платёжный сервис (эквайрер) — ЮKassa (Небанковская кредитная организация «ЮMani», ООО «ЮMani»). Передаются минимально необходимые данные для проведения платежа и сопровождения подписки (идентификатор пользователя, e-mail, сумма, валюта, периодичность списаний).
• SMTP- и e-mail-провайдеры — для отправки сервисных уведомлений и (при наличии согласия) рекламных рассылок.
• Сервис интернет-аналитики Яндекс.Метрика — получает обезличенные технические параметры сессий (cookie, время на страницах, регион, тип устройства, поведение на Сайте).

8.2. Все указанные подрядчики обрабатывают ПД исключительно в целях, для которых они привлечены, на основании заключённых договоров либо публичных условий использования соответствующих сервисов, и обязаны соблюдать конфиденциальность и не использовать полученные данные в иных целях. По окончании оказания услуг подрядчики обязаны прекратить обработку ПД и обеспечить их уничтожение, если иное не предусмотрено законодательством.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все используемые Оператором информационные системы (хостинг, базы данных, платёжный сервис, сервис интернет-аналитики Яндекс.Метрика) расположены на территории Российской Федерации.

9.2. В случае если Оператор примет решение о начале трансграничной передачи ПД, до её фактического начала Оператор подаст в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу ПД в порядке, предусмотренном ст. 12 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

10. Файлы cookie

10.1. Категории cookie, используемые на Сайте

• Технические (обязательные) — обеспечение работы сессии, авторизации, базового функционала Сайта.
• Аналитические — сбор обезличенных данных о поведении (сервис Яндекс.Метрика) для статистики и улучшения интерфейса.
• Функциональные — запоминание пользовательских предпочтений (язык интерфейса, оформление и др.).
• Маркетинговые — таргетированная реклама и ремаркетинг (сервис Яндекс.Директ), без раскрытия персональных контактов рекламным сетям.

10.2. Цели использования cookie

• Обеспечение корректной работы Сайта (сессии, авторизация, хранение настроек).
• Сбор статистической информации о посещениях и поведении Пользователей.
• Проведение A/B-тестирования для улучшения контента и интерфейса.
• Персонализация рекламных предложений.

10.3. Управление cookie

Пользователь может в настройках своего браузера отказаться от использования cookie или удалить ранее сохранённые cookie. Отключение cookie может привести к некорректной работе отдельных разделов Сайта, в том числе невозможности авторизации и работы личного кабинета. Продолжая пользоваться Сайтом без изменения настроек, Пользователь подтверждает согласие на использование cookie в соответствии с настоящей Политикой.

11. Особенности обработки в связи с подпиской и автоматическими списаниями

11.1. При оформлении подписки Пользователь предоставляет Оператору и привлечённому платёжному сервису согласие на регулярные автоматические списания денежных средств с привязанной банковской карты в размере и с периодичностью, указанными в выбранном тарифе (как правило — ежемесячно).

11.2. До момента оформления подписки Пользователь информируется о сумме, валюте, периодичности будущих списаний и правилах отмены подписки. Совершая активное действие (нажатие соответствующей кнопки оформления), Пользователь подтверждает своё согласие с условиями подписки и автоматических списаний.

11.3. Сведения о факте, дате, сумме и статусе каждого списания, а также уникальный идентификатор операции хранятся Оператором для целей бухгалтерского и налогового учёта, разрешения споров и возвратов в течение сроков, предусмотренных п. 6.1 настоящей Политики.

11.4. Пользователь вправе в любой момент отменить подписку через личный кабинет на Сайте либо направив запрос на info@natalmap.com. После отмены подписки автоматические списания прекращаются начиная со следующего расчётного периода. Условия и порядок возврата ранее списанных средств определяются Договором-офертой и применимым законодательством Российской Федерации.

11.5. Удаление учётной записи или отзыв согласия на обработку ПД, использующихся для исполнения подписки, влечёт прекращение действия подписки.

12. Права субъектов персональных данных

12.1. Субъект ПД имеет право:

• 12.1.1. Получить подтверждение факта обработки своих ПД Оператором.
• 12.1.2. Запросить доступ к своим ПД (в виде копии).
• 12.1.3. Требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• 12.1.4. Выдвинуть условие предварительного согласия на обработку ПД в целях продвижения товаров и услуг (ст. 15 152-ФЗ).
• 12.1.5. Отозвать своё согласие на обработку ПД полностью или в части.
• 12.1.6. Обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).
• 12.1.7. Требовать возмещения убытков и компенсации морального вреда, причинённых неправомерной обработкой ПД (ст. 24 152-ФЗ).

12.2. Порядок обращения. Запрос в свободной форме (с указанием ФИО, контактного e-mail, перечня запрашиваемых действий: уточнение, блокирование, удаление, доступ) направляется по электронной почте info@natalmap.com либо по почтовому адресу Оператора, указанному в п. 3 настоящей Политики. К запросу должны прилагаться сведения, позволяющие идентифицировать заявителя.

12.3. Сроки рассмотрения. Оператор рассматривает запросы субъектов ПД в течение 10 (десяти) рабочих дней со дня получения, если иной срок не установлен законодательством. В случаях, требующих дополнительного запроса информации, срок может быть продлён, о чём субъект ПД уведомляется заранее.

13. Порядок получения и отзыва согласия

13.1. Пользователь даёт добровольное и информированное согласие на обработку своих ПД, проставляя соответствующую отметку (галочку) в формах Сайта. Текст согласия включает в себя ссылку на настоящую Политику и Пользовательское соглашение.

13.2. Если в отдельных случаях потребуется обработка специальных категорий ПД, Оператор предварительно получит отдельное письменное согласие; в настоящий момент такие данные не собираются.

13.3. Отзыв согласия осуществляется путём направления заявления на info@natalmap.com с пометкой «Отзыв согласия». После получения заявления Оператор прекращает обработку и удаляет (либо обезличивает) ПД, не подпадающие под обязательное хранение по закону, в течение 30 (тридцати) календарных дней.

14. Ответственность сторон

14.1. Оператор несёт ответственность в соответствии с законодательством Российской Федерации (152-ФЗ, КоАП РФ, иные нормативные правовые акты) за нарушение требований по обработке и защите ПД.

14.2. Субъект ПД несёт ответственность за достоверность, полноту и актуальность предоставленных им данных. Оператор не отвечает за последствия предоставления Пользователем недостоверных или чужих ПД.

14.3. В случае утраты или несанкционированного доступа к ПД Оператор уведомляет Роскомнадзор и пострадавших субъектов ПД в порядке и сроки, установленные законодательством Российской Федерации (см. п. 7.3 настоящей Политики).

15. Порядок внесения изменений в Политику

15.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента её опубликования на Сайте (по адресу natalmap.com/privacy-policy), если иной срок не установлен в новой редакции.

15.3. Пользователь считается ознакомленным с изменениями, если продолжает пользоваться Сайтом после даты публикации новой редакции. При несогласии с изменениями Пользователь вправе прекратить использование Сайта и направить запрос об отзыве согласия и удалении ПД.

16. Контактные данные для связи

Уполномоченный орган по защите прав субъектов персональных данных:

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), г. Москва, Китайгородский проезд, д. 7, стр. 2.
• Сайт: rkn.gov.ru