2. Основные понятия. Состав персональных данных
2.1 В настоящей Политике используются следующие основные понятия: персональные данные — любая информация, прямо или косвенно относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных/субъекту/Пользователю);оператор — Никольская А.О. (ИНН 526011030452), плательщик налога на профессиональный доход, самостоятельно или совместно с иными лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. Оператор является владельцем и администратором сайта, размещенного в сети Интернет по адресу: https://sasha-tarot.ru/;обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокировка персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных); уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным установить принадлежность персональных данных конкретному лицу;Сайт — сайт оператора, размещенный в сети Интернет по адресу: https://sasha-tarot.ru/ и на всех его поддоменах;Пользователь — дееспособное физическое лицо, достигшее 18 лет, использующее Сайт,файлы cookie — это небольшой фрагмент данных, отправляемый веб-сервером и хранящийся на компьютере пользователя (субъекта персональных данных). Веб-клиент или веб-браузер каждый раз пересылает веб-серверу этот фрагмент в HTTP-запросе при попытке открыть страницу соответствующего сайта;IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.Счетчик — компьютерная программа, использующая фрагмент кода, отвечающий за сбор статистических и персональных данных об использовании Сайта. Оператор может использовать счетчики как собственной разработки, так и предоставленные третьими лицами на условиях ограниченной лицензии (лицензионного соглашения), например Google Analytics, Яндекс.Метрика и другие аналогичные счетчики. Счетчики осуществляют сбор обезличенных персональных данных;Веб-маяки — изображения в электронном виде (однопиксельные (1x1) или пустые GIF-изображения). Веб–маяки помогают Оператору распознавать определенные типы информации на устройстве Пользователя, например, файлы «cookie», время и дату просмотра страницы и описание страницы, где размещен веб–маяк.2.2 Оператор осуществляет обработку персональных данных субъекта в следующих целях:2.2.1 для заключения и исполнения договоров, в том числе договоров оказания услуг;2.2.2 для соблюдения обязательных требований законодательства Российской Федерации;2.2.3 для проведения статистических и иных исследований использования Сайта на основе обезличенных данных;2.2.4 для направления субъектам информационной и рекламной рассылки.2.3 Сведения о персональных данных относятся к числу конфиденциальных. Оператор, получивший доступ к персональным данным, обязан не раскрывать их третьим лицам и не распространять персональные данные без согласия Пользователя. 2.4 Категории и перечень обрабатываемых персональных данных в зависимости от целей обработки: 2.4.1 для заключения и исполнения договоров, в том числе договоров оказания услуг: - фамилия, имя, отчество (при наличии);- номер мобильного телефона;- адрес электронной почты;- дата рождения (при заказе услуги «Матрица судьбы»);- иные сведения, добровольно предоставленные Пользователем;- банковские реквизиты (при их предоставлении Пользователем).2.4.2 для соблюдения обязательных требований законодательства Российской Федерации – фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, банковские реквизиты (при их предоставлении Пользователем), другие данные, которые добровольно предоставил Пользователь;2.4.3 для проведения статистических и иных исследований использования Сайта на основе обезличенных данных – данные, указанные в п. 5.2. Политики;2.4.4 для направления субъектам информационной и рекламной рассылки – фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты.2.5 Категории Пользователей, персональные данные которых обрабатываются, в зависимости от целей обработки:2.5.1 для заключения и исполнения договоров, в том числе договоров оказания услуг, – физические лица, подавшие заявку на оказание услуг, физические лица, заключившие договоры;2.5.2 для соблюдения обязательных требований законодательства Российской Федерации — физические лица, подавшие заявку на оказание услуг, физические лица, заключившие договоры;2.5.3 для проведения статистических и иных исследований использования Сайта на основе обезличенных данных — физические лица, пользующиеся Сайтом и давшие согласие на проведение статистических и иных исследований использования Сайта;2.5.4 для направления субъектам информационной и рекламной рассылки — физические лица, давшие согласие на получение информационной и рекламной рассылки.3. Правовые основы обработки персональных данных
3.1 Оператор обрабатывает персональные данные Пользователя на основании документов:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152–ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149–ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»
- иные нормативные правовые акты в установленной сфере деятельности Оператора.
3.2 Оператор направил уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ «О персональных данных».
3.3 Обработка персональных данных Пользователя может производиться на основании его отдельного согласия, которое может быть выражено им на Сайте путем нажатия на кнопку «Купить», «Оплатить», «Дать согласие на обработку персональных данных» (или иной подобной), или путем проставления отметки индикатора чек–бокса («Я согласен на обработку персональных данных» или иной подобной).
Пользователь подтверждает, что объем персональных данных, указываемых им на Сайте (фамилия, имя, телефон, адрес электронной почты), является достаточным для идентификации Пользователя и подтверждения того, что именно он дал согласие на обработку персональных данных, пока вступившим в законную силу судебным актом не установлено иное.
При совершении указанных действий письменная форма согласия считается соблюденной в соответствии с п. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных».
3.4 Пользователь подтверждает, что является совершеннолетним и дееспособным лицом. Оператор не проверяет достоверность и актуальность предоставленных Пользователем персональных данных.
3.5 Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, предметным, информированным, сознательным и однозначным.