Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://izotovaguru.com (далее — Сайт), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем данным, которые Оператор получает о посетителе Сайта. Использование Сайта означает согласие посетителя с настоящей Политикой и с указанными в ней условиями обработки его персональных данных. При несогласии посетитель обязан воздержаться от использования Сайта.
Действующая редакция Политики постоянно доступна по адресу https://izotovaguru.com/legal/privacy.
2. Оператор
| Оператор | Изотова Евгения Витальевна |
|---|---|
| Статус | плательщик налога на профессиональный доход (самозанятый) |
| ИНН | 252103831110 |
| Адрес для корреспонденции | 690065, Приморский край, г. Владивосток, ул. Стрельникова, д. 6А |
| Электронная почта для обращений | izotovaguru@gmail.com |
Ответственным за организацию обработки персональных данных является Оператор лично.
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них. Пользователь — посетитель Сайта. Покупатель — Пользователь, оформивший заказ на Сайте. Иные понятия используются в значениях, определенных статьей 3 Федерального закона № 152-ФЗ.
4. Какие данные обрабатываются
Оператор придерживается принципа минимизации: обрабатываются только те данные, без которых заявленная цель недостижима. Оператор не запрашивает и не обрабатывает фамилию, имя и отчество, место рождения, номер телефона, адрес проживания, а также данные банковских карт: реквизиты платежного средства вводятся на стороне платежного сервиса и Оператору не передаются и им не хранятся.
| Данные | Когда возникают | Как хранятся |
|---|---|---|
| Дата рождения | Просмотр карты на Сайте без входа в личный кабинет | Не сохраняется. Расчет выполняется арифметически в момент запроса, результат отдается в ответ и в базе данных не остается |
| Дата рождения | Бесплатный расчет в личном кабинете | В базе данных в зашифрованном виде, вместе с учетной записью Пользователя, чтобы расчет можно было открыть повторно; удаляется вместе с учетной записью либо через 3 года после последнего открытия расчета. Тексты бесплатных выводов хранятся по дате рождения без связи с Пользователем; для их подготовки сервису подготовки текста передаются только расчетные показатели карты, без даты рождения и без сведений о Пользователе |
| Дата рождения | Оформление платного заказа | В базе данных в зашифрованном виде |
| Адрес электронной почты | Оформление заказа; вход в личный кабинет | В базе данных в зашифрованном виде. Дополнительно хранится необратимый криптографический индекс адреса — он позволяет найти заказы Покупателя, не расшифровывая сам адрес |
| Сведения о заказе: состав, сумма, дата, статус оплаты | Оформление и оплата заказа | В базе данных |
| Текст персонального разбора, подготовленного по дате рождения | Исполнение оплаченного заказа | В базе данных, в привязке к дате рождения |
| IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере | Любое обращение к Сайту | В журналах веб-сервера, с ограниченным сроком хранения (п. 9) |
| Обезличенное значение посетителя, вычисленное из IP-адреса и сведений о браузере, календарный день, название открытой страницы и — при наличии — источник перехода | Оценка посещаемости Сайта | В базе данных; исходный IP-адрес не сохраняется, ключ вычисления уничтожается через 30 суток вместе с самими значениями (п. 9) |
| Идентификатор сессии личного кабинета (cookie) | Вход в личный кабинет | В браузере Пользователя; на стороне Оператора — только необратимый хеш |
| Промокод из партнерской ссылки (cookie) | Отнесение учетной записи, созданной после перехода по ссылке, к пригласившему участнику партнерской программы | В браузере Пользователя 30 дней; при создании учетной записи промокод записывается в нее на стороне Оператора |
| Промокод, указанный Пользователем при регистрации или при оплате заказа | Отнесение учетной записи к пригласившему участнику партнерской программы | Записывается в учетную запись на стороне Оператора, если она еще не отнесена к другому участнику |
Специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Содержание материалов Сайта носит мировоззренческий и просветительский характер и не является медицинскими сведениями о Пользователе.
5. Цели обработки
- выполнение расчета и отображение его результата Пользователю;
- заключение и исполнение договора купли-продажи цифрового контента (оферта): прием заказа, прием оплаты, подготовка и выдача материалов;
- предоставление доступа к оплаченным материалам, в том числе повторного, и работа личного кабинета;
- направление служебных сообщений: ссылка для входа, ссылка на оплаченный материал, ответы на обращения;
- выполнение обязанностей, предусмотренных законодательством, включая формирование кассового чека;
- обеспечение работоспособности и безопасности Сайта, выявление и предотвращение технических злоупотреблений (защита от автоматического перебора и чрезмерной нагрузки).
Персональные данные не используются для рекламных рассылок, профилирования в маркетинговых целях и не передаются третьим лицам для продвижения их товаров.
6. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для расчета по введенной дате рождения и для работы личного кабинета;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для оформления заказа, оплаты и выдачи материалов;
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — в части фискальных документов;
- законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — ведение служебных журналов, оценка посещаемости Сайта в обезличенном виде и защита Сайта от злоупотреблений, при условии ненарушения прав субъекта.
7. Способы обработки и автоматизированные решения
Обработка ведется автоматизированным способом с передачей данных по информационно- телекоммуникационным сетям, а также без использования средств автоматизации при рассмотрении обращений. Решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) Оператор не принимает.
8. Передача данных третьим лицам
Оператор не продает и не раскрывает персональные данные третьим лицам, за исключением привлеченных для исполнения договора и работы Сайта лиц, перечисленных ниже. Каждому из них передается только тот минимум данных, без которого он не может выполнить свою функцию.
| Кому | Зачем | Что именно передается |
|---|---|---|
| Платежный сервис Prodamus (Россия) | Прием оплаты и формирование кассового чека | Адрес электронной почты Покупателя, наименование и стоимость товара, номер заказа |
| Хостинг-провайдер (Россия) | Размещение Сайта и базы данных | Обработка по поручению Оператора; провайдер не получает доступа к содержимому зашифрованных полей базы данных |
| Anthropic PBC (США) | Подготовка текста персонального разбора | Только числовые значения даты рождения. Адрес электронной почты, номер заказа и любые иные сведения о Покупателе не передаются |
| Google LLC (США) | Доставка электронных писем Покупателю | Адрес электронной почты получателя и текст письма |
| Транзитный сервер Оператора (Нидерланды) | Технический транзит исходящей почты и запросов к сервису подготовки текста | Данные проходят транзитом и на транзитном сервере не сохраняются |
Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
Трансграничная передача
Обработка, указанная в таблице, предполагает трансграничную передачу персональных данных на территорию Королевства Нидерландов (государство — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, обеспечивающее адекватную защиту прав субъектов) и Соединенных Штатов Америки (государство, не обеспечивающее адекватной защиты). Передача в США осуществляется на основании пункта 4 части 4 статьи 12 Федерального закона № 152-ФЗ — в целях исполнения договора, стороной которого является субъект персональных данных, — и ограничена сведениями, указанными в таблице.
Хранение на территории Российской Федерации
База данных Сайта, содержащая персональные данные граждан Российской Федерации, размещена на сервере, находящемся на территории Российской Федерации. Требование части 5 статьи 18 Федерального закона № 152-ФЗ соблюдается.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Дата рождения при просмотре карты без входа в личный кабинет | Не сохраняется |
| Дата рождения в расчете личного кабинета | До удаления учетной записи либо до истечения 3 лет с последнего открытия расчета |
| Сведения о заказе, дата рождения и адрес почты Покупателя | 3 года с даты оплаты — общий срок исковой давности, в течение которого возможны претензии по договору и подтверждение права доступа к оплаченному материалу |
| Учетная запись личного кабинета | До удаления по обращению Пользователя либо до истечения 3 лет с последнего входа |
| Ссылка для входа в личный кабинет | 15 минут с момента отправки |
| Сессия личного кабинета | 30 дней либо до выхода из учетной записи |
| Журналы веб-сервера | Не более 90 дней |
| Обезличенные значения посетителей в статистике посещаемости | Не более 30 дней, после чего сутки заменяются числовыми итогами, не относящимися к персональным данным |
По достижении цели обработки, при отзыве согласия либо по истечении указанных сроков персональные данные уничтожаются либо обезличиваются. Уничтожение подтверждается актом.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьей 19 Федерального закона № 152-ФЗ. Фактически применяются:
- шифрование даты рождения и адреса электронной почты в базе данных; ключ шифрования хранится отдельно от резервных копий базы данных;
- хранение токенов входа и идентификаторов сессий исключительно в виде необратимых хешей — из содержимого базы данных нельзя получить работающую ссылку входа;
- поиск заказов по необратимому индексу адреса почты, без его расшифровки;
- передача данных между браузером и Сайтом по протоколу HTTPS; проверка сертификата при отправке электронной почты;
- гашение токенов доступа в журналах веб-сервера и приложения;
- ограничение состава лиц, имеющих доступ к серверу и базе данных;
- регулярное резервное копирование базы данных в зашифрованном виде;
- ограничение размера входящих запросов и частоты обращений для защиты от злоупотреблений.
Оператор не гарантирует абсолютной защищенности передаваемых по сети Интернет данных, но обязуется незамедлительно принимать меры при выявлении инцидента и уведомлять уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
11. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Обращение направляется на адрес izotovaguru@gmail.com с адреса электронной почты, указанного при оформлении заказа или регистрации в личном кабинете, либо в письменной форме по адресу 690065, Приморский край, г. Владивосток, ул. Стрельникова, д. 6А. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и суть требования. Ответ направляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия влечет прекращение обработки и уничтожение данных, за исключением случаев, когда обработка продолжается на ином законном основании — в частности, когда сведения о состоявшейся сделке необходимы для исполнения обязанностей, установленных законодательством, либо для защиты прав Оператора. Отзыв согласия после выдачи оплаченного материала не является основанием для возврата уплаченных средств.
12. Cookie
Сайт использует две cookie: идентификатор сессии личного кабинета и промокод из партнерской ссылки, по которой Пользователь пришел на Сайт (устанавливается только при таком переходе, хранится 30 дней, содержит один промокод и для идентификации Пользователя непригодна). Сторонние средства веб-аналитики, рекламные и отслеживающие сценарии на Сайте не установлены. Статистику посещаемости Сайт ведет самостоятельно, без cookie и в обезличенном виде: посетитель опознается значением, вычисленным из IP-адреса и сведений о браузере с помощью ключа, который создается заново каждые сутки и уничтожается вместе с данными за эти сутки, поэтому определить конкретное лицо по такой записи невозможно. Данные о посещениях третьим лицам не передаются. Подробности — в Уведомлении об использовании cookie.
13. Возрастные ограничения
Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних. При обнаружении таких данных они уничтожаются по обращению законного представителя.
14. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.