Политика обработки персональных данных
1. Общие положения
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных пользователей онлайн-сервиса «Джйотиш» на сайте lagna-jyotish.ru (далее — Сервис).
- Оператор: Новикова Калерия Юрьевна, плательщик налога на профессиональный доход (самозанятая), ИНН 110904632637, адрес для обращений: kaleriiajob@gmail.com, почтовый адрес: [почтовый адрес]. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер [номер в реестре РКН].
- Политика опубликована в свободном доступе на Сайте (ч. 2 ст. 18.1 Закона).
2. Сервис без регистрации
Бесплатной версией и Кодами доступа можно пользоваться без аккаунта. В этом случае:
- дата, время и координаты рождения передаются на сервер только для расчёта, вместе с именем не передаются и на сервере не сохраняются;
- сохранённые карты, включая имена, хранятся только в памяти браузера пользователя, оператор их не получает;
- при активации Кода на сервере сохраняются случайный идентификатор браузера и дата окончания доступа, без имени и контактов.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Вход и работа аккаунта | идентификатор Telegram, имя в Telegram. Ник и фото, которые передаёт Telegram при входе, не сохраняются | договор (оферта), согласие | до удаления аккаунта |
| Хранение астрологических карт в аккаунте | имя, дата, время и место рождения, координаты, часовой пояс, заметки пользователя | согласие | до удаления карты или аккаунта |
| Данные третьих лиц, которые пользователь вносит в аккаунт сам (например, клиентов) | имя, дата, время и место рождения, заметки | поручение пользователя (ч. 3 ст. 6 Закона); пользователь сам отвечает за наличие согласия этих лиц | до удаления карты или аккаунта |
| Продажа и отправка Кодов доступа, выдача чеков, возвраты | адрес электронной почты, сведения о платежах и выданных Кодах; данные банковской карты оператор не получает и не хранит: их обрабатывает платёжный сервис | договор, закон (налоговый учёт) | в течение действия договора и сроков, установленных налоговым законодательством |
| Ответы на обращения | имя, контакт для ответа (почта или Telegram), текст обращения | согласие, договор | 3 года с момента обращения |
| Работа сайта и безопасность | IP-адрес, данные браузера, файлы cookie, журналы сервера | законный интерес оператора | до 12 месяцев |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные. Данные рождения используются только для астрономических расчётов по запросу пользователя.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение — с использованием средств автоматизации.
5. Кому передаются данные
- Хостинг-провайдеру Amvera, на серверах которого в Москве работает Сервис.
- Платёжному сервису «Продамус» и банкам-партнёрам — для приёма платежей и возвратов.
- ФНС России — через приложение «Мой налог» при формировании чеков (адрес электронной почты покупателя).
- Сервису отправки писем [название сервиса] — для отправки Кодов и служебных писем.
- Государственным органам — в случаях, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
6. Локализация и зарубежные сервисы
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор не передаёт персональные данные из этих баз за рубеж.
Два действия пользователь совершает по своему выбору, и браузер пользователя сам обращается к зарубежному сервису, которому становится виден IP-адрес:
- поиск места рождения: название населённого пункта отправляется в картографический сервис OpenStreetMap. Вместо поиска можно ввести координаты вручную;
- вход через Telegram: кнопка загружается с серверов Telegram только после отметок о согласии. Сервисом можно пользоваться без входа.
7. Файлы cookie и память браузера
Сайт использует только необходимые cookie и локальное хранилище браузера. Аналитических и рекламных cookie нет. Если они появятся, оператор заранее запросит на них согласие.
Если пользователь нажал «Нет» в уведомлении о cookie, сайт не ставит cookie, пока пользователь сам не активирует Код или не войдёт в аккаунт: без cookie эти функции не работают. Выбор в уведомлении сохраняется в локальном хранилище браузера.
| Что | Зачем | Срок |
|---|---|---|
| Cookie доступа | Про-версия по Коду без аккаунта | до 400 дней |
| Cookie сессии | вход в аккаунт | 30 дней |
| Локальное хранилище | сохранённые карты без аккаунта, стиль карты, отметки о согласии и о показе этого уведомления | пока пользователь не очистит данные браузера |
Пользователь может отключить cookie в настройках браузера; при этом Про-версия по Коду и вход в аккаунт перестанут работать.
8. Права пользователя
Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде. Данные аккаунта пользователь может изменить или удалить сам в личном кабинете, включая полное удаление аккаунта.
Запросы направляются на kaleriiajob@gmail.com. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением пользователя).
9. Отзыв согласия и удаление данных
При отзыве согласия или удалении аккаунта оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (например, сведения о платежах для налогового учёта). Резервные копии перезаписываются в течение 30 дней.
10. Защита данных
- передача данных только по защищённому соединению HTTPS;
- вход в аккаунт только через Telegram с проверкой подписи, пароли пользователей не хранятся;
- доступ к базе данных имеет только оператор;
- резервное копирование и обновление программного обеспечения;
- оценка вреда и учёт инцидентов; при утечке оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.