Политика в отношении обработки персональных данных
1. Оператор персональных данных
Оператором является Сапов Иван Сергеевич, ИНН 220703036619, e-mail: info@arcanataro.space.
Уведомление об обработке персональных данных подаётся в Роскомнадзор в соответствии с ч. 1 ст. 22 152-ФЗ.
2. Общие положения
2.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
2.2. Политика применяется ко всей информации о пользователях сайта arcanataro.space, которую Оператор может получить в процессе взаимодействия с ними.
2.3. Использование сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователю следует прекратить использование сайта.
3. Правовые основания обработки
Обработка осуществляется на следующих основаниях (ч. 1 ст. 6 152-ФЗ):
- п. 1 — согласие субъекта персональных данных на обработку;
- п. 5 — исполнение договора, стороной которого является субъект (публичная оферта);
- п. 2 — исполнение обязанностей, возложенных на Оператора законодательством (в частности, 54-ФЗ — формирование кассовых чеков, 402-ФЗ — бухгалтерский учёт, НК РФ — налоговый учёт);
- ст. 18 Федерального закона «О рекламе» № 38-ФЗ — для направления рекламно-информационных рассылок (только при отдельном согласии).
4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие данные, предоставляемые субъектом добровольно:
- фамилия и имя (либо имя, которым субъект представился);
- адрес электронной почты;
- номер телефона (при указании);
- дата рождения (при указании — используется исключительно для составления разбора);
- содержание вопроса и описания ситуации, добровольно сообщённые субъектом;
- сведения о заказах и платежах (номер, дата, сумма, статус);
- согласие на обработку персональных данных: дата, время, IP-адрес, версия документа.
4.2. Автоматически собираются технические данные: IP-адрес, тип и версия браузера, операционная система, источник перехода, UTM-метки, данные файлов cookie, сведения о действиях на сайте (через системы веб-аналитики).
4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные. Субъекту не следует сообщать такие сведения в поле вопроса. Если такие сведения будут сообщены по инициативе субъекта, они удаляются.
4.4. Оператор не обрабатывает данные несовершеннолетних. Услуги предназначены для лиц старше 18 лет.
5. Цели обработки
- заключение и исполнение договора оказания услуг, оформление и выдача заказа;
- идентификация субъекта как стороны договора и связь по заказу;
- приём оплаты и формирование кассового чека;
- рассмотрение обращений, претензий и заявлений на возврат;
- исполнение налоговых и бухгалтерских обязанностей;
- направление информационных и рекламных материалов — только при наличии отдельного согласия;
- улучшение работы сайта и анализ эффективности рекламных каналов в обезличенном виде.
6. Порядок и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.
6.3. Трансграничная передача персональных данных не осуществляется.
6.4. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных, не принимаются.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:
- ООО НКО «ЮMoney» (ЮKassa) — приём платежей и формирование кассового чека: e-mail и/или телефон, сумма, наименование услуги;
- оператор фискальных данных и поставщик облачной кассы — формирование и передача чека в ФНС;
- хостинг-провайдер (размещение сайта и базы данных на территории РФ) — хранение данных;
- провайдер почтовой рассылки / SMTP-сервис — доставка писем: адрес электронной почты, имя;
- сервисы веб-аналитики (Яндекс Метрика) — обезличенные сведения о поведении на сайте;
- специалисты, привлекаемые для оказания услуги (тарологи) — имя, содержание вопроса; на условиях соглашения о конфиденциальности.
7.2. Передача данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством РФ.
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8. Сроки хранения
- данные заказов и платежей — 5 лет с момента исполнения договора (сроки бухгалтерского и налогового учёта);
- содержание вопроса и текст разбора — 1 год с даты выдачи результата, далее удаляется;
- данные подписчиков рассылки — до отзыва согласия;
- записи о выданных согласиях — 3 года после прекращения обработки (для подтверждения правомерности);
- данные веб-аналитики — согласно политике соответствующего сервиса.
По достижении целей обработки либо в случае отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законом.
9. Права субъекта персональных данных
9.1. В соответствии со ст. 14 152-ФЗ субъект вправе:
- получать сведения об обработке своих персональных данных: подтверждение факта, правовые основания, цели, применяемые способы, перечень данных, сроки, сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- отказаться от получения рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
9.2. Запрос направляется на info@arcanataro.space и должен содержать сведения, позволяющие идентифицировать субъекта (как минимум — адрес электронной почты, указанный при заказе), и суть требования. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением.
9.3. Отзыв согласия направляется на info@arcanataro.space в свободной форме. После отзыва обработка прекращается, кроме случаев, когда она продолжается на ином законном основании (например, хранение документов бухгалтерского учёта). Отзыв согласия после оказания услуги не влечёт возврата оплаты.
10. Меры по обеспечению безопасности
Во исполнение ст. 18.1 и 19 152-ФЗ Оператор принимает следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки и защиты персональных данных;
- доступ к данным ограничен кругом лиц, которым он необходим для исполнения обязанностей; доступ парольный;
- передача данных между браузером пользователя и сайтом защищена протоколом TLS (HTTPS);
- реквизиты банковских карт Оператором не собираются и не хранятся — ввод происходит на стороне платёжного сервиса;
- осуществляется резервное копирование и контроль за принимаемыми мерами;
- ведётся учёт машинных носителей персональных данных и фактов доступа.
При выявлении инцидента (неправомерной передачи данных) Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.
11. Файлы cookie
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Технически необходимые cookie обеспечивают работу сайта (сохранение состояния формы, защита от повторной отправки) и используются без отдельного согласия.
11.2. Аналитические cookie (Яндекс Метрика) используются для оценки посещаемости и эффективности рекламы. Метрика может использовать технологию «Вебвизор». Политика Яндекса: yandex.ru/legal/confidential.
11.3. Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте. Актуальная редакция всегда доступна по адресу https://arcanataro.space/legal/privacy.
13. Контакты
По любым вопросам, связанным с обработкой персональных данных, а также для реализации своих прав обращайтесь: info@arcanataro.space, .
Сапов Иван Сергеевич, ИНН 220703036619, e-mail: info@arcanataro.space