Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Павловой Ирины Владимировны, физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход»

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов, чьи данные обрабатываются, обязанности Оператора, а также права субъектов персональных данных.
1.2. Политика является общедоступным документом, регламентирующим деятельность Павловой Ирины Владимировны (далее — Оператор) в качестве оператора персональных данных. Во исполнение части 2 статьи 18.1 Закона Политика размещена в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://astro-consult.ru/privaci (далее — Страница Политики), а ссылка на неё — на страницах Сайта, на которых осуществляется сбор персональных данных. Оператор также предоставляет текст Политики по запросу заинтересованных лиц и уполномоченных органов.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Павлова Ирина Владимировна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо (посетитель Сайта, заявитель, клиент, ученик и иные лица, указанные в разделе 3 Политики), к которому относятся обрабатываемые Оператором персональные данные;
Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://astro-consult.ru/, включая все его разделы и поддомены;
Услуги — астрологические консультации (в том числе разбор натальной карты, ректификация, прогнозы, анализ совместимости, подбор благоприятных дат, составление натальной карты ребенка, консультации по профессиональной ориентации и иные консультации по запросу), а также индивидуальные занятия по астрологии, оказываемые Оператором дистанционно;
данные о рождении — дата, время и место рождения лица, необходимые для построения натальной карты и оказания Услуг;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Сведения об Операторе:
Фамилия, имя, отчество: Павлова Ирина Владимировна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая)
Адрес электронной почты: pavlovastargeizer@gmail.com
Контактный телефон: +7 (981) 048-41-68
Сайт: https://astro-consult.ru/
1.5. Настоящая Политика утверждается Оператором и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей, состава или способов обработки персональных данных. Новая редакция Политики вступает в силу с момента её опубликования на Странице Политики, если иное не предусмотрено самой редакцией.
1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые размещены на Сайте (в том числе к социальным сетям и мессенджерам). Обработка данных пользователей владельцами таких ресурсов осуществляется в соответствии с их собственными правилами и политиками конфиденциальности.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации (в том числе глава 39 «Возмездное оказание услуг»);
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»;
· согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), выраженное путём проставления отметки в чекбоксе «Я даю согласие на обработку моих персональных данных…», содержащем гиперссылки на текст согласия (https://astro-consult.ru/soglasie) и Политику, и последующего нажатия кнопки отправки формы на Сайте, а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять все» на информационном баннере либо подтверждения выбора аналитических cookie в панели «Настроить согласие»;
· договоры возмездного оказания услуг, заключаемые между Оператором и субъектом персональных данных, в том числе путём акцепта, а также действия, совершаемые по инициативе субъекта в целях заключения такого договора (пункт 5 части 1 статьи 6 Закона);
· отдельное согласие субъекта на обработку персональных данных, разрешенных для распространения (статья 10.1 Закона), — в отношении публикации отзывов;
· необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона).
2.2. Обработка персональных данных осуществляется на основе следующих принципов:
· законность целей и способов обработки, добросовестность и справедливость;
· ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора;
· недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
· обеспечение точности, достаточности, а при необходимости — актуальности персональных данных по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
· хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
· уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
· посетители Сайта — физические лица, посещающие Сайт (в части технических данных, указанных в пункте 3.7 Политики);
· заявители — физические лица, направившие Оператору заявку или вопрос через форму на Сайте, по электронной почте, по телефону, в мессенджерах или в сообществе Оператора в социальной сети;
· клиенты — физические лица, заказавшие и (или) получающие Услуги Оператора, в том числе законные представители несовершеннолетних, заказывающие Услуги в интересах ребенка;
· ученики — физические лица, заказавшие и (или) проходящие индивидуальные занятия по астрологии;
· иные лица, данные о рождении которых предоставлены клиентом для оказания Услуги (партнер — при анализе совместимости, ребенок — при составлении натальной карты ребенка или консультации по профессиональной ориентации, иные лица — по запросу клиента);
· лица, оставившие отзывы об Услугах, — при наличии их согласия на распространение персональных данных.
3.2. Оператор обрабатывает исключительно минимально необходимый состав персональных данных, предоставляемых субъектами добровольно.
3.2.1. Заявители:
· имя (фамилия и отчество — при указании);
· номер телефона и (или) адрес электронной почты;
· имя пользователя (никнейм) в мессенджере или социальной сети — при обращении через них;
· содержание обращения (текст вопроса, интересующая Услуга, сведения о том, насколько точно известно время рождения).
3.2.2. Клиенты и ученики — дополнительно к данным, указанным в подпункте 3.2.1:
· данные о рождении (дата, время и место рождения);
· сведения, сообщаемые клиентом в связи с запросом (сфера вопроса, планируемые события и периоды их наступления, перечень вопросов к консультации);
· сведения об оплате: фамилия, имя, отчество плательщика, сумма и дата платежа (в объёме, содержащемся в уведомлении кредитной организации о зачислении денежных средств);
· имя пользователя на платформе, используемой для проведения консультации (занятия) по видеосвязи.
3.2.3. Иные лица, данные о рождении которых предоставлены клиентом: имя (или иное обозначение, указанное клиентом) и данные о рождении.
3.2.4. Лица, оставившие отзывы: имя и (или) фамилия, текст отзыва, дата отзыва, а также изображение (фотография, скриншот переписки) — в объеме, указанном в согласии на распространение.
3.3. Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.4. Для оказания Услуг, связанных с подбором даты плановой медицинской операции или планированием беременности, Оператору необходимы только сроки (период) планируемого события; сведения о диагнозах, медицинские документы и иная информация о состоянии здоровья от субъекта не запрашиваются. В случае если оказание Услуги требует обработки сведений, относящихся к состоянию здоровья, такая обработка осуществляется исключительно при наличии отдельного согласия субъекта в письменной форме в соответствии с пунктом 1 части 2 статьи 10 Закона. Сведения о состоянии здоровья, сообщенные субъектом по собственной инициативе при отсутствии такого согласия, Оператором не используются и уничтожаются.
3.5. Предоставляя Оператору данные о рождении иных лиц, клиент подтверждает, что является законным представителем такого лица либо получил его согласие на передачу указанных данных Оператору для оказания Услуги. Такие данные используются Оператором исключительно для оказания Услуги, заказанной клиентом.
3.6. Услуги заказываются и оплачиваются лицами, достигшими 18 лет. Услуги в интересах несовершеннолетних (натальная карта ребенка, консультация по профессиональной ориентации для старшеклассников) заказываются их законными представителями, которые дают согласие на обработку персональных данных несовершеннолетнего. Участие несовершеннолетнего в консультации допускается с согласия и, как правило, в присутствии законного представителя. Оператор сознательно не собирает персональные данные несовершеннолетних через формы Сайта без согласия их законных представителей.
3.7. Технические данные, собираемые автоматически при посещении Сайта. Помимо данных, добровольно предоставленных пользователем, Оператор при наличии согласия пользователя получает и обрабатывает следующие технические данные, передаваемые браузером или устройством пользователя:
· файлы cookie (строго необходимые и аналитические) и содержащиеся в них идентификаторы;
· IP-адрес пользователя;
· тип и версия браузера, операционная система, тип устройства, разрешение экрана;
· дата и время посещения, продолжительность сеанса;
· адрес ранее посещённой страницы (referrer) и источник перехода на Сайт;
· данные, собираемые сервисом веб-аналитики Яндекс Метрика: просмотренные страницы, клики, прокрутка страниц, иные действия на Сайте (при подключенном инструменте «Вебвизор» — без записи значений, вводимых в поля форм).
3.8. Все поля формы на Сайте, обязательные для заполнения, помечены. Отказ от предоставления обязательных сведений влечёт невозможность обработки заявки и оказания Услуги. Сбор и обработка технических данных осуществляются в соответствии с разделом 12 Политики.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях (с указанием категорий субъектов, перечня данных, правовых оснований и сроков):

4.2. Использование сведений о клиентах (в том числе натальных карт и данных о рождении) при проведении занятий по астрологии, а также в публикациях на Сайте и в сообществах Оператора допускается только после их обезличивания, исключающего возможность определения субъекта (удаление имени и иных идентифицирующих сведений, изменение данных о рождении), либо при наличии отдельного согласия субъекта.
4.3. Оператор не направляет субъектам рекламные и информационные рассылки без их предварительного согласия. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.
 

5. Порядок и условия получения персональных данных

5.1. Сбор персональных данных, добровольно предоставляемых субъектом, осуществляется:
· через форму на Сайте: пользователь самостоятельно заполняет поля формы, проставляет отметку в чекбоксе «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных и Согласием на обработку персональных данных в целях рассмотрения моей заявки и оказания услуг» (содержащем гиперссылки на Политику и на текст согласия, размещенный по адресу https://astro-consult.ru/soglasie) и нажимает кнопку отправки формы («Оставить заявку» или аналогичную). Без проставления отметки отправка формы невозможна; по умолчанию отметка не проставлена;
· при обращении субъекта к Оператору по электронной почте, по телефону, в мессенджерах или в сообществе Оператора в социальной сети — по инициативе субъекта; ссылка на Политику предоставляется Оператором по запросу субъекта и доступна на Сайте;
· при согласовании и оказании Услуги — данные о рождении и сведения, связанные с запросом, субъект направляет Оператору после согласования условий оказания Услуги по выбранному им каналу связи.
5.2. Автоматический сбор технических данных. При первом посещении Сайта пользователь видит информационный баннер, кратко информирующий об использовании файлов cookie и сервиса веб-аналитики Яндекс Метрика и содержащий ссылку на настоящую Политику. Пользователь может:
· «Принять все» — дать согласие на использование аналитических cookie и передачу данных в сервис Яндекс Метрика;
· «Отказаться (кроме обязательных)» — отказаться от аналитических cookie; в этом случае используются только строго необходимые технические cookie;
· «Настроить согласие» — выбрать категории cookie в панели настроек (строго необходимые cookie активны всегда) и подтвердить выбор кнопкой «Подтвердить выбор».
До момента получения согласия счётчик Яндекс Метрики не загружается и аналитические cookie не устанавливаются. Изменить выбор или отозвать согласие можно в любой момент через ссылку «Настройки cookie» в подвале Сайта либо в ином порядке, указанном в пункте 12.6 Политики.
5.3. Проставление пользователем отметки в чекбоксе согласия на обработку персональных данных и последующая отправка заполненной формы являются конклюдентными действиями, выражающими согласие пользователя на обработку персональных данных на условиях, изложенных в тексте согласия, в форме, позволяющей подтвердить факт его получения (часть 1 статьи 9 Закона).
5.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом согласия и настоящей Политикой путём размещения гиперссылок в непосредственной близости от формы сбора данных и в cookie-баннере.
5.5. Публикация отзывов, содержащих персональные данные, осуществляется только на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, оформленного в соответствии со статьей 10.1 Закона и требованиями, утвержденными приказом Роскомнадзора от 24.02.2021 № 18, отдельно от иных согласий субъекта.
 

6. Действия с персональными данными, способы обработки и обеспечение безопасности

6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования) с передачей полученной информации по информационно-телекоммуникационным сетям. К автоматизированной обработке относится получение, хранение и использование заявок и переписки с использованием средств конструктора Сайта, электронной почты, мессенджеров и программ для построения натальных карт на компьютере Оператора. Неавтоматизированная обработка осуществляется в виде рабочих записей Оператора на бумажных носителях (при их наличии).
6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение; распространение — только в отношении отзывов при наличии согласия, предусмотренного пунктом 5.5 Политики.
6.3. Сроки обработки и хранения персональных данных определяются для каждой цели в пункте 4.1 Политики. По достижении целей обработки или истечении установленных сроков персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено федеральным законом.
6.4. Обработку персональных данных осуществляет Оператор лично. Для обеспечения безопасности персональных данных Оператор применяет следующие правовые, организационные и технические меры:
· Оператор лично организует обработку персональных данных и несет ответственность за соблюдение требований Закона; иные лица к обработке персональных данных не допускаются, за исключением случаев, предусмотренных разделом 8 Политики;
· издание Политики и ее опубликование на Сайте;
· определение угроз безопасности персональных данных и уровня их защищенности при обработке в информационных системах, оценка вреда, который может быть причинен субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
· использование уникальных учётных записей, сложных паролей и двухфакторной аутентификации для доступа к электронной почте, конструктору Сайта, мессенджерам и иным сервисам, содержащим персональные данные;
· передачу данных через формы Сайта с использованием защищённого протокола HTTPS;
· использование лицензионного программного обеспечения, своевременное обновление операционных систем и антивирусных средств;
· блокировку экрана и защиту паролем устройств, на которых обрабатываются персональные данные;
· резервное копирование данных для предотвращения их утраты;
· хранение бумажных носителей (при их наличии) в месте, исключающем доступ посторонних лиц;
· периодический самоконтроль соответствия обработки персональных данных требованиям Закона и настоящей Политики.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
 

7. Локализация баз данных

7.1. В соответствии с требованием части 5 статьи 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Оператор использует для сбора и хранения персональных данных сервисы электронной почты, облачные хранилища и иные программные продукты, базы данных которых размещены на территории Российской Федерации.
7.3. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор до ее начала направит в Роскомнадзор уведомление в соответствии со статьей 12 Закона и внесет изменения в настоящую Политику.
 

8. Предоставление доступа к персональным данным и передача третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
· субъект выразил согласие на такие действия;
· передача предусмотрена законодательством Российской Федерации (в том числе по мотивированному запросу уполномоченных государственных органов в установленном порядке);
· передача необходима для исполнения договора, стороной которого является субъект, — в минимально необходимом объёме.
8.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с таким лицом (часть 3 статьи 6 Закона). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки и обеспечивать безопасность персональных данных. В частности, Оператор использует:
· сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — в отношении технических данных посетителей Сайта при наличии их согласия;
· услуги провайдера конструктора сайтов и хостинга, обеспечивающего работу Сайта и приём заявок из формы, — в объёме данных, вводимых в форму.
8.3. Передача персональных данных в маркетинговых и иных коммерческих целях без согласия субъекта не осуществляется. Оператор не продает и не передает персональные данные третьим лицам для их самостоятельного использования.
 

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:
· на получение сведений, касающихся обработки его персональных данных Оператором, в объеме, предусмотренном частью 7 статьи 14 Закона, в том числе подтверждения факта обработки, правовых оснований и целей обработки, применяемых способов, сроков обработки и хранения, сведений о лицах, осуществляющих обработку по поручению Оператора;
· требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
· требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешенных для распространения;
· на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Для реализации своих прав субъект (его представитель) направляет Оператору запрос на адрес электронной почты pavlovastargeizer@gmail.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата направления заявки, номер телефона или адрес электронной почты, с которых направлялось обращение), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
9.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
 

10. Обязанности Оператора

10.1. Оператор обязуется:
· осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой;
· не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
· принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
· уведомить Роскомнадзор о намерении осуществлять обработку персональных данных, а также об изменении сведений, содержащихся в уведомлении, в порядке и сроки, установленные статьей 22 Закона;
· в случае выявления неправомерной обработки ПДн в срок, не превышающий 3 (трёх) рабочих дней, прекратить такую обработку; если обеспечить правомерность обработки невозможно — уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления;
· в случае достижения цели обработки прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или федеральным законом;
· в случае отзыва субъектом согласия прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки;
· в случае обращения субъекта с требованием о прекращении обработки прекратить обработку в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона;
· в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
 

11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных производится по достижении целей обработки, истечении срока хранения, отзыве согласия, требованию субъекта или в иных случаях, предусмотренных Законом.
11.2. Способы уничтожения:
· для бумажных носителей — измельчение (шредирование) или иной способ, исключающий возможность восстановления информации;
· для электронных данных — удаление из электронной почты, мессенджеров, конструктора Сайта, облачных хранилищ и памяти устройств Оператора (включая очистку корзины) без возможности восстановления.
11.3. Факт уничтожения персональных данных подтверждается документами, предусмотренными требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179 (актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе, при технической возможности ее формирования).
 

12. Использование файлов cookie и веб-аналитики

12.1. Сайт https://astro-consult.ru/ использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») для сбора сведений о посещаемости Сайта и поведении посетителей.
12.2. Типы используемых cookie:
 
На дату утверждения Политики иные категории cookie (в том числе рекламные) на Сайте не используются. В случае их использования в Политику вносятся соответствующие изменения.
12.3. Согласие на использование cookie. При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, ссылкой на раздел 12 настоящей Политики и кнопками «Принять все», «Отказаться (кроме обязательных)» и «Настроить согласие». До нажатия кнопки «Принять все» или подтверждения выбора аналитических cookie в панели настроек устанавливаются только строго необходимые технические cookie. Продолжение просмотра Сайта, прокрутка страниц и переход по ссылкам согласием не являются.
12.4. Данные, передаваемые сервису веб-аналитики. При наличии согласия пользователя в сервис Яндекс Метрика передаются технические данные, указанные в пункте 3.7 Политики. Оператор получает из сервиса только сводные статистические отчеты и не использует указанные данные для установления личности пользователя. Оператор не передаёт в сервис Яндекс Метрика персональные данные, введенные пользователем в форму заявки. Обработка данных ООО «ЯНДЕКС» осуществляется также в соответствии с его условиями использования сервиса и политикой конфиденциальности.
12.5. Сроки хранения cookie:
· строго необходимые — в течение сеанса либо до 12 месяцев (для запоминания выбора в cookie-баннере);
· аналитические — до 12 месяцев с даты последнего посещения Сайта, если пользователь не отозвал согласие раньше.
12.6. Пользователь может в любой момент отозвать согласие на использование аналитических cookie через ссылку «Настройки cookie» в подвале Сайта, удалив сохранённые cookie-файлы и запретив их использование в настройках своего браузера, установив официальный блокировщик Яндекс Метрики, либо направив Оператору уведомление на адрес pavlovastargeizer@gmail.com. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.
 

13. Уведомление Роскомнадзора

13.1. Оператор до начала обработки персональных данных направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Закона.
13.2. Уведомление направляется в форме электронного документа через Единый портал государственных и муниципальных услуг или официальный сайт Роскомнадзора либо на бумажном носителе и должно содержать сведения, перечисленные в части 3 статьи 22 Закона. В случае изменения указанных сведений Оператор уведомляет Роскомнадзор в течение 10 (десяти) рабочих дней с даты возникновения изменений.
 

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её опубликования на Странице Политики и действует бессрочно до замены новой редакцией. Актуальная редакция размещена на Сайте по адресу https://astro-consult.ru/privaci.
14.2. Оператор вправе вносить изменения в Политику в одностороннем порядке, в том числе в связи с изменением законодательства, целей, состава или способов обработки персональных данных. Новая редакция вступает в силу с момента опубликования на Сайте.
14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.
14.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты pavlovastargeizer@gmail.com. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
 
Реквизиты Оператора:
Павлова Ирина Владимировна
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
E-mail: pavlovastargeizer@gmail.com
Телефон: +7 (981) 048-41-68
Сайт: https://astro-consult.ru/

 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://astro-consult.ru/privaci.