Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Кредифик» (далее — «Оператор»).

1.2. Оператору принадлежит сайт tainora.ru (далее — «Сайт»). Лицо, персональные данные которого обрабатываются, далее именуется Пользователем.

1.3. Политика является самостоятельным общедоступным документом и не является приложением к оферте, лицензионному соглашению или иному договору.

1.4. Политика размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ и действует до утверждения новой редакции.

1.5. Сведения об Операторе: ООО «Самфин», ИНН 9718278979, ОГРН 1257700157220, адрес: 119313, г. Москва, Ленинский проспект, дом 87, кв. 256, адрес электронной почты mail@tainora.ru. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-25-178156.

2.1. Сайт является информационно-образовательным изданием о картах Таро: расклады, карта дня, значения арканов, аркан рождения по дате, справочные и обучающие материалы. Оператор публикует материалы редакции и предоставляет онлайн-инструменты: расклады карт, расчёт аркана рождения, карту дня.

2.2. Оператор не оказывает платных услуг и не осуществляет деятельности, требующей согласия субъекта на её рекламу. Оператор:

• не принимает и не перечисляет денежные средства;
• не заключает договоров посредством Сайта;
• не продаёт товары и не оказывает платных услуг;
• не проводит консультаций и не предоставляет услуг гадания;
• не направляет рекламных сообщений, кроме писем рассылки, на которые подписался Пользователь.

2.3. Размещённая на Сайте информация носит справочный характер, не является публичной офертой. Расклады и расчёты выполняются в браузере пользователя и на сервер Сайта не передаются. Трактовки карт Таро представлены как символическая система и не являются предсказанием, медицинской, психологической или финансовой рекомендацией.

3.1. Имя и адрес электронной почты подписчика рассылки обрабатываются на основании согласия субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ.

3.2. Сведения, собираемые счётчиком веб-аналитики, обрабатываются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ в целях осуществления законных интересов Оператора по обеспечению работы Сайта и оценке его использования при условии, что права и свободы субъекта персональных данных не нарушаются.

3.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в части направления сообщений рекламного характера, постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687.

4.1. Оператор обрабатывает персональные данные посетителей Сайта, подписчиков рассылки новых материалов и лиц, обратившихся к Оператору по электронной почте или по телефону.

4.2. Пользователь предоставляет Оператору самостоятельно:

• имя, указанное в форме подписки;
• адрес электронной почты;
• содержание обращения к Оператору и указанные в нём контактные данные.

4.3. Автоматически обрабатываются:

• файлы cookie, IP-адрес и идентификатор посетителя, присваиваемый счётчиком;
• тип и версия браузера и операционной системы, разрешение экрана, язык;
• просмотренные страницы, время на них, источник перехода, адрес предыдущей страницы, а также действия посетителя на странице;
• адрес страницы, с которой отправлена форма подписки; он передаётся вместе с именем и адресом электронной почты.

4.4. Оператор не обрабатывает:

• номер телефона, дату рождения, адрес проживания;
• паспортные данные, СНИЛС, ИНН, сведения о доходах и имуществе;
• реквизиты платёжных карт и иных электронных средств платежа;
• биометрические персональные данные, включая фотографии и видеозаписи;
• специальные категории персональных данных: сведения о состоянии здоровья, национальной принадлежности, религиозных, философских и политических убеждениях;
• сведения, получаемые из государственных информационных систем.

4.5. Поля для номера телефона, даты рождения и адреса проживания, а также push-уведомления на Сайте не используются. Соответствующие положения Политики изменяются до, а не после введения таких функций.

5.1. Онлайн-инструменты Сайта — расклады карт, расчёт аркана рождения по дате, карта дня — предлагают указать выбранные карты, дату рождения или вопрос к раскладу. Имя, номер телефона и адрес электронной почты инструменты не запрашивают.

5.2. Расчёт и подбор трактовок выполняются в браузере пользователя. Введённые значения не передаются на сервер Сайта, не включаются в базы данных и не добавляются в адрес страницы, поэтому не сохраняются в истории браузера, заголовке Referer или ссылке, которой пользователь может поделиться.

5.3. Выбранные карты, дата рождения, указанная для расчёта аркана, и вопрос к раскладу сами по себе не позволяют определить лицо, которое их указало, и не относятся к персональным данным в значении, установленном статьёй 3 Федерального закона № 152-ФЗ. Согласие на их обработку не запрашивается.

6.1. Персональные данные обрабатываются в следующих целях:

• направление подписчику писем с новыми материалами Сайта;
• подтверждение подписки и обработка отказа от неё;
• рассмотрение обращений Пользователя и ответ по существу обращения;
• обеспечение работы Сайта, оценка его использования и формирование обезличенной статистики посещаемости;
• ограничение автоматизированных и мошеннических отправок формы подписки;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Персональные данные не обрабатываются в целях продажи товаров и оказания платных услуг, составления индивидуальных раскладов и консультаций на заказ, а также передачи сведений третьим лицам для их собственных целей.

6.3. Обработка персональных данных в целях продвижения товаров, работ и услуг путём прямых контактов с помощью средств связи осуществляется исключительно при наличии отдельного предварительного согласия субъекта. Форма подписки такое согласие не собирает, а отказ от него не ограничивает доступ к материалам Сайта.

6.4. Оператор соблюдает принципы обработки, установленные статьёй 5 Федерального закона № 152-ФЗ, включая соответствие объёма обрабатываемых данных заявленным целям. Избыточные по отношению к целям данные не собираются.

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, в том числе операторам связи, рекламным сетям, маркетинговым и информационным сервисам.

7.2. Оператор поручает обработку персональных данных лицам, действующим на основании договора, который обязывает их соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ:

• сервису рассылки: ему передаются имя, адрес электронной почты и адрес страницы, с которой отправлена форма; сервис хранит список подписчиков и направляет письма по поручению Оператора;
• поставщику услуг размещения и хранения данных;
• ООО «Яндекс» в части сведений, собираемых счётчиком Яндекс.Метрики.

7.3. Сведения о лицах, которым поручена обработка, предоставляются по запросу, направленному на адрес mail@tainora.ru.

7.4. Персональные данные предоставляются государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

7.6. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

8.1. На всех страницах Сайта используется счётчик Яндекс.Метрики. Сервис устанавливает файлы cookie и собирает сведения, указанные в пункте 4.3, включая запись действий посетителя на странице.

8.2. ООО «Яндекс» обрабатывает эти сведения по поручению Оператора. Оператор использует результаты для статистики посещаемости: числа посетителей, просматриваемых материалов и страниц, которые могут быть неудобны в использовании. Профиль конкретного посетителя Оператор не формирует.

8.3. Другие системы веб-аналитики, рекламные сети и пиксели ретаргетинга на Сайте не используются. Рекламные баннеры и push-уведомления не размещаются.

8.4. Пользователь может отключить файлы cookie в настройках браузера или включить режим блокировки счётчиков. После этого сбор сведений счётчиком прекращается, а материалы Сайта остаются доступны в полном объёме.

9.1. Имя и адрес электронной почты подписчика обрабатываются до отзыва согласия или до прекращения рассылки Оператором.

9.2. Обращения Пользователя и переписка по ним хранятся не более одного года с даты последнего сообщения, если иное не предусмотрено законодательством.

9.3. Сроки хранения сведений, собираемых счётчиком, определяются условиями сервиса Яндекс.Метрики.

9.4. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются в течение тридцати дней при отсутствии иных правовых оснований для обработки.

9.5. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в порядке, установленном приказом Роскомнадзора.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальными актами;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• разграничение прав доступа к персональным данным;
• использование защищённого соединения при передаче данных между браузером пользователя и Сайтом, а также между Сайтом и сервисом рассылки;
• ограничение автоматизированных обращений к форме подписки собственными средствами Оператора;
• оценка эффективности принимаемых мер до ввода информационной системы в эксплуатацию;
• выявление фактов несанкционированного доступа и принятие мер по их устранению;
• внутренний контроль соответствия обработки требованиям законодательства.

11.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11.2. Оператор ведёт учёт инцидентов и принимает меры по устранению их причин и последствий.

12.1. Лицом, ответственным за организацию обработки персональных данных, является генеральный директор ООО «Самфин».

12.2. Обращения и запросы субъектов персональных данных направляются:

• на адрес электронной почты mail@tainora.ru;
• по почтовому адресу: 119313, г. Москва, пр-кт Ленинский, д. 87, кв. 256.

12.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его данных Оператором, в частности адрес электронной почты, на который направляется рассылка.

12.4. Ответ направляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления о продлении и его причинах.

13.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, включая подтверждение факта обработки, её правовые основания и цели, применяемые способы, сроки обработки и хранения;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рассылки и сообщений рекламного характера;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

13.2. Порядок предоставления и отзыва согласия при подписке на рассылку установлен отдельным документом: «Согласие на обработку персональных данных».

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата последнего изменения указана в начале страницы.

14.2. Политика описывает фактическое устройство Сайта. При введении новых форм сбора данных или подключении сторонних счётчиков соответствующие положения изменяются до начала такой обработки.

14.3. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу.

15.1. Оператор обрабатывает две категории сведений: имя и адрес электронной почты подписчиков рассылки, предоставленные с их согласия, и технические сведения о посещении, которые собирает счётчик Яндекс.Метрики.

15.2. Значения, вводимые в расклады, карту дня и расчёт аркана рождения, обрабатываются в браузере пользователя и на сервер Сайта не передаются.

15.3. Имя и адрес подписчика передаются только сервису рассылки и поставщику размещения по договору. Продажа данных и передача их третьим лицам для их собственных целей не осуществляются.

15.4. Подписка прекращается по ссылке отписки или письмом на mail@tainora.ru; данные уничтожаются в течение тридцати дней. Обращения направляются на тот же адрес, ответ — в течение десяти рабочих дней.

16.1. Состав обрабатываемых сведений, цели, сроки и правовые основания сведены в таблицу. Таблица приведена в памятке ниже на этой странице; здесь она поясняет разделы 4, 6 и 9 и не вводит новых положений.

17.1. Подписка оформляется в форме в подвале Сайта: указываются имя и адрес электронной почты, проставляются обе отметки — об ознакомлении с Политикой и о согласии на обработку для получения рассылки, — нажимается кнопка «Подписаться». До проставления отметок кнопка остаётся неактивной.

17.2. Отписка оформляется по ссылке в любом письме рассылки либо письмом на mail@tainora.ru с указанием адреса, на который она приходит. Направление писем прекращается после получения обращения, имя и адрес уничтожаются в течение тридцати дней.

17.3. Отказ от подписки не ограничивает доступ к материалам Сайта: чтение, расклады, карта дня и аркан рождения остаются доступны в полном объёме.

18.1. Обращения и запросы направляются на адрес электронной почты mail@tainora.ru либо по почтовому адресу: 119313, г. Москва, Ленинский проспект, дом 87, кв. 256.

18.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтвердить факт обработки его данных Оператором, в частности адрес электронной почты, на который направляется рассылка.

18.3. Ответ направляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления о продлении и его причинах.

19.1. Права, установленные разделом 13, сведены в памятку. Памятка приведена ниже на этой странице; здесь она поясняет положения раздела и не вводит новых прав.

20.1. Действия или бездействие Оператора обжалуются в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в судебном порядке.

20.2. Обращению в надзорный орган или в суд предшествует обращение к Оператору в порядке раздела 12: многие вопросы снимаются ответом в течение десяти рабочих дней.

20.3. Субъект вправе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

21.1. Термины, используемые в Политике, сведены в таблицу. Определения поясняют текст документа и соответствуют значениям, установленным Федеральным законом № 152-ФЗ; таблица приведена в глоссарии ниже на этой странице.

22.1. Действующая редакция Политики размещена на этой странице и вступает в силу с момента размещения.

22.2. Предыдущие редакции сохраняются Оператором и предоставляются по запросу, направленному в порядке раздела 12.

22.3. При введении новых форм сбора данных или подключении сторонних счётчиков соответствующие положения изменяются до начала такой обработки.