1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона;

иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.7. Оператор персональных данных вправе:

отстаивать свои интересы в суде;

предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных".

1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".

1.10. Политика оператора в отношении обработки персональных данных размещена в открытом доступе на официальном сайте оператора https://starkovastro.ru. По запросу субъекта персональных данных она может быть предоставлена в письменной или электронной форме.

1.11. Оператором и ответственным за организацию обработки персональных данных является физическое лицо, осуществляющее предпринимательскую деятельность — Мороз Дмитрий Михайлович, ИНН: 420216003907, зарегистрированный в налоговом органе в качестве самозанятого. Адрес регистрации: Краснодарский край, г. Анапа, Анапское шоссе, д. 30к2, кв. 143.

Основной деятельностью оператора является предоставление услуг в области астрологии, психологического сопровождения, проведение консультаций, организация и проведение образовательных программ.

Сайты оператора: https://starkovstudy.ru , https://starkovastro.ru , https://orionastro.ru .

Telegram-канал: https://t.me/dmitry_starkov . Ответственный за организацию обработки персональных данных обязан: контролировать соблюдение принципов обработки ПД, принимать меры по обеспечению безопасности данных, взаимодействовать с субъектами и надзорными органами.

1.12. Механизмы получения согласия на обработку персональных данных

1.12.1. Согласие субъекта персональных данных на обработку его персональных данных может быть получено Оператором в следующих формах:

• Письменной форме, в том числе на бумажном носителе, подписанной собственноручно субъектом данных;
• В электронной форме, подписанной квалифицированной электронной подписью;
• Через электронную форму на сайте, путём проставления отметки (чекбокса) в соответствующем поле формы обратной связи, заявки, подписки, оформления заказа, регистрации, скачивания материалов и т.п., при этом такая отметка приравнивается к согласию субъекта;
• Путём совершения конклюдентных действий, в том числе:
• предоставления персональных данных при заполнении веб-форм;
• отправки данных по электронной почте, в мессенджерах или других средствах связи;
• участия в вебинарах, курсах, консультациях, при условии информирования о настоящей Политике.

1.12.2. При получении согласия через сайт Оператор обязан обеспечить:

• отображение ссылки на настоящую Политику до момента предоставления данных;
• явное указание на цель обработки;
• техническую возможность ведения логов (журналов) получения согласия (IP-адрес, дата, время, источник запроса, действия пользователя и т.п.);
• возможность отзыва согласия в любой момент путём направления соответствующего запроса Оператору.

1.12.3. Согласие может быть отозвано субъектом персональных данных в любой момент посредством направления письменного или электронного уведомления Оператору. В случае отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством.

1.13. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору по электронной почте либо в письменной форме по адресу, указанному в настоящей Политике. После получения отзыва согласия Оператор прекращает обработку персональных данных субъекта, за исключением случаев, предусмотренных законодательством.

1.14. Оператор уведомил уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в соответствии со ст. 22 Федерального закона № 152-ФЗ» или «Обработка персональных данных осуществляется в соответствии с п. 2 ч. 2 ст. 22 Федерального закона № 152-ФЗ без уведомления Роскомнадзора, так как данные обрабатываются исключительно для исполнения договоров».

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.

2.3. К целям обработки персональных данных оператора относятся:

заключение, исполнение и прекращение гражданско-правовых договоров;

оказание услуг в сфере астрологии и психологического сопровождения;

организация образовательных программ и курсов;

взаимодействие с клиентами и подписчиками;

формирование и ведение клиентской базы;

обеспечение возможности предоставления индивидуальных рекомендаций, консультаций, прогнозов и других услуг;

заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

Конституция Российской Федерации;

статьи 86–90 Трудового кодекса Российской Федерации;

Федеральный закон "О персональных данных";

Уставные документы оператора;

Договоры, заключаемые между оператором и субъектом персональных данных;

Согласие на обработку персональных данных, предоставленное субъектом.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Обработка персональных данных допускается в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;

обработка персональных данных необходима для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3. К категориям субъектов персональных данных относятся:

Клиенты и подписчики (физические лица)

 В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и оказания услуг:

пол;

имя;

дата рождения;

время рождения;

место рождения;

город проживания;

никнейм (в социальных сетях, Telegram);

номер телефона;

адрес электронной почты.

4.4. Обработка специальных категорий персональных данных (национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) не осуществляется оператором.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".

5.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.5. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.7. Оператор вправе поручать обработку персональных данных третьим лицам (например, провайдерам хостинга, CRM-систем, платежных систем) на основании договоров, содержащих условия соблюдения конфиденциальности и требований Федерального закона № 152-ФЗ

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных".

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных. Такое согласие может быть выражено в письменной форме либо в электронной форме, в том числе посредством проставления отметки (чекбокса) в соответствующем поле на сайте, подтверждающей ознакомление с настоящей Политикой и согласие на передачу данных.

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.9. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

5.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.11. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных, направленных на предотвращение неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения персональных данных.

К таким мерам относятся:

• назначение ответственных лиц за обработку персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование программного обеспечения, обеспечивающего защиту информации от несанкционированного доступа (антивирусы, фаерволы);
• шифрование конфиденциальной информации;
• резервное копирование данных;
• физическая защита носителей персональных данных;
• установление процедур регистрации и учета обращений субъектов персональных данных.  ограничение доступа;
• антивирусная защита;
• шифрование при передаче данных;
• ведение учёта носителей;

5.12. Сроки хранения персональных данных определяются целями их обработки:

• персональные данные клиентов хранятся в течение срока исполнения договора и в течение 1 года после его окончания;
• персональные данные, собранные для исполнения налоговых, бухгалтерских, обязательств, определяются в соответствии со ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете» и Приказ Минкультуры РФ № 558 от 25.08.2010.
• в случае отзыва согласия или достижения целей обработки, персональные данные подлежат немедленному уничтожению или обезличиванию.

5.13 В случае выявления утечки персональных данных оператор уведомляет уполномоченный орган (Роскомнадзор) в течение 24 часов с момента обнаружения инцидента и информирует субъектов персональных данных в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

6. Порядок и условия обработки биометрических персональных данных

6.1. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

6.2. Обработка биометрических персональных данных не осуществляется оператором.

6.3. Оператор может использовать файлы cookie и аналогичные технологии для сбора и обработки данных о посещении сайта(ов), настройках браузера, IP-адресе, типе устройства и других параметрах, позволяющих улучшить пользовательский опыт.

Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта. Они могут содержать:

• информацию о предыдущих посещениях сайта;
• данные о предпочтениях пользователя;
• информацию об активности на сайте;
• данные, необходимые для функционирования сервиса (например, авторизация).

Цели обработки:

• обеспечение корректной работы сайтов и сервисов;
• анализ поведения пользователей;
• персонализация контента и рекламы;
• статистический учет посещаемости.

Оператор использует файлы cookie для анализа поведения пользователей и персонализации контента. Собираемые данные (IP-адрес, тип устройства, настройки браузера) обезличиваются, если это возможно, и обрабатываются только с согласия пользователя, выраженного через настройки браузера или чекбокс на сайте.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

7.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;

- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7.5. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письменное заявление по адресу электронной почты starkovdmitry77@yandex.ru или по почте на почтовый адрес оператора.

Для реализации прав на уточнение, блокирование или удаление персональных данных субъект может направить письменный запрос по указанному адресу или через форму обратной связи на сайте https://starkovstudy.ru .

Оператор рассмотрит запрос в течение 7 рабочих дней с момента получения.

7.6. Субъект персональных данных вправе запросить разъяснения по настоящей Политике, направив запрос по адресу электронной почты starkovdmitry77@yandex.ru .

7.7. Субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае нарушения его прав, связанных с обработкой персональных данных.