Политика в отношении обработки персональных данных и использования файлов cookie

1.1. Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта [домен сайта] и сервиса [наименование сервиса].

1.2. Политика подготовлена в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», а также иные применимые нормативные акты Российской Федерации.

1.3. Политика является общедоступным документом и размещается на сайте. Актуальная редакция Политики действует с момента ее публикации, если в самой Политике не указано иное.

1.4. Оператор вправе обновлять Политику при изменении сайта, пользовательских сценариев, платежных решений, состава cookie-файлов, применяемых технических средств, документов сайта или требований законодательства.

1.5. Cookie-файлы и веб-аналитика не оформляются отдельной политикой и регулируются настоящей Политикой в соответствующих разделах.

2.1. Оператор персональных данных:

2.2. Если у Оператора изменяются контактные данные, актуальная информация размещается на сайте и / или в связанных документах Оператора.

3.1. Политика применяется к персональным данным и техническим данным, которые Оператор получает при посещении сайта [домен сайта], регистрации, входе в личный кабинет, подтверждении email, восстановлении пароля, выборе и использовании раскладов Таро, сохранении истории раскладов, выборе подписки, покупке Звёзд, оплате, обращении в поддержку и получении сервисных сообщений.

3.2. Политика распространяется на обработку персональных данных следующих категорий субъектов:

3.3. Политика не регулирует обработку данных на сайтах и сервисах третьих лиц, на которые пользователь может перейти по внешним ссылкам, включая платежные страницы и иные ресурсы, если такие страницы не находятся под контролем Оператора.

3.4. Политика применяется совместно с Пользовательским соглашением, Публичной офертой / условиями оплаты, согласием на получение рекламных и информационно-рекламных сообщений и иными документами, размещенными на сайте.

4.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

4.2. Оператор – [ФИО / наименование Оператора], самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных и действия с ними.

4.3. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

4.4. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

4.5. Сайт – сайт [домен сайта], его страницы, формы, личный кабинет и иные пользовательские интерфейсы, находящиеся под контролем Оператора.

4.6. Сервис – онлайн-сервис [наименование сервиса], предназначенный для игровых / развлекательных раскладов Таро, ведения аккаунта, истории раскладов, подписок и Звёзд.

4.7. Аккаунт / личный кабинет – учетная запись зарегистрированного пользователя, создаваемая с использованием адреса электронной почты и пароля.

4.8. Cookie-файлы – небольшие текстовые файлы и технические идентификаторы, которые сохраняются в браузере пользователя и используются для работы сайта, авторизации, безопасности, сохранения настроек, веб-аналитики и улучшения сайта.

4.9. Звёзды – внутренние учётные единицы сервиса, которые используются для доступа к отдельным функциям сайта и не являются денежными средствами, электронными денежными средствами или платежным средством.

5.1. Оператор организует обработку персональных данных с учетом следующих принципов:

6.1. Оператор обрабатывает персональные данные в объеме, необходимом для работы сайта и сервиса, регистрации и доступа к аккаунту, формирования и хранения результатов раскладов, учета подписок и Звёзд, приема оплаты, обработки обращений, направления сервисных сообщений и защиты прав Оператора.

6.2. В зависимости от конкретной цели Оператор использует следующие правовые основания обработки: согласие субъекта персональных данных, заключение и исполнение договора, Пользовательского соглашения и / или Публичной оферты, исполнение обязанностей, предусмотренных законодательством, осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта ПДн.

7.1. Оператор не запрашивает и не требует указывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7.2. Сервис не предназначен для ввода специальных категорий персональных данных, сведений о третьих лицах, платежных реквизитов, паролей, документов, тайны личной жизни и иной избыточной информации.

7.3. Пользователь обязуется не указывать в вопросах к раскладам, обращениях в поддержку и иных полях сайта сведения, не относящиеся к использованию сервиса, включая специальные категории персональных данных, сведения о третьих лицах, платежные реквизиты, пароли, документы, тайны личной жизни и иную избыточную информацию.

7.4. Если пользователь по собственной инициативе указывает такие сведения, Оператор не рассматривает это как целевой сбор специальных категорий персональных данных и вправе удалить, заблокировать или ограничить хранение таких сведений, если они не нужны для целей обработки.

7.5. Оператор вправе применять организационные и технические ограничения, направленные на снижение вероятности ввода и хранения избыточных данных.

8.1. Регистрация и вход. Для регистрации пользователь указывает адрес электронной почты и пароль. Пароль хранится в зашифрованном / хешированном виде. Для подтверждения email и восстановления пароля Оператор может направлять пользователю сервисные письма.

8.2. Личный кабинет. В личном кабинете могут отображаться сведения об аккаунте, уровне подписки, сроке действия подписки, Балансе Звёзд, истории начислений и списаний, а также истории раскладов.

8.3. Расклады. Пользователь выбирает расклад, колоду и режим расклада. Вопрос к раскладу может быть введен пользователем добровольно и не является обязательным. Результат расклада формируется и отображается пользователю в интерфейсе сайта, а также может сохраняться в истории личного кабинета.

8.4. Подписки и Звёзды. При выборе подписки или разовой покупке Звёзд Оператор обрабатывает сведения, необходимые для учета доступа, баланса, начислений, списаний и связи платежа с аккаунтом пользователя.

8.5. Поддержка. При обращении в поддержку пользователь указывает вопрос и email для ответа. Оператор использует эти данные для рассмотрения обращения и направления ответа.

9.1. Cookie-файлы – это небольшие текстовые файлы, которые сайт или подключенный к нему сервис сохраняет в браузере пользователя. Они помогают сайту распознавать браузер, сохранять настройки, поддерживать авторизацию, обеспечивать безопасность, корректно отображать страницы и получать статистическую информацию о работе сайта.

9.2. Помимо cookie-файлов, при использовании сайта могут обрабатываться иные технические данные: IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе, дата и время посещения, источник перехода, просмотренные страницы, действия на сайте, технические идентификаторы, сведения о выборе в cookie-баннере, а также localStorage / sessionStorage.

9.3. На сайте используются необходимые cookie-файлы, которые нужны для работы сайта, авторизации, безопасности, сохранения сессии, защиты от злоупотреблений, корректного отображения страниц и запоминания выбора пользователя в cookie-баннере. Блокировка необходимых cookie может привести к некорректной работе отдельных функций сайта.

9.4. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Яндекс.Метрика помогает анализировать посещаемость сайта, источники переходов, работу страниц и пользовательские сценарии, выявлять технические ошибки и улучшать сайт.

9.5. Аналитические cookie-файлы Яндекс.Метрики используются при наличии согласия пользователя через cookie-баннер или иной предусмотренный сайтом механизм управления cookie-файлами. До получения такого согласия используются только необходимые cookie.

9.6. Пользователь может принять все cookie-файлы или отказаться от необязательных аналитических cookie. Отказ от аналитических cookie не должен блокировать базовую работу сайта, но может ограничить возможность Оператора анализировать посещаемость и улучшать сайт.

9.7. Пользователь может удалить ранее сохраненные cookie-файлы, ограничить или заблокировать их использование через настройки браузера. Порядок управления cookie зависит от используемого браузера и устройства.

9.8. Для подтверждения факта отображения cookie-баннера и выбора пользователя Оператор может фиксировать дату и время выбора, выбранное действие пользователя, версию cookie-баннера и Политики, IP-адрес, user-agent, адрес страницы, на которой был сделан выбор, и иные технические сведения, необходимые для подтверждения согласия или отказа от необязательных cookie.

10.1. Фактический состав cookie-файлов зависит от технической конфигурации сайта, браузера пользователя, настроек Яндекс.Метрики и иных подключенных функций.

10.2. Аналитические cookie-файлы Яндекс.Метрики используются только при наличии согласия пользователя, если иное не требуется для технической работы механизма выбора настроек cookie.

10.3. Сроки хранения cookie-файлов могут отличаться в зависимости от настроек браузера пользователя, обновлений сайта, настроек Яндекс.Метрики и технической реализации. Пользователь может удалить cookie-файлы через настройки браузера.

11.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике, если иное не предусмотрено согласием пользователя, договором или законодательством.

11.2. Для достижения целей обработки Оператор может привлекать третьих лиц и сервисы. Передача данных осуществляется в минимально необходимом объеме и при условии соблюдения требований к конфиденциальности и безопасности персональных данных.

11.3. Если для обработки персональных данных привлекается лицо, действующее по поручению Оператора, Оператор определяет цель обработки, перечень действий с персональными данными и обязанность такого лица обеспечивать конфиденциальность и безопасность персональных данных.

11.4. Актуальный состав конкретных сервисов может уточняться Оператором при изменении технической конфигурации сайта, платежных сценариев, сервисов связи или инфраструктуры. При изменениях, влияющих на обработку персональных данных, Оператор обновляет настоящую Политику и связанные документы.

12.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.2. Техническая инфраструктура, используемая для работы сайта, личного кабинета, базы данных и пользовательских сценариев, применяется с учетом требований локализации и защиты персональных данных.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

13.3. Меры защиты определяются Оператором с учетом характера обрабатываемых персональных данных, актуальных угроз, используемых информационных систем и требований законодательства.

15.1. Для реализации прав субъект персональных данных может направить обращение Оператору на электронную почту [email для обращений].

15.2. В обращении рекомендуется указать email аккаунта, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные: аккаунт, обращение в поддержку, платеж, подписку, историю раскладов, согласие или иной пользовательский сценарий.

15.3. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных и предотвращения неправомерного раскрытия персональных данных третьим лицам.

15.4. Ответ на обращение предоставляется в сроки, предусмотренные законодательством Российской Федерации. Если требование не может быть исполнено в полном объеме, Оператор сообщает о причинах отказа или ограничения исполнения требования.

15.5. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва, и не прекращает обработку, которая может продолжаться на ином правовом основании: для исполнения договора, исполнения закона, ведения учета, обеспечения безопасности или защиты прав Оператора.

16.1. Оператор прекращает обработку персональных данных при достижении целей обработки, отзыве согласия, истечении сроков хранения, прекращении необходимости в обработке или наступлении иных оснований, предусмотренных законодательством.

16.2. Если обработка осуществляется на основании согласия и согласие отозвано, Оператор прекращает обработку соответствующих персональных данных, за исключением случаев, когда обработка может продолжаться на основании договора, закона или законного интереса Оператора.

16.3. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания данных в информационных системах Оператора, если иное не требуется законодательством или особенностями используемого сервиса.

16.4. Если немедленное удаление данных невозможно из-за резервных копий, технических особенностей сервиса или обязанности хранения документов, Оператор ограничивает дальнейшее использование таких данных и удаляет их в плановом порядке с учетом технических и правовых ограничений.

16.5. Сроки хранения отдельных категорий данных определяются целями обработки:

17.1. Оператор направляет рекламные и информационно-рекламные сообщения только при наличии отдельного согласия пользователя на получение таких сообщений.

17.2. Согласие на получение рекламных сообщений не является условием регистрации, использования аккаунта, обращения в поддержку, выбора расклада, оплаты, подключения подписки или покупки Звёзд.

17.3. Если Оператор использует рекламную рассылку, к рекламным и информационно-рекламным сообщениям могут относиться сообщения о сервисе, подписках, тарифах, акциях, специальных предложениях, новых функциях и иных предложениях Оператора.

17.4. Сервисные, технические и организационные сообщения, связанные с регистрацией, подтверждением email, восстановлением пароля, безопасностью аккаунта, оплатой, подпиской, балансом Звёзд, обращением в поддержку, изменением документов или исполнением пользовательского сценария, не считаются рекламными сообщениями в рамках настоящей Политики.

17.5. Пользователь вправе отозвать согласие на получение рекламных сообщений в порядке, указанном в отдельном согласии, в рекламном сообщении или путем обращения к Оператору на [email для обращений].

18.1. Настоящая Политика применяется совместно со связанными документами Оператора, каждый из которых регулирует свой пользовательский сценарий или вид обработки данных:

18.2. Cookie-файлы и Яндекс.Метрика регулируются настоящей Политикой и не оформляются отдельным самостоятельным документом.

19.1. Настоящая Политика вступает в силу с даты ее публикации на сайте Оператора.

19.2. Если отдельные положения Политики будут признаны недействительными или не имеющими юридической силы, это не влияет на действительность остальных положений.

19.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации и связанными документами, размещенными на сайте.