Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Медведок Ольгой Сергеевной — самозанятой, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, выше важнейших своих целей.

1.3. Политика применяется в отношении персональных данных следующих категорий лиц (далее совместно — Пользователи):

• посетителей Сайта — с момента первого открытия любой его страницы;
• заказчиков, оформивших и (или) оплативших заказ на Сайте;
• лиц, направивших Оператору обращение, претензию или иное сообщение.

1.4. Политика распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без их использования.

1.5. Действующая редакция Политики находится в свободном доступе по адресу https://magic-guide.online/privacy.

1.6. Политика является неотъемлемой частью Пользовательского соглашения и Публичной оферты.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Сайт — сайт Оператора по адресу https://magic-guide.online/.

3. Сведения об Операторе

Оператор

Медведок Ольга Сергеевна, плательщик налога на профессиональный доход (самозанятая)

Налоговый статус

Самозанятая. Применяет специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ)

ИНН

272321149800

Адрес электронной почты для обращений по вопросам обработки данных

jekkagrek@yandex.ru

3.1. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор. Работники, имеющие доступ к персональным данным, у Оператора отсутствуют.

3.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты, указанному выше. Иные каналы связи для этих целей не используются.

4. Субъекты персональных данных и категории обрабатываемых данных

4.1. Оператор обрабатывает персональные данные Пользователей, указанных в п. 1.3 Политики. Персональные данные несовершеннолетних не обрабатываются (раздел 15).

4.2. Оператор обрабатывает следующие категории персональных данных:

Данные, сообщаемые Пользователем добровольно

• имя или иное обращение, которое Пользователь указывает для себя в форме заказа. Оператор не проверяет его достоверность: допустимо указать вымышленное имя, на качество услуги это не влияет;
• дата, время и место (населённый пункт) рождения — для услуги «Разбор натальной карты»;
• текст вопроса и сообщений, направленных Пользователем в диалоге с автоматизированным собеседником;
• содержание обращений и переписки с Оператором, включая адрес электронной почты, с которого поступило обращение.

Данные, формируемые автоматически

• анонимный идентификатор сессии, записываемый в файл cookie;
• сведения о заказах: состав, стоимость, статус, дата и время оформления, сведения об оплате и её результате, идентификатор платежа;
• сформированные для Пользователя тексты (результаты услуг);
• признак согласия с документами Сайта, дата и время его проставления;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Сайту, записи журналов сервера.

Данные, обрабатываемые платёжным сервисом

• адрес электронной почты и (или) номер телефона, сообщаемые Пользователем для направления чека, а также платёжные реквизиты — вводятся Пользователем на стороне платёжного сервиса. Оператор не получает и не хранит данные банковских карт.

4.3. Оператор не запрашивает и не обрабатывает: фамилию, отчество, паспортные данные и иные данные документов, удостоверяющих личность, адрес места жительства, адреса доставки, сведения о трудовой деятельности, биометрические персональные данные. Обращение (имя) запрашивается исключительно для того, чтобы обратиться к Пользователю в тексте разбора, и не используется для установления личности.

4.4. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) Оператором не собираются и целенаправленно не обрабатываются. Сайт содержит автоматическую фильтрацию запросов, ограничивающую обсуждение тем здоровья и иных чувствительных тем.

4.5. Пользователю запрещается сообщать в свободных полях (вопрос, сообщения диалога, обращения) специальные категории персональных данных, данные документов, а также любые персональные данные третьих лиц. Такие сведения являются избыточными по отношению к целям обработки. При их обнаружении Оператор удаляет их без предварительного уведомления. Ответственность за сообщение таких сведений несёт Пользователь в соответствии с законодательством Российской Федерации.

4.6. Оператор не проверяет достоверность сообщаемых сведений и исходит из того, что Пользователь предоставляет достоверные данные и действует добросовестно.

5. Цели обработки, правовые основания и сроки

5.1. Оказание услуг и исполнение договора

Цели: оформление, исполнение и подтверждение заказа; формирование и предоставление результата услуги; поддержание сессии и доступа Пользователя к ранее полученным результатам; ведение диалога с автоматизированным собеседником; направление сообщений, связанных с исполнением заказа.

Данные: идентификатор сессии; дата, время и место рождения; текст вопроса и сообщений; сведения о заказах и платежах; сформированные тексты; признак согласия с документами.

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных; согласие субъекта (п. 1 ч. 1 ст. 6) — в части, выходящей за пределы необходимого для исполнения договора.

Срок: в течение срока действия договора и 180 (ста восьмидесяти) дней после последнего обращения Пользователя к Сайту.

5.2. Исполнение обязанностей, возложенных законодательством

Цели: налоговый учёт по специальному налоговому режиму «Налог на профессиональный доход»; формирование, передача и хранение чеков в мобильном приложении «Мой налог»; рассмотрение обращений уполномоченных государственных органов.

Данные: сведения о заказах и платежах; идентификаторы платежей; адрес электронной почты или номер телефона, сообщённые при оплате.

Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для достижения целей, предусмотренных законом, и осуществления возложенных на Оператора функций и обязанностей.

Срок: 5 (пять) лет с момента совершения операции — в соответствии с требованиями Налогового кодекса Российской Федерации и Федерального закона от 27.11.2018 № 422-ФЗ.

5.3. Поддержка, рассмотрение обращений и претензий

Цели: обратная связь; рассмотрение обращений, претензий и заявлений о возврате денежных средств.

Данные: адрес электронной почты; содержание переписки; сведения о заказе, к которому относится обращение.

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных; согласие субъекта, выраженное направлением обращения.

Срок: 3 (три) года с даты завершения рассмотрения обращения — в пределах общего срока исковой давности.

5.4. Защита прав и законных интересов Оператора

Цели: предотвращение и выявление злоупотреблений, мошеннических действий и неправомерного использования платёжных средств; обеспечение работоспособности и безопасности Сайта; фиксация факта и объёма оказания услуг; разрешение споров.

Данные: технические данные и журналы сервера; сведения о заказах и платежах; признак согласия с документами; идентификатор сессии.

Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

Срок: 12 (двенадцать) месяцев для журналов сервера; для сведений о заказах — срок, указанный в п. 5.2.

5.5. Улучшение качества сервиса

Цели: анализ работы Сайта, качества формируемых текстов и типичных ошибок.

Данные: технические и аналитические данные, собираемые сервисом веб-аналитики (п. 9.2), а также обезличенные и агрегированные сведения.

Правовое основание: обработка обезличенных данных; п. 7 ч. 1 ст. 6 Закона о персональных данных.

Срок: без ограничения срока — в обезличенном виде.

5.6. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию в порядке раздела 12.

5.7. Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6. Чего Оператор не делает

Раздел приведён отдельно, чтобы исключить неверные ожидания.

6.1. Оператор не осуществляет рекламных и маркетинговых рассылок. Согласие на получение рекламы не запрашивается, рекламные сообщения не направляются. Сообщения Пользователю носят исключительно сервисный характер и связаны с исполнением конкретного заказа.

6.2. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не запрашивает согласие на распространение, предусмотренное ст. 10.1 Закона о персональных данных. Публикация отзывов и иного пользовательского контента на Сайте не предусмотрена.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, отличных от указанных в разделе 9.

6.4. Оператор не использует рекламные файлы cookie и не осуществляет профилирование в рекламных целях. На Сайте применяется сервис веб-аналитики Яндекс.Метрика (раздел 11) — исключительно для оценки посещаемости и удобства Сайта. Рекламные сети, ретаргетинг и передача данных рекламодателям не используются.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных). Формируемые с помощью автоматизированных алгоритмов тексты носят информационно-развлекательный характер, не являются оценкой личности Пользователя и не порождают для него юридических последствий.

6.6. Оператор не осуществляет обработку биометрических персональных данных и не использует технологии распознавания.

7. Принципы обработки персональных данных

7.1. Обработка осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, отвечающие целям их обработки. Их содержание и объём соответствуют заявленным целям; избыточность не допускается.

7.5. При обработке обеспечивается точность и достаточность персональных данных, а в необходимых случаях — их актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

7.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

7.7. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

8. Порядок и способы обработки персональных данных

8.1. Обработка осуществляется смешанным способом: преимущественно автоматизированно (с использованием средств вычислительной техники), а в отношении обращений и претензий — также без использования средств автоматизации.

8.2. Обработка включает совершение следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8.3. Сбор персональных данных осуществляется непосредственно от Пользователя при использовании им Сайта. Оператор не получает персональные данные Пользователей от третьих лиц, за исключением сведений о результате платежа, поступающих от платёжного сервиса.

8.4. Персональные данные хранятся в электронной форме в информационной системе Оператора. Материальные носители персональных данных Оператором не формируются, за исключением случаев, когда это необходимо для исполнения требований законодательства или для защиты прав Оператора в суде.

8.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Оператора размещены в Российской Федерации, город Санкт-Петербург.

8.6. Резервные копии базы данных создаются автоматически и хранятся не более 30 (тридцати) дней, после чего уничтожаются. Данные, удалённые по требованию Пользователя, удаляются из резервных копий по мере их естественной ротации, но не позднее указанного срока.

8.7. Доступ к персональным данным имеет исключительно Оператор.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 5, и на основании договоров, содержащих условия о конфиденциальности и безопасности персональных данных.

9.2. Категории получателей персональных данных:

• Поставщики технологий искусственного интеллекта — передаются указанное Пользователем обращение (имя), сведения о дате, времени и месте рождения, текст вопроса и содержание диалога, необходимые для формирования текста. Фамилия и отчество, сведения о платеже и контактные данные не передаются. Место нахождения — Соединённые Штаты Америки (раздел 10);
• Поставщик услуг хостинга и размещения серверов — обеспечивает функционирование информационной системы Оператора. Место нахождения оборудования — Российская Федерация, город Санкт-Петербург;
• Платёжный сервис и процессинговый центр — обрабатывают платёж. Им передаются сведения о заказе и его сумме; адрес электронной почты и (или) номер телефона Пользователь сообщает непосредственно платёжному сервису. Место нахождения — Российская Федерация;
• Сервис веб-аналитики — ООО «ЯНДЕКС» (Яндекс.Метрика). Передаются технические и аналитические данные: обезличенный идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них. Содержимое форм, текст вопросов, тексты разборов и переписка с проводником скрыты от записи и не передаются. Место нахождения — Российская Федерация;
• Федеральная налоговая служба — сведения о расчёте передаются через приложение «Мой налог» при формировании чека в соответствии со ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ. Оператор фискальных данных не привлекается, контрольно-кассовая техника не применяется;
• Уполномоченные государственные органы — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

9.3. Доставка товаров Оператором не осуществляется; передача персональных данных транспортным компаниям, курьерским службам и агентам по доставке не производится.

9.4. При поручении обработки персональных данных третьему лицу Оператор заключает договор, определяющий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность, а также требования к защите данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.

9.5. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях и не предоставляет к ним доступ иным лицам, кроме указанных в п. 9.2.

10. Трансграничная передача персональных данных

10.1. Информационная система Оператора и база данных размещены на территории Российской Федерации (п. 8.5). Трансграничная передача осуществляется в единственном случае и в единственное государство:

• Соединённые Штаты Америки — передача текста запроса поставщику технологий искусственного интеллекта для формирования результата. США не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

10.2. Объём передаваемых данных ограничен минимально необходимым: передаются указанное Пользователем обращение (имя), сведения о дате, времени и месте рождения, текст вопроса и содержание диалога — то есть только то, без чего текст не может быть сформирован. Фамилия, отчество, контактные данные (адрес электронной почты, номер телефона), платёжные реквизиты и сведения о платежах за границу не передаются.

10.3. Правовым основанием трансграничной передачи в государство, не обеспечивающее адекватной защиты, является:

• исполнение договора, стороной которого является субъект персональных данных (п. 3 ч. 4 ст. 12 Закона о персональных данных) — передача необходима для оказания оплаченной услуги и без неё невозможна;
• согласие субъекта персональных данных в письменной форме на трансграничную передачу (п. 1 ч. 4 ст. 12 Закона о персональных данных), выражаемое проставлением отметки о согласии с настоящей Политикой при оформлении заказа.

10.4. До начала осуществления трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке ч. 3 ст. 12 Закона о персональных данных и проводит оценку мер, принимаемых иностранными получателями по обеспечению конфиденциальности и безопасности персональных данных.

10.5. При получении решения уполномоченного органа о запрете или ограничении трансграничной передачи Оператор незамедлительно прекращает такую передачу. Поскольку без неё формирование результата технически невозможно, Оператор в этом случае прекращает приём заказов и возвращает денежные средства за оплаченные, но не оказанные услуги.

10.6. Пользователь уведомлён и согласен, что при передаче данных в иностранное государство к ним может применяться законодательство этого государства, в том числе допускающее доступ уполномоченных органов такого государства к переданным данным.

10.7. Пользователь вправе отказаться от трансграничной передачи. Поскольку без неё оказание услуги невозможно, такой отказ означает невозможность использования сервиса и влечёт прекращение оказания услуг.

11. Файлы cookie

11.1. Cookie — небольшой фрагмент данных, сохраняемый Сайтом в браузере Пользователя.

11.2. Сайт использует две категории файлов cookie:

• строго необходимые (обязательные) — без них Сайт не работает: cookie Сессии связывает браузер Пользователя с его заказами и результатами. Cookie Сессии имеет признаки HttpOnly и Secure и хранится до 180 (ста восьмидесяти) дней;
• аналитические — файлы сервиса веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация), позволяющие оценить посещаемость Сайта, источники переходов и удобство интерфейса. Сроки их хранения определяются правилами указанного сервиса.

11.3. Рекламные файлы cookie, ретаргетинг и передача данных рекламным сетям на Сайте не применяются. Сервис веб-аналитики используется в обезличенном виде: содержимое форм, текст вопросов, тексты разборов и переписка с проводником скрыты от записи техническими средствами и в сервис аналитики не передаются.

11.4. В локальном хранилище браузера (localStorage) Сайт сохраняет состояние текущего заказа и полученные результаты — исключительно для того, чтобы Пользователь не потерял их при перезагрузке страницы. Эти данные хранятся на устройстве Пользователя и удаляются вместе с данными браузера.

11.5. Пользователь вправе в любой момент удалить или запретить файлы cookie в настройках браузера. Это делает работу Сайта невозможной и влечёт утрату доступа к ранее полученным результатам.

11.6. Подробнее об использовании cookie — в разделе 11 Пользовательского соглашения.

12. Сроки хранения и уничтожение персональных данных

12.1. Сроки хранения по каждой цели обработки указаны в разделе 5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

12.2. Персональные данные подлежат уничтожению или обезличиванию в случаях:

• достижения целей обработки или утраты необходимости в их достижении;
• выявления факта неправомерной обработки персональных данных — в срок, не превышающий 10 (десяти) рабочих дней с даты выявления;
• отзыва субъектом согласия на обработку персональных данных, если Оператор не вправе продолжить обработку по иному основанию, — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва;
• предъявления субъектом требования о прекращении обработки, если иное не установлено Законом о персональных данных;
• истечения сроков, указанных в разделе 5.

12.3. Уничтожение производится способом, исключающим возможность восстановления содержания персональных данных в информационной системе, с уничтожением соответствующих записей в базе данных, а сведений в резервных копиях — по мере их ротации, но не позднее 30 (тридцати) дней.

12.4. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала системы, оформляемыми Оператором.

12.5. Оператор вправе продолжить обработку персональных данных после отзыва согласия или получения требования о прекращении обработки при наличии оснований, предусмотренных ч. 2 ст. 9 и иными положениями Закона о персональных данных, в частности для исполнения обязанностей, возложенных законодательством (налоговый учёт и формирование чеков), и для защиты прав и законных интересов Оператора при наличии спора.

12.6. Если исполнение требования Пользователя об уничтожении данных делает невозможным дальнейшее оказание услуг, Оператор прекращает их оказание и предоставление доступа к Сайту.

13. Меры по обеспечению безопасности персональных данных

13.1. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

13.2. Безопасность обеспечивается реализацией правовых, организационных и технических мер в соответствии со ст. 18.1 и ст. 19 Закона о персональных данных. В частности, Оператором:

• разработана и опубликована настоящая Политика, обеспечен неограниченный доступ к ней;
• назначено лицо, ответственное за организацию обработки персональных данных (п. 3.1);
• определены угрозы безопасности персональных данных при их обработке в информационной системе и проведена оценка вреда, который может быть причинён субъектам;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства;
• обеспечена передача данных между Пользователем и Сайтом исключительно по защищённому соединению (TLS);
• доступ к серверу осуществляется только по криптографическим ключам; парольный доступ отключён;
• приложение работает от непривилегированной учётной записи, служебные адреса и порты закрыты для внешнего доступа средствами межсетевого экрана;
• ключи доступа и иные секреты хранятся вне программного кода, отдельно от него, с ограничением прав доступа;
• уведомления платёжного сервиса об оплате принимаются только после проверки их криптографической подписи и сверки суммы с суммой заказа;
• реализовано ограничение частоты обращений к платёжным и служебным адресам;
• создаются регулярные резервные копии базы данных с ограниченным сроком хранения (п. 8.5);
• применяется автоматическая фильтрация содержания запросов и ответов, ограничивающая обработку чувствительных сведений;
• ограничен доступ посторонних лиц к помещениям и оборудованию, используемым при обработке персональных данных.

13.3. В случае неправомерной или случайной передачи (предоставления, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования, в порядке ч. 3.1 ст. 21 Закона о персональных данных.

13.4. Оператор принимает разумные и достаточные меры защиты, однако передача данных по сети «Интернет» не может быть гарантированно защищена от всех возможных угроз. Пользователь принимает этот риск.

14. Права субъекта персональных данных и порядок обращений

14.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, за исключением случаев, когда в предоставлении такой информации может быть отказано;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• возражать против обработки и требовать прекращения передачи данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

14.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении). Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

14.3. Обращение направляется на адрес электронной почты, указанный в разделе 3, и должно содержать:

• сведения, позволяющие идентифицировать субъекта и его данные в информационной системе Оператора: дату и время оплаты, сумму, наименование услуги, идентификатор заказа (при наличии), последние четыре цифры карты либо иной идентификатор платежа;
• существо требования;
• подпись субъекта или его представителя — при направлении обращения в письменной форме на бумажном носителе; при обращении представителя — документ, подтверждающий его полномочия.

14.4. Оператор не идентифицирует Пользователей по имени. Если сведений, указанных в п. 14.3, недостаточно для того, чтобы однозначно сопоставить обращение с записями в информационной системе, Оператор направляет мотивированный ответ о невозможности исполнения требования. Такой ответ не является отказом в реализации прав субъекта.

14.5. Срок рассмотрения обращения — 10 (десять) рабочих дней с даты его получения, с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

14.6. При отказе в предоставлении информации или в совершении действия, указанного в обращении, Оператор направляет мотивированный ответ со ссылкой на положение ч. 8 ст. 14 Закона о персональных данных или иную норму, являющуюся основанием для отказа, в тот же срок.

14.7. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

15. Обработка персональных данных несовершеннолетних

15.1. Сайт предназначен исключительно для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

15.2. Начиная использовать Сайт, Пользователь подтверждает достижение им возраста 18 лет. Оператор вправе полагаться на это подтверждение и не обязан проверять возраст.

15.3. При получении сведений о том, что персональные данные были предоставлены лицом младше 18 лет, Оператор прекращает их обработку и уничтожает такие данные в срок, не превышающий 30 (тридцати) дней. Сообщить об этом можно по адресу электронной почты, указанному в разделе 3.

16. Заключительные положения

16.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты jekkagrek@yandex.ru.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. В актуальной редакции указывается дата последнего обновления.

16.3. Существенные изменения, затрагивающие цели обработки, состав данных или круг получателей, доводятся до Пользователей путём размещения информации на Сайте.

16.4. Признание отдельного положения Политики недействительным не влечёт недействительности остальных положений.

16.5. К настоящей Политике применяется право Российской Федерации.

17. Реквизиты Оператора

Полное наименование

Медведок Ольга Сергеевна, плательщик налога на профессиональный доход (самозанятая)

Налоговый статус

Самозанятая. Применяет специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ)

ИНН

272321149800

Сайт

https://magic-guide.online/

Электронная почта по вопросам обработки персональных данных

jekkagrek@yandex.ru

Контактный телефон

+7 909 963-77-66