1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор персональных данных: Волкова Екатерина Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 662514747286. Адрес для обращений по вопросам обработки персональных данных: 977volkova@bk.ru. Сайт Оператора: https://svoya-karta.ru.
Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта. Используя сайт, посетитель выражает согласие с её условиями; при несогласии — использование сайта следует прекратить.
2. Какие данные обрабатываются
- имя (по желанию — расчёт работает и без него);
- дата рождения;
- время рождения либо часть суток, если точное время неизвестно;
- населённый пункт рождения либо координаты места;
- пол — только для одного показателя джйотиша, по желанию;
- адрес электронной почты — если человек просит прислать разбор письмом или оформляет платный заказ;
- сведения о заказе и оплате — при платном заказе.
Специальные категории персональных данных и биометрические данные Оператор не собирает.
3. Цели и правовые основания
- выполнение расчёта и показ его результата — по согласию субъекта;
- формирование и отправка разбора в PDF — по согласию и по договору (публичная оферта);
- исполнение обязанностей, установленных законодательством о налогах и о применении контрольно-кассовой техники, — при платных заказах.
Правовые основания: статья 6 Федерального закона № 152-ФЗ, согласие субъекта персональных данных, договор (публичная оферта).
4. Как это устроено на самом деле
Данные о рождении, введённые для бесплатного расчёта, не сохраняются на сервере: расчёт выполняется в памяти и результат сразу отдаётся браузеру. То, что человек видит в форме при следующем визите, хранится в его собственном браузере и Оператору недоступно. Удалить это можно кнопкой «Забыть введённые данные» в подвале сайта.
На сервере сохраняются только: сведения о платных заказах (имя, данные о рождении, адрес почты, статус оплаты) — они нужны, чтобы выдать оплаченный разбор и выполнить требования налогового законодательства; и сообщения из формы обратной связи, если человек её заполнил.
Место хранения. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер расположен в Москве, хостинг-провайдер — ООО «Таймвэб.Клауд»).
Трансграничная передача персональных данных не осуществляется.
5. Кому передаются данные
Оператор не продаёт и не передаёт данные третьим лицам в рекламных целях. Передача возможна только тем, без кого услугу невозможно оказать: хостинг-провайдеру (размещение сайта), почтовому сервису (отправка разбора письмом) и платёжному сервису (приём оплаты и формирование чека). Рекламные и аналитические системы за пределами Российской Федерации не используются.
6. Сроки хранения
Данные хранятся не дольше, чем этого требуют цели обработки. Сведения о заказах и оплате — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте. По достижении целей либо в течение 30 дней с момента отзыва согласия данные уничтожаются или обезличиваются, если иное не требуется законом.
7. Права человека, чьи данные обрабатываются
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос и отзыв согласия направляются на 977volkova@bk.ru. В запросе стоит указать адрес почты, с которого совершался заказ, и его дату — чтобы обращение можно было опознать.
8. Меры защиты
- передача данных между браузером и сайтом по защищённому протоколу HTTPS;
- сбор ограничен необходимым минимумом — время и место рождения не спрашиваются там, где расчёту достаточно даты;
- данные о рождении для бесплатных расчётов на сервере не хранятся;
- доступ к серверу ограничен, вход по ключу;
- ограничение частоты запросов к программному интерфейсу.
9. Изменения
Оператор вправе изменять Политику; действующая редакция всегда размещена на этой странице, дата указана в её начале. Применяется законодательство Российской Федерации.