Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении персональных данных, которые обрабатывает Индивидуальный предприниматель Золотарева Анастасия Леонидовна, далее — «Оператор», при использовании:

• сайта atmospace.pro и размещённых на нём страниц;
• веб-приложения app.atmospace.pro;
• платёжного контура, личного кабинета, форм регистрации и поддержки;
• официальных каналов «Атмосферы» в Telegram и MAX;
• иных информационных систем Оператора, связанных с предоставлением сервиса.

1.3. Политика размещена в свободном доступе по постоянному адресу https://atmospace.pro/privacy.

1.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, а также биометрических персональных данных. Пользователю не следует передавать такие сведения через свободные текстовые поля и сообщения.

2. Основные понятия

Используемые в Политике понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение» и «информационная система персональных данных» применяются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Принципы обработки

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для заранее определённых и законных целей;
• в объёме, необходимом для достижения заявленных целей;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки или законодательство;
• с применением необходимых правовых, организационных и технических мер защиты.

4. Категории данных, цели и основания обработки

4.1. Реквизиты банковской карты вводятся на стороне платёжной организации или платёжного сервиса. Оператор не запрашивает и не хранит полный номер карты, срок её действия и код безопасности.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

Обработка прекращается после достижения целей, истечения обязательных сроков хранения, прекращения договорных отношений или отзыва согласия, если у Оператора отсутствует иное законное основание продолжать обработку.

6. Передача данных третьим лицам

6.1. Оператор предоставляет персональные данные третьим лицам только в необходимом объёме и при наличии правового основания. Получателями или обработчиками могут быть:

• платёжные организации и сервис оформления заказов;
• операторы Telegram и MAX — когда пользователь выбирает соответствующий канал уведомлений;
• провайдеры хостинга, связи, технической поддержки и информационной безопасности;
• поставщики веб-аналитики, включая сервис Яндекс Метрика;
• государственные органы и иные лица — в случаях, предусмотренных законодательством.

6.2. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного правового основания или отдельного согласия субъекта.

6.3. До начала трансграничной передачи персональных данных, если она необходима для выбранного пользователем сервиса, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ.

7. Файлы cookie, локальное хранилище и аналитика

7.1. Сайты могут использовать обязательные cookie и локальное хранилище браузера для авторизации, безопасности, сохранения источника перехода и корректной работы пользовательского сценария.

7.2. Для оценки посещаемости и эффективности рекламы может использоваться Яндекс Метрика. Сервис может получать технические сведения об устройстве, посещённых страницах и действиях пользователя в соответствии с условиями его владельца.

7.3. Пользователь может ограничить или удалить cookie и данные сайтов через настройки браузера. Отключение обязательных технологий может привести к некорректной работе авторизации, сохранения перехода и отдельных функций сервиса.

8. Хранение и защита данных

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

8.2. Сроки хранения определяются целями обработки, условиями договоров и требованиями законодательства о бухгалтерском, налоговом и ином обязательном учёте.

8.3. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, защиту учётных данных, контроль действий в информационных системах, резервное копирование, обновление программного обеспечения и реагирование на инциденты.

8.4. Доступ к персональным данным получают только лица, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок обращения к Оператору

10.1. Запрос, отзыв согласия или требование о прекращении обработки направляется на kemera500@mail.ru либо по почтовому адресу Оператора.

10.2. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими данными. Не следует направлять копию паспорта, банковские реквизиты, пароль или иные избыточные сведения, если Оператор отдельно и обоснованно их не запросил безопасным способом.

10.3. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные законодательством Российской Федерации.

11. Изменение Политики

11.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервиса или процессов обработки данных.

11.2. Новая редакция действует с момента публикации по адресу https://atmospace.pro/privacy, если в ней не указан иной срок.