Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами законодательства Российской Федерации.

1. Общие положения

1.1. Оператор персональных данных:

• Вавилова Ольга Евгеньевна;
• плательщик налога на профессиональный доход (самозанятость);
• ИНН: 665910681771;
• авторский псевдоним: Агата Велес (ISNI 0000 0005 1684 3165);
• адрес для корреспонденции: astrozdrav6@gmail.com.

1.2. Политика действует в отношении всех страниц сайта https://agataveles.com/ и связанных подстраниц/сервисов (включая бесплатные тесты/расчёты и платные услуги авторасчёта: «Чакровая диагностика», «Предназначение» и «Профессия по натальной карте»), если на соответствующей странице не указано иное специальное уведомление.

1.3. Используя сайт и/или отправляя формы, Пользователь подтверждает, что ознакомился с Политикой.

2. Какие данные обрабатываются

2.1. Платные услуги авторасчёта («Чакровая диагностика», «Предназначение», «Профессия по натальной карте»):

• имя;
• email;
• дата, время и место рождения;
• сведения о точности времени рождения;
• пол, место проживания, ведущая рука и ответы анкеты - если такие поля предусмотрены формой услуги;
• служебные сведения о заказе (номер/идентификатор, статус, служебные отметки исполнения).

2.2. Бесплатные тесты и расчёты:

• данные, необходимые только для мгновенного расчёта на странице (дата/время/место рождения и аналогичные поля формы);
• имя, email, телефон и иные контакты в таких сервисах не собираются.

2.3. Технические данные:

• стандартные журналы веб-сервера/хостинга могут содержать IP-адрес, User-Agent, дату и URL обращения. Оператор не использует эти журналы для составления маркетинговых профилей Пользователей.

2.4. Данные банковских карт на сайте Оператором не собираются и не хранятся. Оплата, если она требуется, проходит через внешнего платёжного посредника; состав данных, обрабатываемых посредником, определяется его правилами.

2.5. Сведения о файлах cookies и аналогичных технологиях изложены в отдельном документе: Политика использования cookies.

2.6. При использовании Яндекс Метрики могут обрабатываться технические данные посещения (включая идентификаторы cookies, сведения о просмотрах страниц, устройстве/браузере, источнике перехода и IP-адресе в объёме, предусмотренном сервисом). Имя, email и данные рождения из форм заказа в Яндекс Метрику Оператором не передаются.

3. Цели обработки

• исполнение договора (оферты) и подготовка результата услуги;
• подготовка текста клиентского отчёта, в том числе с использованием нейросетевых моделей на основе обезличенной копии данных (см. п. 5.4);
• направление отчёта на email Пользователя;
• обратная связь по конкретному заказу;
• обеспечение работы, безопасности и устойчивости сайта;
• исполнение обязанностей, установленных законодательством РФ.

Маркетинговые рассылки, продажа баз данных и передача ПДн третьим лицам для их рекламы не являются целями обработки.

4. Правовые основания

• согласие субъекта персональных данных (ст. 6, ст. 9 152-ФЗ) - для данных, указанных в формах;
• необходимость исполнения договора, стороной которого является субъект персональных данных (оферта, принятая Пользователем);
• исполнение обязанностей Оператора, установленных законом.

5. Принцип минимизации и модель без долговременного хранения ПДн

5.1. Оператор не ведёт отдельную маркетинговую базу клиентов и не сохраняет персональные данные «на будущее» сверх целей конкретного обращения/заказа.

5.2. Для бесплатных сервисов без оплаты результат формируется на лету. Оператор не создаёт карточку Пользователя и не сохраняет данные рождения как персональный профиль.

5.3. Для платной услуги персональные данные используются только в контуре исполнения заказа (проверка оплаты, расчёт, формирование файла отчёта, отправка письма, обработка ошибок доставки).

5.4. При подготовке текстового отчёта с помощью нейросетевых моделей Оператор перед отправкой данных во внешний сервис искусственного интеллекта применяет скрипт обезличивания персональных данных: из передаваемой копии убираются либо заменяются токенами имя, email, дата и время рождения, места рождения/проживания, координаты и иные прямые идентификаторы. Полный расчёт с исходными данными остаётся на стороне Оператора; после получения ответа нейросети токены локально подставляются обратно только для формирования файла, направляемого Пользователю.

5.5. После достижения цели обработки (исполнения заказа) применяется скрипт обезличивания/удаления персональных данных:

• удаляются либо обезличиваются имя, email и иные прямые идентификаторы;
• сведения, которые могут остаться для технической диагностики или учёта факта оказания услуги, не должны позволять определить конкретного Пользователя без дополнительной информации;
• файлы отчёта и рабочие материалы заказа, содержащие ПДн, удаляются либо очищаются от идентификаторов в сроки, указанные в разделе 7.

5.6. Таким образом, после завершения процедуры обезличивания/удаления по п. 5.5 Оператор не осуществляет дальнейшую обработку персональных данных Пользователя в виде идентифицируемой записи клиента.

6. Передача данных третьим лицам и поручение обработки

6.1. Оператор может привлекать инфраструктуру и сервисы, необходимые для работы сайта и исполнения услуги, в том числе:

• хостинг-провайдера сайта и серверной инфраструктуры;
• сервисы электронной почты для отправки письма с результатом;
• платёжного посредника для приёма оплаты (конкретная платёжная система может меняться; её наименование отображается на странице оплаты в момент платежа);
• при необходимости - сервисы геокодирования/справочников населённых пунктов для уточнения места рождения (без передачи лишних контактных данных);
• внешние сервисы нейросетевых моделей (через инфраструктуру доступа к моделям) - для подготовки текста клиентского отчёта по результатам расчёта; в такие сервисы передаётся обезличенная копия данных (см. п. 5.4), а не исходные идентификаторы Пользователя;
• сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») - для статистики посещаемости сайта.

6.2. Третьим лицам передаётся только объём данных, необходимый для их функции. Оператор не продаёт персональные данные.

6.3. Трансграничная передача персональных данных не является целью обработки. Если инфраструктура отдельного сервиса предполагает обработку вне РФ, Оператор стремится выбирать решения с соблюдением требований 152-ФЗ либо минимизировать состав передаваемых данных. Актуальный состав подключений отражается в обновлениях Политики при существенных изменениях.

7. Сроки обработки и хранения

7.1. Бесплатные тесты/расчёты: данные формы не сохраняются Оператором как база ПДн после показа результата.

7.2. Платная услуга:

• в период исполнения заказа - до отправки результата и завершения статуса заказа;
• после завершения - не позднее 30 (тридцати) календарных дней применяется скрипт обезличивания/удаления ПДн, если более короткий срок не выбран Оператором раньше;
• отдельные обезличенные технические сведения и сведения, необходимые для налогового учёта самозанятого (без избыточных ПДн), могут храниться в сроки, установленные законодательством о налогах и учёте.

7.3. По обращению Пользователя Оператор удаляет или обезличивает данные раньше, если это не противоречит закону и если заказ уже исполнен либо Пользователь отозвал согласие до завершения обработки, когда это технически и юридически возможно.

8. Меры защиты

Оператор принимает организационные и технические меры, разумные для масштаба самозанятой деятельности:

• ограничение доступа к серверным материалам заказа;
• использование защищённых каналов связи там, где это применимо (HTTPS на сайте);
• отсутствие публикации ПДн в открытом доступе;
• применение скрипта обезличивания персональных данных перед отправкой сведений во внешний сервис нейросети;
• применение скрипта обезличивания/удаления после исполнения заказа;
• неиспользование данных для сторонних рассылок.

9. Cookies и счётчики

Порядок использования cookies описан в Политике использования cookies.

На сайте используется (или подключается) Яндекс Метрика. Условия обработки данных этим сервисом определяются документами Яндекса, в том числе:

• https://yandex.ru/legal/metrica_termsofuse/
• https://yandex.ru/legal/confidential/

Цель подключения Метрики для Оператора - улучшение сайта и анализ обезличенной/технической статистики посещений, без создания маркетинговой рассылочной базы на стороне Оператора.

10. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования, удаления;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор и в суд.

Запросы направляются на: astrozdrav6@gmail.com.

В запросе желательно указать суть обращения и данные, позволяющие идентифицировать запрос (например, email, использованный в заказе, и приблизительную дату).

11. Обновление Политики

Оператор вправе обновлять Политику. Актуальная версия публикуется на сайте. К новым обращениям применяется редакция, размещённая на сайте на момент обращения.

12. Контакты

По вопросам персональных данных: astrozdrav6@gmail.com.

Связанные документы:

• Согласие на обработку персональных данных
• Договор-оферта · Исходный код и лицензия
• Политика использования cookies