Политика обработки персональных данных
Редакция от 10.11.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://secretsoftarot.ru (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных — индивидуальный предприниматель Стебулянин Егор Михайлович, ИНН 772375410965, ОГРНИП 319774600603988 (далее — Оператор).
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: support@secretsoftarot.ru.
1.4. Политика применяется ко всем страницам Сайта. Она не распространяется на сайты и сервисы других лиц, на которые ведут ссылки с Сайта, в том числе на маркетплейсы Wildberries и Ozon и на Telegram-канал. Товары на Сайте не продаются: покупка оформляется на маркетплейсах по их правилам, и данные покупателей обрабатывают сами маркетплейсы как самостоятельные операторы. При переходе на Telegram-канал Оператор персональные данные не получает.
1.5. Политика опубликована на Сайте и находится в свободном доступе.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.4. Cookie — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере посетителя и получает при следующих обращениях к Сайту.
Иные понятия используются в значениях, установленных Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей, указанных в разделе 4. Обработка, несовместимая с этими целями, не допускается.
3.2. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным. Оператор не объединяет базы данных, обработка которых ведётся для несовместимых между собой целей.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Просим не указывать такие сведения в сообщениях. Если они всё же получены, Оператор их не использует и уничтожает.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.
3.5. Оператор не продаёт персональные данные, не передаёт их другим лицам для рекламы и не направляет рекламные рассылки.
3.6. Сайт не предназначен для сбора персональных данных детей. Если Оператору станет известно, что обращение направил ребёнок без согласия законного представителя, данные будут уничтожены.
4. Цели, категории и перечень данных, категории субъектов, правовые основания и сроки
4.1. Цель 1. Рассмотрение обращений и ответ на них
Обращения — вопросы о колодах и курсе, сообщения о браке или повреждении товара, трудности с доступом к Telegram-каналу курса и иные сообщения, направленные через формы на страницах Сайта (форма в нижней части страниц, на странице «Контакты» и на странице доступа к курсу) или на адрес электронной почты Оператора.
4.2. Цель 2. Сбор статистики посещаемости и улучшение Сайта
4.3. Цель 3. Обеспечение работы и безопасности Сайта
5. Порядок и условия обработки
5.1. Персональные данные получаются непосредственно от субъекта: через формы на Сайте, в переписке по выбранному им каналу связи и при посещении Сайта (cookie и технические сведения).
5.2. Отметка о согласии в форме по умолчанию не проставлена. Без согласия форма не отправляется. Согласие на cookie аналитики не является условием доступа к Сайту.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Обращения, отправленные через формы Сайта, сначала записываются в базу данных платформы Tilda, расположенную в России.
5.4. Доступ к персональным данным имеют только Оператор и лица, которым Оператор предоставил такой доступ для ответа на обращения и обслуживания Сайта. Эти лица обязаны соблюдать конфиденциальность персональных данных.
5.5. Оператор раскрывает персональные данные государственным органам только в случаях и в порядке, предусмотренных федеральными законами.
6. Лица, которым поручена обработка, и получатели персональных данных на территории России
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
7. Трансграничная передача персональных данных
7.1. Оператор осуществляет трансграничную передачу персональных данных в рамках цели 1 (раздел 4.1) после записи обращения в базу данных на территории России. Трансграничная передача осуществляется с согласия субъекта и после направления уведомления в Роскомнадзор в порядке, установленном статьёй 12 Закона о персональных данных.
7.2. Telegram. Уведомление об обращении (имя, указанные контактные данные и текст обращения) передаётся в закрытую рабочую группу Оператора в мессенджере Telegram, чтобы Оператор своевременно узнал об обращении. Если субъект указал имя пользователя в Telegram, ответ направляется ему через Telegram. Сервис Telegram предоставляют компании группы Telegram, в том числе Telegram Messenger Inc. и Telegram FZ-LLC (г. Дубай, Объединённые Арабские Эмираты). По сведениям из политики конфиденциальности Telegram, данные хранятся в центрах обработки данных в разных странах. Государства, на территорию которых осуществляется передача: Объединённые Арабские Эмираты, Британские Виргинские острова, Королевство Нидерландов.
7.3. WhatsApp. Если субъект указал номер телефона для связи в WhatsApp, ответ направляется ему через мессенджер WhatsApp. При этом номер телефона и текст переписки передаются компании WhatsApp LLC (Соединённые Штаты Америки).
7.4. Объединённые Арабские Эмираты, Британские Виргинские острова и Соединённые Штаты Америки не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Королевство Нидерландов входит в этот перечень. Уведомление в рабочую группу Telegram направляется по каждому обращению, поступившему через форму. Субъект, не согласный с передачей, может выбрать для ответа электронную почту или направить обращение письмом на support@secretsoftarot.ru без заполнения формы.
7.5. Оператор не передаёт персональные данные иным иностранным лицам.
8. Cookie и сервисы веб-аналитики
8.1. Сайт использует cookie двух видов.
Необходимые cookie обеспечивают работу и защиту Сайта и устанавливаются без согласия (раздел 4.3):
Cookie аналитики устанавливаются только после нажатия кнопки «Принять» в уведомлении о cookie (раздел 4.2):
8.2. Яндекс Метрика обрабатывает сведения о посещениях Сайта по поручению Оператора. Оператор получает от сервиса обобщённую статистику и записи сеансов «Вебвизора»; запись содержимого полей форм отключена.
8.3. Посетитель может отказаться от cookie аналитики, нажав «Только необходимые» в уведомлении о cookie, или отозвать данное ранее согласие по ссылке «Настройки cookie» внизу страниц Сайта. Кроме того, cookie можно удалить или запретить в настройках браузера; при запрете необходимых cookie отдельные функции Сайта могут работать некорректно.
8.4. Подробнее — в документе «Согласие на использование cookie» на странице https://secretsoftarot.ru/cookie.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
9.2. Порядок обращения. Запрос или требование направляется на адрес электронной почты support@secretsoftarot.ru. Запрос должен соответствовать требованиям ч. 3 ст. 14 Закона о персональных данных. Чтобы Оператор нашёл нужные сведения, в запросе следует указать имя и контактные данные, которые были указаны в обращении, и примерную дату обращения.
9.3. Сроки ответа. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет субъекту мотивированное уведомление. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью такого же продления.
9.4. Отзыв согласия. Согласие отзывается письмом на support@secretsoftarot.ru, а согласие на cookie аналитики — также по ссылке «Настройки cookie» на Сайте. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
10. Уточнение, блокирование и уничтожение персональных данных
10.1. Если подтверждено, что персональные данные неточны, Оператор уточняет их в течение 7 рабочих дней с даты представления подтверждающих сведений и снимает блокирование.
10.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
10.3. По достижении цели обработки, по истечении срока хранения или при отзыве согласия Оператор уничтожает персональные данные в течение 30 дней: удаляет обращение из CRM платформы Tilda, сообщения из рабочей группы и переписки в Telegram, переписку в WhatsApp и в электронной почте.
10.4. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.
10.5. Уничтожение персональных данных подтверждается актом об уничтожении в соответствии с требованиями, утверждёнными Роскомнадзором.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
11.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов, а также принимает меры по устранению последствий.
12. Изменение Политики
12.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных или используемых сервисов.
12.2. Новая редакция вступает в силу с даты её размещения на Сайте, указанной в начале Политики. Действующая редакция всегда доступна по адресу https://secretsoftarot.ru/politika. Предыдущие редакции предоставляются по запросу на support@secretsoftarot.ru.
12.3. Если изменения требуют нового согласия субъекта, Оператор запрашивает его отдельно.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://secretsoftarot.ru (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных — индивидуальный предприниматель Стебулянин Егор Михайлович, ИНН 772375410965, ОГРНИП 319774600603988 (далее — Оператор).
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: support@secretsoftarot.ru.
1.4. Политика применяется ко всем страницам Сайта. Она не распространяется на сайты и сервисы других лиц, на которые ведут ссылки с Сайта, в том числе на маркетплейсы Wildberries и Ozon и на Telegram-канал. Товары на Сайте не продаются: покупка оформляется на маркетплейсах по их правилам, и данные покупателей обрабатывают сами маркетплейсы как самостоятельные операторы. При переходе на Telegram-канал Оператор персональные данные не получает.
1.5. Политика опубликована на Сайте и находится в свободном доступе.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.4. Cookie — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере посетителя и получает при следующих обращениях к Сайту.
Иные понятия используются в значениях, установленных Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей, указанных в разделе 4. Обработка, несовместимая с этими целями, не допускается.
3.2. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным. Оператор не объединяет базы данных, обработка которых ведётся для несовместимых между собой целей.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Просим не указывать такие сведения в сообщениях. Если они всё же получены, Оператор их не использует и уничтожает.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.
3.5. Оператор не продаёт персональные данные, не передаёт их другим лицам для рекламы и не направляет рекламные рассылки.
3.6. Сайт не предназначен для сбора персональных данных детей. Если Оператору станет известно, что обращение направил ребёнок без согласия законного представителя, данные будут уничтожены.
4. Цели, категории и перечень данных, категории субъектов, правовые основания и сроки
4.1. Цель 1. Рассмотрение обращений и ответ на них
Обращения — вопросы о колодах и курсе, сообщения о браке или повреждении товара, трудности с доступом к Telegram-каналу курса и иные сообщения, направленные через формы на страницах Сайта (форма в нижней части страниц, на странице «Контакты» и на странице доступа к курсу) или на адрес электронной почты Оператора.
- Категории субъектов: посетители Сайта, направившие обращение, в том числе покупатели товаров Оператора.
- Категория данных: иные персональные данные (не специальные и не биометрические).
- Перечень данных: имя; номер телефона, используемый в WhatsApp, и (или) имя пользователя в Telegram, и (или) адрес электронной почты — в зависимости от того, что указал субъект; текст обращения и сведения, которые субъект сообщил в нём или в последующей переписке; дата и время отправки формы; отметка о согласии на обработку персональных данных.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся отдельно — проставлением отметки в форме на Сайте. При направлении обращения на электронную почту — согласие, выраженное направлением обращения, а при необходимости — исполнение обязанностей продавца перед потребителем, предусмотренных Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Способ обработки: смешанный (с использованием средств автоматизации и без них), с передачей по сети Интернет.
- Срок обработки и хранения: до достижения цели, но не более одного года с даты последнего сообщения по обращению, либо до отзыва согласия, если он последует раньше.
4.2. Цель 2. Сбор статистики посещаемости и улучшение Сайта
- Категории субъектов: посетители Сайта, давшие согласие на использование cookie аналитики.
- Категория данных: иные персональные данные.
- Перечень данных: идентификаторы cookie; IP-адрес; сведения о браузере, операционной системе и устройстве (тип, разрешение экрана, язык); приблизительное местоположение, определённое по IP-адресу; адреса посещённых страниц, источник перехода, дата и время посещения; действия на страницах (прокрутка, нажатия, перемещения указателя), в том числе запись сеанса с помощью инструмента «Вебвизор» сервиса Яндекс Метрика.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся отдельно — нажатием кнопки «Принять» в уведомлении о cookie.
- Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Способ обработки: автоматизированный, с передачей по сети Интернет.
- Срок обработки и хранения: до отзыва согласия, но не более одного года с даты последнего посещения Сайта; записи сеансов «Вебвизора» хранятся в течение срока, установленного правилами сервиса Яндекс Метрика.
4.3. Цель 3. Обеспечение работы и безопасности Сайта
- Категории субъектов: все посетители Сайта.
- Категория данных: иные персональные данные.
- Перечень данных: IP-адрес; технические cookie, необходимые для работы и защиты Сайта; сведения о запросах к Сайту (дата и время, адрес страницы, сведения о браузере).
- Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и защиты Сайта при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
- Действия с данными: сбор, запись, хранение, использование, удаление, уничтожение.
- Способ обработки: автоматизированный, с передачей по сети Интернет.
- Срок обработки и хранения: в течение срока действия соответствующих cookie и срока хранения технических журналов хостинг-провайдера.
5. Порядок и условия обработки
5.1. Персональные данные получаются непосредственно от субъекта: через формы на Сайте, в переписке по выбранному им каналу связи и при посещении Сайта (cookie и технические сведения).
5.2. Отметка о согласии в форме по умолчанию не проставлена. Без согласия форма не отправляется. Согласие на cookie аналитики не является условием доступа к Сайту.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Обращения, отправленные через формы Сайта, сначала записываются в базу данных платформы Tilda, расположенную в России.
5.4. Доступ к персональным данным имеют только Оператор и лица, которым Оператор предоставил такой доступ для ответа на обращения и обслуживания Сайта. Эти лица обязаны соблюдать конфиденциальность персональных данных.
5.5. Оператор раскрывает персональные данные государственным органам только в случаях и в порядке, предусмотренных федеральными законами.
6. Лица, которым поручена обработка, и получатели персональных данных на территории России
- АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354), 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44 — размещение Сайта, приём форм и хранение обращений в CRM платформы Tilda, передача уведомлений об обращениях в Telegram по настройке Оператора; обработка по поручению Оператора на условиях соглашения об обработке персональных данных платформы Tilda. Где хранятся данные: Россия (базы данных АО «Селектел» и ООО «Яндекс.Облако»).
- ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика, включая «Вебвизор» (только после согласия на cookie аналитики); обработка по поручению Оператора на условиях использования сервиса. Где хранятся данные: Россия.
- ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962) — электронная почта домена secretsoftarot.ru, на которую приходят письма и обращения. Где хранятся данные: Россия.
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
7. Трансграничная передача персональных данных
7.1. Оператор осуществляет трансграничную передачу персональных данных в рамках цели 1 (раздел 4.1) после записи обращения в базу данных на территории России. Трансграничная передача осуществляется с согласия субъекта и после направления уведомления в Роскомнадзор в порядке, установленном статьёй 12 Закона о персональных данных.
7.2. Telegram. Уведомление об обращении (имя, указанные контактные данные и текст обращения) передаётся в закрытую рабочую группу Оператора в мессенджере Telegram, чтобы Оператор своевременно узнал об обращении. Если субъект указал имя пользователя в Telegram, ответ направляется ему через Telegram. Сервис Telegram предоставляют компании группы Telegram, в том числе Telegram Messenger Inc. и Telegram FZ-LLC (г. Дубай, Объединённые Арабские Эмираты). По сведениям из политики конфиденциальности Telegram, данные хранятся в центрах обработки данных в разных странах. Государства, на территорию которых осуществляется передача: Объединённые Арабские Эмираты, Британские Виргинские острова, Королевство Нидерландов.
7.3. WhatsApp. Если субъект указал номер телефона для связи в WhatsApp, ответ направляется ему через мессенджер WhatsApp. При этом номер телефона и текст переписки передаются компании WhatsApp LLC (Соединённые Штаты Америки).
7.4. Объединённые Арабские Эмираты, Британские Виргинские острова и Соединённые Штаты Америки не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Королевство Нидерландов входит в этот перечень. Уведомление в рабочую группу Telegram направляется по каждому обращению, поступившему через форму. Субъект, не согласный с передачей, может выбрать для ответа электронную почту или направить обращение письмом на support@secretsoftarot.ru без заполнения формы.
7.5. Оператор не передаёт персональные данные иным иностранным лицам.
8. Cookie и сервисы веб-аналитики
8.1. Сайт использует cookie двух видов.
Необходимые cookie обеспечивают работу и защиту Сайта и устанавливаются без согласия (раздел 4.3):
- tildasid, tildauid, previousUrl — платформа Tilda; назначение: работа Сайта и форм.
- __ddg1_, __ddg8_, __ddg9_, __ddg10_ — служба защиты Сайта от сетевых атак, используемая платформой Tilda; назначение: защита Сайта.
- сведения о выборе в уведомлении о cookie — платформа Tilda; назначение: запоминание согласия или отказа.
Cookie аналитики устанавливаются только после нажатия кнопки «Принять» в уведомлении о cookie (раздел 4.2):
- _ym_uid, _ym_d, _ym_isad и другие cookie с приставкой _ym — Яндекс Метрика; назначение: статистика посещаемости, «Вебвизор».
- yandexuid, yuidss, i, ymex, bh, yabs-sid, sync_cookie_* — ООО «Яндекс» (домены yandex.ru и yandex.com); назначение: работа и синхронизация счётчика Яндекс Метрики.
8.2. Яндекс Метрика обрабатывает сведения о посещениях Сайта по поручению Оператора. Оператор получает от сервиса обобщённую статистику и записи сеансов «Вебвизора»; запись содержимого полей форм отключена.
8.3. Посетитель может отказаться от cookie аналитики, нажав «Только необходимые» в уведомлении о cookie, или отозвать данное ранее согласие по ссылке «Настройки cookie» внизу страниц Сайта. Кроме того, cookie можно удалить или запретить в настройках браузера; при запрете необходимых cookie отдельные функции Сайта могут работать некорректно.
8.4. Подробнее — в документе «Согласие на использование cookie» на странице https://secretsoftarot.ru/cookie.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получить сведения, касающиеся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав субъекта, сведения о трансграничной передаче, сведения о лицах, обрабатывающих данные по поручению Оператора, способы исполнения Оператором обязанностей по ст. 18.1 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке, защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда.
9.2. Порядок обращения. Запрос или требование направляется на адрес электронной почты support@secretsoftarot.ru. Запрос должен соответствовать требованиям ч. 3 ст. 14 Закона о персональных данных. Чтобы Оператор нашёл нужные сведения, в запросе следует указать имя и контактные данные, которые были указаны в обращении, и примерную дату обращения.
9.3. Сроки ответа. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет субъекту мотивированное уведомление. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью такого же продления.
9.4. Отзыв согласия. Согласие отзывается письмом на support@secretsoftarot.ru, а согласие на cookie аналитики — также по ссылке «Настройки cookie» на Сайте. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
10. Уточнение, блокирование и уничтожение персональных данных
10.1. Если подтверждено, что персональные данные неточны, Оператор уточняет их в течение 7 рабочих дней с даты представления подтверждающих сведений и снимает блокирование.
10.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
10.3. По достижении цели обработки, по истечении срока хранения или при отзыве согласия Оператор уничтожает персональные данные в течение 30 дней: удаляет обращение из CRM платформы Tilda, сообщения из рабочей группы и переписки в Telegram, переписку в WhatsApp и в электронной почте.
10.4. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.
10.5. Уничтожение персональных данных подтверждается актом об уничтожении в соответствии с требованиями, утверждёнными Роскомнадзором.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана настоящая Политика, обеспечен неограниченный доступ к ней;
- доступ к персональным данным предоставлен ограниченному кругу лиц, которым он необходим для ответа на обращения, доступ к учётным записям CRM, электронной почты и мессенджеров защищён паролями и двухфакторной аутентификацией;
- обработка поручается только лицам, обязанным обеспечивать безопасность персональных данных;
- Сайт и формы работают по защищённому протоколу HTTPS;
- проведена оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных;
- осуществляется внутренний контроль соответствия обработки Закону о персональных данных;
- данные хранятся не дольше установленных сроков и уничтожаются по их истечении.
11.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов, а также принимает меры по устранению последствий.
12. Изменение Политики
12.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных или используемых сервисов.
12.2. Новая редакция вступает в силу с даты её размещения на Сайте, указанной в начале Политики. Действующая редакция всегда доступна по адресу https://secretsoftarot.ru/politika. Предыдущие редакции предоставляются по запросу на support@secretsoftarot.ru.
12.3. Если изменения требуют нового согласия субъекта, Оператор запрашивает его отдельно.