Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных пользователей сайта https://jyotiapp.ru (далее — «Сайт», «Сервис»), а также меры по обеспечение их безопасности, принимаемые Индивидуальным предпринимателем Шмайгер Любовью Орестовной (ИНН: 782576053815, ОГРНИП: 324774600407890; далее — «Оператор»).

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Шмайгер Любовь Орестовна, ИНН 782576053815, ОГРНИП 324774600407890, адрес регистрации: 108811, г. Москва, г. Московский, Филимонковский район, ул. Бианки, д. 3, кв. 51, адрес электронной почты: info@jyotiapp.ru (далее — «Оператор»).
1.2. Пользователь — физическое лицо, использующее Сайт и/или зарегистрированное на Сайте (субъект персональных данных).
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования им Сайта. Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.4. Правовым основанием обработки персональных данных являются: согласие Пользователя на обработку персональных данных; заключение и исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
1.5. Согласие на обработку персональных данных предоставляется Пользователем в виде отдельного документа, оформляемого обособленно от иных документов и соглашений (часть 1 статьи 9 Закона о персональных данных), путём проставления отметки в отдельном поле соответствующей формы на Сайте. Само по себе использование Сайта не является согласием на обработку персональных данных.

2. Перечень обрабатываемых персональных данных

2.1. Данные, предоставляемые Пользователем при регистрации и использовании Сайта: имя, адрес электронной почты (email).
2.2. Данные, получаемые при авторизации через внешние сервисы (Яндекс ID, VK ID): идентификатор учетной записи во внешнем сервисе, имя, адрес электронной почты (email) — строго в объеме, санкционированном Пользователем при авторизации в соответствующем внешнем сервисе и необходимом для функционирования Личного кабинета.
2.3. Данные, передаваемые автоматически при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц и иная подобная техническая информация.
2.4. Данные о платежах: сведения о факте, сумме и дате оплаты. Полные реквизиты банковских карт Оператором не собираются и не хранятся; их обработку осуществляет платёжный провайдер (банк-эквайер, процессинговый центр) в соответствии с законодательством Российской Федерации.
2.5. Исходные сведения, вводимые Пользователем для выполнения автоматизированных расчетов (дата, время, часовой пояс, место рождения, а также имя или иное обозначение, присваиваемое Пользователем для идентификации сохраненной записи), а также любые текстовые записи, самостоятельно размещаемые Пользователем в разделах Сайта (включая заметки в Астродневнике), обрабатываются Сервисом автоматически и исключительно в целях предоставления соответствующего технического функционала. Оператор не осуществляет сбор персональных данных третьих лиц в качестве самостоятельной цели обработки, не использует вводимые Пользователем сведения для идентификации каких-либо лиц, их сопоставления с контактными или иными идентифицирующими данными, а также для профилирования. Пользователь обязан соблюдать требования законодательства Российской Федерации при вводе сведений, относящихся к третьим лицам.
2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных Пользователей ограничивается достижением конкретных, заранее определенных и законных целей.

3.2. Оператор обрабатывает персональные данные в следующих строго определенных целях:

3.2.1. Цель: Регистрация, авторизация, создание учетной записи и предоставление доступа к функционалу Сервиса.

— Правовое основание: Заключение и исполнение договора, стороной которого является Пользователь (Пользовательского соглашения / Публичной оферты) — п. 5 ч. 1 ст. 6 ФЗ-152.

— Категории персональных данных: имя, адрес электронной почты (email), данные авторизации через внешние сервисы (идентификатор Яндекс ID, VK ID).

— Срок и способ уничтожения: В течение 30 дней со дня удаления учетной записи Пользователем или получения его требования об уничтожении, путем безвозвратного стирания из электронной базы данных.

3.2.2. Цель: Исполнение договора оферты, обеспечение оплаты услуг, оформление возвратов, исполнение обязанностей по бухгалтерскому и налоговому учету.

— Правовое основание: Исполнение договора оферты (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и исполнение обязанностей, возложенных законодательством Российской Федерации, включая законодательство о бухгалтерском учете и налогах.

— Категории персональных данных: имя, адрес электронной почты (email), сведения о факте, сумме и статусе оплаты.

— Срок и способ уничтожения: Персональные данные обрабатываются до достижения целей обработки либо до прекращения оснований для их обработки. При этом документы, содержащие персональные данные и подлежащие обязательному хранению в соответствии с законодательством Российской Федерации о бухгалтерском учете и налогах, хранятся в течение сроков, установленных законодательством Российской Федерации. По истечении указанных сроков персональные данные уничтожаются путем удаления электронных данных и (или) уничтожения материальных носителей в соответствии с внутренними процедурами Оператора.

3.2.3. Цель: Направление сервисных уведомлений, установление обратной связи и оказание технической поддержки.

— Правовое основание: Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 ФЗ-152).

— Категории персональных данных: имя, адрес электронной почты (email).

— Срок и способ уничтожения: Хранятся в течение срока действия аккаунта Пользователя, уничтожаются вместе с учетной записью.

3.2.4. Цель: Направление рекламных, маркетинговых и информационных рассылок.

— Правовое основание: Отдельное согласие Пользователя на обработку персональных данных для продвижения услуг (ч. 1 ст. 15 ФЗ-152, ст. 18 ФЗ «О рекламе»).

— Категории персональных данных: имя, адрес электронной почты (email).

— Срок и способ уничтожения: До момента отзыва согласия Пользователем (нажатия на ссылку отписки), путем удаления email из базы маркетинговых рассылок в течение 10 рабочих дней.

3.2.5. Цель: Обеспечение безопасности Сайта, предотвращение DDoS-атак, сбор технической статистики, улучшение работы сервиса и обработка файлов cookie.

— Правовое основание: Согласие Пользователя на обработку технических данных и файлов cookie (п. 1 ч. 1 ст. 6 ФЗ-152).

— Категории персональных данных: IP-адрес, данные файлов cookie, технические характеристики устройства и браузера, дата и время доступа.

— Срок и способ уничтожения: В течение 1 года с момента сбора технических данных, путем безвозвратного автоматического удаления сервером (с фиксацией факта уничтожения в журнале логов).

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение персональных данных (передача неограниченному кругу лиц) Оператором не осуществляется.
4.2. При сборе персональных данных их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.3. Организатор вправе поручить обработку персональных данных третьим лицам (включая хостинг-провайдеров, платёжные сервисы и сервисы почтовых рассылок) на основании заключаемых с ними договоров поручения при условии соблюдения такими лицами требований статьи 6 Закона о персональных данных о конфиденциальности и защите персональных данных. Перечень конкретных третьих лиц, привлекаемых Оператором, приведён в Приложении № 1 к настоящей Политике и доступен по запросу.
4.4. Персональные данные могут быть переданы третьим лицам в следующих случаях: Пользователь дал согласие на такую передачу; передача необходима для исполнения договора с Пользователем (в том числе платёжному провайдеру для проведения оплаты); передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.
4.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа.
4.6. В отношении персональных данных Пользователя сохраняется их конфиденциальность.

4.7. Лицом, осуществляющим обработку персональных данных по поручению Оператора на основании договора с целью обеспечения технической отправки сервисных, транзакционных, рекламных и информационно-маркетинговых электронных писем Пользователям, является Общество с ограниченной ответственностью «Письмо» (ООО «Письмо», ИНН 7811602601, ОГРН 1167847127909, адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 8, Литера А, помещ. 9-Н, сервис email-маркетинга DashaMail). Оператор гарантирует, что указанное лицо обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
5.2. Персональные данные, связанные с учётной записью, обрабатываются до момента удаления учётной записи Пользователем либо Оператором, а также до отзыва Пользователем согласия на обработку (если для соответствующей обработки не имеется иного правового основания).
5.3. Данные, обработка которых обязательна в силу законодательства (в частности, документы бухгалтерского и налогового учёта), хранятся в течение установленных законодательством сроков.
5.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

6. Права Пользователя

6.1. Пользователь вправе:
— получать информацию, касающуюся обработки его персональных данных, в порядке статьи 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты info@jyotiapp.ru;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых является обязательной на ином правовом основании, предусмотренном законодательством Российской Федерации (включая требования налогового и бухгалтерского учета).
6.3. Запрос Пользователя, направленный в порядке статьи 14 Закона о персональных данных, рассматривается Оператором в течение 10 (десяти) рабочих дней с момента получения.

7. Файлы cookie и метрические программы

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских сессий и сбора обезличенной статистики.
7.2. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступными.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона о персональных данных.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган (Роскомнадзор) о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента, а также информирует Пользователей, чьи данные затронуты инцидентом, если инцидент создаёт угрозу их правам и законным интересам.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. О существенных изменениях Политики Оператор дополнительно уведомляет Пользователей на Сайте и/или по электронной почте.
9.2. Действующая редакция Политики размещена по адресу: https://jyotiapp.ru/docs/privacy-policy.
9.3. Вопросы и обращения, связанные с обработкой персональных данных, направляются на адрес электронной почты: info@jyotiapp.ru.