Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Moonolog.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 №149‑ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральным законом от 13.03.2006 №38‑ФЗ «О рекламе»
• Законом РФ от 07.02.1992 №2300‑1 «О защите прав потребителей»
• Постановлением Правительства РФ №1119 от 01.11.2012
• Приказом ФСТЭК России №21 от 18.02.2013
• Рекомендациями Роскомнадзора по составлению политики обработки персональных данных
• иными нормативными правовыми актами Российской Федерации

1.3. Политика разработана во исполнение требований ст. 18.1 Федерального закона №152‑ФЗ.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона №152‑ФЗ.

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор – лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных. Оператором является индивидуальный предприниматель Горбунова Анастасия Викторовна (ИНН 511602405334, ОГРНИП 326784700212664).

2.3. Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование и уничтожение.

2.4. Пользователь – физическое лицо, использующее сайт.

3.1. Обработка персональных данных осуществляется на основании:

• ст. 6 Федерального закона №152‑ФЗ
• согласия субъекта персональных данных
• исполнения договора или пользовательского соглашения
• исполнения обязанностей, предусмотренных законодательством РФ

4.1. Оператор может обрабатывать:

• фамилию, имя, отчество
• номер телефона
• адрес электронной почты
• IP‑адрес
• cookie
• данные браузера и устройства
• историю обращений
• сведения о действиях на сайте
• платежную информацию в обезличенном виде через платежных операторов

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона №152‑ФЗ, за исключением случаев, прямо предусмотренных законодательством РФ.

5.1. Персональные данные обрабатываются в целях:

• регистрации и идентификации пользователя
• предоставления доступа к сервисам сайта
• оказания услуг
• обработки платежей
• направления уведомлений и сообщений
• ведения клиентской поддержки
• аналитики и улучшения качества сервиса
• соблюдения требований законодательства РФ
• предотвращения мошенничества и противоправных действий

6.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 Федерального закона №152‑ФЗ.

6.2. Оператор обеспечивает:

• законность обработки
• ограничение обработки достижением конкретных целей
• недопущение избыточности данных
• актуальность данных
• уничтожение либо обезличивание данных при достижении целей обработки

6.3. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

7.1. Пользователь предоставляет согласие путем:

• регистрации
• заполнения форм
• установки отметки в чекбоксе
• продолжения использования сайта в предусмотренных законом случаях

7.2. Согласие может быть отозвано субъектом персональных данных путём направления письменного обращения Оператору.

8.1. Сайт использует cookie‑файлы, системы аналитики и технические идентификаторы.

8.2. Cookie используются для:

• функционирования сайта
• сохранения пользовательских настроек
• аналитики
• обеспечения безопасности
• персонализации интерфейса

8.3. Пользователь вправе отключить cookie в настройках браузера.

9.1. На сайте могут использоваться технологии искусственного интеллекта для генерации прогнозов, ответов и аналитических материалов.

9.2. AI‑генерация носит исключительно информационный и развлекательный характер.

9.3. AI‑материалы не являются медицинскими, психологическими, финансовыми или юридическими рекомендациями.

10.1. Передача персональных данных допускается:

• платежным системам
• хостинг‑провайдерам
• CRM‑системам
• сервисам аналитики
• государственным органам в случаях, предусмотренных законодательством РФ

10.2. Все третьи лица обязаны соблюдать требования законодательства РФ о персональных данных.

11.1. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Федерального закона №152‑ФЗ.

11.2. До начала трансграничной передачи Оператор убеждается в обеспечении надлежащей защиты прав субъектов персональных данных.

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с Федеральным законом №242‑ФЗ.

13.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 Федерального закона №152‑ФЗ.

13.2. В числе применяемых мер:

• ограничение доступа
• антивирусная защита
• SSL‑шифрование
• аудит безопасности
• резервное копирование
• учет обращений субъектов персональных данных
• внутренние регламенты и инструкции

13.3. В случае инцидента безопасности Оператор действует в соответствии со ст. 21 Федерального закона №152‑ФЗ.

14.1. Пользователь вправе:

• получать сведения об обработке данных
• требовать уточнения данных
• требовать блокирования или уничтожения данных
• отзывать согласие
• обжаловать действия Оператора в Роскомнадзор или суд

15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.

16.1. Оператор обязуется при необходимости направить уведомление в Роскомнадзор в соответствии со ст. 22 Федерального закона №152‑ФЗ.

17.1. Оператор вправе изменять настоящую Политику.

17.2. Новая редакция вступает в силу с момента публикации на сайте.

18.1. Оператор персональных данных:

• Индивидуальный предприниматель Горбунова Анастасия Викторовна
• ИНН: 511602405334
• ОГРНИП: 326784700212664
• Адрес электронной почты для обращений субъектов персональных данных: anstgorbunova@gmail.com
• Сайт: https://moonolog.ru

По вопросам сервиса и обработки данных можно обратиться в поддержку Moonolog в Telegram: @moonolog_support. Канал связи с поддержкой: Telegram @moonolog_support.