ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта www.starmandala.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Оператором персональных данных является:
Индивидуальный предприниматель Ложкина Ольга Юрьевна
ОГРНИП: 325 028 000 036 817 ИНН: 27 410 457 935
Адрес: 450 022, Республика Башкортостан, г. Уфа,
ул. Ген. Горбатова, д. 3/2, кв. 41
E-mail: mystarmandala@yandex.ru
Сайт: www.starmandala.ru

2. Какие персональные данные обрабатываются
В зависимости от способа взаимодействия с сайтом и выбранной услуги Оператор может обрабатывать:
имя, фамилию и отчество; номер телефона; адрес электронной почты; сведения о выбранной услуге и заказе; дату, время и место рождения; сведения, указанные Пользователем в обращении или необходимые для подготовки выбранной консультации.
Для консультаций, связанных с ребёнком, могут обрабатываться сведения о ребёнке, предоставленные его родителем или иным законным представителем.
При использовании сайта также могут обрабатываться технические сведения, включая IP-адрес, cookie-файлы, сведения о браузере и устройстве, дату и время посещения сайта, источник перехода и информацию о действиях Пользователя на сайте — в объёме, который фактически собирается используемыми техническими и аналитическими средствами.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, если их обработка не требуется для оказания услуги и отсутствует соответствующее правовое основание.

3. Цели обработки персональных данных
Персональные данные могут обрабатываться для:

• обработки обращений и обратной связи;
• предоставления информации об услугах;
• заключения и исполнения договора оказания услуг;
• оформления и обработки заказа;
• организации оплаты;
• подготовки и проведения консультации;
• подготовки и передачи материалов по результатам консультации;
• исполнения требований бухгалтерского, налогового и иного применимого законодательства;
• рассмотрения обращений и претензий;
• обеспечения работы и безопасности сайта.

Информационные и рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя.

4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
Согласие на обработку персональных данных предоставляется отдельно от иных документов и подтверждений Пользователя.

5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
6. Локализация и хранение персональных данных
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Для сбора и хранения персональных данных используются сервисы и инфраструктура, соответствующие применимым требованиям законодательства Российской Федерации.
При подключении сторонних сервисов Оператор учитывает место, цели и условия обработки персональных данных такими сервисами.

7. Лица, участвующие в обработке данных
Для функционирования сайта и исполнения обязательств перед Пользователем Оператор может привлекать лиц, обрабатывающих данные по его поручению или получающих данные в предусмотренных законодательством случаях.
К таким лицам могут относиться:
Tilda — техническое функционирование сайта, форм и интернет-магазина;
ЮKassa — обработка платежей российскими банковскими картами;
операторы фискальных данных и иные лица, участвующие в формировании и передаче кассовых чеков;
поставщик электронной почты и иные технические сервисы, необходимые для функционирования сайта и исполнения заказов.
Оператор передаёт таким лицам только тот объём информации, который необходим для соответствующей цели.
8. Банковские и платёжные данные
Реквизиты банковской карты, которые Пользователь вводит непосредственно на защищённой странице платёжной системы, Оператором самостоятельно не сохраняются, если иное не предусмотрено используемой технической схемой.
При выборе оплаты российской банковской картой Пользователь может быть перенаправлен к платёжному сервису ЮKassa.

9. Оплата иностранной банковской картой
На сайте может быть доступна возможность оплаты иностранной банковской картой посредством внешнего платёжного сервиса Stripe.
При выборе такого способа оплаты Пользователь самостоятельно переходит на страницу внешнего платёжного сервиса и вводит необходимые платёжные данные непосредственно на его стороне.
Использование иностранных сервисов осуществляется с учётом применимых требований законодательства Российской Федерации, в том числе требований к трансграничной передаче персональных данных.

10. Сроки обработки
Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не установлен законом или договором.
После достижения целей обработки данные удаляются или обезличиваются, если отсутствует иное законное основание для их хранения.
Отзыв согласия не прекращает обработку данных, если их дальнейшая обработка допускается или требуется законодательством Российской Федерации независимо от согласия.

11. Персональные данные ребёнка
При заказе консультации, предусматривающей использование персональных данных несовершеннолетнего, данные предоставляются его родителем, усыновителем, опекуном или иным законным представителем.
Предоставляя такие сведения, Пользователь подтверждает наличие соответствующих полномочий.

12. Рекламные и информационные сообщения
Рекламные и маркетинговые сообщения направляются только после получения отдельного предварительного согласия Пользователя.
Пользователь вправе отказаться от их получения в любое время.

13. Права субъекта персональных данных
Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отозвать ранее предоставленное согласие и осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращения по вопросам персональных данных направляются на: mystarmandala@yandex.ru
Тема письма: «Персональные данные».

14. Защита информации
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

15. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.
Актуальная редакция постоянно размещается на сайте www.starmandala.ru.