1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных физических лиц — пользователей сайта ufolog.ru (далее — «Сайт», «Пользователь») и распространяется на всю информацию, которую Оператор может получить о Пользователе в процессе использования им Сайта и оказания услуг информационно‑развлекательного характера.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Ермолаева Мария Алексеевна (далее — «Оператор»), ИНН 773135374000, ОГРНИП 324774600568948, зарегистрированный по адресу: 121353, г. Москва, Можайское ш., д. 45, к. 1, кв. 444, контактный e‑mail: maxim@ezoopt.ru, контактный телефон: +79163865423.

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами.

1.4. Использование Пользователем Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://ufolog.ru/privacy (либо иному адресу, указанному Оператором). Рекомендуется регулярно ознакомляться с актуальной редакцией Политики.

2. Термины и определения

2.1. Под персональными данными в настоящей Политике понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю), включая, но не ограничиваясь: имя, псевдоним, контактные данные, дату рождения, сведения, вводимые Пользователем в формы Сайта, а также иные данные, обрабатываемые Оператором в связи с использованием Сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт и добровольно предоставляющее свои персональные данные Оператору посредством заполнения форм Сайта или иным способом.

2.4. Услуги — информационно‑развлекательные услуги, оказываемые Оператором посредством Сайта, включая автоматизированное составление персональных гороскопов, натальных карт, толкование сновидений и иной аналогичный контент с использованием технологий искусственного интеллекта.

2.5. Cookie — небольшой фрагмент данных, отправляемый веб‑сервером и хранящийся на устройстве Пользователя, используемый для сохранения настроек, идентификаторов и статистики посещений.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователей исключительно в целях, связанных с осуществлением своей деятельности и предоставлением Услуг посредством Сайта, а именно:

3.1.1. Регистрация Пользователя на Сайте при наличии функционала личного кабинета.

3.1.2. Оказание Услуг по составлению персональных гороскопов, натальных карт, толкованию снов и предоставлению иного информационно‑развлекательного контента на основе введённых Пользователем данных.

3.1.3. Связь с Пользователем, включая направление сервисных уведомлений, информации об оказанных Услугах, поддержка Пользователя, ответы на его обращения.

3.1.4. Осуществление расчётов с Пользователем, обработка онлайн‑платежей через платёжные сервисы (в частности, ЮKassa), ведение бухгалтерского и налогового учёта.

3.1.5. Улучшение качества работы Сайта, анализ статистики его использования, проведение маркетинговых и аналитических исследований в обезличенном виде.

3.1.6. Направление Пользователю новостей и информации о дополнительных услугах Оператора при наличии отдельного согласия на получение таких сообщений.

3.2. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с указанными целями.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

4.1.1. Согласие Пользователя на обработку его персональных данных, выраженное посредством проставления соответствующей отметки (чекбокса) на Сайте и/или заполнения форм, а также с помощью отдельного документа «Согласие на обработку персональных данных пользователя сайта ufolog.ru».

4.1.2. Договор (публичная оферта) между Оператором и Пользователем, заключаемый посредством акцепта Пользователем оферты при оформлении заказа и оплате Услуг.

4.1.3. Нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора и использованием Сайта.

4.2. В случаях, когда обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, Оператор вправе обрабатывать такие данные без отдельного согласия, в пределах, необходимых для исполнения договора.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей, предоставленные ими добровольно при использовании Сайта, а именно:

5.1.1. Имя, фамилия или псевдоним.

5.1.2. Адрес электронной почты (e‑mail).

5.1.3. Номер телефона (при необходимости связи или для подтверждения регистрации).

5.1.4. Дата рождения, время рождения, место рождения и иные сведения, вводимые Пользователем для формирования гороскопов, натальных карт и иных ИИ‑материалов.

5.1.5. Данные, указанные Пользователем в обращениях в службу поддержки или иных свободных текстовых полях.

5.1.6. Технические данные, автоматически передаваемые устройством Пользователя при использовании Сайта, включая IP‑адрес, данные cookie, информацию о браузере, операционной системе, времени доступа, адреса запрашиваемых страниц.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Пользователь не должен указывать такие сведения при использовании Сайта; в случае их добровольного указания Пользователь осознаёт возможные риски и предоставляет такие данные по собственной инициативе.

5.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям их обработки и не являются избыточными.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств в соответствии с требованиями законодательства Российской Федерации.

6.2. Персональные данные Пользователей хранятся в информационных системах Оператора и/или его подрядчиков на территории Российской Федерации или иной юрисдикции, если это допускается законодательством и обеспечивается надлежащий уровень защиты данных.

6.3. Срок обработки и хранения персональных данных определяется сроком действия договора между Оператором и Пользователем, сроками исковой давности по возможным спорам, а также иными сроками, установленными законодательством РФ или внутренними документами Оператора. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6.4. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:

7.1.1. Платёжному сервису (например, ЮKassa) для обработки платежей за Услуги. При этом платёжный сервис обрабатывает платёжные данные (реквизиты банковских карт) в соответствии со своей политикой конфиденциальности и стандартом PCI DSS; Оператор не получает и не хранит такие реквизиты.

7.1.2. Хостинг‑провайдерам, провайдерам систем управления сайтом и серверам, обеспечивающим техническое функционирование Сайта.

7.1.3. Сервисам веб‑аналитики (например, Яндекс.Метрика) для анализа статистики использования Сайта в обезличенном виде.

7.1.4. Подрядчикам Оператора, оказывающим услуги по рассылке e‑mail‑сообщений или SMS, при наличии согласия Пользователя на получение таких сообщений.

7.2. Все третьи лица, получающие доступ к персональным данным на основании договоров с Оператором, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность данных.

7.3. Передача персональных данных третьим лицам в иных случаях осуществляется только с согласия Пользователя или в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Использование cookie‑файлов и технических данных

8.1. Сайт использует cookie‑файлы и иные технические данные для обеспечения функционирования, улучшения качества работы и анализа статистики посещаемости.

8.2. Cookie‑файлы могут использоваться для сохранения настроек Пользователя, авторизации, а также для сбора обезличенной статистики о том, как Пользователи используют Сайт.

8.3. Пользователь вправе в любой момент изменить настройки браузера таким образом, чтобы блокировать cookie‑файлы или уведомлять о их отправке. Однако это может повлиять на работоспособность некоторых функций Сайта.

8.4. Продолжая использовать Сайт, Пользователь соглашается с использованием cookie‑файлов Оператором в соответствии с настоящей Политикой.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

9.2. В частности, Оператор ограничивает доступ к персональным данным сотрудников и подрядчиков, использует средства защиты информации, применяет политики паролей и иные меры информационной безопасности в соответствии с требованиями закона и рекомендациями Роскомнадзора.

9.3. В случае утраты или разглашения персональных данных Оператор информирует Пользователя об утрате или разглашении, а также принимает меры по минимизации последствий такого события, если это требуется по закону или договору.

10. Права Пользователя как субъекта персональных данных

10.1. Пользователь имеет следующие права:

10.1.1. Получать от Оператора информацию об обработке его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, перечень персональных данных, сроки их обработки, а также сведения о лицах, которым данные могут быть раскрыты.

10.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3. Отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты, указанному в разделе 1 настоящей Политики. После получения уведомления Оператор прекращает обработку данных, если иное не предусмотрено законом.

10.1.4. Обжаловать действия или бездействие Оператора, нарушающие его права, в Роскомнадзор или в судебном порядке.

10.2. Для реализации указанных прав Пользователь может направить Оператору письменный запрос по адресу электронной почты или почтовому адресу, указанным в настоящей Политике. Оператор рассматривает запрос в срок, установленный законом (как правило, до 30 дней), и направляет ответ Пользователю.

11. Заключительные положения

11.1. Настоящая Политика является публичным документом и размещена в свободном доступе на Сайте.

11.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

11.3. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть прекращено.