Согласие на обработку персональных данных

1. Оператор персональных данных

• Полное наименование: Индивидуальный предприниматель Кадалов Дмитрий Александрович.
• ОГРНИП: 325784700327906.
• ИНН: 246418659506.
• Адрес для корреспонденции: 197110, г. Санкт-Петербург, наб. Адмирала Лазарева, д. 22, стр. 1, кв. 19.
• Электронная почта для обращений по вопросам обработки персональных данных: info@mysticrabbit.ru.
• Сайт: https://mysticrabbit.ru.

2. Субъект персональных данных

Субъектом персональных данных по настоящему Согласию является дееспособное физическое лицо, достигшее 18 (восемнадцати) лет, использующее Сайт и/или оформляющее Подписку на услуги Сервиса (далее — «Пользователь»).

Идентификация Пользователя для целей настоящего Согласия осуществляется по адресу электронной почты, указанному Пользователем при регистрации или оформлении Подписки. Дополнительные идентификаторы (IP-адрес, идентификаторы cookies, идентификатор Учётной записи в Личном кабинете) фиксируются Оператором автоматически в момент совершения действия-акцепта и сохраняются как доказательство получения Согласия.

3. Перечень персональных данных, на обработку которых даётся Согласие

Пользователь даёт Согласие на обработку следующих персональных данных:

• адрес электронной почты;
• имя или ник, указанные Пользователем при регистрации (если применимо);
• дата, точное время и место рождения Пользователя — данные, необходимые для астрологических расчётов; вводятся Пользователем добровольно при использовании Сервиса;
• дата, время и место рождения третьих лиц — при использовании Пользователем функции расчёта астрологической совместимости; Пользователь самостоятельно несёт ответственность за наличие правовых оснований для предоставления Оператору сведений о третьих лицах;
• сведения о Подписке Пользователя: выбранный Тариф, дата и сумма каждой операции списания, статус Подписки;
• технические данные, передаваемые браузером Пользователя автоматически: IP-адрес, тип и версия браузера, тип устройства, операционная система, разрешение экрана, дата и время посещения, URL источника перехода (Referrer), идентификаторы cookies и аналогичных технологий;
• идентификаторы платёжной операции, поступающие от Платёжного сервиса (ID транзакции, маскированный номер карты в формате «**** **** **** 1234», тип платёжной системы). Полный номер банковской карты, срок её действия и код безопасности (CVV/CVC) Оператор не получает и не хранит.

Специальные категории персональных данных. Оператор не запрашивает и не обрабатывает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости. Оператор не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются Оператором в следующих целях:

• регистрация Пользователя на Сайте и создание Учётной записи;
• идентификация и аутентификация Пользователя при использовании Сервиса;
• оказание Пользователю информационных услуг по Подписке, в том числе формирование натальной карты, расчёт астрологической совместимости, «матрицы судьбы», Таро-раскладов, гороскопов и иных функций Сервиса;
• приём оплаты по Подписке и проведение автоматических периодических списаний через Платёжный сервис;
• направление Пользователю транзакционных и сервисных сообщений (фискальный кассовый чек, уведомления об операциях по Подписке, ответы на обращения, ответы на запросы о возврате денежных средств, уведомления об изменении условий обслуживания);
• обеспечение работоспособности и безопасности Сайта, защита от мошеннических действий и злоупотреблений;
• сбор обезличенной статистики посещаемости и пользовательского поведения для улучшения работы Сайта;
• исполнение требований законодательства Российской Федерации, в том числе обязанностей оператора персональных данных, бухгалтерских и налоговых обязанностей, обязанностей по ответам на запросы уполномоченных государственных органов.

Маркетинговые рассылки. Согласие на получение рекламных и информационных рассылок (промо, новости Сервиса, акции, опросы) даётся Пользователем отдельно — путём проставления отдельной отметки в соответствующем чек-боксе на Сайте — и не входит в объём настоящего Согласия. Это требование ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на маркетинговые рассылки может быть отозвано Пользователем в любой момент путём перехода по ссылке «отписаться» в самой рассылке или письмом на info@mysticrabbit.ru.

5. Перечень действий с персональными данными и способы обработки

5.1. Пользователь даёт Согласие на совершение Оператором следующих действий со своими персональными данными:

• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется Оператором следующими способами:

• автоматизированная обработка с использованием средств вычислительной техники;
• смешанная обработка (автоматизированная и без использования средств автоматизации);
• без использования средств автоматизации — в исключительных случаях, при ответе на запросы Пользователей и уполномоченных государственных органов.

6. Передача персональных данных третьим лицам

6.1. Оператор привлекает к обработке персональных данных следующих лиц на основании заключённых с ними договоров (поручений на обработку):

• Платёжный сервис ЮKassa — Небанковская кредитная организация «ЮMani» (ООО «ЮMani»), г. Москва, ул. Садовническая, д. 82, стр. 2 — приём и обработка платежей по банковским картам, формирование фискальных кассовых чеков;
• хостинг-провайдер, обеспечивающий размещение информационной системы Сайта на территории Российской Федерации;
• иные лица, привлекаемые Оператором для технического сопровождения Сайта; полный актуальный перечень указан в Политике в отношении обработки персональных данных.

6.2. Передача персональных данных третьим лицам, не указанным в Политике, осуществляется Оператором исключительно в случаях, прямо предусмотренных законодательством Российской Федерации (по обоснованному запросу уполномоченных государственных органов).

6.3. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. Все информационные системы, в которых обрабатываются персональные данные Пользователей, размещены на территории Российской Федерации.

6.4. Оператор не передаёт персональные данные Пользователя третьим лицам в рекламных и маркетинговых целях.

7. Срок действия Согласия и порядок его отзыва

7.1. Согласие даётся Пользователем на срок, необходимый для достижения целей обработки, указанных в разделе 4 Согласия, и действует:

• до момента отзыва Согласия Пользователем в порядке п. 7.2;
• либо до момента удаления Учётной записи Пользователя на Сайте;
• либо в течение срока хранения, установленного законодательством Российской Федерации (например, обязанности по хранению бухгалтерских и фискальных документов — в течение установленных сроков).

7.2. Пользователь вправе отозвать настоящее Согласие в любой момент путём:

• направления письменного уведомления на адрес электронной почты Оператора info@mysticrabbit.ru с электронной почты, указанной в Учётной записи; в уведомлении необходимо указать ФИО (или ник) Пользователя, e-mail Учётной записи и недвусмысленное требование об отзыве Согласия;
• либо направления письменного уведомления по почтовому адресу Оператора, указанному в разделе 1 Согласия;
• либо самостоятельного удаления Учётной записи через интерфейс Сайта (если такая функция доступна), что считается отзывом Согласия для целей дальнейшей обработки в маркетинговых и сервисных целях.

7.3. Оператор прекращает обработку персональных данных Пользователя и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва Согласия, за исключением случаев, когда обработка может быть продолжена в соответствии с ч. 2 ст. 9 152-ФЗ (исполнение договора, по которому Пользователь является стороной; исполнение Оператором законных обязанностей; защита жизни и здоровья и т. п.).

7.4. После отзыва Согласия и прекращения обработки Оператор вправе сохранять обезличенные сведения и сводную статистику, не позволяющие идентифицировать Пользователя, для целей анализа и улучшения работы Сервиса.

8. Способ предоставления Согласия (действие-акцепт)

8.1. Способом предоставления настоящего Согласия в форме, эквивалентной собственноручной подписи Пользователя, является:

• самостоятельное проставление Пользователем отметки в чек-боксе, размещённом рядом с текстом, содержащим ссылку на настоящее Согласие и на Политику в отношении обработки персональных данных, и не активированном по умолчанию (отметка проставляется исключительно осознанным действием Пользователя);
• и последующее нажатие Пользователем кнопки оплаты Подписки и/или кнопки регистрации Учётной записи.

8.2. Совокупность указанных в п. 8.1 действий, совершённых Пользователем самостоятельно, признаётся Сторонами эквивалентом собственноручной подписи Пользователя по смыслу п. 1 ст. 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» и ч. 4 ст. 9 152-ФЗ.

8.3. Оператор сохраняет техническую запись о факте предоставления Согласия (дата и время совершения действия-акцепта, IP-адрес, идентификатор сессии браузера, версия настоящего Согласия и Политики, действовавшая на момент акцепта) в качестве доказательства получения Согласия в порядке ч. 1 ст. 9 152-ФЗ.

9. Права Пользователя как субъекта персональных данных

Пользователь имеет права, предусмотренные главой 3 152-ФЗ, в том числе:

• право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к Пользователю, а также на ознакомление с такими данными;
• право требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право на отзыв Согласия в порядке раздела 7;
• право обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке;
• право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Порядок реализации указанных прав описан в Политике в отношении обработки персональных данных.

10. Заключительные положения

10.1. Настоящее Согласие действует совместно с Политикой в отношении обработки персональных данных. В случае расхождения между Согласием и Политикой приоритет имеет Политика.

10.2. Текст настоящего Согласия постоянно размещён в сети Интернет по адресу https://mysticrabbit.ru/consent. Действующая редакция доступна для ознакомления и скачивания в любой момент.

10.3. Оператор вправе вносить изменения в Согласие. Новая редакция вступает в силу с момента её опубликования на Сайте. Существенные изменения, расширяющие объём обрабатываемых данных или перечень целей, требуют получения от Пользователя нового Согласия в порядке раздела 8.