Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта astromir.shop и сервиса LYRA. Оператором является ООО «ВЕЛАРИС», ИНН 7447326365, КПП 744701001, ОГРН 1267400015321, адрес: 454016, Челябинская область, г. Челябинск, ул. Университетская Набережная, д. 30, кв. 96.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

2. Основные понятия

Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, хранение, использование, передачу и удаление. Пользователь — посетитель сайта или лицо, использующее LYRA.

3. Категории субъектов

Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей, плательщиков, получателей расчётов, лиц, направивших обращение в поддержку, а также представителей контрагентов.

4. Состав обрабатываемых данных

• имя, адрес электронной почты и сведения аккаунта;
• дата, время и место рождения, выбранный пол и иные данные, необходимые для расчёта;
• тексты обращений и сведения, добровольно переданные Пользователем;
• данные подписки, статусы операций, сумма и дата платежа, идентификаторы и маскированные реквизиты, полученные от платёжного сервиса;
• IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода и действиях на сайте;
• технические журналы событий, необходимые для безопасности и устранения ошибок.

Полные номера банковских карт, сроки их действия и CVV/CVC обрабатываются платёжным сервисом CloudPayments и не хранятся Оператором. Оператор не осуществляет целенаправленную обработку биометрических или специальных категорий персональных данных.

5. Цели обработки

• регистрация, идентификация и предоставление доступа к LYRA;
• формирование персональных расчётов и сохранение их истории;
• заключение и исполнение договора, приём оплаты, выдача электронного чека и управление подпиской;
• обработка отмен, возвратов, претензий и обращений;
• направление обязательных сервисных уведомлений;
• обеспечение безопасности, предотвращение злоупотреблений и устранение сбоев;
• анализ и улучшение качества сайта;
• исполнение обязанностей, установленных законодательством.

Рекламные сообщения направляются только при наличии отдельного применимого согласия и могут быть отключены Пользователем.

6. Правовые основания

Основаниями являются согласие субъекта, заключение и исполнение договора по инициативе Пользователя, выполнение обязанностей Оператора по закону и законные интересы Оператора, если они не нарушают права и свободы субъекта.

7. Порядок и способы обработки

Обработка осуществляется преимущественно с использованием средств автоматизации. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа необходимым получателям, обезличивание, блокирование, удаление и уничтожение.

Обработка ограничивается заявленными целями, а объём данных — необходимым минимумом. Данные не объединяются с несовместимыми целями базами.

8. Передача и поручение обработки

Необходимый объём данных может передаваться CloudPayments и участникам расчётов, провайдерам хостинга, электронной почты, связи, аналитики и технической поддержки, а также государственным органам в предусмотренных законом случаях.

Подрядчики получают только данные, необходимые для их задачи, и обязаны соблюдать конфиденциальность, безопасность и требования договора поручения обработки, когда такой договор необходим.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись и хранение с использованием баз данных на территории Российской Федерации, когда это требуется законом.

Оператор не осуществляет трансграничную передачу без выполнения требований статьи 12 Федерального закона № 152-ФЗ. При изменении состава используемых сервисов такая передача допускается только после необходимых правовых и организационных процедур.

10. Сроки хранения

Данные хранятся до достижения целей обработки, окончания договорных отношений, истечения обязательных сроков хранения или отзыва согласия, если отсутствует иное законное основание. Платёжные и бухгалтерские сведения сохраняются в течение сроков, установленных законодательством.

11. Удаление и уничтожение

После достижения цели или получения обоснованного требования данные удаляются либо уничтожаются в срок, установленный законом, если их дальнейшая обработка не требуется для исполнения договора, защиты прав сторон или выполнения обязанности Оператора.

12. Меры безопасности

Оператор применяет правовые, организационные и технические меры: назначает ответственных, разграничивает права доступа, использует защищённые соединения, контролирует события безопасности, создаёт резервные копии, обновляет программное обеспечение и принимает меры против несанкционированного доступа, изменения, раскрытия и утраты данных.

13. Cookie и аналитика

Сайт использует обязательные cookie для авторизации, сохранения сессии и работы функций, а также может использовать функциональные и аналитические cookie. Пользователь может удалить или ограничить cookie в браузере, однако часть функций после этого может быть недоступна.

14. Права субъекта данных

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления недостоверных и избыточных данных, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на astromir1@mail.ru. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, необходимые для идентификации заявителя. Ответ предоставляется в срок, установленный законодательством.

15. Согласие и его отзыв

Согласие предоставляется отметкой в соответствующем поле и совершением действия, однозначно подтверждающего волю Пользователя. Отзыв направляется на email Оператора. После отзыва обработка прекращается, если отсутствуют иные законные основания для её продолжения.

16. Изменение Политики

Политика действует до замены новой редакцией. Актуальная версия постоянно размещена по адресу https://astromir.shop/privacy. Существенные изменения применяются с даты публикации или иной указанной даты с учётом требований законодательства.

17. Реквизиты и контакты Оператора

ООО «ВЕЛАРИС»
ИНН 7447326365 · КПП 744701001 · ОГРН 1267400015321
454016, Челябинская область, г. Челябинск, ул. Университетская Набережная, д. 30, кв. 96
Директор: Петров Иван Дмитриевич
E-mail: astromir1@mail.ru
Телефон: +7 (912) 774-67-07
Сайт: https://astromir.shop