Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных: индивидуальный предприниматель Хайбулаев Рашидхан Заирбекович (ИНН 056211312770, ОГРНИП 325050000067553), далее «Оператор».
Связь по вопросам персональных данных: reshimzavas@mail.ru.
Политика действует для всех данных, которые Оператор получает через сайт https://fatiha-baraka.ru, его поддомены и при общении с клиентами в мессенджерах после заявки с сайта.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Принять и выполнить заявку на услугу, связаться с клиентом, отправить видеоотчёт | Имя; номер телефона или ник в Telegram; выбранный способ связи; выбранная услуга; имя человека, за которого совершается чтение; намерение (просьба), которое клиент указал сам | Согласие клиента (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора-оферты (п. 5 ч. 1 ст. 6) |
| То же, в части сведений о религиозных убеждениях и о здоровье, которые следуют из заказа и текста намерения | Факт заказа религиозной услуги; текст намерения | Отдельное согласие клиента в письменной форме (п. 1 ч. 2 ст. 10 152-ФЗ) |
| Учёт оплат и выполнение требований налогового законодательства | Имя, телефон, сумма и дата оплаты | Исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6) |
| Учёт рекомендаций партнёров | Код партнёра, по ссылке которого пришёл посетитель; обезличенный идентификатор посетителя в cookie; дата перехода | Согласие (cookie), законный интерес Оператора |
| Работа партнёров и выплата им вознаграждения | ФИО, телефон, логин партнёра, сведения о начислениях и выплатах | Договор с партнёром |
| Публикация отзывов | Имя, город, текст отзыва, фото или видео | Отдельное согласие автора отзыва |
Оператор не просит указывать фамилию, адрес, паспортные данные и диагнозы. Если клиент сам сообщил лишнее, Оператор использует это только для выполнения заказа.
3. Данные о третьих лицах
Если клиент заказывает чтение за другого человека, он сообщает только его имя (и, по желанию, имя матери). Клиент подтверждает, что вправе сообщить эти сведения. Оператор использует их только для совершения чтения и указания в видеоотчёте.
4. Как обрабатываются данные
Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача (в случаях из раздела 5), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации.
Данные хранятся на сервере в Российской Федерации (хостинг ООО «Бегет», г. Санкт-Петербург). Доступ к заявкам имеют Оператор и уполномоченные им сотрудники, обязанные хранить конфиденциальность. Партнёры видят только свои заявки, телефоны клиентов от них скрыты.
5. Кому передаются данные
- ООО «Бегет»: хранение данных на сервере (хостинг) по поручению Оператора.
- Мессенджеры WhatsApp и Telegram, а также оператор связи: только если клиент сам выбрал этот способ связи. Сообщения о новых заявках приходят Оператору в Telegram.
- Разработчик сайта: только для технической поддержки сайта, по поручению Оператора и с обязательством конфиденциальности.
- Государственные органы: только в случаях, предусмотренных законом.
Оператор не продаёт данные и не передаёт их для рекламы.
6. Сроки хранения
- Заявки, которые не были оплачены: 1 год с даты заявки.
- Заявки, которые были оплачены: 5 лет (срок хранения документов для налогового учёта).
- Cookie партнёрской ссылки: 30 дней; идентификатор посетителя: до 1 года.
- Отзывы: до отзыва согласия автором.
По истечении срока или при отзыве согласия данные удаляются в течение 30 дней, если закон не требует хранить их дольше.
7. Cookie
Сайт использует cookie, необходимые для работы: вход в личный кабинет, запоминание партнёрской ссылки (30 дней), обезличенный идентификатор посетителя для подсчёта переходов, настройки версии для слабовидящих (хранятся в браузере). Сервисы веб-аналитики и рекламные счётчики не используются. Отключить cookie можно в настройках браузера; заявку можно оставить и без них.
8. Права клиента
Клиент вправе:
- узнать, какие его данные обрабатываются, и получить их копию;
- потребовать исправить, заблокировать или удалить данные;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на reshimzavas@mail.ru. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причины).
9. Защита данных
Оператор применяет следующие меры: сервер в РФ, защищённое соединение (https), вход в кабинет по паролю с ограничением попыток, хранение паролей только в виде хеша, разграничение доступа (партнёры не видят телефоны клиентов), резервное копирование, назначение ответственного за обработку данных. При утечке Оператор уведомляет Роскомнадзор в сроки, установленные законом.
10. Изменение политики
Новая редакция публикуется на этой странице и действует с даты публикации. Ответственный за организацию обработки персональных данных: Хайбулаев Р. З.