Политика обработки персональных данных

Коротко

• Расчёты на сайте (даты, время и место рождения, имена, вопросы к картам) выполняются в вашем браузере. На наш сервер эти данные не отправляются, мы их не видим и не храним.
• Сайт не использует cookie. На нём нет счётчиков посещений, рекламы и чужих скриптов.
• Если вы пишете нам на hello@astromagra.ru, мы получаем ваш адрес и письмо и используем их только для ответа. Письма храним не дольше 1 года после последнего письма в переписке.
• Сервер сайта ведёт технический журнал запросов. Полный IP-адрес в журнал не записывается. Записи удаляются автоматически через 14 дней.
• Чтобы узнать, какие ваши данные у нас есть, исправить или удалить их, напишите на hello@astromagra.ru.

1. Кто обрабатывает данные

Оператор персональных данных — Общество с ограниченной ответственностью «МАГРА-ЕКОМ» (ООО «МАГРА-ЕКОМ»).

ОГРН 1252300054390, ИНН 2304086684.

Адрес: 353387, Краснодарский край, Крымский район, г. Крымск, ул. Ермолаева, д. 81А.

Почта по любым вопросам о персональных данных: hello@astromagra.ru.

Дальше в тексте оператор называется «мы».

2. О чём эта политика

2.1. Политика объясняет, какие персональные данные мы обрабатываем, зачем, на каком основании, сколько храним, как защищаем и как вы можете воспользоваться своими правами. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Политика действует для сайта магра.рф (а также для адресов astromagra.ru, astro-magra.ru и astro-magra.online, которые перенаправляют на него) и для почты hello@astromagra.ru.

2.3. Политика описывает то, что есть сейчас. На сайте нет регистрации, входа в личный кабинет, форм, которые отправляют данные на сервер, оплаты и клуба. Когда что-то из этого появится, мы до запуска опубликуем новую редакцию политики, а где закон требует, будем просить отдельное согласие на обработку данных.

2.4. Политика не действует для сайтов и сервисов других компаний, в том числе для соцсетей, на которые ведут ссылки с нашего сайта (раздел 11).

3. Расчёты и память браузера: эти данные остаются у вас

3.1. Когда вы вводите на сайте дату, время и место рождения, имя или вопрос к картам, расчёт выполняется программой прямо в вашем браузере. Эти сведения не отправляются на наш сервер и никому не передаются. Мы их не получаем, поэтому не обрабатываем и не храним.

3.2. Чтобы сайт помнил ваши результаты между посещениями, браузер сохраняет на вашем устройстве (в своей памяти, она называется localStorage):

• карту дня на текущие сутки;
• раздел «Мой путь»: цепочку дней, искры, собранные карты и значки;
• ваши заметки к метафорическим картам;
• выбранную тему оформления.

Эти сведения хранятся только на вашем устройстве и к нам не попадают.

3.3. Как их удалить: кнопкой на странице «Мой путь» или очисткой данных сайта в настройках браузера. Если устройством или браузером пользуются другие люди, они могут увидеть сохранённое; в таком случае удаляйте данные после работы.

3.4. Если вы вводите данные другого человека (например, для совместимости), они так же остаются только в вашем браузере.

3.5. Cookie сайт не ставит.

4. Какие данные мы обрабатываем

4.1. Письма на почту hello@astromagra.ru

Пожалуйста, не присылайте в письмах то, что не нужно для ответа: дату и место рождения, сведения о здоровье, вере, личной жизни, копии документов, данные других людей. Если такие сведения всё же пришли, мы используем их только для ответа и удаляем вместе с перепиской.

Мы не используем адрес почты для рассылок и рекламы.

4.2. Технический журнал сервера сайта

Любой сайт работает так: браузер посетителя отправляет запрос на сервер, а сервер отвечает страницей. Наш сервер записывает такие запросы в технический журнал:

• время запроса;
• какая страница или файл запрошены;
• код ответа сервера (например, «страница найдена» или «не найдена»);
• адрес страницы, с которой был переход;
• сведения о браузере и устройстве, которые браузер передаёт сам (строка user-agent);
• укороченный IP-адрес: у адресов IPv4 последняя часть заменяется нулём, у адресов IPv6 остаются только первые три группы. Полный IP-адрес в журнал не записывается.

Журнал нужен только для защиты сайта от атак и поиска ошибок. Мы его не анализируем, не составляем по нему профили посетителей и никому его не передаём. Записи удаляются автоматически через 14 дней.

Укороченный адрес вместе с остальными записями не позволяет нам определить, кто открывал сайт. Поэтому мы не считаем такие записи персональными данными, но описываем их здесь, чтобы вы знали, что происходит на сервере.

Отдельно средства защиты сервера записывают полные IP-адреса тех, кто пытается подключиться к закрытым частям сервера или войти на него как администратор. Обычно это автоматические сканеры и попытки взлома; обычные посетители сайта в эти записи не попадают. Записи нужны только для того, чтобы блокировать атаки, и удаляются автоматически примерно через 4 недели.

5. Чего мы не делаем

• Не продаём и не передаём ваши данные для рекламы.
• Не используем cookie, счётчики посещений, рекламные системы и скрипты других компаний. Шрифты и другие файлы сайта загружаются с нашего сервера.
• Не делаем рассылок.
• Не принимаем о вас решений, которые влекут юридические последствия, на основе только автоматической обработки данных.
• Не собираем сознательно данные людей младше 18 лет (раздел 10).

6. Кто ещё имеет доступ к данным

6.1. Почтовый сервис. Наша почта работает на сервисе Яндекс 360 для бизнеса (компания Яндекс, Россия). Сервис хранит письма для нас в соответствии со своими условиями.

6.2. Хостинг. Сервер сайта арендован у UAB «Hostinger» (Литва).

На сервере хранятся файлы сайта и технический журнал без полных IP-адресов (п. 4.2); персональных данных посетителей там нет.

6.3. Государственные органы — только когда закон обязывает нас предоставить данные, по оформленному по закону запросу.

Больше никому данные не передаются.

7. Где хранятся данные и передача за границу

7.1. Персональные данные граждан России, которые мы получаем (письма на почту), записываются и хранятся в базах данных на территории России (серверы почтового сервиса Яндекс 360).

7.2. Сервер сайта находится в Литве. На нём хранятся файлы сайта и технический журнал без полных IP-адресов, персональных данных там нет.

7.3. Трансграничной передачи персональных данных (передачи за границу) мы не осуществляем.

8. Сроки хранения и удаление

Раньше срока мы удаляем данные, если цель достигнута и хранить их больше незачем, если вы попросили удалить и закон не обязывает нас их хранить, или если выяснилось, что данные обрабатываются неправомерно.

9. Как мы защищаем данные

• Доступ к почте и серверу есть только у уполномоченных лиц оператора: сейчас это только генеральный директор.
• Вход в аккаунт хостинга защищён двухфакторной проверкой, доступ к почте — паролем, который знает только уполномоченное лицо.
• Сайт открывается по защищённому соединению HTTPS: данные между браузером и сервером передаются в зашифрованном виде.
• Сервер сайта отдельный, на нём нет других проектов. Вход на сервер только по ключу, без пароля; входящие соединения ограничены межсетевым экраном; обновления безопасности ставятся автоматически; файлы сайта постоянно сверяются с эталоном.
• Мы не храним лишнего: на сайте нет форм, cookie и счётчиков, а журнал сервера стирается через 14 дней.
• Если данные утекут, мы сообщим об этом в Роскомнадзор в сроки, которые установлены законом.

10. Возраст

Сайт предназначен для людей старше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если мы узнаем, что нам написал человек младше 18 лет, мы ответим, если это нужно, и удалим переписку.

11. Ссылки на соцсети и другие сайты

На сайте есть ссылки на наши страницы в Telegram, ВКонтакте, Дзене и YouTube. Мы не встраиваем на сайт их кнопки, виджеты и счётчики, поэтому, пока вы на нашем сайте, эти площадки ничего о вас от нас не получают. Когда вы переходите по ссылке, вы попадаете на сайт другой компании, и ваши данные там обрабатываются по её правилам. Эта политика на такие площадки не распространяется.

12. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши персональные данные, какие, зачем, на каком основании, сколько храним и кому передаём;
• попросить исправить данные, если они неполные или неточные;
• попросить удалить данные или прекратить их обработку, если они больше не нужны для цели, получены незаконно или вы не хотите, чтобы мы их обрабатывали, — кроме случаев, когда закон обязывает нас их хранить;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

13. Как воспользоваться правами

13.1. Напишите на hello@astromagra.ru. Чтобы мы не рассказали о вашей переписке постороннему, пишите с того адреса, с которого писали нам раньше. Если запрос придёт с другого адреса, мы попросим подтвердить, что переписка ваша. Копию паспорта присылать не нужно.

13.2. Можно также отправить запрос в форме, которую описывает закон (ч. 3 ст. 14 152-ФЗ): с данными документа, удостоверяющего личность, сведениями о нашей переписке и вашей подписью — письмом по адресу ООО «МАГРА-ЕКОМ» или электронным документом с электронной подписью.

13.3. Сроки:

• на запрос о том, какие данные у нас есть, ответим не позже 10 рабочих дней со дня получения; если понадобится больше времени, сообщим причину и ответим не позже ещё 5 рабочих дней;
• неточные данные исправим не позже 7 рабочих дней после того, как вы сообщите верные;
• просьбу удалить данные или прекратить их обработку выполним не позже 10 рабочих дней и сообщим вам об этом. Если закон обязывает нас хранить какие-то данные дольше, объясним, какие и почему.

13.4. Ответ и всё, что нужно для использования ваших прав, — бесплатно.

14. Изменения политики

14.1. Мы меняем политику, когда меняется то, как мы обрабатываем данные, или требования закона. Новая редакция публикуется на этой странице с датой и действует с этой даты, если в ней не указано иное.

14.2. Если появятся вход, формы, оплата или клуб, новая редакция будет опубликована до их запуска.

14.3. Прежние редакции пришлём по запросу на hello@astromagra.ru.