3.2.6. Цель обработки: размещение анонсов выступлений; публичный показ; видеотрансляция мероприятия, в том числе его запись; публикация статей, работ и других информационных материалов на сайте, сервисе, странице, канале в социальной сети, мессенджере Оператора и в ином формате.

3.2.7. Цель обработки: направление рекламной и информационной рассылки

3.2.8. Цель обработки: аналитика работы Сайта (с использованием технологии «cookie-файлов» для обеспечения безопасности Сайта Оператора)

3.2.9. Цель обработки: проведение исследований по тематике уставной деятельности Ассоциации.

4. ПОЛУЧЕНИЕ, УСЛОВИЯ ОБРАБОТКИ, ХРАНЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор получает персональные данные: - при заполнении Пользователем специальных форм на сайте, сервисе Оператора и внесении персональных данных для целей, указанных в п. 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.9; - при обращении Пользователя посредством электронного взаимодействия в адрес Оператора для целей, перечисленных в п. 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6. настоящей Политики; - непосредственно от самого Субъекта персональных данных для целей, перечисленных в п. 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6. настоящей Политики; - посредством использования технологии сookie-файлов и метрических систем на сайте Оператора.

4.2. В случаях, когда персональные данные могут быть получены только от третьей стороны, Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (за исключением случаев, предусмотренных законом).

4.3. Оператор не проверяет достоверность предоставленных Субъектом персональных данных, рассчитывая на добросовестность и актуальность предоставляемой информации.

4.4. Условия передачи персональных данных третьим лицам.

4.4.1. Передача персональных данных третьим лицам допускается при обработке персональных данных с согласия субъекта персональных данных; при необходимости обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных и в иных случаях, предусмотренных федеральным законом.

4.4.2. Для достижения целей, указанных в п. 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.8 Политики, Оператор заключает договор с ООО «РЕГ.РУ», ИНН 7733568767, предоставляющим услуги хостинга Сайта. В силу договора ООО «РЕГ.РУ» осуществляет обработку персональных данных для этих целей в соответствии с документами, определяющими политику ООО «РЕГ.РУ» в отношении обработки персональных данных, размещенными по адресу: https://help.reg.ru/support/dokymenty/pravila-i-politiki/politika-konfidentsialnosti (Политика в отношении обработки и обеспечения защиты персональных данных), https://help.reg.ru/support/dokymenty/pravila-i-politiki/politika-v-othoshenii-obrabotki-fajlov-cookie/politika-v-othoshenii-obrabotki-fajlov-cookie11082025 (Политика в отношении обработки файлов cookie).

4.4.3. ООО «РЕГ.РУ» осуществляет хранение персональных данных, в рамках обязательств по договору, указанному в п. 4.4.2 настоящей Политики, на серверах в дата-центрах, перечисленных на его сайте по адресу https://help.reg.ru/support/hosting/zakaz-hostinga-rabota-s-uslugoy/gde-raspolozheny-servery-reg-ru-i-kakoye-po-na-nikh-ustanovleno#0

4.4.4. Для достижения целей, указанных в п. 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7 Политики, Оператор заключает договор (публичной оферты) с ООО «10Х ИТ-Решения» ИНН 9731014380, предоставляющим право использования программы для ЭВМ «LMS-платформа с функцией адаптации обучения и контроля вовлеченности». Согласно публичной оферте, Оператор поручает ООО «10Х ИТ-Решения» обработку персональных данных для указанных целей, осуществляемую в соответствии с документами ООО «10Х ИТ-Решения»: вышеназванная публичная оферта, размещенная по адресу: https://app.xl.ru/docs/terms/ru; Политика конфиденциальности, обработки и защиты персональных данных, размещенная по адресу: https://app.xl.ru/docs/privacy/ru .

4.4.5. ООО «10Х ИТ-Решения» осуществляет хранение персональных данных, указанных в п. 4.4.3. настоящей Политики, в ООО «Яндекс.Облако», адреса размещения центров обработки данных которого указаны на сайте Yandex Cloud по адресу: https://yandex.cloud/ru/docs/troubleshooting/legal/how-to/data-centers-physical-addresses?utm_referrer=about%3Ablank

4.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную (смешанную) обработку персональных данных в зависимости от целей обработки.

4.6. Оператор не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.7. Трансграничная передача персональных данных Ассоциацией не осуществляется.

4.8. Оператор обеспечивает безопасное хранение персональных данных.

4.8.1. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

4.8.2. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4.8.3. Персональные данные на бумажных носителях хранятся в запираемых шкафах или сейфах в помещениях с ограниченным доступом.

4.8.4. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках. Электронные базы данных защищаются специализированными средствами разграничения доступа.

4.9. Условия и порядок уничтожения персональных данных:

4.9.1. Персональные данные подлежат уничтожению в следующих случаях: по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом; в случае отзыва согласия Субъектом (при отсутствии иных законных оснований для обработки); при выявлении неправомерной обработки; по истечении установленных законодательством сроков хранения.

4.9.2. Уничтожение персональных данных на бумажных носителях осуществляется путем измельчения (шредирования), сжигания или химической обработки, исключающих восстановление текста.

4.9.3. Уничтожение персональных данных из информационных систем (электронных баз) производится путем гарантированного стирания информации с носителей или их форматирования.

4.9.4. При обработке персональных данных с помощью средств автоматизации факт уничтожения этих данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

4.9.5. При обработке персональных данных без использования средств автоматизации факт уничтожения этих данных подтверждается актом об уничтожении персональных данных.

5. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ К ОПЕРАТОРУ. АКТУАЛИЗАЦИЯ И ИСПРАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТЗЫВ СОГЛАСИЙ

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных данным федеральным законом.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2. При обращении субъекта его запрос субъекта должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя (при подаче обращения на бумажном носителе).

В случае направления в форме электронного документа запрос должен быть подписан усиленной электронной подписью субъекта персональных данных либо иным способом, предусмотренным законодательством Российской Федерации, подтвердить личность субъекта персональных данных.

5.3. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

5.4. Оператор обязан предоставить информацию субъекту персональных данных в сроки и порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.5. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

5.6. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время, направив обращение с пометкой «Отзыв согласия на обработку персональных данных» на адрес электронной почты, указанный в п.5.9 Политики.

5.7. Пользователь может в любой момент отозвать свое согласие на получение рекламной и информационной рассылки и отписаться от получения рассылок одним из следующих способов:

- путем перехода по соответствующей ссылке в тексте письма с рассылкой (либо через нажатие кнопки «Отписаться»);

- путем направления обращения с пометкой «Отзыв согласия на получение рекламной и информационной рассылки» на адрес электронной почты Оператора, указанной в п. 5.9.

5.8. Свои обращения, запросы, требования, уведомления по любым вопросам, касающимся обработки его персональных данных, в том числе отзывы согласий, Субъект персональных данных может направить по адресу электронной почты Оператора: profastrologers@yandex.ru с соблюдением требований, предусмотренных п. 5.2, 5.3. Политики.

6. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И МЕТРИЧЕСКИХ СЕРВИСОВ

6.1. Сайт реализован за счет возможностей портала – Tilda Publishing, который использует по умолчанию технические cookie-файлы, необходимые для обеспечения функционирования сайта в соответствии с политикой использования сookie-файлов, размещенной по адресу https://tilda.cc/ru/cookie-policy/ .

6.2. Cookie-файлы — это небольшие текстовые фрагменты данных, сохраняемые на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении сайта. Cookie-файлы сами по себе не идентифицируют личность пользователя, а собирают обезличенные технические данные.

6.3. На сайте Ассоциации могут использоваться также сторонние аналитические сервисы (включая функционал платформ Tilda Publishing, Яндекс.Метрика и др.).

6.4. При входе на сайт Пользователь предупреждается об использовании технологии сookie-файлов во всплывающем окне, в котором он может согласиться с её использованием путем нажатия на кнопку «Согласен».

Если Пользователь не согласен, он может в любой момент изменить настройки своего веб-браузера, чтобы блокировать или удалять cookie-файлы, а также принимать или отклонять по умолчанию все или отдельные сookie-файлы с определенных сайтов, включая сайт Оператора.

Для настройки параметров обработки сookie-файлов Пользователь может воспользоваться инструкциями применяемого им браузера. Однако Пользователь должен иметь в виду, что при деактивации cookie-файлов некоторые функции сайта или Сервисов могут стать недоступными.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ И ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Безопасность персональных данных, обрабатываемых Ассоциацией, обеспечивается путем реализации комплекса правовых, организационных и технических мер, необходимых и достаточных для выполнения требований федерального законодательства в области защиты персональных данных.

7.2. В Ассоциации приняты следующие организационные и правовые меры:

• назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных;

• изданы локальные нормативные акты, регламентирующие вопросы обработки и защиты персональных данных;

• ограничен круг лиц, имеющих доступ к персональным данным.

• проводится ознакомление сотрудников с положениями законодательства РФ и локальными актами в сфере персональных данных.

• осуществляется внутренний контроль и регулярный аудит соответствия обработки персональных данных законодательству РФ.

• организован раздельный учет и хранение материальных (бумажных) носителей персональных данных, исключающий несанкционированный доступ к ним.

7.3. Для обеспечения безопасности персональных данных применяются следующие средства защиты:

• установление разграничения прав доступа и индивидуальных паролей сотрудников к информационным системам, паролей на компьютеры, на которых осуществляться обработка персональных данных;

• использование лицензионных и сертифицированных антивирусных программ с регулярно обновляемыми базами;

• резервное копирование и возможность оперативного восстановления данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

• обработка данных осуществляется с привлечением сторонних технических провайдеров (хостинговые и облачные платформы, сервисы-конструкторы) на основании заключенных с ними договоров, гарантирующих конфиденциальность и защиту нашей инфраструктуры;

• ограничение доступа в помещение, в котором осуществляется обработка персональных данных.

8. РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор обладает соответствующими возможностями и принимает меры, направленные на обеспечение безопасности и конфиденциальности персональных данных Пользователя, защищая их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Сайт защищен программными средствами следующих платформ (сайтов):

- Tilda Publishing, обеспечивающей администрирование Сайта через конструктор https://tilda.cc/ и реализующей собственную Политику конфиденциальности, размещенную на сайте: https://tilda.cc/ru/privacy/;

- ООО «РЕГ.РУ», предоставившего Оператору доменное имя для сайта, услуги хостинга и выполняющего требования защите персональных данных на основании документов, указанных в п. 4.4.2 настоящей Политики;

- ООО «10Х ИТ-Решения» ИНН 9731014380, предоставившего право использования программы для ЭВМ «LMS-платформа с функцией адаптации обучения и контроля вовлеченности» и выполняющего требования защите персональных данных на основании документов, указанных в п. 4.4.4. Политики.

8.2. Защита персональных данных пользователя обеспечивается также реализацией Пользователем права на удаление персональных данных, права на ограничение обработки персональных данных и возражение против обработки персональных данных, права на отзыв согласия на обработку персональных данных и других предусмотренных законодательством Российской Федерации прав субъектов персональных данных.

8.3. Отзыв согласия на обработку персональных данных и иные права может быть реализован в порядке, предусмотренном п. 5.2, 5.3, 5.9 Политики.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до принятия новой редакции.

9.2. Ассоциация оставляет за собой право вносить изменения и дополнения в настоящую Политику без предварительного индивидуального уведомления пользователей. Новая редакция Политики вступает в силу с момента ее опубликования на официальном сайте Ассоциации.

9.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за обеспечение безопасности персональных данных Ассоциации.

9.4. Должностные лица и работники Ассоциации, имеющие доступ к персональным данным, несут ответственность за невыполнение норм, регулирующих обработку и защиту персональных данных, в соответствии с действующим законодательством Российской Федерации.

10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Ассоциация профессиональных астрологов

ОГРН 1257700505380

ИНН 7720958216

Юридический адрес: 111024, г Москва, ул 2-Я Энтузиастов, 5, корпус 40, помещ. 20/2

Адрес электронной почты: profastrologers@yandex.ru

Адрес официального сайта: profastrologers.ru