1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Moonolog.
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации
- Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных»
- Федеральным законом от 27.07.2006 №149‑ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральным законом от 13.03.2006 №38‑ФЗ «О рекламе»
- Законом РФ от 07.02.1992 №2300‑1 «О защите прав потребителей»
- Постановлением Правительства РФ №1119 от 01.11.2012
- Приказом ФСТЭК России №21 от 18.02.2013
- Рекомендациями Роскомнадзора по составлению политики обработки персональных данных
- иными нормативными правовыми актами Российской Федерации
1.3. Политика разработана во исполнение требований ст. 18.1 Федерального закона №152‑ФЗ.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона №152‑ФЗ.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор – лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
2.3. Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование и уничтожение.
2.4. Пользователь – физическое лицо, использующее сайт.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на основании:
- ст. 6 Федерального закона №152‑ФЗ
- согласия субъекта персональных данных
- исполнения договора или пользовательского соглашения
- исполнения обязанностей, предусмотренных законодательством РФ
4. Категории персональных данных
4.1. Оператор может обрабатывать:
- фамилию, имя, отчество
- номер телефона
- адрес электронной почты
- IP‑адрес
- cookie
- данные браузера и устройства
- историю обращений
- сведения о действиях на сайте
- платежную информацию в обезличенном виде через платежных операторов
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона №152‑ФЗ, за исключением случаев, прямо предусмотренных законодательством РФ.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в целях:
- регистрации и идентификации пользователя
- предоставления доступа к сервисам сайта
- оказания услуг
- обработки платежей
- направления уведомлений и сообщений
- ведения клиентской поддержки
- аналитики и улучшения качества сервиса
- соблюдения требований законодательства РФ
- предотвращения мошенничества и противоправных действий
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 Федерального закона №152‑ФЗ.
6.2. Оператор обеспечивает:
- законность обработки
- ограничение обработки достижением конкретных целей
- недопущение избыточности данных
- актуальность данных
- уничтожение либо обезличивание данных при достижении целей обработки
6.3. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7. Согласие на обработку персональных данных
7.1. Пользователь предоставляет согласие путем:
- регистрации
- заполнения форм
- установки отметки в чекбоксе
- продолжения использования сайта в предусмотренных законом случаях
7.2. Согласие может быть отозвано субъектом персональных данных путём обращения в поддержку Moonolog в Telegram.
8. Cookie и аналитика
8.1. Сайт использует cookie‑файлы, системы аналитики и технические идентификаторы.
8.2. Cookie используются для:
- функционирования сайта
- сохранения пользовательских настроек
- аналитики
- обеспечения безопасности
- персонализации интерфейса
8.3. Пользователь вправе отключить cookie в настройках браузера.
9. Использование искусственного интеллекта
9.1. На сайте могут использоваться технологии искусственного интеллекта для генерации прогнозов, ответов и аналитических материалов.
9.2. AI‑генерация носит исключительно информационный и развлекательный характер.
9.3. AI‑материалы не являются медицинскими, психологическими, финансовыми или юридическими рекомендациями.
10. Передача персональных данных третьим лицам
10.1. Передача персональных данных допускается:
- платежным системам
- хостинг‑провайдерам
- CRM‑системам
- сервисам аналитики
- государственным органам в случаях, предусмотренных законодательством РФ
10.2. Все третьи лица обязаны соблюдать требования законодательства РФ о персональных данных.
11. Трансграничная передача данных
11.1. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Федерального закона №152‑ФЗ.
11.2. До начала трансграничной передачи Оператор убеждается в обеспечении надлежащей защиты прав субъектов персональных данных.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с Федеральным законом №242‑ФЗ.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 Федерального закона №152‑ФЗ.
13.2. В числе применяемых мер:
- ограничение доступа
- антивирусная защита
- SSL‑шифрование
- аудит безопасности
- резервное копирование
- учет обращений субъектов персональных данных
- внутренние регламенты и инструкции
13.3. В случае инцидента безопасности Оператор действует в соответствии со ст. 21 Федерального закона №152‑ФЗ.
14. Права субъекта персональных данных
14.1. Пользователь вправе:
- получать сведения об обработке данных
- требовать уточнения данных
- требовать блокирования или уничтожения данных
- отзывать согласие
- обжаловать действия Оператора в Роскомнадзор или суд
15. Сроки хранения данных
15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.
16. Уведомление Роскомнадзора
16.1. Оператор обязуется при необходимости направить уведомление в Роскомнадзор в соответствии со ст. 22 Федерального закона №152‑ФЗ.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику.
17.2. Новая редакция вступает в силу с момента публикации на сайте.
18. Контакты оператора
По вопросам сервиса и обработки данных можно обратиться в поддержку Moonolog в Telegram: @moonolog_support. Канал связи с поддержкой: Telegram @moonolog_support.