ПОЛИТИКА
оператора в отношении обработки персональных данных
г. Новосибирск редакция от 09.09.2026г.
1. Общие положения
1.1. Настоящая Политика оператора обработки персональных данных (далее -
Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» (далее - Закон). Понятия, связанные с обработкой персональных данных, используются в значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.2. Оператор - индивидуальный предприниматель Демидова Елена Сергеевна, ИНН 544012785494 / ОГРНИП 319547600008185, адрес регистрации: 630088, г. Новосибирск, ул. В. Уса, д. ½, кв. 101, осуществляющий обработку Персональных данных, а также определяющий цели обработки, состав Персональных данных и совершаемые с ними действия.
1.3. Настоящая Политика является общедоступным документом, определяющим позицию и порядок действий Оператора в отношении обработки персональных данных физических лиц, взаимодействующих с ресурсом http://asteraia.info/ (далее - Сайт).
1.3.1. регламентирует основные права и обязанности Оператора и субъекта (ов) персональных данных;
1.3.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.3.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.3.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.4. Положения настоящей Политики применяются при обработке Оператором Персональных данных:
- посетителей Сайта, осуществляющих просмотр информации без регистрации;
- пользователей, прошедших процедуру регистрации на Сайте;
- клиентов, приобретающих услуги Оператора через Сайт;
- представителей указанных лиц.
1.5. Обработка персональных данных указанных субъектов осуществляется Оператором, в том числе с использованием технологии cookie-файлов. Подробный перечень cookie-файлов, цели их сбора, сроки хранения и порядок управления ими установлены в приложении №3 к настоящей политике - политике использования cookie-файлов.
1.6. В случае несогласия с условиями Политики Субъект Персональных Данных должен немедленно прекратить любое использование Сайта, а также предлагаемых им услуг, программ и сервисов.
2. Термины и определения.
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных федеральным законом.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. В целях реализации настоящей Политики трансграничная передача персональных данных Оператором не ведётся.
2.12. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в телекоммуникационной сети Интернет по сетевому адресу: http://asteraia.info/, включая поддомены.
2.13. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.13.1. Для целей настоящей Политики Оператором признается индивидуальный предприниматель Демидова Елена Сергеевна, ИНН 544012785494 / ОГРНИП 319547600008185, адрес регистрации: 630088, г. Новосибирск, ул. В. Уса, д. ½, кв. 101.
2.14. Субъект персональных данных - посетитель, пользователь Сайта, клиент Оператора, являющийся физическим лицом и предоставивший ему свои персональные данные в целях их обработки Оператором.
2.15. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в телекоммуникационной сети Интернет обычными правилами толкования соответствующих терминов.
3. Права Субъекта Персональных Данных.
3.1. Субъект Персональных Данных вправе:
3.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
3.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики.
3.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
3.1.4. Субъект персональных данных имеет право на основании соответствующего запроса, оформленного в порядке и по форме, установленной действующим законодательством, на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
-подтверждение факта обработки персональных данных Оператором;
-правовые основания и цели обработки персональных данных;
-цели и применяемые Оператором способы обработки персональных данных;
-наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
-обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
-сроки обработки персональных данных, в том числе сроки их хранения;
-порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
-информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
-наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
-информацию о способах исполнения оператором обязанностей, установленных статьёй 18.1 Закона;
-иные сведения, предусмотренные Законом или другими федеральными законами.
3.1.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
4. Согласие Субъекта Персональных Данных на обработку персональных данных.
4.1. Субъект Персональных Данных принимает условия Политики и даёт Оператору информированное, конкретное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом, одним из следующих способов:
4.1.1. При оформление заказа на Сайте путем заполнения соответствующей формы в окне с заголовком «Ваш заказ». Субъект Персональных Данных считается предоставившим Согласие на обработку своих персональных данных при одновременном соблюдении следующих условий:
4.1.1.1. Субъект Персональных Данных самостоятельно проставляет отметку (устанавливает галочку) в отдельном поле «Согласие на обработку персональных данных», расположенном над кнопкой «Оплатить» в окне с заголовком «Ваш заказ» на Сайте. Указанное поле по умолчанию не отмечено (не содержит предварительно установленной галочки). Проставление отметки является активным, добровольным и осознанным действием Субъекта Персональных Данных.
4.1.1.2. Указанный чекбокс является самостоятельным элементом и не совмещён с принятием условий публичной оферты, согласием на получение информационной и рекламной рассылки (Приложение № 2 к настоящей Политике) или иными согласиями. Для каждой цели обработки предусмотрен отдельный чекбокс.
4.1.1.3. До проставления отметки Субъекту Персональных Данных обеспечен доступ к полному тексту Согласия (Приложение № 1 к настоящей Политике) и Политике оператора в отношении обработки персональных данных путём размещения прямой кликабельной ссылки на указанные документы непосредственно рядом с полем чекбокса.
4.1.1.4. Без проставления отметки в указанном поле завершение оформления заказа на Сайте невозможно. Согласие получается до начала обработки персональных данных Субъекта Персональных Данных.
4.1.1.5. Оператор обеспечивает техническую фиксацию факта проставления Субъектом Персональных Данных отметки в указанном поле, включая сохранение информации о дате и времени проставления отметки, а также реквизитах Субъекта Персональных Данных, заполнивших форму. Указанная информация хранится Оператором в порядке и в течение срока, установленных пунктами 10.5 и 12.5 настоящей Политики.
4.1.1.6. Проставление отметки в указанном поле означает полное и безоговорочное согласие Субъекта Персональных Данных с условиями Согласия (Приложение № 1 к настоящей Политике) и настоящей Политики.
4.1.2. В отношении обработки cookie-файлов, которые в соответствии с применимым законодательством могут признаваться персональными данными, — путём выбора соответствующих настроек во всплывающем cookie-баннере при первом посещении Сайта.
Положения настоящего пункта 4.1.2 применяются исключительно к cookie-файлам и не распространяются на согласие Субъекта Персональных Данных на обработку иных персональных данных, указанных в разделе 9 настоящей Политики. Согласие на обработку
иных персональных данных получается отдельно в порядке, установленном пунктом 4.1.1 настоящей Политики. Согласие на обработку cookie-файлов в рамках настоящего пункта даётся Субъектом Персональных Данных при одновременном соблюдении следующих условий:
4.1.2.1. Согласие получается только в отношении тех cookie-файлов, для обработки которых требуется согласие в соответствии с законодательством РФ (аналитические cookie-файлы). Обработка обязательных и функциональных cookie-файлов, необходимых для технического функционирования Сайта, осуществляется без получения согласия на основании законных интересов Оператора и (или) договора, стороной которого является Субъект Персональных Данных, в порядке, установленном Приложением № 3 настоящей Политике.
4.1.2.2. Cookie-баннер обеспечивает Субъекту Персональных Данных свободный и осознанный выбор: возможность принять либо отклонить обработку cookie-файлов, для которых требуется согласие. Ни один из вариантов не выбран по умолчанию.
4.1.2.3. Cookie-баннер содержит краткую и понятную информацию о целях обработки cookie-файлов, перечне обрабатываемых cookie-файлов, сроках их хранения, а также прямую кликабельную ссылку на Политику использования cookie-файлов (Приложение № 3 к настоящей Политике) для ознакомления с подробной информацией до момента принятия решения.
4.1.2.4. В случае отклонения Субъектом Персональных Данных обработки cookie-файлов, для которых требуется согласие, Оператор не устанавливает указанные cookie-файлы на устройство Субъекта Персональных Данных. Отклонение не препятствует доступу к Сайту и использованию его основных функций, для обеспечения которых достаточно обязательных cookie-файлов.
4.1.2.5. Оператор обеспечивает техническую фиксацию факта принятия или отклонения Субъектом Персональных Данных обработки cookie-файлов, включая сохранение информации о дате, времени и результате выбора Субъекта Персональных Данных в cookie-баннере.
4.1.2.6. Согласие на обработку cookie-файлов действует до момента его отзыва. Субъект Персональных Данных вправе отозвать согласие в любой момент путём:
- выбора соответствующих настроек во всплывающем cookie-баннере при повторном посещении Сайта;
- изменения параметров обработки cookie-файлов в используемом веб-браузере;
- направления письменного уведомления на адрес электронной почты Оператора: help.asteraia@yandex.ru.
Отзыв согласия на обработку cookie-файлов не является отзывом согласия на обработку иных персональных данных, предоставленного в порядке пункта 4.1.1 настоящей Политики.
Подробный перечень cookie-файлов, цели их сбора, сроки хранения, категории cookie-файлов, обрабатываемых с согласия и без согласия Субъекта Персональных Данных, а также порядок управления cookie-файлами установлены в Приложении № 3 к настоящей Политике.
4.2. Субъект Персональных Данных вправе в любой момент отозвать согласие на обработку персональных данных. Порядок отзыва зависит от способа, которым было получено согласие:
4.2.1. Отзыв согласия на обработку персональных данных, предоставленного в порядке пункта 4.1.1 настоящей Политики (путём проставления отметки в чекбоксе), осуществляется в форме и порядке, предусмотренных разделом 12 настоящей Политики.
4.2.2. Отзыв согласия на обработку cookie-файлов, предоставленного в порядке пункта 4.1.2 настоящей Политики (через cookie-баннер), осуществляется в порядке, предусмотренном пунктом 4.1.2.6 настоящей Политики и пунктом 4.2 Приложения № 3 к настоящей Политике.
4.2.3. Отзыв одного согласия не влечёт автоматического отзыва другого согласия. Отзыв согласия на обработку cookie-файлов не является отзывом согласия на обработку иных персональных данных, предоставленного в порядке пункта 4.1.1 настоящей Политики, и наоборот.
4.2.4. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации. Оператор вправе продолжить обработку персональных данных без
согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.3. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. В случае, если лицо не достигло такого возраста оно не вправе предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
5. Условия предоставления персональных данных Субъектом Персональных Данных.
5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.
5.2. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами Персональных Данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несёт сам субъект персональных данных.
5.2.1. Оператор руководствуется тем, что:
5.2.2. Субъект Персональных Данных предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в регистрационной форме Сайта.
5.2.3. Субъект Персональных Данных ознакомился с настоящей Политикой, выражает своё полное информированное и осознанное согласие с ней.
6. Обязанности Оператора при обработке персональных данных.
6.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 ст. 14 Закона.
6.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.3. Если персональные данные получены не от Субъекта Персональных Данных, Оператор, за исключением случаев, предусмотренных п. 6.4., до начала обработки таких персональных данных обязан предоставить Субъекту Персональных Данных следующую информацию:
6.3.1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
6.3.2. цель обработки персональных данных и её правовое основание;
6.3.3. перечень персональных данных;
6.3.4. предполагаемые пользователи персональных данных;
6.3.5. установленные Законом права субъекта персональных данных;
6.3.6. источник получения персональных данных.
6.4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 6.3., в случаях, если:
6.4.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
6.4.2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.4.3. персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
6.4.4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.4.5. предоставление субъекту персональных данных сведений, предусмотренных п. 6.3, нарушает права и законные интересы третьих лиц.
7. Цели сбора персональных данных.
7.1. Оператор обрабатывает персональные данные Субъектов Персональных Данных исключительно в целях:
7.1.1. исполнения заключённого с субъектом персональных данных договора, а также заключения новых договоров с субъектом персональных данных. Для достижения указанных в настоящем пункте целей Оператор производит:
- возмездное оказание услуг на доступ к участию в онлайн-проекте «Астробогатство», или онлайн-проекте «Медитации», или онлайн-проекте «Групповая практика», или доступу к Учебно-методическим пособиям (Источник здоровья, Кольца Удачи, Календарь изобилия, Календарь путешествий).
- установление и поддержание связи между Субъектом Персональных Данных и Оператором, консультирование по вопросам участия в онлайн-проекте «Астробогатство», или онлайн-проекте «Медитации», или онлайн-проекте «Групповая практика», или доступа к Учебно-методическим пособиям (Источник здоровья, Кольца удачи, Календарь изобилия, Календарь путешествий).
- направление уведомлений, ответов на запросы (вопросы) посетителей Сайта, иной информации, касающейся деятельности Оператора;
- проведение статистических и иных исследований на основе обезличенных данных;
- рассылку индивидуальных предложений о заключении договоров на оказание услуг на специальных условиях;
- мероприятия по технической поддержке пользователей;
- уведомление об изменениях в интерфейсе и архитектуре используемых в целях исполнения договора сервисах;
- информирование посетителей сайта об Операторе, проводимых им мероприятиях, деятельности Оператора;
- анализ информации, формирование базы часто задаваемых на Сайте вопросов и опубликование обобщённых ответов, улучшения и совершенствования деятельности Оператора;
- использование для целей, которые указаны в соответствующей заявке/запросе/письме посетителя Сайта – субъекта персональных данных;
- осуществление коммуникации между субъектами персональных данных для исполнения условий заключённых договоров.
7.1.2. обеспечения функционирования Сайта и улучшения пользовательского опыта с использованием cookie-файлов. Для достижения указанных в настоящем пункте целей Оператор:
- обеспечивает функционирование и безопасность Сайта;
- сохраняет пользовательские настройки и улучшает взаимодействие с Сайтом;
- собирает статистику посещаемости и анализ поведения пользователей для улучшения качества услуг.
8. Правовые основания обработки персональных данных.
8.1.Обработка персональных данных Субъектов Персональных Данных осуществляется на следующих правовых основаниях:
8.1.1. Конституция Российской Федерации;
8.1.2. Гражданский кодекс Российской Федерации;
8.1.3. Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных»;
8.1.4. Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
8.1.5. Указ Президента РФ от 06.03.1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»;
8.1.6. Постановление Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
8.1.7. Постановление Правительства Российской Федерации от 01.11.20212 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
8.1.8. Приказ Роскомнадзора от 05.09.2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Приказ ФСТЭК России от 18.02. 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
8.1.9. Публичная оферта индивидуального предпринимателя Демидовой Елены Сергеевны, ИНН 544012785494 / ОГРНИП 319547600008185, адрес регистрации: 630088, г. Новосибирск, ул. В. Уса, д. ½, кв. 101, о заключении договора о возмездном оказании услуг, представленными на сайте: http://asteraia.info/.
8.1.10. Согласие Субъекта Персональных Данных на обработку персональных данных - Приложение № 1 к Политике;
8.1.11. Согласие Субъекта Персональных Данных на получение рекламно- информационных рассылок - Приложение № 2 к Политике;
8.1.12. Политика использования cookie-файлов - Приложение № 3 к Политике;
8.1.13. Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
9. Объем и категории обрабатываемых персональных данных.
9.1. К персональным данным Субъекта Персональных Данных, обрабатываемым Оператором, относятся:
9.1.1. фамилия, имя, отчество;
9.1.2. номер телефона;
9.1.3. адрес электронной почты;
9.1.4. профиль в соцсетях и ник-нейм в мессенджерах;
9.1.5. данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
9.1.6. параметры сессии;
9.1.7. данные о времени посещения.
9.2. Категории субъектов, персональные данные которых обрабатываются Оператором:
9.2.1. дееспособные физические лица, приобретающие доступ к участию в онлайн-проекте «Астробогатство», или онлайн-проекте «Медитации», или онлайн-проекте «Групповая практика», или доступ к Учебно-методическим пособиям (Источник здоровья, Кольца Удачи, Календарь изобилия, Календарь путешествий) у индивидуального предпринимателя Демидовой Елены Сергеевны, ИНН 544012785494 / ОГРНИП 319547600008185;
9.2.2. контрагенты (физические лица) индивидуального предпринимателя Демидовой Елены Сергеевны, ИНН 544012785494 / ОГРНИП 319547600008185, состоящие с ним в договорных и иных гражданско-правовых отношениях.
9.2.3. посетители и пользователи Сайта, осуществляющие просмотр информации без регистрации.
9.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Субъекта Персональных Данных. Если Субъект Персональных Данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Субъект Персональных Данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора: help.asteraia@yandex.ru