Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта psypolina.ru (далее — «Сайт») и пользователях личного кабинета.

2. Основные понятия

В Политике используются следующие термины:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия, совершаемые с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПД — посетитель Сайта, пользователь личного кабинета, лицо, оставившее заявку, и иное физическое лицо, чьи персональные данные обрабатываются Оператором.
• Cookies — небольшой фрагмент данных, сохраняемый веб-браузером на устройстве пользователя, используемый для поддержания пользовательской сессии и работы Сайта.

3. Сведения об Операторе

Статус

Физическое лицо

ФИО

Бойцова Полина Витальевна

Email для запросов

polina.bova88@inbox.ru

Реестр операторов ПД

уведомление не требуется на основании п. 2 ч. 2 ст. 22 152-ФЗ

Оператор является физическим лицом и не имеет статуса индивидуального предпринимателя. Ответственным за организацию обработки персональных данных является Оператор лично. Запросы по вопросам обработки персональных данных направляются по адресу polina.bova88@inbox.ru.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основании принципов, установленных статьёй 5 152-ФЗ:

• законности и справедливости;
• ограничения обработки конкретными, заранее определёнными и законными целями;
• недопущения объединения баз данных, обработка которых осуществляется в целях, не совместимых между собой;
• обработки только тех персональных данных, которые отвечают целям обработки;
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• оказание психологических консультаций по запросам субъекта ПД, в том числе: запись на консультацию, согласование времени, проведение сессии (онлайн или офлайн);
• регистрация и ведение личного кабинета пользователя на Сайте, аутентификация при последующих посещениях;
• информирование субъекта ПД о ходе исполнения его заявки, изменениях расписания, переносе или отмене консультаций;
• ответы на обращения и запросы субъекта ПД, направленные через формы обратной связи или контактную почту;
• исполнение требований законодательства Российской Федерации, включая налоговое и бухгалтерское.

Оператор не использует персональные данные для рекламы, маркетинга, ретаргетинга, продажи третьим лицам или формирования рекламных профилей.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — основное правовое основание;
• необходимости исполнения договора, стороной которого является субъект ПД (пункт 5 части 1 статьи 6 152-ФЗ) — при оказании возмездных консультаций;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

7. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи личного кабинета;
• клиенты, обратившиеся за психологической консультацией.

Состав обрабатываемых персональных данных ограничен необходимым для достижения целей, указанных в разделе 5, и включает:

• имя (или псевдоним по выбору субъекта);
• контактные данные: номер телефона и (или) адрес электронной почты;
• сведения, добровольно сообщаемые субъектом в формах записи и регистрации (например, краткое описание запроса, удобное время);
• логин и хеш пароля (необратимое преобразование) — для пользователей личного кабинета;
• технические данные сессии: IP-адрес, идентификатор сессии, тип браузера, дата и время посещения — для обеспечения безопасности и работоспособности Сайта.

Оператор не запрашивает и не ведёт медицинскую карту, диагнозы, результаты обследований и иные сведения о состоянии здоровья. Содержание консультаций не фиксируется в виде аудио-, видео- или текстовых записей и не относится к обрабатываемым данным.

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей.

8. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (на серверах Оператора), так и без них (например, при ведении бумажных записей оплаты). Обработка включает:

• сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование;
• обезличивание, блокирование, удаление и уничтожение персональных данных.

Сроки хранения персональных данных:

• до достижения целей обработки или до отзыва субъектом своего согласия — по общему правилу;
• в течение 3 лет после отзыва согласия или прекращения отношений — для возможной защиты прав Оператора и субъекта;
• в течение сроков, установленных применимым законодательством Российской Федерации, — в части документов, обязательных к хранению (в том числе подп. 8 п. 1 ст. 23 Налогового кодекса РФ — четыре года для документов, подтверждающих исчисление и уплату налогов физическим лицом).

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

9. Хранение и защита данных

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор принимает следующие меры по защите персональных данных:

• использование защищённого соединения (HTTPS/TLS) при передаче данных между браузером пользователя и сервером;
• хранение паролей пользователей исключительно в виде криптографических хешей (необратимое преобразование) — Оператор не имеет доступа к паролям в явном виде;
• ограничение доступа к персональным данным — доступ имеет только Оператор лично;
• регулярный пересмотр настроек доступа, контроль учётных записей, обновление программного обеспечения;
• физическая защита носителей информации, хранящих персональные данные;
• реагирование на инциденты безопасности и уведомление субъектов и уполномоченного органа в установленных законом случаях.

10. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

Видеоконсультации могут проводиться с использованием стороннего сервиса видеосвязи (в частности, Zoom). Оператор не передаёт самостоятельно персональные данные клиента в этот сервис: подключение к видеосессии осуществляется самим клиентом по высылаемой ссылке. При использовании сервиса видеосвязи действует политика конфиденциальности соответствующего сервиса. Содержание видеосессий не записывается.

11. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства. Уведомление о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор не подавалось.

12. Cookies и аналитика

Сайт использует только технически необходимые cookies для работы пользовательской сессии (вход в личный кабинет, сохранение выбора по cookie-уведомлению). Оператор не использует системы веб-аналитики, ретаргетинга, рекламные cookies или иные средства профилирования.

Подробное описание используемых cookies приведено в Политике в отношении cookies.

13. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ субъект ПД имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, цели, применяемые способы, сведения об Операторе, обрабатываемые данные, сроки обработки, сведения о третьих лицах, которым могут передаваться данные;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

14. Порядок направления запросов и отзыв согласия

Запрос или отзыв согласия направляется Оператору в свободной форме на адрес polina.bova88@inbox.ru и должен содержать:

• фамилию, имя, отчество (при наличии) субъекта или его представителя;
• сведения, позволяющие идентифицировать субъекта (например, использовавшийся при регистрации email или номер телефона);
• информацию о сути запроса;
• подпись субъекта или его представителя (для писем на бумажном носителе).

Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней со дня его получения, и направляет ответ тем же способом, которым был направлен запрос, если иное не указано субъектом.

Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение, за исключением случаев, когда обработка может продолжаться на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу /legal/privacy.

Существенные изменения, затрагивающие права субъектов, доводятся до пользователей дополнительно — например, через уведомление в личном кабинете или по электронной почте.

16. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу polina.bova88@inbox.ru или через страницу контактов.