Политика конфиденциальности

Политика в отношении обработки персональных данных

Основные понятия

Оператор – Индивидуальный предприниматель Лозина Ольга Юрьевна, ИНН 100128077264, ОГРНИП 323100000018911.

Политика – настоящий документ, составленный Оператором в соответствии с требованиями пункта 2 части 1 статьи 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») в целях определения порядка Обработки Персональных данных и мер по обеспечению безопасности Персональных данных Пользователей и Специалистов.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

Субъект Персональных данных – физическое лицо, обладающее прямо или косвенно определяющими его Персональными данными.

Посетитель Сайта – Субъект Персональных данных, который зашел на Сайт.

Сайт – автоматизированная информационная система, принадлежащая Оператору, доступная в сети «Интернет» по адресу: https://uslugi-psihologa-psy10.ru.

Блокирование Персональных данных – временное прекращение Обработки Персональных данных (за исключением случаев, если Обработка необходима для уточнения Персональных данных).

Обезличивание Персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю.

Уничтожение Персональных данных – любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания Персональных данных.

Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Специалист – полностью дееспособное физическое лицо, достигшее 18 (восемнадцати) лет, имеющее высшее профессиональное (немедицинское) образование по специальности «Психология или «Клиническая психология», профиль которого размещен на Сайте.

Пользователь - полностью дееспособное физическое лицо, достигшее 18 (восемнадцати) лет, использующее функциональные возможности Сайта.

Общие положения

Целью принятия Политики является определение порядка Обработки Персональных данных и мер по обеспечению безопасности Персональных данных Посетителей Сайта.

Под сведениями, составляющими персональные данные, следует понимать любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу: Посетителю или Специалисту.

Вы соглашаетесь на обработку своих Персональных данных, как это описано в настоящей Политике. Обработка означает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Обработка Персональных данных в соответствии с Политикой производится Оператором в том случае, если Персональные данные Субъекта Персональных данных были получены посредством использования Сайта.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при Обработке Персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

При организации Обработки Персональных данных Оператор руководствуется следующими принципами:

1. обработка Персональных данных осуществляется на законной и справедливой основе;
2. обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
3. обработке подлежат только Персональные данные, отвечающие целям их Обработки;
4. содержание и объем обрабатываемых Персональных данных соответствуют заявленным в Политике целям Обработки;
5. при Обработке Персональных данных обеспечивается точность Персональных данных, их достаточность и актуальность по отношению к целям Обработки Персональных данных;
6. хранение Персональных данных осуществляется в форме, позволяющей определить Посетителя Сайта, не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен 152-ФЗ, договором с Посетителем Сайта или согласием Посетителя Сайта на обработку Персональных данных. Обрабатываемые Персональные данные подлежат Уничтожению либо Обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей;
7. обработка Персональных данных без согласия Посетителя Сайта не допускается.

Оператор обеспечивает соответствие содержания и объема обрабатываемых Персональных данных заявленным целям Обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям Обработки.

Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется

Персональные данные, обрабатываемые Оператором

Оператор производит Обработку Персональных данных следующих категорий Посетителей Сайта:

1. Пользователи;
2. Специалисты;
3. Иные Посетители Сайта (если предоставляемых ими данных достаточно для прямой либо косвенной идентификации Посетителя Сайта).

Обработка Персональных данных Пользователей, а также иных Посетителей Сайта производится в следующих целях:

1. использование Сайта, принадлежащего Оператору;
2. улучшение работы Сайта;
3. установление обратной связи с Оператором и получение эффективной клиентской технической поддержки, информации о порядке и условиях заключения и исполнения гражданско-правовых договоров с использованием форм обратной связи, размещенных на Сайте, а также по электронной почте, телефону, в мессенджерах и смс-сообщениях;
4. информирование о рекламных акциях, новостях и специальных предложениях Оператора, участие в опросах и комплексе маркетинговых мероприятий Оператора, предоставление таргетированной рекламы;
5. предоставление Пользователю возможности ознакомления с базой Специалистов, размещенной на Сайте;
6. предоставление Пользователю возможности записи на консультацию со Специалистом на выбранные Пользователем время и дату;
7. предоставление Пользователю возможности получения консультаций Специалистов с использованием видеоконференцсвязи;
8. оплата услуг с использованием стороннего платежного сервиса.

В состав обрабатываемых Персональных данных Пользователей, а также иных Посетителей Сайта входит:

1. взаимодействия с элементами веб-страниц Сайта;
2. источник входа на Сайт;
3. сведения о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля);
4. данные, характеризующие аудиторные сегменты;
5. параметры сессии, данные о времени посещения;
6. идентификаторы Посетителя Сайта, хранимые в файлах cookie, с использованием сервисов интернет-статистики (Яндекс.Метрика);
7. номер телефона;
8. фамилия, имя, отчество или псевдоним (на усмотрение Посетителя Сайта);
9. данные, указанные в сообщениях, направленных через Сайт, электронную почту и мессенджеры;
10. иные данные, указанные Посетителем Сайта.

Обработка Персональных данных Специалистов производится в следующих целях:

1. использование Сайта, принадлежащего Оператору;
2. улучшение работы Сайта.

В состав обрабатываемых Персональных данных Специалистов входит:

1. идентификаторы Специалиста, хранимые в файлах cookie, с использованием сервисов интернет-статистики (включая сервис Яндекс.Метрика);
2. номер телефона;
3. фамилия, имя, отчество;
4. дата рождения;
5. сведения об образовании (в том числе программы переподготовки и/или дополнительного образования);
6. данные о Специалисте, информация о продолжительности опыта консультирования, прохождения личной терапии и супервизии;
7. документы, подтверждающие наличие образования;
8. информация о продолжительности опыта психологического консультирования и/или коучинга;
9. фотографии и видеозаписи Специалиста;
10. расписание работы Специалиста, информация о дистанционном приеме;
11. иные данные, указанные Специалистом.

На Сайте происходит сбор и Обработка обезличенных данных о Посетителях Сайта (в том числе файлов «cookie») с помощью сервиса интернет-статистики Яндекс.Метрика.

Оператору не доступны для просмотра и ознакомления чаты и записи телефонных разговоров со Специалистами.

Помимо указанной информации, Оператор может собирать и/или хранить следующие Персональные данные:

1. сообщения, направляемые с использованием технических решений Сайта, а также сообщения, направляемые Оператору иным способом;
2. иную информацию о Пользователях, в том числе результаты сбора статистики посещений Сайта и общедоступной информации о программах и устройствах, используемых для такового доступа, включая данные о геолокации или IP-адресе.

Оператор не собирает и не обрабатывает целенаправленно чувствительную персональную информацию (персональные данные Субъекта персональных данных, касающиеся состояния здоровья и интимной жизни). Такие данные могут предоставляться непосредственно Специалисту, который обязан соблюдать их конфиденциальность в соответствии с применимым законодательством Российской Федерации.

Права и обязанности Посетителей Сайта

Посетитель Сайта вправе:

1. принимать решение о предоставлении своих Персональных данных и давать согласие на их Обработку свободно, своей волей и в своем интересе;
2. отозвать свое согласие на Обработку Персональных данных;
3. получить у Оператора сведения, касающиеся Обработки его Персональных данных;
4. требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей Обработки, а также принимать предусмотренные законом меры по защите своих прав;
5. потребовать ограничить Обработку его Персональных данных в целях маркетинговых активностей;
6. заявить возражение против решения, принятого исключительно на основании автоматизированной Обработки Персональных данных;
7. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет Обработку его Персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы.

Посетитель Сайта обязан:

1. сообщать достоверную информацию о себе и предоставлять документы, содержащие Персональные данные, состав которых установлен законодательством Российской Федерации в объеме, необходимом для целей Обработки;
2. сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

Оператор вправе:

1. в случае отзыва Посетителем Сайта согласия на Обработку Персональных данных продолжить их Обработку без его согласия при наличии правовых оснований, установленных законодательством Российской Федерации;
2. получить Персональные данные от лица, не являющегося Посетителем Сайта, при условии предоставления подтверждения наличия правовых оснований, установленных законодательством Российской Федерации.

Оператор обязан:

1. не разглашать Персональные данные без согласия Посетителя Сайта, если иное не предусмотрено законодательством Российской Федерации;
2. предоставить безвозмездно, в доступной форме, без содержания Персональных данных третьих лиц, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных, Посетителю Сайта или его представителю возможность ознакомления с Персональными данными с учетом ограничений, установленных в 152-ФЗ;
3. немедленно прекратить по требованию Посетителя Сайта Обработку Персональных данных;
4. разъяснить Посетителю Сайта юридические последствия отказа предоставить Персональные данные, если предоставление Персональных данных является обязательным в соответствии с законодательством Российской Федерации;
5. разъяснить Посетителю Сайта порядок принятия решения на основании исключительно автоматизированной Обработки его Персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
6. обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в 152-ФЗ;
7. принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
8. принимать необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
9. сообщать в уполномоченный орган по защите прав субъектов Персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;
10. осуществлять Обработку запросов Посетителей Сайта;
11. устранять нарушения законодательства, допущенные при Обработке Персональных данных, по уточнению, блокированию и уничтожению Персональных данных.

Порядок и условия Обработки Персональных данных

Обработка Персональных данных Оператором осуществляется с использованием средств автоматизации. Совокупность операций Обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение Персональных данных.

Хранение Персональных данных:

Персональные данные хранятся как на электронных, так и на бумажных носителях Персональных данных.

Хранение Персональных данных в структурных подразделениях Оператора, работники которых имеют доступ к Персональным данным Посетителей Сайта в связи с исполнением трудовых обязанностей, осуществляется в порядке, исключающем доступ к ним третьих лиц.

Для хранения Персональных данных могут применяться облачные решения сторонних компаний при обязательном соблюдении условий конфиденциальности Персональных данных и безопасности при их Обработке.

Доступ к Персональным данным в информационных системах Персональных данных защищается встроенной системой аутентификации и ролевой моделью доступа.

Обработка Персональных данных прекращается по истечении установленных сроков Обработки Персональных данных, при отзыве согласия Посетителя Сайта на Обработку его Персональных данных, а также при выявлении неправомерной Обработки Персональных данных.

Персональные данные Посетителя Сайта хранятся у Оператора с момента первого посещения Сайта Посетителем Сайта не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом.

Условия передачи Персональных данных

Оператор вправе осуществлять Предоставление Персональных данных Пользователя Специалисту для надлежащего оказания Специалистом услуг Пользователю, а также иным третьим лицам, когда это необходимо, в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.

Лица, осуществляющие Обработку Персональных данных, обязуются соблюдать принципы и правила Обработки и защиты Персональных данных, предусмотренные 152-ФЗ.

В случае трансграничной передачи Персональных данных в страны, не обеспечивающие защиту прав Посетителей Сайта, за исключением случаев, предусмотренных законодательством Российской Федерации, трансграничная передача осуществляется на основании отдельного согласия в письменной форме.

Меры защиты Персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных Посетителей Сайта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Меры по обеспечению безопасности Персональных данных, применяемые Оператором:

1. определение перечня работников, имеющих доступ к Персональным данным;
2. организация порядка уничтожения Персональных данных по истечении срока их Обработки;
3. проведение внутренних проверок за соблюдением требований по обеспечению безопасности Персональных данных;
4. повышение уровня осведомленности работников о требованиях по обеспечению безопасности Персональных данных;
5. проведение оценки вреда, который может быть причинен Посетителям Сайта в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
6. обеспечение антивирусной защиты информационных систем Персональных данных;
7. обновление программного обеспечения на регулярной основе;
8. защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
9. обеспечение отказоустойчивости и резервного копирования;
10. определение правил доступа к Персональным данным, обрабатываемым в информационных системах Персональных данных.

Условия Обработки Персональных данных

Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для защиты Персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм Обработки в соответствии с требованиями действующего законодательства Российской Федерации в области защиты Персональных данных.

Согласие дается в любой позволяющей подтвердить факт его получения форме, в том числе путем совершения действий, указанных на Сайте.

В случае выявления неточностей в составе Персональных данных Посетитель Сайта может актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора info@uslugi-psihologa-psy10.ru с пометкой «Актуализация Персональных данных».

Посетитель Сайта может в любой момент отозвать свое согласие на Обработку Персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@uslugi-psihologa-psy10.ru с пометкой «Отзыв согласия на Обработку Персональных данных».

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, распространение Персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Заключительные положения

Все отношения Посетителя Сайта и Оператора, связанные с Обработкой Персональных данных, не получившие отражения в Политике, регулируются в соответствии с нормами законодательства Российской Федерации.

Посетитель Сайта может получить любые разъяснения по интересующим вопросам, касающимся Обработки его Персональных данных, обратившись к Оператору с помощью электронной почты info@uslugi-psihologa-psy10.ru с пометкой «Разъяснения относительно Обработки Персональных данных».

Оператор имеет право в одностороннем порядке вносить изменения в Политику.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики доступна на Сайте по адресу: https://uslugi-psihologa-psy10.ru/politica