1Общие положения
1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://svetlana.vasite.ru, клиентов и лиц, обращающихся за информацией о психологических услугах (далее — Пользователь, Клиент, субъект персональных данных).
1.2.Оператором персональных данных является Светлана Похилько (далее — Оператор). Идентифицирующие и контактные сведения Оператора указаны в разделе 15 настоящей Политики.
1.3.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.
1.4.Политика размещается в свободном доступе на сайте Оператора. На страницах сайта, посредством которых осуществляется сбор персональных данных, Пользователю должна быть обеспечена возможность ознакомиться с настоящей Политикой.
1.5.Настоящая Политика не является согласием субъекта на обработку персональных данных. В случаях, когда обработка требует согласия, такое согласие оформляется отдельно в соответствии с законодательством Российской Федерации.
2Основные принципы обработки
2.1.Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
2.2.Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых целях.
2.3.Обрабатываются только те данные, которые соответствуют заявленным целям; их содержание и объём не должны быть избыточными.
2.4.Оператор принимает разумные меры для поддержания точности и актуальности данных и обеспечивает их хранение не дольше, чем этого требуют цели обработки или закон.
2.5.После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
3Категории субъектов и обрабатываемых данных
В зависимости от способа взаимодействия Оператор может обрабатывать:
- данные посетителей сайта: технические сведения, необходимые для работы сайта, а при использовании соответствующих технологий — IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, технические события;
- данные лиц, направивших обращение или заявку: имя, номер телефона, адрес электронной почты, ник/идентификатор в мессенджере, предпочитаемый способ связи, содержание обращения;
- данные клиентов: имя и контактные сведения, сведения, необходимые для организации и проведения консультаций, оплаты и исполнения договорённостей;
- сведения, которые клиент добровольно сообщает в процессе психологической работы. Такие сведения могут включать данные о личной и семейной жизни и, если клиент сообщает их в связи с запросом, сведения о состоянии здоровья и иные чувствительные сведения;
- данные законных представителей несовершеннолетних и данные несовершеннолетних — в объёме, необходимом для организации и проведения психологического консультирования и соблюдения требований законодательства.
4Цели обработки персональных данных
4.1.Обработка персональных данных может осуществляться для: обработки обращений и заявок; связи с Пользователем; записи и организации консультаций; заключения и исполнения договорённостей об оказании услуг; проведения расчётов и исполнения обязанностей, установленных законом; обеспечения работы и безопасности сайта; рассмотрения обращений субъектов персональных данных.
4.2.Направление информационных или рекламных сообщений осуществляется только при наличии соответствующего правового основания и необходимых согласий. Пользователь вправе отказаться от таких сообщений.
4.3.Данные, полученные для одной цели, не используются для несовместимой с ней цели без надлежащего правового основания.
5Правовые основания обработки
5.1.Оператор обрабатывает персональные данные при наличии основания, предусмотренного законодательством Российской Федерации: согласия субъекта; необходимости исполнения договора или заключения договора по инициативе субъекта; исполнения обязанностей, возложенных законом; а также иных оснований, прямо предусмотренных законодательством.
5.2.Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.
5.3.Для специальных категорий персональных данных применяются дополнительные требования статьи 10 Федерального закона № 152-ФЗ. Оператор не предполагает обработку таких данных без соответствующего законного основания.
5.4.Согласие на распространение персональных данных, если оно требуется, оформляется отдельно от иных согласий.
6Порядок и способы обработки
6.1.Обработка может осуществляться как с использованием средств автоматизации, так и без них и включать действия, предусмотренные Федеральным законом № 152-ФЗ, в объёме, необходимом для заявленных целей.
6.2.Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций и обязательств.
6.3.Оператор не продаёт персональные данные клиентов и посетителей сайта.
6.4.Передача третьим лицам допускается при наличии законного основания: по поручению Оператора лицам, обеспечивающим функционирование используемых сервисов, в случаях, необходимых для исполнения договора, по требованию закона либо с согласия субъекта.
6.5.При поручении обработки другому лицу Оператор определяет перечень данных и операций, цели обработки, требования к конфиденциальности и безопасности и иные обязательные условия в соответствии с законом.
7Локализация и трансграничная передача
7.1.При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
7.2.Если Оператор будет осуществлять трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований, включая выполнение необходимых уведомительных процедур.
7.3.До подключения к сайту иностранных сервисов аналитики, форм, CRM, рассылок, виджетов или иных сервисов Оператор оценивает их работу с точки зрения требований к локализации и трансграничной передаче.
8Cookies и технические данные
8.1.Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его корректной работы, сохранения пользовательских настроек, обеспечения безопасности и, при подключении соответствующих инструментов, получения статистики.
8.2.Состав фактически используемых cookie и сервисов должен соответствовать технической конфигурации сайта. Если используются необязательные аналитические или маркетинговые cookie, Пользователю предоставляется информация о них и, когда это требуется законом, возможность выразить соответствующее согласие.
8.3.Пользователь может ограничить или удалить cookie средствами браузера; это может повлиять на работу отдельных функций сайта.
9Конфиденциальность психологического консультирования
9.1.Оператор рассматривает содержание психологических консультаций и сообщённые клиентом сведения как конфиденциальную профессиональную информацию.
9.2.Настоящая Политика регулирует обработку персональных данных, но не отменяет профессиональные обязательства психолога по сохранению конфиденциальности, закреплённые в Этическом кодексе и информированном согласии.
9.3.Материалы консультаций не публикуются и не используются в рекламе автоматически. Использование отзыва, переписки, изображения, аудио- или видеозаписи либо идентифицируемой истории клиента требует самостоятельной правовой оценки и, когда необходимо, отдельного согласия.
9.4.При супервизии или интервизии профессиональный случай обсуждается в минимально необходимом объёме и с максимально возможным обезличиванием.
10Данные несовершеннолетних
10.1.При организации психологического консультирования несовершеннолетнего Оператор учитывает его возраст, объём дееспособности, права ребёнка и полномочия законного представителя.
10.2.Персональные данные несовершеннолетнего обрабатываются только при наличии соответствующего правового основания. Если согласие предоставляется представителем, Оператор проверяет его полномочия в случаях и объёме, предусмотренных законом.
10.3.Информированное согласие законного представителя на психологическое консультирование и согласие на обработку персональных данных являются самостоятельными документами.
11Сроки хранения и уничтожение
11.1.Срок обработки и хранения определяется целью обработки, условиями договора, сроком действия согласия и требованиями законодательства.
11.2.Когда цель обработки достигнута или основание для обработки прекращено, данные подлежат прекращению обработки и уничтожению либо обезличиванию в сроки и порядке, установленные законодательством, если отсутствует иное законное основание для дальнейшей обработки.
11.3.Данные, которые Оператор обязан сохранять в силу налогового, бухгалтерского или иного законодательства, хранятся в течение установленного соответствующим законодательством срока.
12Меры защиты персональных данных
12.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2.В числе применяемых мер могут использоваться разграничение доступа, защита учётных записей и устройств, резервное копирование в необходимых случаях, обновление программного обеспечения, контроль доступа к документам и иные меры, соответствующие характеру обработки.
12.3.При выявлении инцидента, затрагивающего персональные данные, Оператор действует в соответствии с обязанностями и сроками, установленными законодательством Российской Федерации.
13Права субъекта персональных данных
13.1.Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, а также защищать свои права и законные интересы.
13.2.Субъект вправе отозвать согласие на обработку персональных данных. После получения отзыва Оператор прекращает обработку и уничтожает данные в случаях и сроки, предусмотренные законом, если отсутствует иное законное основание для продолжения обработки.
13.3.Для реализации прав субъект направляет обращение Оператору по контактам, указанным в разделе 15 настоящей Политики. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
14Изменение Политики
14.1.Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.
14.2.Действующая редакция размещается на сайте с указанием даты последнего обновления. Новая редакция применяется с момента её публикации, если иное не предусмотрено самой редакцией или законодательством.
15Сведения об Операторе и контакты
- Оператор
- Светлана Похилько
- Статус
- Плательщик налога на профессиональный доход (самозанятая)
- ИНН
- уточняется
- Адрес для юридически значимых обращений
- уточняется
- E-mail для обращений по персональным данным
- уточняется
- Telegram
- t.me/your_username
- Сайт
- svetlana.vasite.ru