Политика обработки персональных данных

Настоящая Политика определяет порядок и принципы обработки персональных данных Медведевой Марией Николаевной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), при ведении частной практики психолога-консультанта и взаимодействии с посетителями сайта и клиентами.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.2. Оператор определяет цели и объём обработки персональных данных самостоятельно в пределах своей профессиональной деятельности и стремится обрабатывать только те данные, которые необходимы для конкретной законной цели.

1.3. На дату вступления настоящей Политики в силу сайт Оператора не содержит форм записи, регистрации или анкет, в которые посетитель вводит имя, телефон, e-mail, описание запроса или иные клиентские персональные данные. Запись на услуги осуществляется путём перехода в MAX и/или через иные согласованные с Оператором каналы связи.

1.4. Переход посетителя с сайта во внешний сервис означает переход на информационный ресурс третьего лица. Обработка данных таким сервисом регулируется также правилами и политиками соответствующего сервиса.

2. Кто является субъектами и какие данные могут обрабатываться

2.1. Субъектами персональных данных по настоящей Политике могут быть посетители сайта, лица, обращающиеся к Оператору по вопросу консультации или трансформационной игры, а также Клиенты, заключившие договор с Оператором.

2.2. В зависимости от ситуации Оператор может обрабатывать:

• имя, имя/ник в мессенджере или социальной сети;
• номер телефона, адрес электронной почты и иные контактные данные, добровольно предоставленные для связи;
• возраст и регион проживания — в объёме, необходимом для организации работы и подтверждения совершеннолетия;
• сведения организационного характера: выбранная услуга, дата и время встречи, формат связи, статус оплаты, история организационной переписки;
• иные данные, которые Клиент добровольно сообщает в ходе общения, — только в пределах, необходимых для профессионального взаимодействия и с учётом требований законодательства к соответствующим категориям данных.

2.3. Оператор не ведёт аудио- и видеозапись консультаций и трансформационных игр и не использует такие записи для идентификации Клиентов.

2.4. Оператор не формирует на сайте электронные анкеты с вопросами о диагнозах, заболеваниях, приёме лекарственных препаратов, зависимостях и иных сведениях о состоянии здоровья. Если для дальнейшей фиксации, хранения или иной отдельной обработки специальных категорий персональных данных законодательство требует особого правового основания или отдельного согласия, такое основание оформляется отдельно.

3. Цели и правовые основания обработки

3.1. Отдельное согласие на обработку персональных данных не используется как универсальное основание для любой обработки. Если данные необходимы для заключения или исполнения договора, обработка может осуществляться на договорном основании в случаях, предусмотренных законом.

3.2. Если применимое законодательство для конкретной цели или категории данных требует отдельного согласия субъекта, Оператор получает такое согласие отдельно от публичной оферты и иных документов.

3.3. Персональные данные не используются для рекламных рассылок и прямого маркетинга без самостоятельного законного основания и, когда это требуется законом, предварительного согласия адресата.

Таблица целей обработки

4. Способы и каналы обработки

4.1. Организационное взаимодействие с Клиентом может осуществляться через MAX, VK, телефон, электронную почту и иные согласованные каналы связи. Онлайн-консультации могут проводиться через Яндекс Телемост, MAX, VK или иной согласованный сервис.

4.2. На дату вступления настоящей Политики в силу Оператор не использует на сайте CRM, формы заявок или автоматизированную клиентскую базу. Действия с данными конкретного Клиента выполняются непосредственно Оператором в связи с обращением и оказанием услуги.

4.3. Контакт Клиента может сохраняться в адресной книге телефона Оператора для связи. Основные рабочие сведения, которые Оператор фиксирует для организации практики (в частности, имя, возраст и регион проживания), ведутся на бумажном носителе.

4.4. При изменении фактической модели работы — например, при подключении форм на сайте, CRM, автоматизированной системы записи, бота, автоматической рассылки, записи консультаций или иных новых инструментов обработки — Оператор пересматривает настоящую Политику и необходимость дополнительных правовых и организационных мер.

5. Сайт и файлы cookie

5.1. Сайт создан на платформе Tilda. На дату вступления настоящей Политики в силу на нём не используются формы, предназначенные для сбора клиентских персональных данных.

5.2. Платформа Tilda может использовать обязательные технические cookie-файлы, необходимые для корректной и безопасной работы сайта, в том числе для защиты от технических атак. Такие cookie не используются Оператором для рекламного профилирования посетителей.

5.3. На дату вступления настоящей Политики в силу Оператор не подключает к сайту рекламные пиксели и сторонние системы аналитики, использующие дополнительные аналитические или рекламные cookie.

5.4. Если в будущем будут подключены аналитические или рекламные технологии, требующие согласия посетителя, Оператор обновит настоящую Политику и внедрит необходимый механизм информирования и получения согласия до начала соответствующей обработки.

6. Передача, раскрытие и конфиденциальность

6.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без законного основания.

6.2. Для связи и проведения онлайн-встреч используются сервисы третьих лиц, выбранные или согласованные Сторонами. Работа таких сервисов регулируется их собственными условиями и политиками конфиденциальности.

6.3. Передача сведений государственным органам, экстренным службам или иным компетентным лицам осуществляется только при наличии предусмотренного законом основания и в необходимом объёме.

6.4. Информация, полученная от Клиента в связи с психологическим консультированием, рассматривается Оператором как конфиденциальная. Особенности конфиденциальности и её законных исключений дополнительно закреплены в публичной оферте.

7. Сроки хранения и прекращение обработки

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения, необходимость исполнения установленных законом обязанностей или защиты законных прав Сторон.

7.2. После достижения цели обработки либо при возникновении иного предусмотренного законом основания данные подлежат удалению, уничтожению, обезличиванию или прекращению использования в той мере, в какой это зависит от Оператора, если закон не требует их дальнейшего хранения.

7.3. Бумажные носители хранятся таким образом, чтобы исключить свободный доступ посторонних лиц. Доступ к устройствам и аккаунтам, используемым для связи с Клиентами, ограничивается средствами аутентификации, доступными Оператору.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе в случаях и порядке, установленных законом:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать прекращения обработки, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие, если конкретная обработка осуществлялась именно на основании согласия;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

8.2. Запрос можно направить Оператору по контактам, указанным в разделе 10 настоящей Политики. Для защиты конфиденциальности Оператор вправе разумным способом удостовериться, что запрос исходит от самого субъекта персональных данных или его законного представителя.

9. Меры по защите данных

9.1. Оператор принимает разумные организационные и технические меры, соответствующие фактическому объёму и способам обработки, в том числе:

• ограничивает доступ посторонних к бумажным записям;
• использует блокировку и средства аутентификации на устройствах и в аккаунтах;
• не ведёт аудио- и видеозапись консультаций и трансформационных игр;
• не размещает клиентские данные в открытом доступе;
• пересматривает меры защиты при изменении способов обработки данных.

10. Контакты Оператора

11. Изменение Политики

11.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, состава услуг, способов обработки или используемых технических решений.

11.2. Актуальная редакция публикуется на сайте. Новая редакция применяется с указанной в ней даты вступления в силу и не отменяет права субъектов персональных данных, предоставленные законодательством Российской Федерации.