Политика обработки персональных данных пользователей сайта
1. Общие положения1.1. Настоящая политика обработки персональных данных разработана Кузиной Еленой (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет принципы, цели, условия, перечень, порядок обработки, передачи и хранения персональных данных, права и обязанности Оператора и субъектов персональных данных, меры по обеспечению безопасности персональных данных посетителей сайта https://welcomepsy.ru, а также иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.
1.2. Услуги на Сайте могут оказываться как лично Оператором, так и привлечёнными Оператором специалистами команды (далее – Специалисты команды). Оператором персональных данных пользователей Сайта, а также лицом, ответственным перед пользователями за обработку их персональных данных, является исключительно Оператор, указанный в п. 1.1 настоящей Политики.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Основные понятия, используемые в Политике2.1. Веб-сайт, Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в информационно-телекоммуникационной сети «Интернет». Сайт находится в информационно-телекоммуникационной сети «Интернет» по адресу: https://welcomepsy.ru.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор (для целей настоящей Политики) – физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Специалист команды – психолог, не являющийся Оператором персональных данных и не определяющий цели и средства их обработки, привлекаемый Оператором для личного оказания услуг пользователям Сайта и получающий доступ к персональным данным исключительно в объеме, необходимом для оказания соответствующей услуги, по поручению Оператора.
2.5. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://welcomepsy.ru.
2.6. Пользователь, субъект персональных данных – любой посетитель веб-сайта https://welcomepsy.ru, чьи данные собираются и обрабатываются.
2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе по договорам гражданско-правового характера, заключенным между Оператором и физическими лицами/индивидуальными предпринимателями.
2.8. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством о персональных данных;
– обеспечить, чтобы Специалисты команды, получающие доступ к персональным данным в порядке п. 1.2 настоящей Политики, обрабатывали их исключительно в целях оказания услуги конкретному пользователю и соблюдали конфиденциальность таких данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
5.8. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования.
5.9. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов осуществляется в рамках законодательства Российской Федерации.
6. Цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, категории и перечень обрабатываемых персональных данных6.1. Цель обработки персональных данных:
– обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
– оказание Оператором лично либо силами Специалистов команды физическим и юридическим лицам услуг, связанных с хозяйственной деятельностью Оператора, включая контакты с такими лицами, в том числе по электронной почте, по телефону, предоставленным соответствующим лицом;
– направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
– продвижение услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается только при условии предварительного согласия субъекта персональных данных).
6.2. К категориям субъектов, персональные данные которых обрабатываются, относятся:
– Пользователи и Посетители Сайта;
– иные физические лица, предоставившие свои персональные данные через форму обратной связи на Сайте;
– клиенты Оператора, предоставившие свои персональные данные посредством систем онлайн-записи (yclients и другие), а также мессенджеров (WhatsApp, Telegram) и социальных сетей ВКонтакте, Instagram (принадлежит компании Meta, признанной экстремистской и запрещённой на территории РФ).
6.3. Категории и перечень персональных данных включают:
– фамилия, имя, отчество;
– контактные данные (адрес электронной почты и/или телефон);
– данные, которые образуются при посещении Сайта (файлы cookies);
– сведения о наличии психологических и иных проблем, за решением которых Пользователь обращается на сайт;
– иные сведения, которые отвечают целям обработки персональных данных, указанным в п. 6.1 настоящей Политики, и предоставлены субъектом персональных данных.
7. Условия обработки персональных данных Оператором7.1. Обработка персональных данных допускается в следующих случаях:
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
– обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом;
– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе для заключения договора по инициативе субъекта персональных данных;
– обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
– обработка персональных данных необходима для исполнения гражданско-правового договора, заключенного между Оператором и физическим лицом/индивидуальным предпринимателем для целей оказания услуг субъекту персональных данных;
– осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
– осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Перечень действий, производимых Оператором с полученными персональными данными8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9. Получение, обработка, хранение и передача персональных данных9.1. У Оператора устанавливается следующий порядок получения (сбора) персональных данных:
9.1.1. При обращении за получением услуг клиент указывает установленные соответствующими формами данные.
9.1.2. Оператор не получает и не обрабатывает персональные данные клиента о его расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, если законом не предусмотрено иное.
9.2. В случае принятия клиентом оферты, размещённой на сайте Оператора, либо заключения другого договора с Оператором, обработка персональных данных клиента осуществляется для исполнения соответствующего договора.
9.3. Оператор вправе обрабатывать персональные данные клиентов, обратившихся к Оператору, только с их согласия на использование персональных данных.
9.4. Согласие клиента на обработку персональных данных не требуется в случаях, предусмотренных законодательством, в частности: персональные данные являются общедоступными; обработка осуществляется на основании федерального закона; обработка необходима для исполнения договора, заключённого с Оператором; обработка осуществляется для статистических или иных научных целей при условии обязательного обезличивания; обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов клиента, если получение его согласия невозможно.
9.5. Оператор обеспечивает безопасное хранение персональных данных, в том числе хранение, комплектование, учет и использование содержащих персональные данные документов в форме обособленного архива Оператора.
9.6. Персональные данные передаются с соблюдением следующих требований:
– запрещается сообщать персональные данные третьей стороне без письменного согласия клиента, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью клиента, а также в других случаях, предусмотренных законами;
– доступ к персональным данным для целей оказания услуг предоставляется Специалистам команды исключительно в объеме, необходимом для оказания конкретной услуги конкретному клиенту, при условии соблюдения ими конфиденциальности таких данных;
– не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных;
– предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
– разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
– не запрашивать информацию о состоянии здоровья клиента, за исключением тех сведений, которые относятся к вопросу о возможности выполнения клиентом обязательств по договору с Оператором;
– передавать персональные данные клиента его представителям в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать (уточнить) их самостоятельно, путем направления Оператору уведомления на адрес электронной почты elena_kyzina@mail.ru с пометкой «Актуализация персональных данных».
9.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
9.9. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес elena_kyzina@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.10. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
9.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
10. Меры, принимаемые Оператором для обеспечения выполнения обязанностей оператора при обработке персональных данных10.1. Оператор принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:
– опубликование настоящей Политики на Сайте;
– получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством;
– предоставление субъектам персональных данных информации о наличии персональных данных, относящихся к ним, и возможности ознакомления с этими персональными данными;
– обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
– обеспечение раздельного хранения персональных данных, обработка которых осуществляется в разных целях;
– обеспечение безопасности персональных данных при их передаче по открытым каналам связи, в том числе при передаче Специалистам команды;
– хранение материальных носителей персональных данных с соблюдением условий, исключающих несанкционированный доступ к ним;
– прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством;
– иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
10.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются Оператором самостоятельно.
10.3. Для защиты персональных данных Оператор применяет комплекс мер, включающий шифрование передаваемой и хранимой информации, ограничение доступа к данным только уполномоченным лицам, использование современных систем безопасности и регулярный мониторинг безопасности информационных систем.
10.4. Оператор принимает технические и организационные меры для защиты данных Пользователей от несанкционированного доступа, утраты или разглашения в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
11. Трансграничная передача персональных данных11.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
11.2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
12. Конфиденциальность персональных данных12.1. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
12.2. Установленные субъектом персональных данных запреты на передачу, обработку или условия обработки персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
13. Заключительные положения13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте elena_kyzina@mail.ru.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://welcomepsy.ru
