1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Серопегиной Кариной Валерьевной, ОГРНИП 322774600185332, ИНН 262400293101 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта
seropegina.ru (далее — Сайт), а также о клиентах и иных лицах, обращающихся к Оператору через Сайт, электронную почту, мессенджеры и иные каналы связи.
1.4. Политика размещается в открытом доступе на Сайте и применяется ко всем персональным данным, которые Оператор получает законными способами.
1.5. Используя Сайт, направляя заявку, сообщение или обращение Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. В случае несогласия с условиями Политики пользователь должен воздержаться от использования форм Сайта и не передавать свои персональные данные Оператору.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ2.1. Оператор:
Индивидуальный предприниматель Серопегина Карина Валерьевна
ОГРНИП: 322774600185332
ИНН: 262400293101
Электронная почта:
karinadar.psy@yandex.ruСайт:
seropegina.ru3. ОСНОВНЫЕ ПОНЯТИЯ3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с ними.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
3.5. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут использоваться для обеспечения работы Сайта, анализа посещаемости и улучшения пользовательского опыта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Обработка обращений, заявок и сообщений пользователей.
4.1.2. Связь с пользователем по вопросам записи на консультацию, согласования даты, времени, формата консультации, переноса или отмены консультации.
4.1.3. Предварительная оценка возможности оказания услуг, определение того, относится ли запрос пользователя к сфере немедицинского психологического консультирования, определение пределов профессиональной компетенции Оператора и принятие решения о возможности записи на консультацию.
4.1.4. Заключение, исполнение, изменение и прекращение договоров на оказание услуг.
4.1.5. Осуществление расчетов, направление документов, подтверждающих получение оплаты, возвратов и иной обязательной информации, связанной с оплатой услуг.
4.1.6. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.1.7. Обеспечение работы Сайта, анализ посещаемости и улучшение его функциональности.
4.1.8. Направление информационных сообщений, связанных с оказанием услуг.
4.1.9. Направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия, если такое согласие требуется по закону.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- имя, указанное пользователем при заполнении формы;
- номер телефона;
- адрес электронной почты;
- сведения о выбранной услуге;
- сведения о дате, времени и формате консультации;
- сведения, необходимые для оплаты, возврата денежных средств и исполнения обязательств по договору;
- сведения, содержащиеся в обращении пользователя, в объеме, необходимом для ответа на него;
- технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, данные cookies, сведения о браузере, типе устройства, операционной системе, времени доступа, источнике перехода и действиях пользователя на Сайте;
- при наличии отдельного согласия субъекта персональных данных — сведения, относящиеся к специальным категориям персональных данных, в том числе сведения о состоянии здоровья, психоэмоциональном состоянии, ранее получаемой психологической, психотерапевтической или психиатрической помощи, наличии медицинского диагноза и иные сведения, добровольно сообщенные субъектом персональных данных, если такие сведения необходимы для предварительной оценки возможности оказания услуг, определения пределов компетенции Оператора и надлежащего исполнения договора.
5.2. Оператор, как правило, не запрашивает специальные категории персональных данных через общедоступные формы Сайта, за исключением случаев, когда предоставление таких сведений необходимо для предварительной оценки возможности оказания услуг и осуществляется при наличии отдельного согласия субъекта персональных данных.
5.3. В случаях, когда для предварительной оценки возможности оказания услуг Оператор запрашивает сведения, которые могут относиться к специальным категориям персональных данных, субъект персональных данных предоставляет такие сведения добровольно и в объеме, который считает необходимым сообщить для рассмотрения своего запроса.
5.4. Обработка специальных категорий персональных данных осуществляется исключительно в целях предварительной оценки возможности оказания услуг, определения того, относится ли запрос пользователя к сфере немедицинского психологического консультирования, определения пределов профессиональной компетенции Оператора, а также для надлежащего исполнения договора при его заключении.
5.5. Если субъект персональных данных направил Оператору специальные категории персональных данных, не относящиеся к указанным целям либо сообщенные в избыточном объеме, Оператор вправе не использовать такие сведения, ограничить их обработку, удалить сообщение полностью или частично, либо предложить субъекту персональных данных направить обращение повторно в сокращенном объеме.
5.6. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельным соглашением и законодательством Российской Федерации.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
6.2. Правовым основанием обработки специальных категорий персональных данных является отдельное согласие субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ7.1. Обработка персональных данных осуществляется законно, справедливо и ограничивается достижением конкретных, заранее определенных и законных целей.
7.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.4. К обработке персональных данных допускаются только те лица, которым такая обработка необходима для выполнения соответствующих обязанностей.
7.4.1. Специальные категории персональных данных обрабатываются Оператором в минимально необходимом объеме. Доступ к таким данным предоставляется только тем лицам, которым такой доступ объективно необходим для достижения целей обработки, при условии соблюдения конфиденциальности и требований законодательства Российской Федерации.
7.5. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо:
- для достижения целей обработки;
- для исполнения договора с субъектом персональных данных;
- для исполнения требований законодательства Российской Федерации;
- при наличии согласия субъекта персональных данных, если такое согласие требуется.
7.6. Персональные данные могут передаваться следующим категориям лиц:
- провайдерам хостинга и технической поддержки;
- сервисам веб-аналитики;
- сервисам онлайн-записи и связи;
- банкам, платежным сервисам, операторам фискальных данных и иным лицам, участвующим в обработке платежей;
- бухгалтерским, юридическим и иным консультантам в объеме, необходимом для соблюдения закона и защиты прав Оператора.
7.7. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1. Персональные данные пользователей, направивших обращение без заключения договора, включая сведения, добровольно сообщенные для предварительной оценки возможности оказания услуг, обрабатываются в течение срока, необходимого для рассмотрения обращения, принятия решения о возможности оказания услуг и направления ответа, а затем хранятся не более 30 (тридцати) дней, если отсутствуют иные законные основания для более длительного хранения.
8.1.1. Если для предварительной оценки возможности оказания услуг субъект персональных данных предоставил сведения, относящиеся к специальным категориям персональных данных, такие сведения хранятся не дольше, чем это необходимо для принятия решения о возможности оказания услуг, и подлежат удалению или обезличиванию после достижения указанной цели, если отсутствуют иные законные основания для их дальнейшей обработки.
8.2. Персональные данные клиентов, необходимые для заключения и исполнения договора, хранятся в течение срока действия договорных отношений, а также после их прекращения — в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов и сведений.
8.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
8.4. Технические данные, cookies и данные веб-аналитики обрабатываются в сроки, обусловленные целями их использования, настройками используемых сервисов или до момента отзыва согласия, если такое согласие требуется.
9. COOKIES И ВЕБ-АНАЛИТИКА9.1. На Сайте могут использоваться cookies и сервисы веб-аналитики для:
- обеспечения корректной работы Сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- улучшения структуры и содержания Сайта.
9.2. Оператор может использовать следующие аналитические сервисы:
- Яндекс Метрика;
- Top.mail.ru;
- Гугл Аналитика.
9.3. Пользователь вправе ограничить или отключить использование cookies в настройках браузера. При этом некоторые функции Сайта могут работать некорректно.
10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
10.2. Трансграничная передача персональных данных допускается только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение по электронной почте:
karinadar.psy@yandex.ru.
11.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и проверки его полномочий, если это необходимо для надлежащего рассмотрения обращения.
12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ12.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных, в том числе отдельное согласие на обработку специальных категорий персональных данных, направив Оператору уведомление по электронной почте:
karinadar.psy@yandex.ru.
12.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его получения Оператором.
12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, и осуществляет дальнейшие действия в порядке, предусмотренном законодательством Российской Федерации.
13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ13.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:
- ограничение доступа к персональным данным;
- использование паролей и технических средств защиты;
- учет носителей информации и контроль доступа к ним;
- предотвращение несанкционированного доступа;
- внутренний контроль соблюдения порядка обработки персональных данных.
14. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ14.1. Если иное прямо не предусмотрено Оператором, Сайт не предназначен для самостоятельного использования лицами младше 18 (восемнадцати) лет без участия законных представителей.
14.2. При необходимости обработки персональных данных несовершеннолетних Оператор действует с учетом требований законодательства Российской Федерации.
15. ОБРАТНАЯ СВЯЗЬ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ15.1. Все вопросы, связанные с обработкой персональных данных, пользователь может направить по электронной почте:
karinadar.psy@yandex.ru.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ16.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Актуальная редакция Политики всегда доступна на Сайте по адресу:
https://seropegina.ru/personal_data.