1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Павловой Яны Юрьевны (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта pro-psycholog.ru, а также при обращении через мессенджер MAX, по электронной почте или иным каналам связи.
1.4. Политика является общедоступным документом и размещена на сайте Оператора по адресу: https://pro-psycholog.ru/politika-konfidentsialnosti/
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — Павлова Яна Юрьевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество (при указании);
- контактные данные (адрес электронной почты, номер телефона, идентификатор в мессенджере MAX);
- платёжные реквизиты (для обработки оплаты);
- история запросов и обращений;
- анкеты и результаты диагностик;
- видеозаписи сессий (только с отдельного согласия клиента).
3.2. Также на сайте может происходить сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика и другие).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются в следующих целях:
- оказание психологических услуг (консультации, трансформационные игры, предоставление цифровых материалов);
- обработка обращений и заявок на консультацию;
- обратная связь с Пользователем, включая направление ответов на обращения;
- организация и проведение консультаций, подтверждение договорённостей о встречах;
- направление уведомлений и материалов;
- улучшение качества услуг.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектом персональных данных.
6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- платёжные системы (для обработки транзакций);
- по требованию государственных органов в порядке, установленном законодательством Российской Федерации.
7.2. Контент консультаций остаётся конфиденциальным. Исключение — письменное разрешение клиента на использование кейсов (анонимно).
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- использование защищённых каналов связи (SSL-шифрование);
- ограничение доступа к персональным данным (пароли на всех электронных носителях);
- заключение соглашений о конфиденциальности с подрядчиками, имеющими доступ к данным.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных прекращается по достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку его персональных данных.
9.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
9.3. Персональные данные удаляются:
- через 3 года после последнего контакта;
- по запросу клиента — в течение 30 дней.
10. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку, персональные данные подлежат уничтожению или обезличиванию.
10.2. Уничтожение персональных данных осуществляется следующими способами:
- удаление из электронных баз данных и информационных систем;
- уничтожение материальных носителей (бумажных документов).
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к Оператору.
E-mail: info@pro-psycholog.ru