Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных лиц, посещающих Сайт и (или) обращающихся к Оператору через указанные на Сайте каналы связи, а также меры по защите таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Использование Сайта, обращение к Оператору через контакты на Сайте, а также предоставление персональных данных означают ознакомление субъекта персональных данных с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно — в том числе путём совершения конклюдентных действий, указанных в Согласии на обработку персональных данных, и (или) путём принятия условий использования файлов cookie / аналитики.
1.4. Если субъект персональных данных не согласен с условиями Политики, ему следует воздержаться от передачи персональных данных Оператору и от использования функций Сайта, предполагающих обработку данных.
2. Термины
2.1. В Политике используются термины в значениях, установленных 152-ФЗ, в том числе:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
3. Оператор персональных данных
3.1. Оператором персональных данных является:
- Фамилия, имя: Дугина Марина;
- Статус: плательщик налога на профессиональный доход (самозанятая);
- ИНН: 325500088317;
- Вид деятельности: психологическое консультирование (психолог-консультант);
- Контактный телефон: +7 920 843-33-69;
- Адрес электронной почты для обращений по вопросам персональных данных: du9na.marina@yandex.ru;
- Адрес для направления обращений субъектов персональных данных: на указанный адрес электронной почты (почтовый адрес офиса не используется).
3.2. Актуальные реквизиты Оператора также размещены на странице Реквизиты.
4. Область применения
4.1. Политика применяется к обработке персональных данных, получаемых:
- при посещении Сайта (включая технические данные и данные аналитики при наличии согласия);
- при обращении к Оператору через Telegram, WhatsApp, электронную почту и иные каналы связи, указанные на Сайте;
- в ходе переписки и согласования консультации;
- при использовании интерактивных материалов Сайта, сохраняющих данные локально в браузере пользователя (дневник, чек-лист и аналогичные инструменты).
4.2. Политика не регулирует обработку данных третьими лицами на их собственных платформах сверх объёма, необходимого для доставки обращения Оператору (см. разделы 9–10). Пользователь самостоятельно ознакамливается с политиками соответствующих сервисов.
5. Категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные, предоставленные субъектом и (или) образующиеся при использовании Сайта:
- идентификационные и контактные данные: имя (в том числе имя, указанное в мессенджере), номер телефона, адрес электронной почты, идентификатор / username в мессенджере;
- содержание обращения: текст сообщения, вложения, сведения, которые субъект добровольно сообщает о себе, своём запросе, обстоятельствах и состоянии;
- данные о записи на консультацию: предпочтительные дата и время, формат связи, иные сведения, необходимые для организации консультации;
- технические данные: IP-адрес, данные cookies и аналогичных технологий, сведения о браузере и устройстве, дата и время посещения, адреса страниц, источник перехода, данные о действиях на Сайте;
- данные веб-аналитики (при наличии согласия): обезличенная и (или) псевдонимизированная статистика посещений, кликов, глубины просмотра, а при включённом вебвизоре — сведения о взаимодействии с интерфейсом Сайта.
5.2. Оператор не запрашивает и не требует предоставления специальных категорий персональных данных. Вместе с тем субъект может добровольно сообщить в тексте обращения сведения, относящиеся к состоянию здоровья, психологическому состоянию, иным специальным категориям персональных данных. В этом случае такие сведения обрабатываются исключительно в объёме, необходимом для ответа на обращение и оказания консультационных услуг, на основании отдельного согласия субъекта (см. Согласие) и положений ст. 10 152-ФЗ.
5.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности.
5.4. Сайт ориентирован на совершеннолетних пользователей. Оператор не собирает персональные данные несовершеннолетних намеренно. Если стало известно, что данные предоставлены лицом младше 18 лет, Оператор принимает меры к их удалению.
6. Цели обработки персональных данных
6.1. Персональные данные обрабатываются в следующих целях:
- приём и рассмотрение обращений, направление ответа;
- согласование формата, даты и времени консультации, заключение и исполнение договорённостей об оказании услуг;
- ведение переписки, связанной с запросом субъекта;
- исполнение требований законодательства Российской Федерации;
- обеспечение работоспособности, безопасности и улучшение Сайта (в том числе с использованием веб-аналитики — только при наличии соответствующего согласия);
- защита прав и законных интересов Оператора и субъектов персональных данных.
6.2. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для субъекта, и не осуществляет рассылку рекламы без отдельного согласия.
7. Правовые основания обработки
7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6, ст. 9, ст. 10 152-ФЗ):
- согласие субъекта персональных данных;
- обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
- обработка, необходимая для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта;
- обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.2. Обработка файлов cookie и данных Яндекс.Метрики (включая вебвизор) осуществляется на основании согласия субъекта, выраженного через интерфейс Сайта (принятие аналитических cookies) либо иным явно зафиксированным способом.
8. Действия с персональными данными
8.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка осуществляется как с использованием средств автоматизации (электронная почта, мессенджеры, сервисы аналитики, устройства и программное обеспечение Оператора), так и без использования таких средств.
9. Передача персональных данных. Третьи лица. Поручение обработки
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного маркетинга.
9.2. Передача (предоставление доступа) персональных данных может осуществляться:
- по требованию уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
- в связи с использованием субъектом выбранного им канала связи — при этом данные обрабатываются также соответствующим сервисом на условиях его собственных правил:
- Telegram (Telegram FZ-LLC / связанные лица);
- WhatsApp (Meta Platforms Ireland Limited / связанные лица);
- сервисы электронной почты (в частности, ООО «Яндекс» и иные почтовые провайдеры стороны переписки);
- в связи с использованием веб-аналитики — ООО «Яндекс» (сервис «Яндекс.Метрика»), при наличии согласия субъекта на аналитические cookies.
9.3. Оператор рекомендует не передавать в открытой переписке сведения, которые субъект считает излишне чувствительными, если для этого нет необходимости. По запросу субъекта возможна договорённость о более защищённом формате связи в рамках консультации.
9.4. В случаях, когда обработка поручается третьему лицу, Оператор обеспечивает наличие правовых оснований и ограничивает объём передаваемых данных целями обработки.
10. Трансграничная передача персональных данных
10.1. В связи с использованием мессенджеров и отдельных интернет-сервисов персональные данные могут быть переданы на территорию иностранных государств (трансграничная передача).
10.2. Такая передача осуществляется при наличии правовых оснований, предусмотренных 152-ФЗ, в объёме, необходимом для коммуникации и (или) работы соответствующего сервиса, выбранного субъектом либо принятого субъектом (например, согласие на аналитику).
10.3. Субъект, инициируя обращение через Telegram, WhatsApp или иные иностранные сервисы, понимает и принимает, что обработка его данных будет также осуществляться правилами таких сервисов, включая возможную трансграничную передачу.
11. Файлы cookie и веб-аналитика
11.1. Сайт может использовать файлы cookie и аналогичные технологии.
11.2. Необходимые (технические) cookies могут применяться для обеспечения базовой работы Сайта и сохранения выбора субъекта в отношении согласия на аналитику.
11.3. Аналитические cookies и технологии используются только после получения согласия субъекта. На Сайте может быть подключён сервис Яндекс.Метрика (счётчик № 110861930), включая функции: карта кликов, отслеживание переходов, точный показатель отказов, вебвизор (запись взаимодействия пользователя с страницами Сайта).
11.4. Оператор Яндекс.Метрики: ООО «Яндекс». Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/. Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/.
11.5. Субъект вправе отказать в согласии на аналитические cookies либо отозвать ранее данное согласие. В этом случае скрипт Яндекс.Метрики не загружается (либо прекращает использоваться после отзыва в пределах технической возможности Сайта). Отказ от аналитики не влияет на возможность обратиться к Оператору.
11.6. Управление cookies также доступно в настройках браузера субъекта.
12. Локальные инструменты Сайта (дневник, чек-лист)
12.1. Отдельные материалы Сайта (в частности, дневник «7 дней заботы о себе» и чек-лист) могут сохранять введённые пользователем записи исключительно в локальном хранилище браузера устройства пользователя (localStorage).
12.2. Такие записи не передаются Оператору, не направляются в аналитику и не предоставляются третьим лицам Оператором. Оператор не имеет доступа к содержанию этих локальных записей.
12.3. При смене устройства, браузера, очистке данных браузера либо удалении пользователем локальных данных записи могут быть утрачены. Пользователь самостоятельно отвечает за сохранение копий при необходимости.
13. Сроки хранения персональных данных
13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или соглашением с субъектом.
13.2. Ориентировочные сроки:
- переписка по обращению без заключения договорённости о консультации: до 12 (двенадцати) месяцев с даты последнего сообщения, если иное не следует из существа переписки или требований закона;
- данные, связанные с оказанием консультационных услуг и расчётами: в течение срока, необходимого для исполнения обязательств, и сроков, установленных налоговым и иным законодательством Российской Федерации (для самозанятых — применимые сроки хранения документов и сведений);
- данные аналитики: в соответствии с настройками Яндекс.Метрики и сроком действия согласия, но не дольше, чем необходимо для целей статистики и улучшения Сайта;
- сведения о согласии / отказе в отношении cookies: до отзыва согласия либо до очистки локальных данных браузера пользователем.
13.3. По достижении целей обработки, при отзыве согласия (если отсутствуют иные законные основания обработки) либо по истечении сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование устройств и учётных записей с разграничением доступа;
- применение актуальных средств защиты устройств и каналов связи в разумных пределах;
- хранение данных в объёме, не превышающем необходимого для заявленных целей;
- контроль за актуальностью Политики и порядком обработки.
14.2. Субъект осведомлён, что передача данных через сеть Интернет и мессенджеры не может быть гарантированно защищена от всех рисков; Оператор предпринимает разумные меры, но не несёт ответственность за действия третьих лиц вне зоны его контроля (включая инциденты на стороне мессенджеров и почтовых сервисов), за исключением случаев, предусмотренных законом.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе права:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в порядке, установленном законом.
15.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных законных основаниях (например, для исполнения требований законодательства).
16. Порядок направления обращений и сроки ответа
16.1. Для реализации прав, связанных с персональными данными, субъект направляет обращение на адрес: du9na.marina@yandex.ru.
16.2. В обращении рекомендуется указать: фамилию и имя; способ связи; суть требования; сведения, позволяющие идентифицировать переписку или факт обработки (например, дату обращения, канал связи). Оператор вправе запросить дополнительные сведения для подтверждения личности обратившегося.
16.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен 152-ФЗ. При необходимости срок может быть продлён в порядке и на основаниях, предусмотренных законодательством, с уведомлением субъекта.
16.4. Оператор вправе отказать в удовлетворении требования полностью или частично в случаях, предусмотренных 152-ФЗ, с указанием причин.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.2. Актуальная версия всегда доступна по адресу: https://marinadugina.ru/privacy/.
17.3. Существенные изменения (в частности, изменение целей обработки, состава данных, привлечение новых существенных обработчиков) отражаются в дате редакции. Субъекту рекомендуется периодически знакомиться с Политикой.
18. Заключительные положения
18.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
18.2. По всем вопросам, связанным с обработкой персональных данных, необходимо обращаться: du9na.marina@yandex.ru.
18.3. Связанный документ: Согласие на обработку персональных данных.