Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных, которую осуществляет Пячин Сергей Александрович, ИНН 390612670857 (далее — Оператор), при работе сайта https://piachin.ru (далее — Сайт) и при оказании услуг психологического консультирования. Для связи с Оператором, в том числе по вопросам обработки персональных данных, используется адрес электронной почты piachin.psy@yandex.ru.

1.2. Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом.

1.3. Действующая редакция Политики размещена по адресу https://piachin.ru/politika. Предыдущие редакции сохраняются Оператором и предоставляются по запросу.

1.4. Политика распространяется на персональные данные, полученные:

• через форму записи на консультацию, размещённую на Сайте;
• при обращении к Оператору по электронной почте, в мессенджерах и социальных сетях;
• в ходе оказания услуг;
• автоматически при использовании Сайта.

1.5. Ответственным за организацию обработки персональных данных является сам Оператор. Иные лица доступа к персональным данным не имеют.

1.6. Оператор не оказывает услуги лицам, не достигшим 18 лет, и не осуществляет обработку персональных данных несовершеннолетних. При заполнении формы на Сайте субъект подтверждает достижение 18-летнего возраста.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление, уничтожение.

Субъект персональных данных — лицо, к которому относятся персональные данные: посетитель Сайта, лицо, направившее заявку, клиент Оператора.

Заявка — сведения, направленные субъектом через форму записи на Сайте.

Уничтожение персональных данных — действия, в результате которых восстановить содержание персональных данных становится невозможно.

Иные понятия используются в значениях, установленных Законом.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

3.1. Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — при заполнении формы на Сайте, а также при использовании сервисов веб-аналитики.

3.2. Необходимость обработки для заключения договора по инициативе субъекта и для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) — при обращении субъекта к Оператору напрямую, а также при оказании услуг.

3.3. Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона) — в части налогового учёта и подтверждения расчётов.

4. Цели обработки, состав данных и сроки хранения

4.1. Рассмотрение заявки и связь с субъектом

Обрабатываемые данные: имя (как обращаться), возраст, подтверждение достижения 18 лет, выбранный способ связи, контактные данные (имя пользователя в мессенджере, номер телефона или адрес электронной почты), запасной контакт (при указании), дата и время отправки заявки.

Основание: согласие субъекта.

Срок хранения: 6 месяцев с даты получения заявки, если работа с субъектом не началась. По истечении срока данные уничтожаются.

4.2. Заключение и исполнение договора об оказании услуг

Обрабатываемые данные: данные, указанные в п. 4.1, а также сведения, сообщённые субъектом в ходе переписки и встреч в объёме, необходимом для оказания услуг.

Основание: необходимость заключения и исполнения договора по инициативе субъекта; в части сведений, относящихся к специальным категориям персональных данных, — отдельное согласие в письменной форме (раздел 7 настоящей Политики).

Срок хранения: в течение срока оказания услуг и трёх лет после последней встречи. Указанный срок соответствует общему сроку исковой давности и необходим для защиты прав сторон.

4.3. Исполнение требований законодательства

Обрабатываемые данные: сведения о произведённых расчётах в объёме, необходимом для формирования расчётных документов.

Основание: исполнение обязанностей, возложенных законодательством.

Срок хранения: установленный соответствующим законодательством.

4.4. Обеспечение работы Сайта и сбор обезличенной статистики

Обрабатываемые данные: сведения, указанные в разделе 5.

Основание: согласие субъекта, выраженное посредством согласия с использованием файлов cookie.

Срок хранения: установленный настройками соответствующего сервиса.

4.5. Оператор не обрабатывает персональные данные

• в целях рекламных и информационных рассылок;
• в целях публикации отзывов;
• в целях, не указанных в настоящем разделе.

Обработка избыточных данных, не соответствующих указанным целям, не осуществляется.

5. Данные, собираемые автоматически

5.1. При использовании Сайта автоматически собираются: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы перехода, сведения о действиях на Сайте.

5.2. Для сбора и анализа этих сведений используется сервис Яндекс Метрика (ООО «ЯНДЕКС», серверы расположены на территории Российской Федерации). Сбор осуществляется посредством файлов cookie.

5.3. Файлы cookie, не являющиеся строго необходимыми для работы Сайта, устанавливаются только после получения согласия посетителя через соответствующее уведомление на Сайте. Отказ от таких файлов не ограничивает доступ к содержимому Сайта.

5.4. Строго необходимые файлы cookie обеспечивают базовую работоспособность Сайта и сохранение выбора посетителя относительно cookie.

5.5. Посетитель вправе в любой момент удалить файлы cookie средствами своего браузера и запретить их установку.

6. Обращения через мессенджеры, электронную почту и видеосвязь

6.1. Оператор использует мессенджеры (Telegram, WhatsApp), электронную почту и сервисы видеосвязи исключительно как каналы связи. Базой данных, в которой осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, эти сервисы не являются.

6.2. Персональные данные, полученные Оператором в обращениях через указанные каналы, обрабатываются на основании п. 5 ч. 1 ст. 6 Закона — для заключения договора по инициативе субъекта персональных данных. Объём обработки ограничивается тем, что необходимо для ответа субъекту и согласования условий оказания услуг.

6.3. Переписка с лицами, не заключившими с Оператором договор об оказании услуг, удаляется в течение 6 месяцев с даты последнего сообщения.

6.4. Встречи в дистанционном формате проводятся с использованием сервисов видеосвязи. Оператор не осуществляет запись встреч.

6.5. Конкретный сервис видеосвязи согласуется Оператором и субъектом при начале работы и указывается в соглашении, заключаемом между ними. Условия обработки персональных данных при использовании такого сервиса определяются указанным соглашением.

7. Специальные категории персональных данных

7.1. Форма записи на Сайте не предназначена для сообщения сведений о состоянии здоровья, обращении за медицинской или психологической помощью, а также иных сведений, относящихся к специальным категориям персональных данных. Оператор такие сведения через Сайт не запрашивает.

7.2. Если такие сведения будут сообщены субъектом через Сайт по собственной инициативе, Оператор не использует их для целей, отличных от связи с субъектом, и уничтожает их вместе с заявкой.

7.3. Обработка специальных категорий персональных данных в ходе оказания услуг осуществляется исключительно на основании отдельного согласия субъекта, оформленного в письменной форме в соответствии с п. 1 ч. 2 ст. 10 Закона, и в объёме, определённом таким согласием.

8. Условия обработки, передача третьим лицам, трансграничная передача

8.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

8.2. Обработка осуществляется как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.

8.3. Оператор поручает обработку персональных данных следующим лицам на основании ч. 3 ст. 6 Закона, в объёме, необходимом для оказания соответствующих услуг:

8.4. Оператор не продаёт, не обменивает и не раскрывает персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев, предусмотренных п. 8.5.

8.5. Оператор информирует субъекта о том, что вправе сообщить в компетентные органы сведения, полученные в ходе оказания услуг, если:

• имеется реальная угроза жизни или здоровью субъекта;
• имеется реальная угроза жизни или здоровью других лиц;
• стало известно о совершаемых или совершённых насильственных действиях в отношении несовершеннолетних;
• в иных случаях, когда обязанность сообщить прямо установлена законодательством Российской Федерации.

8.6. Трансграничная передача персональных данных, полученных через Сайт, не осуществляется. Сбор, запись и хранение таких данных производятся исключительно с использованием баз данных, расположенных на территории Российской Федерации.

9. Меры защиты

Оператор принимает следующие меры для защиты персональных данных:

• передача данных между устройством субъекта и Сайтом осуществляется по защищённому протоколу HTTPS;
• доступ к базе данных и панели управления Сайтом имеет только Оператор;
• используются уникальные пароли и двухфакторная аутентификация там, где сервис её поддерживает;
• ключи доступа к внешним сервисам хранятся в конфигурационных файлах и не размещаются в общедоступной части Сайта;
• выполняется регулярное резервное копирование; резервные копии подлежат уничтожению в те же сроки, что и основные данные;
• данные, срок хранения которых истёк, уничтожаются;
• Оператор ведёт учёт обращений субъектов персональных данных.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Обращения направляются на адрес электронной почты piachin.psy@yandex.ru. В обращении необходимо указать сведения, позволяющие идентифицировать субъекта, и существо требования.

10.3. Оператор рассматривает обращение и направляет ответ в течение десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.

10.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением данных, обработка которых допускается без согласия субъекта в силу закона.

11. Действия при инциденте

11.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента — о самом факте, предполагаемой причине и предполагаемом вреде;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, виновных в инциденте.

11.2. Оператор информирует затронутых субъектов персональных данных о произошедшем инциденте.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты её размещения на Сайте.

12.2. Изменения не распространяются на цели и объём обработки персональных данных, собранных до вступления новой редакции в силу, если такие изменения расширяют объём обработки или изменяют её цели. В этом случае Оператор получает новое согласие субъекта.

12.3. Дата утверждения и номер редакции указываются в начале документа.

13. Сведения об Операторе