Индивидуального предпринимателяСоловьёвой Юлии ВикторовныРедакция от 01.08.20261. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее —
Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем
Соловьёвой Юлией Викторовной (ИНН 771802948518, ОГРНИП 312774620900919), являющейся оператором персональных данных (далее —
Оператор).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта
https://juliadremina.ru, а также о клиентах, обращающихся за психологической помощью.
1.4. Политика распространяется на обработку персональных данных, полученных:
- через сайт;
- при записи на консультацию;
- посредством телефонной связи;
- посредством электронной почты;
- посредством мессенджеров Telegram и WhatsApp;
- при проведении онлайн-консультаций;
- при заключении договоров;
- при оплате услуг;
- иными законными способами.
1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.
2. Основные понятия
Для целей настоящей Политики используются следующие основные понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Специальные категории персональных данных — сведения о состоянии здоровья и иные сведения, относящиеся к специальным категориям персональных данных в соответствии с законодательством Российской Федерации.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Клиент — физическое лицо, обратившееся к Оператору за психологической помощью.
Сайт — официальный сайт Оператора, расположенный по адресу
https://juliadremina.ru.
3. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и добросовестности;
- обработки только тех персональных данных, которые необходимы для достижения конкретных законных целей;
- недопущения обработки персональных данных, несовместимой с целями их получения;
- минимизации объема обрабатываемых персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- ограничения сроков хранения персональных данных периодом, необходимым для достижения целей обработки либо установленным законодательством Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в целях:
- организации записи на психологическое консультирование;
- оказания психологической помощи;
- исполнения Соглашения об оказании психологической помощи;
- проведения очных и онлайн-консультаций;
- связи с Клиентом по вопросам организации консультирования;
- оформления и учета оплаты услуг;
- исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- ведения внутренней документации, связанной с оказанием психологической помощи;
- рассмотрения обращений и запросов субъектов персональных данных;
- защиты прав и законных интересов Оператора и Клиента.
5. Категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
- фамилию, имя, отчество;
- дату рождения;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в переписке;
- сведения, добровольно сообщаемые Клиентом в процессе психологического консультирования;
- специальные категории персональных данных, включая сведения о состоянии здоровья, добровольно сообщаемые Клиентом исключительно в объеме, необходимом для организации и проведения психологического консультирования;
- сведения о произведенной оплате;
- сведения, содержащиеся в заключенных договорах и иных документах;
- иные персональные данные, добровольно предоставленные субъектом персональных данных.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
6.2. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- иные нормативные правовые акты Российской Федерации;
- настоящее Согласие на обработку персональных данных;
- Соглашение об оказании психологической помощи;
- добровольное обращение Клиента за психологической помощью.
6.3. Обработка специальных категорий персональных данных осуществляется исключительно при наличии отдельного согласия субъекта персональных данных либо в иных случаях, прямо предусмотренных законодательством Российской Федерации.
7. Источники получения персональных данных
7.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо от его законного представителя.
7.2. Персональные данные могут быть получены:
- при заполнении форм на официальном сайте https://juliadremina.ru;
- при записи на консультацию по телефону;
- при обращении через Telegram;
- при обращении через WhatsApp;
- посредством электронной почты;
- при заключении Соглашения об оказании психологической помощи;
- в ходе очного консультирования;
- в ходе онлайн-консультирования;
- при обмене документами, связанными с оказанием психологической помощи;
- при оплате услуг.
7.3. Оператор не осуществляет обработку персональных данных, полученных незаконным способом либо без предусмотренных законодательством Российской Федерации оснований.
8. Используемые информационные сервисы
8.1. Для организации психологического консультирования и обеспечения деятельности Оператор использует следующие информационные сервисы:
- официальный сайт https://juliadremina.ru, размещенный на платформе Tilda Publishing;
- сервис приема платежей Robokassa;
- электронную почту;
- мессенджеры Telegram и WhatsApp;
- сервисы видеосвязи Zoom и Google Meet;
- сервис веб-аналитики Яндекс Метрика.
8.2. Указанные сервисы могут обрабатывать персональные данные исключительно в объеме, необходимом для выполнения соответствующих функций, в соответствии с их пользовательскими соглашениями и политиками обработки персональных данных.
8.3. При использовании сторонних сервисов Оператор принимает разумные меры по выбору сервисов, обеспечивающих надлежащий уровень защиты информации.
8.4. Использование субъектом персональных данных Telegram, WhatsApp, Zoom, Google Meet и иных сервисов осуществляется добровольно. Субъект персональных данных понимает, что передача информации посредством сети Интернет не может гарантировать абсолютную защищенность информации, несмотря на применение современных средств защиты данных.
9. Использование файлов Cookie и сервисов аналитики
9.1. При посещении сайта Оператора могут использоваться файлы
cookie и аналогичные технологии.
9.2. Cookie используются исключительно для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости сайта;
- повышения удобства использования сайта;
- улучшения качества предоставляемых сервисов.
9.3. Для анализа посещаемости сайта используется сервис
Яндекс Метрика, который может автоматически собирать обезличенную информацию, включая:
- IP-адрес (в обезличенном виде, если это предусмотрено настройками сервиса);
- сведения об используемом устройстве;
- тип браузера;
- операционную систему;
- дату и время посещения сайта;
- посещенные страницы;
- источник перехода;
- иные технические параметры, необходимые для статистического анализа.
9.4. Полученные сведения используются исключительно в статистических целях и не применяются Оператором для принятия решений, порождающих юридические последствия для пользователя.
9.5. Пользователь вправе самостоятельно изменить настройки своего браузера и отказаться от использования файлов cookie полностью либо частично. При этом отдельные функции сайта могут работать некорректно.
10. Передача персональных данных третьим лицам
10.1. Оператор не раскрывает и не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
10.2. Передача персональных данных может осуществляться:
- платежному агрегатору Robokassa — в объеме, необходимом для проведения платежа;
- организациям, обеспечивающим функционирование используемых информационных сервисов, исключительно в пределах, необходимых для оказания соответствующих услуг;
- государственным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.
10.3. Оператор не осуществляет продажу, обмен либо распространение персональных данных субъектов персональных данных в коммерческих целях.
11. Сроки хранения персональных данных
11.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
11.2. Персональные данные могут храниться в течение срока действия Соглашения об оказании психологической помощи, а также после его прекращения в случаях и в течение сроков, предусмотренных законодательством Российской Федерации, включая законодательство о бухгалтерском учете, налоговом учете и защите прав потребителей.
11.3. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.
11.4. Документы, содержащие персональные данные, хранятся способом, исключающим доступ к ним лиц, не имеющих соответствующих полномочий.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.
12.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
- ограничивает доступ к персональным данным только лицам, которым такой доступ необходим для исполнения профессиональных обязанностей;
- использует защищенные пароли и иные средства аутентификации для доступа к информационным системам;
- обеспечивает хранение документов, содержащих персональные данные, в условиях, исключающих доступ посторонних лиц;
- использует лицензионное программное обеспечение и актуальные средства защиты информации;
- принимает меры по предотвращению утраты, несанкционированного изменения и распространения персональных данных;
- регулярно актуализирует внутренние документы, регулирующие обработку персональных данных.
12.3. Несмотря на применение современных средств защиты информации, Оператор не может гарантировать абсолютную безопасность передачи информации посредством сети Интернет. В связи с этим субъект персональных данных самостоятельно принимает решение об использовании электронных способов взаимодействия.
13. Права и обязанности Оператора
13.1. Оператор вправе:- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
- осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации;
- запрашивать у субъекта персональных данных достоверную и актуальную информацию, необходимую для достижения целей обработки персональных данных;
- отказать субъекту персональных данных в удовлетворении его требований в случаях, предусмотренных законодательством Российской Федерации.
13.2. Оператор обязан:- соблюдать требования законодательства Российской Федерации при обработке персональных данных;
- обеспечивать конфиденциальность и безопасность персональных данных;
- принимать необходимые правовые, организационные и технические меры по защите персональных данных;
- предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
- рассматривать обращения субъектов персональных данных и принимать по ним решения в установленные законодательством сроки;
- прекращать обработку, блокировать, обезличивать либо уничтожать персональные данные при наличии оснований, предусмотренных законодательством Российской Федерации.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения, блокирования, ограничения обработки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
- отзывать ранее предоставленное согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- ограничивать обработку своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
14.2. Для реализации указанных прав субъект персональных данных вправе обратиться к Оператору с письменным заявлением либо направить обращение в электронной форме.
В обращении рекомендуется указать:
- фамилию, имя, отчество;
- контактные данные;
- сведения, позволяющие идентифицировать заявителя;
- суть обращения;
- при необходимости — документы, подтверждающие полномочия представителя.
14.3. Оператор рассматривает поступившее обращение и предоставляет ответ в сроки и порядке, предусмотренные законодательством Российской Федерации.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых информационных технологий либо порядка обработки персональных данных.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не предусмотрен новой редакцией.
15.3. Актуальная редакция Политики всегда доступна на официальном сайте: https://juliadremina.ru
16. Контактная информация Оператора
Оператор персональных данных:
Индивидуальный предпринимательСоловьёва Юлия ВикторовнаИНН:
771802948518ОГРНИП:
312774620900919Юридический адрес: 107113, Российская Федерация, г. Москва, ул. Старослободская, д. 23, кв. 94
E-mail:
positum08@mail.ruСайт:
https://juliadremina.ru17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
17.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
17.3. Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влечет недействительности остальных положений Политики.
17.4. Настоящая редакция Политики вступает в силу с момента ее утверждения Оператором и действует до принятия новой редакции.