1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Сафаралиевой Татьяной Гуламовной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым), ИНН 780154389997 (далее – Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при осуществлении психологического консультирования, взаимодействии с Клиентами, а также при использовании интернет-сайта saftanya.ru (далее – Сайт).
1.3. Оператор самостоятельно организует обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных, действия с ними и способы обработки в соответствии с законодательством Российской Федерации.
1.4. Настоящая Политика распространяется на персональные данные Клиентов и потенциальных Клиентов Оператора, а также на персональные данные, которые могут обрабатываться при посещении Сайта.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случае несогласия с её положениями Посетителю Сайта следует прекратить его использование.
1.6. По вопросам обработки персональных данных, реализации прав Субъекта и отзыва согласия можно обратиться к Оператору по адресу электронной почты: Saftanya1@yandex.ru.
1.7. Актуальная редакция Политики размещается на Сайте по адресу:
https://saftanya.ru/privacy_policy2. Основные понятия
2.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».
2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
2.4. Оператор – Сафаралиева Татьяна Гуламовна, самостоятельно организующая и осуществляющая обработку персональных данных и определяющая цели такой обработки.
2.5. Субъект персональных данных (далее – Субъект) – физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, в том числе Клиент, потенциальный Клиент или Посетитель Сайта.
2.6. Клиент – Субъект, обратившийся к Оператору за психологическим консультированием.
2.7. Потенциальный Клиент — Субъект, обратившийся к Оператору по вопросу получения психологического консультирования, но ещё не приступивший к нему.
2.8. Посетитель Сайта — физическое лицо, осуществляющее просмотр и использование Сайта.
2.9. Сайт — интернет-сайт Оператора, расположенный по адресу saftanya.ru.
2.10. Файлы куки (файлы cookie) – небольшие текстовые файлы, сохраняемые на устройстве Посетителя Сайта
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
· согласие Субъекта на обработку его персональных данных;
· необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
·иные основания, предусмотренные законодательством Российской Федерации.
3.2. Обработка специальных категорий персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания, в том числе соответствующего согласия субъекта персональных данных, когда такое согласие является необходимым.
3.3. Согласие на обработку персональных данных предоставляется Субъектом в форме и порядке, соответствующих требованиям законодательства Российской Федерации.
3.4. В случаях, когда обработка специальных категорий персональных данных осуществляется на основании согласия Субъекта, такое согласие оформляется в предусмотренной законодательством Российской Федерации форме.
4. Состав обрабатываемых персональных данных 4.1. Данные Клиентов и потенциальных КлиентовВ зависимости от характера взаимодействия Оператор может обрабатывать:
· имя;
· фамилию либо первую букву фамилии, если она используется для различения Клиентов;
· имя пользователя или иной идентификатор в мессенджере «Телеграм»;
· номер телефона, если он добровольно предоставлен Субъектом;
· адрес электронной почты, если он добровольно предоставлен Субъектом;
· сведения о профессиональной деятельности и занятости;
· сведения о семейном положении и семейных обстоятельствах;
· сведения об отношениях с другими людьми;
· сведения об экономических и финансовых обстоятельствах в той мере, в которой они добровольно сообщаются Субъектом и необходимы для осуществления психологического консультирования;
· содержание обращения, запроса и сообщений;
· сведения о жизненных обстоятельствах, опыте и ситуации Субъекта, сообщаемые им в процессе психологического консультирования;
· иные сведения, добровольно сообщаемые Клиентом в процессе психологического консультирования;
· профессиональные записи и заметки Оператора, создаваемые в связи с осуществлением психологического консультирования.
4.2. Специальные категории персональных данныхВ процессе психологического консультирования Субъект может сообщать сведения, относящиеся к специальным категориям персональных данных.
К ним могут относиться:
· сведения о состоянии здоровья;
· сведения о психологическом состоянии;
· сведения о получаемом лечении и принимаемых лекарственных препаратах;
· сведения об интимной жизни.
Оператор не осуществляет намеренный сбор специальных категорий персональных данных, не относящихся к целям психологического консультирования.
4.3. Данные, связанные с оплатойПри получении оплаты за психологическое консультирование Оператор может обрабатывать сведения о совершённом платеже, которые становятся ему доступны в связи с оплатой.
К таким сведениям могут относиться:
· сумма платежа;
· дата платежа;
· назначение платежа, если оно указано;
· сведения, добровольно предоставленные Клиентом для подтверждения оплаты.
При переводе денежных средств непосредственно на банковскую карту Оператора сведения о плательщике могут быть доступны Оператору в объёме, определяемом используемой банковской системой. В отдельных случаях Оператору доступна только информация о поступлении денежных средств без возможности установить лицо, совершившее перевод.
Если Клиент самостоятельно направляет Оператору в мессенджере «Телеграм» подтверждение оплаты, Оператор обрабатывает содержащиеся в таком подтверждении персональные данные в целях подтверждения факта оплаты.
4.4. Данные Посетителей СайтаПри посещении Сайта могут автоматически обрабатываться:
· сетевой адрес устройства в сети Интернет (IP-адрес);
· сведения о браузере и операционной системе;
· дата и время посещения;
· адреса посещённых страниц;
· сведения об источнике перехода;
· технические идентификаторы;
· сведения, собираемые посредством файлов куки и аналогичных технологий;
· иные технические сведения, автоматически передаваемые браузером и используемые подключённой системой анализа посещаемости.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные для осуществления психологического консультирования, в том числе для:
· рассмотрения обращения Клиента;
· определения и уточнения запроса;
· проведения индивидуальных психологических консультаций;
· сбора информации, необходимой для понимания запроса и жизненной ситуации Клиента;
· подготовки и ведения профессиональных записей;
· поддержания взаимодействия с Клиентом в рамках психологического консультирования.
5.2. Организация взаимодействия с Субъектами, в том числе:
· запись на психологическую консультацию;
· согласование даты и времени консультации;
· направление организационной информации;
· изменение или перенос консультации;
· иная коммуникация, непосредственно связанная с психологическим консультированием.
5.3. Получение оплаты и исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе:
· получение оплаты за проведённые психологические консультации;
· формирование чеков;
· исполнение обязанностей плательщика налога на профессиональный доход;
· подтверждение факта проведения консультации и оплаты в случаях, предусмотренных законодательством Российской Федерации.
5.4. Обеспечение работы Сайта, в том числе:
· функционирование Сайта;
· обеспечение его безопасности;
· отображение страниц и материалов;
· анализ технической работоспособности Сайта.
5.5. Анализ посещаемости и улучшение Сайта.
Оператор использует систему анализа посещаемости Сайта «Яндекс Метрика» для анализа посещаемости, оценки взаимодействия пользователей с Сайтом и улучшения его структуры, содержания и работы.
6. Принципы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в соответствии с принципами:
· законности и справедливости;
· ограничения обработки достижением конкретных, заранее определённых и законных целей;
· недопустимости обработки, несовместимой с целями сбора;
· соответствия содержания и объёма обрабатываемых персональных данных заявленным целям;
· недопустимости избыточности персональных данных;
· обеспечения точности и актуальности персональных данных;
· хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.2. В процессе обработки Оператор может осуществлять:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение;
· извлечение;
· использование;
· передачу (предоставление доступа) в предусмотренных законом случаях;
· блокирование;
· удаление;
· уничтожение персональных данных.
7.3. Профессиональные записи Оператора могут создаваться и храниться в электронных документах на персональном компьютере Оператора.
7.4. Для идентификации Клиентов в названиях электронных файлов может использоваться имя Клиента в сочетании с первой буквой фамилии либо именем пользователя или иным идентификатором в мессенджере «Телеграм».
7.5. Электронные файлы с профессиональными записями хранятся локально на персональном компьютере Оператора и не размещаются Оператором в облачных хранилищах.
7.6. Доступ к персональному компьютеру Оператора защищён паролем.
8. Используемые информационные системы и передача персональных данных
8.1. Оператор использует следующие информационные системы и программные средства:
· платформа «Тильда» — для размещения и функционирования Сайта;
· система анализа посещаемости «Яндекс Метрика» — для анализа посещаемости Сайта;
· сервис «Яндекс Телемост» — для проведения дистанционных психологических консультаций;
· мессенджер «Телеграм» — для организационного и рабочего взаимодействия с Клиентами;
· сервис «Мой налог» — для формирования и передачи чеков в соответствии с законодательством о налоге на профессиональный доход.
8.2. При использовании сторонних информационных систем отдельные персональные данные могут обрабатываться соответствующими лицами в объёме, необходимом для функционирования этих систем и достижения заявленных целей обработки.
8.3. При проведении дистанционных психологических консультаций с использованием сервиса «Яндекс Телемост» Оператор не осуществляет запись консультаций.
8.4. Оператор не сохраняет самостоятельно видеозаписи консультаций и не размещает их в облачных хранилищах.
8.5. При использовании мессенджера «Телеграм» Оператор может обрабатывать имя пользователя, сообщения, сведения, добровольно предоставленные Клиентом, а также организационную информацию, необходимую для взаимодействия.
8.6. Оператор не передаёт персональные данные третьим лицам для продажи, распространения или использования в целях, не связанных с заявленными целями обработки.
8.7. Персональные данные могут быть переданы государственным органам и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации.
8.8. При использовании сторонних информационных систем обработка персональных данных соответствующими организациями осуществляется в соответствии с их документами, регулирующими обработку персональных данных.
9. Конфиденциальность
9.1. Оператор обеспечивает конфиденциальность персональных данных Субъектов.
9.2. Информация, сообщаемая Субъектом в процессе психологического консультирования, является конфиденциальной и не раскрывается третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда Субъект дал соответствующее согласие.
9.3. Оператор не осуществляет публикацию историй Клиентов, их сообщений, цитат либо иных материалов, позволяющих идентифицировать конкретного Клиента, без соответствующего согласия, если такое согласие необходимо в соответствии с законодательством Российской Федерации.
9.4. Использование отдельных ситуаций из профессиональной практики в образовательных, информационных или просветительских материалах допускается только в обезличенном виде, исключающем возможность прямой или косвенной идентификации клиента, либо при наличии отдельного согласия клиента, если такое согласие требуется законодательством Российской Федерации.
10. Срок хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
10.2. Профессиональные записи о Клиентах хранятся в течение периода, в котором они необходимы Оператору для надлежащего осуществления психологического консультирования и выполнения связанных с ним обязательств
10.3. Персональные данные, обрабатываемые в рамках организационного взаимодействия, хранятся в течение периода, необходимого для соответствующих целей обработки, а также в течение сроков, установленных законодательством Российской Федерации, если такие сроки применяются.
10.4. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации или не требуется для исполнения возникших обязательств.
11. Права субъекта персональных данных
11.1. Субъект имеет право в случаях и порядке, предусмотренных законодательством Российской Федерации:
· получать информацию об обработке своих персональных данных;
· требовать уточнения персональных данных;
· требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
· отзывать согласие на обработку персональных данных;
· возражать против обработки в предусмотренных законом случаях;
· обращаться в Роскомнадзор или суд для защиты своих прав.
11.2. Для реализации своих прав субъект может направить обращение на электронную почту: Saftanya1@yandex.ru.
11.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить характер обращения.
12. Порядок отзыва согласия и удаления персональных данных
12.1. Субъект вправе отозвать своё согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.2. Для отзыва согласия необходимо направить соответствующее обращение на электронную почту: Saftanya1@yandex.ru, с указанием в теме или тексте сообщения: «Отзыв согласия на обработку персональных данных».
12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки.
12.4. Персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, с учётом наличия или отсутствия иных законных оснований для их дальнейшего хранения.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В частности, Оператор:
· ограничивает доступ к персональным данным;
· использует пароль для доступа к персональному компьютеру;
· не размещает профессиональные записи о Клиентах в открытом доступе;
· не передаёт записи о Клиентах третьим лицам без предусмотренного законом основания;
· принимает меры по предотвращению случайного раскрытия информации;
· удаляет персональные данные при достижении целей их обработки либо при наличии иных предусмотренных законом оснований.
14. Файлы куки и веб-аналитика
14.1. Сайт может использовать файлы куки и аналогичные технологии, необходимые для его функционирования, анализа посещаемости и улучшения работы.
14.2. Для анализа посещаемости Сайта используется система «Яндекс Метрика».
14.3. При использовании «Яндекс Метрики» могут обрабатываться сведения о посещении Сайта, технических характеристиках устройства, браузере, действиях Посетителя Сайта, файлах куки и иные технические сведения, необходимые для работы системы.
14.4. Оператор не передаёт в систему «Яндекс Метрика» намеренно сведения о состоянии здоровья, содержании психологических консультаций, банковские реквизиты и иные сведения, относящиеся к конфиденциальной информации Клиента.
14.5. Посетитель Сайта может ограничить или отключить использование файлов куки в настройках браузера. Отключение файлов куки может привести к некорректной работе отдельных функций Сайта.
15. Несовершеннолетние
15.1. Сайт не предназначен для лиц младше 18 лет.
15.2. Оператор не осуществляет психологическое консультирование несовершеннолетних.
15.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены ему без надлежащего законного основания, Оператор принимает меры для прекращения их обработки и удаления в соответствии с законодательством Российской Федерации.
16. Трансграничная передача персональных данных
16.1. При использовании отдельных информационных систем, применяемых Оператором для взаимодействия с Клиентами и осуществления психологического консультирования, обработка персональных данных может осуществляться с использованием информационных систем, расположенных или функционирующих за пределами Российской Федерации.
16.2. В частности, такая обработка может быть связана с использованием мессенджера «Телеграм» и иных информационных систем, применяемых Оператором.
16.3. Объём персональных данных, обрабатываемых посредством сторонних информационных систем, ограничивается данными, необходимыми для соответствующей цели обработки.
16.4. При изменении используемых информационных систем или порядка обработки персональных данных Оператор актуализирует настоящую Политику и сведения, представленные в Роскомнадзор, в случаях, предусмотренных законодательством Российской Федерации.
17. Изменение Политики
17.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
17.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или характера деятельности Оператора.
17.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.4. Актуальная редакция Политики является общедоступной и размещается на Сайте: https://saftanya.ru/privacy_policy.
