Политика обработки персональных данных
Индивидуального предпринимателя Леото Анастасии Владимировны
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Леото Анастасией Владимировной (ИНН 780622166403, адрес электронной почты: kuwakina.anastasia@yandex.ru) при использовании сайтов: https://psy-me.ru, https://aroma-psy.ru (далее — Сайты).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Настоящая Политика обязательна для применения всеми лицами, имеющими доступ к персональным данным, и доводится до сведения субъектов персональных данных путем размещения на Сайтах.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Леото Анастасия Владимировна, осуществляющая деятельность по оказанию психологических услуг.
1.2. Обработка персональных данных осуществляется в целях записи пользователей на психологические консультации, организации тренингов, супервизий и иных мероприятий, взаимодействия с пользователями по вопросам оказания услуг, направления уведомлений и сообщений, исполнения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора и пользователей, направление информационных и рекламных материалов по электронной почте или в мессенджерах.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором как через Сайты, так и иными способами взаимодействия с пользователями.
2. Цели обработки персональных данных
2.1. Персональные данные субъектов обрабатываются Оператором исключительно в законных целях, включая:
— запись на консультации и иные услуги;
— организацию и проведение мероприятий;
— связь с пользователями по вопросам оказания услуг;
— направление уведомлений о дате, времени и условиях оказания услуг;
— направление информационных и рекламных сообщений по электронной почте и в мессенджерах;
— выполнение обязанностей, предусмотренных законодательством Российской Федерации;
— обеспечение защиты прав и законных интересов Оператора, пользователей и третьих лиц.
2.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения указанных целей.
3. Перечень обрабатываемых персональных данных
3.1. В рамках деятельности Оператора могут обрабатываться следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— ник-нейм в мессенджере;
— иные сведения, сообщаемые пользователем при записи на консультацию.
3.2. Указанные данные предоставляются пользователями добровольно при заполнении форм на Сайтах, в процессе записи на услуги, а также при взаимодействии через электронную почту, телефон, мессенджеры и иные способы коммуникации.
3.3. Дополнительно Сайты могут автоматически собирать технические данные, включая:
— сведения о действиях пользователя на Сайтах;
— IP-адрес;
— данные о браузере, устройстве и операционной системе;
— файлы cookie;
— данные, получаемые с использованием сервиса веб-аналитики Яндекс Метрика.
3.4. Все персональные данные обрабатываются на основании согласия субъекта персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без получения такого согласия.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных при использовании сайтов и в рамках деятельности Индивидуального предпринимателя Леото Анастасии Владимировны осуществляется в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
4.2. Оператор обрабатывает персональные данные на основании одного или нескольких из следующих правовых оснований:
— согласия субъекта персональных данных на обработку его персональных данных;
— заключения и исполнения договора оказания услуг;
— выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— защиты прав и законных интересов Оператора, пользователей и третьих лиц в случаях, когда такая обработка не нарушает прав и свобод субъекта персональных данных.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, за исключением случаев, когда такие сведения добровольно сообщаются пользователем в процессе получения психологических услуг и необходимы для их оказания.
4.4. Оператор не осуществляет обработку биометрических персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
5.2. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
5.3. Персональные данные обрабатываются исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике.
5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
— при наличии согласия субъекта персональных данных;
— при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
— при передаче данных организациям и сервисам, обеспечивающим функционирование сайтов, включая сервисы веб-аналитики (в том числе Яндекс Метрика);
— при передаче данных иным лицам в случаях, установленных законодательством Российской Федерации.
5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для обеспечения функционирования сайтов, организации записи на услуги, взаимодействия с пользователями и исполнения обязанностей Оператора.
5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать их защиту.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.
6.2. Срок хранения персональных данных определяется:
— сроком взаимодействия пользователя с Оператором;
— сроком действия договорных отношений;
— сроками, установленными законодательством Российской Федерации;
— сроком действия согласия субъекта персональных данных.
6.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
— получать информацию о наличии у Оператора обработки его персональных данных, целях и способах такой обработки;
— требовать уточнения, обновления или изменения своих персональных данных;
— требовать блокирования или уничтожения персональных данных в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не необходимыми для заявленных целей обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Обращения субъектов персональных данных направляются Оператору по адресу электронной почты:
kuwakina.anastasia@yandex.ru
7.3. Обращение должно содержать:
— фамилию и имя заявителя;
— сведения, подтверждающие факт взаимодействия субъекта с Оператором либо использования сайтов (например, запись на консультацию, обращение через формы обратной связи, мессенджеры или электронную почту);
— суть требования;
— подпись субъекта персональных данных либо его представителя при направлении письменного обращения;
— копию документа, удостоверяющего личность (для письменных обращений).
7.4. Ответ на обращение субъекта персональных данных предоставляется в срок, не превышающий 30 (тридцать) календарных дней с даты получения запроса.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. В целях обеспечения безопасности персональных данных реализуются следующие меры:
— ограничение и контроль доступа к персональным данным;
— использование лицензионного программного обеспечения и средств защиты информации;
— применение антивирусной защиты и регулярное обновление программного обеспечения;
— резервное копирование данных;
— контроль действий лиц, имеющих доступ к персональным данным.
8.3. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для обеспечения функционирования сайтов, организации записи на психологические услуги и взаимодействия с пользователями, и исключительно в объеме, необходимом для выполнения соответствующих задач.
8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9. Порядок передачи персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.
9.2. Передача персональных данных может осуществляться в следующих случаях:
— для обеспечения функционирования сайтов и технической поддержки их работы;
— при использовании сервисов веб-аналитики, включая Яндекс Метрику;
— для организации взаимодействия с пользователями по вопросам оказания психологических услуг;
— для исполнения обязанностей, установленных законодательством Российской Федерации;
— по запросам уполномоченных государственных органов.
9.3. Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и защиту в соответствии с требованиями законодательства Российской Федерации.
9.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
10. Обработка файлов cookies
10.1. При посещении Сайта на устройстве Пользователя автоматически сохраняются файлы cookies, содержащие техническую и статистическую информацию, включая: дату и время посещения; IP-адрес, присвоенный устройству для выхода в сеть Интернет; тип браузера и операционной системы; адрес сайта, с которого был осуществлён переход; технические данные, передаваемые устройством; а также сведения, собираемые посредством сервисов веб-аналитики.
10.2. Обработка файлов cookies Оператором осуществляется с использованием сервисов веб-аналитики, в том числе сервиса Яндекс.Метрика, предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Л. Толстого, д. 16), в целях анализа поведения Пользователей Сайта и улучшения его работы.
Файлы cookies, обрабатываемые Оператором:
• дата и время посещения Сайта;
• IP-адрес, присвоенный устройству для выхода в Интернет;
• тип браузера и операционной системы;
• URL сайта, с которого был осуществлён переход;
• технические данные, передаваемые устройством Пользователя;
• данные, собираемые посредством агрегаторов статистики посещений Сайта.
10.3. Файлы cookies не позволяют идентифицировать конкретного Пользователя и применяются исключительно в обезличенном виде.
10.4. Пользователь вправе в любой момент изменить настройки браузера, ограничить или запретить использование файлов cookies, а также воспользоваться инструментами отключения сервисов веб-аналитики. При этом отдельные функции Сайта могут быть недоступны.
10.5. Сроки хранения файлов cookies определяются настройками браузера Пользователя и параметрами используемых сервисов веб-аналитики.
11. Изменение Политики
11.1. Настоящая Политика может быть изменена Оператором в любое время в целях обеспечения соответствия требованиям законодательства Российской Федерации, а также для улучшения системы защиты персональных данных.
11.2. В случае внесения изменений на Сайте размещается актуальная редакция Политики с указанием даты её обновления.
11.3. Рекомендуется регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования Сайта после внесения изменений означает согласие субъекта персональных данных с новой редакцией Политики.
12. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Леото Анастасия Владимировна
ИНН: 780622166403
Адрес регистрации:
Российская Федерация, г. Санкт-Петербург,
аллея Поликарпова, д. 5, кв. 423
Ответственный за организацию обработки персональных данных: Леото Анастасия Владимировна
Контактный телефон: +7 952 244-16-10
Адрес электронной почты:
kuwakina.anastasia@yandex.ru
Адреса сайтов:
https://psy-me.ru
https://aroma-psy.ru