1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Малеевой Татьяной Валерьевной, самозанятой, применяющей специальный налоговый режим «Налог на профессиональный доход», ИНН 211101298203 (далее — Оператор).
Контактные данные Оператора:
телефон: +7 (919) 677-64-34
электронная почта: tatiana.maleeva@mail.ru
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные лиц, обращающихся к Оператору по вопросам получения психологических услуг, клиентов Оператора, а также посетителей сайта Оператора в той мере, в которой при использовании сайта осуществляется обработка информации, относящейся к определённому или определяемому физическому лицу.
1.4. Настоящая Политика размещается в открытом доступе на сайте Оператора.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к таким целям.
2.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия предоставленного субъектом согласия либо законодательство Российской Федерации.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— лиц, обращающихся к Оператору для получения информации о психологических услугах или записи на консультацию;
— клиентов Оператора;
— посетителей сайта в случаях, когда при его использовании осуществляется обработка персональных данных;
— лиц, предоставивших согласие на получение информационных сообщений, если такая рассылка осуществляется Оператором.
4. Персональные данные, обрабатываемые Оператором
4.1. В зависимости от характера взаимодействия и цели обработки Оператор может обрабатывать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— имя пользователя, идентификатор аккаунта и иные контактные сведения, предоставленные субъектом при взаимодействии посредством мессенджеров;
— сведения, содержащиеся в организационной и профессиональной переписке с Оператором;
— сведения о дате, времени, формате, переносе или отмене консультации;
— сведения о факте оказания психологической услуги;
— сведения об оплате, необходимые для идентификации платежа, формирования и предоставления чека НПД;
— рабочие записи психолога, не содержащие специальных категорий персональных данных, в объёме, необходимом для организации, обеспечения преемственности и профессионального анализа психологической работы;
— технические сведения о посещении и использовании сайта, которые могут обрабатываться при использовании соответствующих средств интернет-статистики.
4.2. Оператор не осуществляет обработку биометрических персональных данных.
4.3. Оператор не осуществляет целенаправленный сбор и хранение специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, в составе идентифицируемых рабочих записей психолога.
4.4. Оператор не требует предоставления через сайт или мессенджеры медицинских документов и не осуществляет посредством сайта сбор сведений о состоянии здоровья, интимной жизни, религиозных или философских убеждениях и иных специальных категорий персональных данных.
4.5. Информация специального характера, сообщаемая Клиентом устно непосредственно в процессе психологической консультации, не включается Оператором в идентифицируемые сохраняемые рабочие записи.
5. Цели обработки персональных данных
Персональные данные могут обрабатываться Оператором в целях:
— ответа на обращение и установления связи с субъектом;
— подготовки, заключения и исполнения соглашения об оказании психологических услуг;
— записи на психологическую консультацию;
— организации и проведения психологической работы;
— согласования даты, времени, формата, переноса или отмены консультаций;
— ведения организационной и профессиональной переписки;
— обеспечения преемственности психологической работы и профессионального анализа её динамики;
— получения и идентификации оплаты;
— формирования и предоставления чеков НПД;
— проведения статистического учёта в предусмотренных Оператором случаях;
— направления информационных сообщений при наличии соответствующего правового основания;
— анализа и улучшения качества сайта при использовании средств интернет-статистики;
— исполнения обязанностей, установленных законодательством Российской Федерации;
— рассмотрения обращений субъектов персональных данных и реализации принадлежащих им прав.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.
В зависимости от конкретной цели такими основаниями могут являться:
— согласие субъекта персональных данных;
— необходимость обработки для заключения или исполнения соглашения с субъектом персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
7. Порядок и способы обработки персональных данных
7.1. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
7.2. Обработка в зависимости от цели может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Персональные данные могут обрабатываться с использованием:
— личного телефона Оператора;
— телефонного справочника контактов;
— электронной почты;
— мессенджеров и иных используемых для связи сервисов;
— личного компьютера Оператора;
— бумажных рабочих записей.
7.4. Электронные устройства, используемые Оператором, защищены средствами ограничения доступа. Доступ посторонних лиц к рабочим бумажным записям ограничивается.
7.5. Оператор не использует облачные сервисы для самостоятельного хранения рабочих записей психолога.
8. Сайт Оператора
8.1. Сайт Оператора создан с использованием платформы Tilda.
8.2. В текущей конфигурации сайта Оператор не осуществляет посредством форм сайта целенаправленный сбор имени, номера телефона, адреса электронной почты и иных контактных персональных данных посетителей.
8.3. Для обращения к Оператору посетитель сайта может перейти по размещённой на сайте ссылке в соответствующий канал связи.
8.4. Основным рекомендуемым каналом электронной связи и записи на консультацию является MAX.
8.5. На сайте могут быть размещены ссылки на иные мессенджеры, социальные сети и информационные ресурсы Оператора. Переход на соответствующий сторонний ресурс осуществляется пользователем самостоятельно.
8.6. После перехода на сторонний ресурс обработка информации соответствующим сервисом осуществляется также в соответствии с условиями использования и политикой конфиденциальности владельца соответствующего сервиса.
9. Cookie-файлы и статистика сайта
9.1. Для обеспечения корректного и безопасного функционирования сайта могут использоваться технические cookie-файлы, предусмотренные функциональностью платформы Tilda.
9.2. В зависимости от фактической конфигурации сайта для получения обезличенной статистической информации и анализа использования сайта может применяться сервис интернет-статистики Яндекс Метрика.
9.3. При использовании средств интернет-статистики обработка получаемой информации осуществляется в объёме и на условиях, соответствующих применимому законодательству Российской Федерации.
9.4. Оператор актуализирует настоящую Политику при существенном изменении используемых средств аналитики, способов обработки персональных данных или конфигурации сайта.
10. Дистанционные психологические консультации
10.1. Дистанционные психологические консультации преимущественно проводятся посредством платформы Яндекс Телемост.
10.2. При технической невозможности использования платформы Яндекс Телемост иной способ дистанционной связи может быть отдельно согласован с Клиентом.
10.3. Оператор не осуществляет аудио- или видеозапись психологической консультации без отдельного предварительного согласия Клиента.
11. Рабочие записи психолога
11.1. В процессе психологической работы Оператор может вести рабочие записи в объёме, необходимом для обеспечения преемственности работы, анализа её динамики и профессионального анализа.
11.2. В идентифицируемые рабочие записи не включаются специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ.
11.3. Рабочие записи не предназначены для распространения или предоставления неопределённому кругу лиц.
11.4. При профессиональной супервизии или интервизии информация о клиентском случае используется в обезличенном виде с исключением сведений, позволяющих идентифицировать Клиента.
11.5. Настоящая Политика не является основанием для публикации переписки Клиента, фотографий, аудио- или видеозаписей консультаций либо иных идентифицирующих материалов Клиента в социальных сетях, рекламе, СМИ или иных общедоступных источниках.
12. Оплата и налог на профессиональный доход
12.1. При оплате психологических услуг Оператор может обрабатывать сведения о факте, дате и сумме платежа, а также иные сведения, необходимые для идентификации оплаты.
12.2. Оператор не запрашивает CVV/CVC-коды, банковские пароли и иные платёжные сведения, не необходимые для получения и идентификации оплаты.
12.3. В соответствии с требованиями законодательства о налоге на профессиональный доход Оператор формирует и предоставляет Клиенту чек.
13. Сроки хранения и прекращение обработки
13.1. Контактные и организационные персональные данные Клиента хранятся не более 5 лет с даты последней состоявшейся консультации, если отсутствует иное законное основание для дальнейшей обработки.
13.2. Рабочие записи психолога могут храниться в течение 5 лет с даты последней состоявшейся консультации при наличии соответствующего правового основания для их хранения.
13.3. По истечении установленного срока либо при достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации или иным законным основанием обработки.
13.4. После надлежащего обезличивания информация, не позволяющая определить Клиента, может использоваться для профессионального анализа.
13.5. Сведения и документы, связанные с расчётами, налогообложением и исполнением иных предусмотренных законом обязанностей, хранятся в течение сроков, установленных применимым законодательством.
14. Конфиденциальность и предоставление персональных данных
14.1. Оператор соблюдает конфиденциальность персональных данных и не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
14.2. Предоставление персональных данных третьим лицам допускается при наличии предусмотренного законодательством правового основания и в объёме, необходимом для соответствующей цели.
14.3. Оператор не осуществляет распространение персональных данных Клиентов в рекламных, информационных или иных публичных материалах на основании настоящей Политики.
15. Локализация и трансграничная передача персональных данных
15.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
15.2. Базы данных, используемые Оператором для записи, систематизации, накопления, хранения, уточнения и извлечения собираемых персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
15.3. Оператор не осуществляет трансграничную передачу персональных данных.
15.4. В случае изменения используемых Оператором сервисов или способов обработки и возникновения необходимости осуществления трансграничной передачи персональных данных такая передача может осуществляться только после выполнения Оператором требований, установленных законодательством Российской Федерации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке своих персональных данных.
16.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
16.3. Субъект вправе отозвать предоставленное им согласие на обработку персональных данных.
16.4. Для реализации своих прав субъект может обратиться к Оператору:
Малеева Татьяна Валерьевна
телефон: +7 (919) 677-64-34
электронная почта: tatiana.maleeva@mail.ru
17. Отзыв согласия
17.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.
17.2. Обращение должно позволять установить, от какого субъекта оно поступило и какое требование им заявлено.
17.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществлявшуюся на основании соответствующего согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
17.4. Отзыв согласия не влечёт автоматического уничтожения сведений, которые Оператор обязан или вправе продолжать обрабатывать на ином предусмотренном законом основании.
18. Защита персональных данных
18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации о персональных данных.
18.2. Доступ к персональным данным ограничивается. Электронные устройства, используемые Оператором для обработки персональных данных, защищаются средствами ограничения доступа.
18.3. Оператор принимает меры для предотвращения неправомерного доступа к бумажным и электронным носителям персональных данных.
18.4. При выявлении неправомерной обработки, утраты или неправомерного доступа к персональным данным Оператор действует в порядке, предусмотренном законодательством Российской Федерации.
19. Заключительные положения
19.1. Настоящая Политика действует до её замены новой редакцией.
19.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, используемых способов обработки персональных данных, технической инфраструктуры либо фактического порядка осуществления деятельности.
19.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.
19.4. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты: tatiana.maleeva@mail.ru