1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 г. № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые:
Колосковой Кариной Владимировной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Адрес электронной почты Оператора: uzbashian@list.ru
1.4. Сайт Оператора: https://.
1.5. Политика распространяется на персональные данные, которые Оператор обрабатывает:
при посещении сайта;
при направлении обращения по электронной почте;
при записи на психологическую консультацию;
при заключении и исполнении договора;
при оказании психологических услуг;
при проведении супервизий, если такие услуги оказываются;
при приёме оплаты;
при взаимодействии с клиентом по телефону, в мессенджерах и через сервисы видеосвязи.
1.6. Оператор не осуществляет сбор через сайт сведений, которые не нужны для заявленных целей обработки.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Посетитель сайта — лицо, посещающее сайт https://
2.6. Клиент — физическое лицо, которому Оператор оказывает или планирует оказать психологические услуги.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям. Не допускается сбор избыточных данных.
3.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
3.7. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют основания для их дальнейшего хранения.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:
4.1. Обработка обращений потенциальных клиентов.
4.2. Запись на консультацию и согласование даты и времени встречи.
4.3. Заключение, исполнение и прекращение договоров об оказании психологических услуг.
4.4. Оказание психологических услуг и поддержание связи с клиентом в рамках договорных отношений.
4.5. Направление организационных сообщений, связанных с консультациями: подтверждение записи, перенос, отмена, и иные сообщения по договору.
4.6. Приём оплаты, подтверждение факта оплаты и формирование документов, предусмотренных законодательством.
4.7. Ведение налогового учёта и исполнение обязанностей, установленных законодательством Российской Федерации.
4.8. Рассмотрение обращений, претензий и запросов субъектов персональных данных.
4.9. Защита прав и законных интересов Оператора, включая подготовку ответов на претензии и участие в судебных разбирательствах.
4.10. Улучшение работы сайта — только при использовании технических средств аналитики и при наличии соответствующего правового основания.
4.11. Направление рекламных сообщений — только при наличии отдельного предварительного согласия субъекта персональных данных.

5. Категории субъектов и состав персональных данных

5.1. Посетители сайта
При техническом обращении к сайту могут обрабатываться:
IP-адрес;
сведения о браузере и устройстве;
дата и время обращения;
сведения о технических запросах;
файлы cookie, если они используются сайтом или хостингом.
Состав таких данных зависит от настроек хостинга, CMS и подключённых сервисов. Оператор не использует эти сведения для идентификации посетителя.
5.2. Потенциальные клиенты
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о предпочитаемом способе связи;
сведения, указанные в обращении;
сведения о желаемой услуге и времени консультации.
Оператор не рекомендует направлять через открытые формы и обычную электронную почту подробные сведения о состоянии здоровья, диагнозах, психическом состоянии, травматическом опыте и иных чувствительных обстоятельствах, если для этого не обеспечены необходимые меры защиты.
5.3. Клиенты
Могут обрабатываться:
фамилия, имя, отчество;
дата рождения — если необходима для оказания услуги;
номер телефона;
адрес электронной почты;
сведения о договоре и записи;
сведения об оплате;
переписка по организационным вопросам;
сведения, сообщённые клиентом в ходе оказания психологической услуги, если их обработка необходима для оказания услуги;
иные сведения в минимальном объёме, необходимом для конкретной цели обработки.
5.4. Специальные категории персональных данных
В процессе оказания психологических услуг клиент может сообщать сведения о состоянии здоровья, психическом состоянии, диагнозах и иных обстоятельствах частной жизни.
Такие сведения обрабатываются только:
при наличии предусмотренного законом правового основания;
в объёме, необходимом для оказания услуги;
с соблюдением принципов конфиденциальности и безопасности;
в течение срока, необходимого для достижения цели обработки или исполнения иной законной обязанности.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных;
заключение и исполнение договора;
исполнение обязанностей Оператора, установленных законодательством;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
иные основания, предусмотренные законодательством Российской Федерации.
6.2. Обработка специальных категорий персональных данных осуществляется только при наличии основания, предусмотренного законодательством Российской Федерации.
6.3. Если обработка основана на согласии, субъект вправе отозвать его. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва, и не препятствует дальнейшей обработке при наличии другого законного основания.

7. Сбор персональных данных через сайт

7.1. Сайт не содержит формы обратной связи, записи на консультацию, онлайн-чат, сервис оплаты и иные инструменты сбора данных.
7.2. Если используются cookie и аналитика, на сайте размещается отдельное уведомление о таких технологиях и указывается.

8. Порядок обработки и передача третьим лицам

8.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.
8.2. Персональные данные могут быть предоставлены третьим лицам только при наличии законного основания, в том числе:
для исполнения договора;
для выполнения обязанностей, установленных законом;
для приёма оплаты;
для передачи организационных сообщений;
для защиты прав и законных интересов Оператора;
при наличии согласия субъекта персональных данных.
8.3. К лицам, которые могут обрабатывать данные по поручению Оператора или в связи с использованием их сервисов, относятся:


8.4. При поручении обработки третьему лицу Оператор принимает меры для определения целей, объёма, состава данных, требований конфиденциальности и мер безопасности.
8.5. Оператор не передаёт персональные данные для размещения в открытом доступе без отдельного согласия субъекта персональных данных на распространение, если такое согласие требуется законом.

9. Конфиденциальность и безопасность

9.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
9.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
копирования;
предоставления;
распространения;
иных неправомерных действий.
9.3. Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для достижения заявленных целей и при наличии соответствующего правового основания.
9.4. Оператор принимает меры по предотвращению утраты, неправомерного раскрытия и несанкционированного изменения данных.
9.5. При выявлении нарушения безопасности Оператор принимает меры по локализации последствий, устранению нарушения и исполнению обязанностей, предусмотренных законодательством Российской Федерации.

10. Сроки хранения и уничтожение

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
10.2. После достижения цели обработки данные уничтожаются или обезличиваются, если отсутствуют основания для дальнейшего хранения.
10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, если отсутствуют иные основания для их хранения.
10.4. Документы и сведения, необходимые для налогового учёта, подтверждения доходов, исполнения обязательств и защиты прав Оператора, хранятся в сроки, установленные законодательством Российской Федерации и соответствующими договорами.
10.5. Уничтожение электронных данных осуществляется способом, исключающим возможность восстановления их содержания в информационной системе, с учётом используемых резервных копий и архивов.
10.6. Бумажные носители уничтожаются способом, исключающим восстановление содержащейся на них информации.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:
11.1. Получать информацию об обработке своих персональных данных.
11.2. Отозвать согласие на обработку персональных данных.
11.3. Требовать прекращения обработки при наличии предусмотренных законом оснований.
11.4. Отказаться от получения рекламных сообщений.
11.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок направления обращений

12.1. Запросы, заявления и требования по вопросам обработки персональных данных направляются:
• на электронную почту: uzbashian@list.ru;
12.2. В обращении рекомендуется указать:
фамилию, имя, отчество;
контактные данные для ответа;
содержание запроса;
требуемое действие;
сведения, позволяющие идентифицировать заявителя.
12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для защиты данных от предоставления неуполномоченному лицу.
12.4. Обращения рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

13. Рекламные сообщения

13.1. Направление рекламных сообщений осуществляется только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
13.2. Согласие на получение рекламы является отдельным от согласия на обработку данных для оказания психологических услуг.
13.3. Отказ от рекламы можно направить на адрес: uzbashian@list.ru с пометкой «Отказ от рекламных сообщений».

14. Распространение персональных данных

14.1. Оператор не публикует имя, фотографию, отзыв, переписку, результаты работы или иные сведения о клиенте без отдельного согласия на обработку персональных данных, разрешённых для распространения.
14.2. Согласие на распространение оформляется отдельно и содержит перечень данных, разрешённых к публикации, цель, срок и способы распространения.
14.3. Отзыв такого согласия обрабатывается в порядке, установленном законодательством Российской Федерации.

15. Трансграничная передача

15.1. Для проведения онлайн-консультаций Оператор использует сервис видеоконференцсвязи [Яндекс Телемост]. При использовании сервиса могут обрабатываться имя или отображаемое имя участника, сведения об учётной записи, IP-адрес, технические сведения об устройстве и подключении, а также аудио- и видеопоток консультации. Запись консультаций, автоматическая расшифровка, субтитры и анализ содержания консультации не осуществляются, если иное прямо не согласовано с клиентом.
Персональные данные предоставляются сервису в объёме, необходимом для проведения онлайн-консультации
По имеющейся у Оператора информации, при выбранном способе использования сервиса трансграничная передача персональных данных не осуществляется.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
16.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, функциональности сайта, используемых сервисов или порядка обработки персональных данных.
16.3. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://
16.4. По вопросам обработки персональных данных можно обратиться к Оператору:
электронная почта: uzbashian@list.ru