1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Гусь Верой Юрьевной (далее — Оператор).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью и условием своей деятельности.
1.3. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://psyigornikulaev.ru.
2. Основные понятия, используемые в Политике
- Автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных
- временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
- Веб-сайт
- совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://psyigornikulaev.ru.
- Информационная система персональных данных
- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных
- действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.
- Обработка персональных данных
- любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор
- лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и выполняемые с ними действия.
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.
- Персональные данные, разрешённые для распространения
- данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём отдельного согласия в порядке, предусмотренном законодательством.
- Пользователь
- любой посетитель сайта.
- Предоставление персональных данных
- действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных
- действия, направленные на раскрытие данных неопределённому кругу лиц или ознакомление с ними неограниченного круга лиц.
- Трансграничная передача персональных данных
- передача данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.
- Уничтожение персональных данных
- действия, после которых данные уничтожаются безвозвратно и не могут быть восстановлены.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- продолжить обработку данных после отзыва согласия или требования прекратить обработку при наличии законных оснований;
- самостоятельно определять состав мер, необходимых для выполнения обязанностей, установленных законодательством.
3.2. Оператор обязан:
- предоставлять субъекту по его просьбе информацию об обработке персональных данных;
- организовывать обработку данных в порядке, установленном законодательством Российской Федерации;
- отвечать на обращения субъектов персональных данных и их законных представителей;
- сообщать уполномоченному органу необходимую информацию в течение 10 дней с даты получения запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать передачу и обработку, а также уничтожать данные в случаях, предусмотренных законом;
- исполнять иные обязанности, предусмотренные законодательством.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать в доступной форме информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- выдвигать условие предварительного согласия при обработке данных для продвижения товаров, работ и услуг;
- отозвать согласие или потребовать прекратить обработку персональных данных;
- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать об уточнении, обновлении или изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
- Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
- Обрабатываются только данные, отвечающие целям обработки.
- Содержание и объём данных соответствуют заявленным целям; избыточная обработка не допускается.
- Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры для удаления или уточнения неполных и неточных сведений.
- Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором, после чего уничтожаются либо обезличиваются.
6. Цели обработки персональных данных
Цели
Обработка обращений, согласование времени и условий консультации, предоставление доступа к информации и материалам сайта.
Персональные данные
Имя, номер телефона и имя пользователя в Telegram, которые Пользователь добровольно указывает в форме записи.
Правовые основания
Согласие субъекта персональных данных и договоры, заключаемые между Оператором и субъектом персональных данных.
Виды обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение и обезличивание.
7. Условия обработки персональных данных
- Обработка осуществляется с согласия субъекта персональных данных.
- Обработка допускается для достижения целей, предусмотренных международным договором Российской Федерации или законом, и для выполнения возложенных на Оператора обязанностей.
- Обработка допускается для осуществления правосудия и исполнения подлежащих исполнению актов.
- Обработка допускается для исполнения или заключения договора по инициативе субъекта персональных данных.
- Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
- Допускается обработка общедоступных данных и данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом.
8. Порядок сбора, хранения, передачи и других видов обработки
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства.
8.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Данные Пользователя не передаются третьим лицам, кроме случаев, связанных с исполнением закона, или при наличии согласия субъекта на такую передачу для исполнения обязательств по договору.
8.2.1. Для доставки уведомлений о заявках данные из формы записи — имя, номер телефона и имя пользователя в Telegram — передаются через Cloudflare Workers в Telegram. Копия заявки сохраняется на сервере сайта.
8.3. Для уточнения данных Пользователь может написать на gus.v3r@yandex.ru с темой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей сбора, если иной срок не установлен договором или законом. Для отзыва согласия можно написать на gus.v3r@yandex.ru с темой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами, хранится и обрабатывается ими в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не отвечает за действия таких поставщиков услуг.
8.6. Установленные субъектом запреты на передачу и условия обработки данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законом.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
8.9. Обработка прекращается после достижения целей, истечения срока согласия, отзыва согласия, получения законного требования о прекращении обработки или выявления неправомерной обработки.
9. Действия, производимые с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор может осуществлять автоматизированную обработку с получением и передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган о намерении осуществлять такую передачу.
10.2. До подачи уведомления Оператор обязан получить необходимые сведения от иностранных получателей данных, которым планируется передача.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу gus.v3r@yandex.ru.
12.2. Изменения Политики отражаются в новой редакции документа. Политика действует бессрочно до её замены.
12.3. Актуальная версия Политики размещена по адресу https://psyigornikulaev.ru/privacy.