Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Локаловой Анастасией Михайловной (самозанятый, ИНН 760407537364), далее — Оператор.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://alokalova.ru, а также о лицах, обратившихся к Оператору через формы обратной связи на сайте и через мессенджеры (ВКонтакте, Telegram, Max) по ссылкам с сайта.
1.4. Оператор осуществляет деятельность по психологическому консультированию взрослых (18+) в методе гештальт.

2. Основные понятия
В настоящей Политике используются понятия, определённые в Законе о персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
  • получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
  • в случае отзыва согласия на обработку персональных данных продолжать обработку при наличии оснований, предусмотренных Законом о персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных.
3.2. Оператор обязан:
  • предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
  • организовывать обработку персональных данных в соответствии с законодательством РФ;
  • отвечать на обращения субъектов персональных данных;
  • публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  • прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
  • исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права субъектов персональных данных
Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • на осуществление иных прав, предусмотренных законодательством РФ.

5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует объёму и содержанию заявленным целям. Обеспечивается точность, достаточность и актуальность персональных данных. Хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных
6.1. Обработка обращений и оказание услуг
  • Цель: приём и обработка обращений о записи на психологическое консультирование в методе гештальт, связь с клиентом, подготовка, заключение и исполнение договора на оказание психологических услуг.
  • Персональные данные: имя, номер телефона, адрес электронной почты, текст сообщения/обращения, иные данные, которые субъект персональных данных добровольно сообщает при обращении.
  • Правовые основания: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных.
  • Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение.

6.2. Аналитика сайта и реклама
  • Цель: анализ посещаемости сайта, оценка эффективности рекламных кампаний, формирование обезличенных аудиторных сегментов, настройка рекламы в сервисах Яндекса.
  • Персональные данные: IP-адрес (с маскировкой), тип и версия браузера, операционная система, разрешение экрана, данные о действиях на сайте (просмотренные страницы, клики, время пребывания, источники перехода), данные файлов cookie (аналитические и рекламные).
  • Правовые основания: согласие субъекта персональных данных.
  • Виды обработки: сбор, запись, систематизация, накопление, хранение, обезличивание, уничтожение.

7. Конфиденциальность и особенности обработки
7.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
7.2. Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) целенаправленно. Если субъект персональных данных самостоятельно сообщает такие сведения в обращении, они обрабатываются только в объёме, необходимом для оказания услуги, и с соблюдением конфиденциальности.
7.3. Переписка и история сообщений в мессенджерах (ВКонтакте, Telegram, Max), инициированная клиентом, обрабатывается Оператором на условиях конфиденциальности. Оператор не передаёт содержание переписки третьим лицам. Хранение истории сообщений осуществляется в пределах, необходимых для оказания услуги и исполнения требований законодательства.
7.4. Оператор руководствуется также принципами профессиональной этики психолога. Подробнее с Этическим кодексом психолога можно ознакомиться на отдельной странице сайта (ссылка будет размещена).

8. Порядок сбора, хранения, передачи и уничтожения персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или когда передача необходима для работы сайта и сервисов и имеется соответствующее основание.
8.3. Третьи лица, привлекаемые к обработке:
  • Tilda Publishing — обеспечение работы сайта и форм обратной связи;
  • Яндекс — сервисы веб-аналитики (Яндекс.Метрика) и рекламы (Яндекс.Директ).
8.4. Сроки обработки персональных данных:
  • данные, полученные через формы обратной связи и мессенджеры — до достижения целей обработки и в течение сроков, установленных законодательством РФ (включая сроки исковой давности);
  • данные аналитики и файлов cookie — до отзыва согласия субъектом персональных данных, но не более 1 года с момента последнего посещения сайта.
8.5. Субъект персональных данных может отозвать согласие на обработку персональных данных, направив уведомление на электронную почту alokalova@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо письменно по адресу: 150046, г. Ярославль, ул. Нефтяников, 32/2/15.
8.6. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные Законом о персональных данных, если сохранение данных не требуется в соответствии с законодательством РФ.

9. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.

10. Заключительные положения
10.1. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по электронной почте alokalova@yandex.ru.
10.2. Настоящая Политика действует бессрочно до её замены новой версией.
10.3. Актуальная версия Политики размещена в сети Интернет по адресу: https://alokalova.ru/privacypolicy/
  • Что добавлено/изменено в этой версииИсправлена формулировка услуги: «психологическое консультирование в методе гештальт».
  • Добавлен отдельный блок 7 про конфиденциальность и историю переписки в мессенджерах.
  • Указано, что специальные сведения о здоровье не собираются целенаправленно.
  • Добавлена отсылка к Этическому кодексу психолога (с возможностью поставить гиперссылку).
  • Документ сделан максимально полным, чтобы покрыть текущую ситуацию и ближайшее будущее (формы + мессенджеры).