Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных Бельской Надеждой Борисовной при использовании сайта https://psihologbelskaya.ru/, организации психологических консультаций, приёме оплаты и предоставлении доступа к цифровым материалам и онлайн-курсам.

Ознакомление с настоящей Политикой не является согласием на обработку персональных данных. Когда согласие требуется законодательством, оно предоставляется отдельным, сознательным и однозначным действием, в том числе проставлением отметки в отдельном чекбоксе. Простое посещение сайта, молчание или бездействие пользователя не рассматриваются как предоставление согласия.

1. Общие положения

1.1. Оператором персональных данных является:
Бельская Надежда Борисовна
ИНН: 742901460001
E-mail: nad.bels@yandex.ru

1.2. Сайт Оператора расположен по адресу: https://psihologbelskaya.ru/.

1.3. На сайте отсутствуют собственные формы, в которых посетитель вводит фамилию, имя, номер телефона или адрес электронной почты. Кнопки записи, оплаты и получения материалов переводят пользователя в сервисы Планёрка, Продамус, «Бизон 365» либо в выбранный пользователем канал связи.

1.4. Настоящая Политика распространяется на обработку, которую Оператор осуществляет непосредственно, а также с использованием подключённых сервисов при организации записи, консультаций, оплаты, возвратов, регистрации, предоставления и восстановления доступа к цифровым материалам.

1.5. Политика находится в открытом доступе. Пользователь может ознакомиться с ней до передачи персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы сайта, запоминания выбранных настроек, аналитики и оценки эффективности рекламы.

2.4. Внешний сервис — информационная система третьего лица, которую Оператор использует для размещения сайта, записи, оплаты, связи, видеовстреч, аналитики или предоставления доступа к цифровым материалам.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Цели обработки определяются до начала обработки и не должны противоречить друг другу.
3.3. Состав и объём данных ограничиваются сведениями, необходимыми для заявленной цели.
3.4. Не допускается избыточная обработка персональных данных.
3.5. Оператор принимает разумные меры для поддержания точности и актуальности данных.
3.6. Персональные данные хранятся не дольше срока, необходимого для цели обработки или установленного законодательством.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• 4.1. обеспечение корректной и безопасной работы сайта;
• 4.2. анализ посещаемости сайта, оценка эффективности рекламных кампаний и настройка рекламы в Яндекс Директе — после получения необходимого согласия на аналитические и рекламные cookie;
• 4.3. обработка обращений и организационная связь с пользователем;
• 4.4. организация записи на консультацию, согласование и подтверждение даты, времени и формата, перенос или отмена встречи;
• 4.5. заключение и исполнение договора об оказании услуг;
• 4.6. приём платежей, подтверждение оплаты, оформление возвратов и урегулирование вопросов, связанных с расчётами;
• 4.7. оформление заказов на цифровые материалы и онлайн-курсы, регистрация пользователя, создание учётной записи и предоставление доступа;
• 4.8. восстановление доступа, направление технических и организационных уведомлений, сопровождение прохождения материалов и техническая поддержка;
• 4.9. связь по телефону, если адрес электронной почты указан с ошибкой или сообщения на него не доставляются;
• 4.10. исполнение обязанностей, предусмотренных законодательством Российской Федерации, а также защита прав и законных интересов Оператора и пользователя.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• 5.1. посетители сайта;
• 5.2. лица, обращающиеся за информацией или консультацией;
• 5.3. клиенты Оператора;
• 5.4. покупатели и пользователи цифровых материалов и онлайн-курсов;
• 5.5. пользователи, зарегистрированные на платформе «Бизон 365»;
• 5.6. плательщики, если оплата производится другим лицом;
• 5.7. родители и иные законные представители несовершеннолетних.

6. Перечень обрабатываемых персональных данных

6.1. В зависимости от способа взаимодействия и выбранной услуги Оператор может обрабатывать:

• фамилию и имя; отчество — только если пользователь сам его указал или оно необходимо для конкретной операции;
• номер телефона и адрес электронной почты;
• имя пользователя и контактные сведения в мессенджере или социальной сети;
• текст организационного обращения или сообщения, добровольно направленного пользователем;
• сведения о записи: выбранная услуга, дата, время, формат и статус встречи;
• сведения о платеже: сумма, дата, статус и идентификатор платежа, сведения, необходимые для возврата;
• сведения о заказе, выбранном цифровом материале или курсе, дате приобретения, сроке и статусе доступа;
• сведения о регистрации и учётной записи в сервисе «Бизон 365», а также технические сведения о прохождении материалов, если они формируются сервисом;
• технические данные о посещении сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, источник перехода, UTM-метки, yclid, посещённые страницы и совершённые на сайте действия.

6.2. Номер телефона используется для организационной связи и восстановления доступа, в частности когда электронная почта указана с ошибкой или письмо не доставлено.

6.3. Оператор не осуществляет целенаправленный сбор и хранение сведений о состоянии здоровья, диагнозах, лечении, интимной жизни и иных специальных категорий персональных данных через сайт, электронную почту, мессенджеры, Планёрку, Продамус или «Бизон 365».

6.4. Онлайн-консультации не записываются. Оператор не ведёт и не хранит аудио- и видеозаписи встреч, анкеты, стенограммы, досье и заметки о содержании консультаций. Оператор также не ведёт переписку о психологическом или физическом состоянии клиента.

6.5. Устное содержание консультации может технически передаваться выбранным сервисом видеосвязи в режиме реального времени, но не фиксируется и не сохраняется Оператором.

6.6. Биометрические персональные данные Оператором не обрабатываются. Изображение и голос во время обычной видеосвязи не используются Оператором для установления личности и не сохраняются.

7. Несовершеннолетние

7.1. Самостоятельное оформление покупки и записи через внешние сервисы предназначено преимущественно для совершеннолетних лиц.

7.2. Запись на консультацию для ребёнка или подростка оформляется родителем либо иным законным представителем. Оператор обрабатывает данные несовершеннолетнего только в объёме, необходимом для организации консультации и исполнения договорённостей с законным представителем.

7.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через формы сайта, поскольку собственных форм сбора данных на сайте нет.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных — для тех целей, где оно требуется, включая использование аналитических и рекламных cookie;
• действия по инициативе пользователя до заключения договора, а также заключение и исполнение договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

8.2. Согласие оформляется отдельно от оферты, политики и иных подтверждаемых документов. Чекбокс согласия не должен быть отмечен заранее.

8.3. Данные, объективно необходимые для оформления записи или заказа, проведения оплаты, предоставления доступа и исполнения договора, могут обрабатываться без отдельного согласия на основании заключения и исполнения договора.

8.4. Отзыв согласия не прекращает обработку, если для неё сохраняется иное законное основание.

9. Источники и достоверность персональных данных

9.1. Персональные данные Оператор получает непосредственно от пользователя, его законного представителя либо из подключённого сервиса, в котором пользователь самостоятельно заполнил форму.

9.2. Оператор исходит из достоверности предоставленных данных. Пользователь вправе сообщить об ошибке или изменении контактных сведений.

9.3. Если электронная почта указана неверно, Оператор может использовать предоставленный номер телефона только для восстановления связи, уточнения адреса и предоставления оплаченного доступа.

10. Способы и условия обработки персональных данных

10.1. Обработка может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом.

10.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объёме, обезличивание, блокирование, удаление и уничтожение.

10.3. Для достижения указанных целей могут использоваться:

• Craftum — размещение и техническая работа сайта;
• Планёрка — ООО «ДИПВОЙС», ИНН 7751200800 — запись на консультации и организационные уведомления;
• Продамус — ООО «Продамус», ИНН 1215156909 — приём платежей и возвраты;
• «Бизон 365» — ИП Осипенко Светлана Александровна, ИНН 420106935470, ОГРНИП 314425321000050 — оформление заказов, регистрация и предоставление доступа к цифровым материалам;
• банки и иные участники расчётов — проведение платежа или возврата;
• Яндекс Почта и Яндекс Телемост — организационная связь и проведение онлайн-встреч;
• Яндекс Метрика и Яндекс Директ — аналитика, оценка эффективности рекламы и рекламные технологии;
• Яндекс Вебмастер — технический анализ и индексирование сайта;
• ВКонтакте — связь с пользователем и переход на официальные страницы Оператора;
• хостинг-провайдеры и технические подрядчики — в пределах, необходимых для работы соответствующего сервиса.

10.4. В зависимости от выполняемой функции внешний сервис может обрабатывать данные по поручению Оператора либо как самостоятельный оператор в части, определённой его пользовательскими документами и законодательством. Пользователь может ознакомиться с документами соответствующего сервиса до передачи ему данных.

10.5. Оператор предоставляет внешнему сервису только тот объём данных, который необходим для конкретной цели. Данные не раскрываются неопределённому кругу лиц без отдельного законного основания.

10.6. Оператор принимает меры для того, чтобы первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

10.7. До начала трансграничной передачи персональных данных, если такая передача фактически потребуется, Оператор выполняет предусмотренные законодательством процедуры и отражает соответствующую обработку в документах и уведомлениях.

11. Сроки обработки и хранения персональных данных

11.1. Данные хранятся не дольше, чем этого требуют заявленные цели, договор или законодательство.

11.2. Организационные обращения, которые не привели к записи, покупке или заключению договора, хранятся до завершения общения и не более 90 календарных дней после последнего сообщения, если не возник спор или иное законное основание для дальнейшего хранения.

11.3. Сведения о записи, консультации, договоре, оплате и возврате хранятся в течение исполнения обязательств и трёх лет после их завершения либо окончательного урегулирования расчётов.

11.4. Сведения о заказе, регистрации и доступе к цифровому материалу обрабатываются в течение срока доступа и трёх лет после его окончания или исполнения договора.

11.5. Сведения, подтверждающие получение согласия, хранятся в течение срока соответствующей обработки и трёх лет после её прекращения, если более длительный срок не требуется для исполнения закона или защиты прав.

11.6. Аналитические и рекламные cookie обрабатываются до отзыва согласия, удаления cookie пользователем или окончания срока их действия. Срок хранения статистики в подключённом сервисе определяется настройками Оператора и правилами сервиса.

11.7. Если законодательство устанавливает иной обязательный срок хранения, применяется такой срок.

11.8. После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются в срок не более 30 дней, если не сохраняется другое законное основание. При технической невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок.

12. Cookie-файлы, Яндекс Метрика и Яндекс Директ

12.1. На сайте могут использоваться:

• необходимые cookie — обеспечивают базовую работу, безопасность и сохранение выбранных пользователем настроек;
• функциональные cookie — запоминают отдельные настройки интерфейса;
• аналитические cookie — позволяют оценивать посещаемость и действия на страницах с помощью Яндекс Метрики;
• рекламные cookie и идентификаторы — используются для оценки эффективности рекламы и настройки рекламных кампаний в Яндекс Директе.

12.2. Яндекс Метрика может автоматически получать сведения об активности на сайте, cookie, IP-адрес, данные браузера, устройства и операционной системы, источник перехода, UTM-метки, yclid, посещённые страницы и события взаимодействия с сайтом.

12.3. На сайте нет форм ввода персональных данных, поэтому через код Метрики Оператор не передаёт фамилию, имя, телефон, электронную почту, содержание переписки или сведения о консультациях.

12.4. Аналитические и рекламные cookie устанавливаются только после отдельного выбора пользователя в cookie-баннере. До такого выбора используются только необходимые cookie.

12.5. Cookie-баннер должен предоставлять как минимум равнозначные варианты «Только необходимые» и «Принять аналитические и рекламные». Нажатие кнопки, означающей лишь ознакомление, и простое продолжение просмотра сайта не используются как способ получения согласия.

12.6. Пользователь может изменить выбор через настройки cookie на сайте, если такой интерфейс предусмотрен, либо удалить и ограничить cookie в настройках браузера. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

12.7. Отдельные функции Яндекс Метрики, предполагающие запись сессий, передачу сведений из CRM или сопоставление контактных данных, должны включаться только после самостоятельной проверки правового основания и отражения такой обработки в документах. Оператору рекомендуется отключить неиспользуемые функции, включая Вебвизор и Advanced Matching.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• 13.1. получать информацию об обработке своих данных;
• 13.2. требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или ненужных данных;
• 13.3. отозвать согласие и потребовать прекращения обработки, когда отсутствует иное законное основание;
• 13.4. возражать против обработки в предусмотренных законом случаях;
• 13.5. обжаловать действия Оператора в Роскомнадзор или суд;
• 13.6. пользоваться иными правами, предусмотренными законодательством.

13.7. Информация по запросу предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13.8. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Незаконно полученные или ненужные для цели данные уничтожаются в течение 7 рабочих дней.

13.9. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если обработку не требуется продолжить на другом законном основании. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

14. Порядок направления обращений

14.1. Обращения по вопросам обработки персональных данных направляются по адресу: nad.bels@yandex.ru.

14.2. В обращении следует указать фамилию и имя, контакт для ответа, содержание требования и сведения, позволяющие Оператору определить, какие именно данные и взаимодействие относятся к заявителю.

14.3. Оператор вправе запросить дополнительные сведения только в объёме, разумно необходимом для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

14.4. Отзыв согласия должен позволять определить заявителя, дату или обстоятельства предоставления согласия и обработку, которую требуется прекратить.

15. Меры по защите персональных данных

15.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру и объёму обрабатываемых данных.

15.2. К мерам защиты относятся ограничение доступа, использование уникальных паролей и двухфакторной аутентификации там, где она доступна, регулярное обновление программного обеспечения, контроль подключённых сервисов, минимизация объёма данных и удаление ненужных сведений.

15.3. Доступ к кабинетам внешних сервисов предоставляется только Оператору и лицам, которым он необходим для выполнения конкретной задачи.

15.4. При выявлении неправомерного или случайного доступа, повлекшего нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, проводит внутреннюю проверку и направляет уведомления в сроки, предусмотренные законодательством, включая первичное уведомление Роскомнадзора в течение 24 часов и результаты внутреннего расследования в течение 72 часов.

16. Внешние сервисы и сайты третьих лиц

16.1. Настоящая Политика применяется к обработке персональных данных, которую Оператор организует при помощи указанных в ней внешних сервисов.

16.2. После перехода на внешний сайт часть обработки может осуществляться соответствующим владельцем сервиса самостоятельно на основании его политики и пользовательских документов. Оператор не определяет все цели и технические способы такой самостоятельной обработки.

16.3. Перед передачей данных пользователь может ознакомиться с документами Планёрки, Продамуса, «Бизон 365», Яндекса, ВКонтакте и других выбранных им сервисов.

16.4. Размещение ссылки на сторонний информационный ресурс, который не используется Оператором для исполнения услуги, не означает, что Оператор определяет цели обработки данных на таком ресурсе.

17. Заключительные положения

17.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава сервисов или порядка обработки данных.

17.2. Новая редакция применяется с даты её размещения, если в документе не указан более поздний срок.

17.3. Актуальная версия размещается в свободном доступе на сайте Оператора.

17.4. Недействительность отдельного положения не влечёт недействительность Политики в целом.