Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.1. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется к информации, которую Оператор может получить о субъектах персональных данных: лицах, обратившихся к Оператору по указанным на сайте контактам, а также клиентах — получателях услуг психологического консультирования.
1.3. Действующая редакция Политики находится в свободном доступе на сайте по адресу beregovskaya.ru/privacy.
2. Основные понятия
В Политике используются понятия в значениях, определённых статьёй 3 152-ФЗ, в частности:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Специальные категории персональных данных — данные, касающиеся состояния здоровья (в том числе психического), интимной жизни и иные, перечисленные в статье 10 152-ФЗ.
- Оператор — самозанятый гражданин, организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
- Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Сайт и категории обрабатываемых персональных данных
3.1. Сайт носит информационный характер. Сайт beregovskaya.ru не содержит форм сбора персональных данных и не собирает контактные данные посетителей через формы. На сайте размещены контактные данные Оператора для связи (адрес электронной почты, мессенджер). Для сбора обезличенной статистики посещаемости используется веб-аналитика Яндекс.Метрика с применением файлов cookie (см. п. 9.4).
3.2. Лица, обратившиеся к Оператору. Если субъект самостоятельно обращается к Оператору по указанным контактам (электронная почта, мессенджер Telegram), обрабатываются данные, которые субъект сообщает добровольно: имя, контактные данные, содержание обращения.
3.3. Клиенты — получатели психологических услуг. В рамках оказания услуг психологического консультирования дополнительно могут обрабатываться: фамилия, имя, отчество, возраст, контактные данные, а также сведения, которые субъект добровольно сообщает в ходе консультаций. Консультации проводятся преимущественно дистанционно — с использованием сервисов видео-конференц-связи и мессенджеров, — а при необходимости очно.
3.4. Специальные категории персональных данных. В ходе психологического консультирования субъект может сообщать сведения, относящиеся к состоянию здоровья, в том числе психическому (специальные категории данных по статье 10 152-ФЗ). Такие данные обрабатываются исключительно при наличии отдельного согласия в письменной форме (раздел 8).
3.5. Оператор оказывает услуги совершеннолетним лицам и не обрабатывает биометрические персональные данные.
4. Цели обработки персональных данных
- обработка обращений субъекта и обратная связь с ним, согласование и организация консультаций;
- оказание услуг психологического консультирования по гражданско-правовому договору (в том числе заключённому в устной форме);
- ведение записей по работе с клиентом в объёме, необходимом для оказания услуг;
- информирование субъекта об услугах по его запросу;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (статья 6 ч. 1 п. 1, статья 9 152-ФЗ);
- для специальных категорий — согласие в письменной форме (статья 10 ч. 2 п. 1 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект персональных данных (статья 6 ч. 1 п. 5 152-ФЗ);
- 152-ФЗ и иные нормативные правовые акты в сфере персональных данных.
6. Принципы обработки
Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых несовместима между собой. Обрабатываются только данные, отвечающие целям обработки; их содержание и объём не избыточны. Обеспечиваются точность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки.
7. Условия, порядок и сроки обработки
7.1. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ, с использованием средств автоматизации и без таковых.
7.2. Хранение. Обращения, поступившие по электронной почте или в мессенджере, и записи по работе с клиентом хранятся у Оператора. Базы данных, в которых осуществляется хранение, расположены на территории Российской Федерации (статья 18 ч. 5 152-ФЗ).
7.3. Сроки. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. После отзыва согласия или достижения целей данные подлежат уничтожению в сроки, установленные 152-ФЗ.
7.4. Оператор принимает разумные и достаточные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
7.5. Форма согласия. Согласие на обработку персональных данных, не относящихся к специальным категориям, может быть дано субъектом в любой форме, позволяющей подтвердить факт его получения, в том числе путём подтверждения по электронной почте или в мессенджере (статья 9 ч. 1 152-ФЗ). Форма согласия на обработку специальных категорий — в разделе 8.
8. Обработка специальных категорий персональных данных (сведения о здоровье)
8.1. Обработка сведений, касающихся состояния здоровья (в том числе психического), осуществляется только в целях оказания психологических услуг и только при наличии отдельного согласия субъекта в письменной форме.
8.2. Форма и способ дачи согласия. В силу части 4 статьи 9 152-ФЗ равнозначным согласию в письменной форме на бумажном носителе признаётся согласие в форме электронного документа, подписанного электронной подписью. Субъект и Оператор соглашаются, что подтверждение согласия, направленное субъектом Оператору с принадлежащих субъекту адреса электронной почты или аккаунта в мессенджере (указанных субъектом как его контактные), является простой электронной подписью субъекта; ключом такой подписи признаётся соответствующий адрес электронной почты или аккаунт. Субъект подтверждает ознакомление с настоящей Политикой и даёт согласие путём направления Оператору соответствующего сообщения по указанным каналам и обеспечивает конфиденциальность доступа к своим адресу/аккаунту.
Согласие выражается направлением Оператору сообщения, содержащего: фамилию, имя, отчество субъекта; подтверждение ознакомления с настоящей Политикой; согласие на обработку персональных данных, включая сведения о состоянии здоровья, в целях оказания психологических услуг; указание на то, что сообщение является простой электронной подписью субъекта; дату. Рекомендуемый текст сообщения:
«Я, [фамилия, имя, отчество], ознакомлен(а) с Политикой обработки персональных данных (beregovskaya.ru/privacy) и даю согласие на обработку моих персональных данных, включая сведения о состоянии здоровья (в том числе психическом), для оказания мне психологических услуг. Подтверждаю, что настоящее сообщение является моей простой электронной подписью. Дата: ДД.ММ.ГГГГ».
8.3. Указанные сведения составляют профессиональную тайну, не раскрываются и не передаются третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.4. При отзыве согласия Оператор прекращает обработку специальных категорий данных и уничтожает ранее зафиксированные сведения в срок не позднее 10 рабочих дней. Отзыв согласия может повлечь невозможность дальнейшего оказания психологических услуг.
9. Дистанционные консультации и передача данных третьим лицам
9.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Дистанционный формат. Для связи и проведения онлайн-консультаций используются сторонние сервисы: сервис видео-конференц-связи Яндекс Телемост, электронная почта Яндекс Почта, мессенджер Telegram. Данные, передаваемые через такие сервисы, обрабатываются также их средствами в соответствии с собственными политиками конфиденциальности этих сервисов; обработку на стороне таких сервисов Оператор не контролирует.
9.3. Трансграничная передача. Сервисы Яндекса осуществляют обработку на территории Российской Федерации. Использование мессенджера Telegram может предполагать трансграничную передачу данных. Выбирая канал связи, субъект подтверждает осведомлённость об этом; по его запросу Оператор предложит альтернативный канал (например, видеосвязь Яндекс Телемост и российскую электронную почту).
9.4. Файлы cookie и веб-аналитика. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс») для сбора обезличенной статистики посещаемости: источники переходов, просмотренные страницы и действия на сайте, тип устройства и браузера, обезличенный IP-адрес. Данные обрабатываются на территории Российской Федерации в соответствии с политикой конфиденциальности Яндекса и используются исключительно в статистических целях для улучшения работы сайта. Пользователь может отказаться от cookie в настройках браузера.
10. Права субъекта персональных данных
Субъект имеет право:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Порядок отзыва согласия и обращения к Оператору
11.1. Согласие на обработку персональных данных может быть отозвано субъектом путём направления Оператору письменного уведомления на адрес электронной почты beregovskaya.v@ya.ru с пометкой «Отзыв согласия на обработку персональных данных».
11.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по указанному адресу электронной почты.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.2. К настоящей Политике и отношениям между субъектом и Оператором применяется право Российской Федерации.