Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящий документ определяет политику в отношении обработки персональных данных и разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика описывает порядок работы с персональными данными и меры по их защите, которые применяет плательщик налога на профессиональный доход Калмыков Андрей Викторович (далее — Оператор).
1.2. Главной задачей и обязательным условием своей работы Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни и сохранение личной тайны.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях интернет-ресурса, расположенного по адресу: https://kalmykov-psy.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — действия с персональными данными, совершаемые при помощи вычислительной техники.
2.2. Блокирование персональных данных — временная приостановка процесса обработки данных (кроме ситуаций, когда это требуется для их уточнения).
2.3. Сайт — совокупность графических элементов, контента, баз данных и программного обеспечения, доступных в сети Интернет по адресу: https://kalmykov-psy.ru/.
2.4. Информационная система персональных данных — комплекс содержащихся в базах данных сведений, а также технических средств и технологий, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, после которых становится невозможным без привлечения дополнительных сведений определить принадлежность данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие или комплекс действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение информации.
2.7. Оператор — физическое лицо (в данном случае — Калмыков А.В.), самостоятельно или совместно с иными лицами организующее и осуществляющее обработку данных, а также определяющее цели, состав и перечень действий с этими данными.
2.8. Персональные данные — любые сведения, прямо или косвенно относящиеся к определенному Пользователю сайта https://kalmykov-psy.ru/.
2.9. Персональные данные, разрешенные субъектом для распространения — данные, доступ к которым предоставлен неограниченному кругу лиц на основании специального согласия субъекта.
2.10. Пользователь — любой посетитель сайта https://kalmykov-psy.ru/.
2.11. Предоставление персональных данных — действия, целью которых является раскрытие информации конкретному лицу или заранее определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц, включая публикацию в СМИ или размещение в интернете.
2.13. Трансграничная передача персональных данных — направление данных на территорию другого государства, иностранному органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых данные безвозвратно удаляются из информационных систем, а их материальные носители ликвидируются.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- – запрашивать у субъекта данных актуальную и достоверную информацию;
- – продолжить обработку данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, даже в случае отзыва такого согласия;
- – самостоятельно выбирать меры и средства для обеспечения безопасности данных и выполнения требований законодательства.
3.2. Оператор обязан:
- – предоставлять субъекту данных по его запросу информацию об обработке его персональных данных;
- – строго соблюдать порядок обработки, установленный законодательством РФ;
- – своевременно отвечать на запросы субъектов данных и государственных органов (в течение 30 дней с момента получения запроса);
- – поддерживать настоящий документ в открытом доступе;
- – внедрять организационные и технические меры для защиты информации от утечек, неправомерного доступа, изменения или уничтожения;
- – своевременно блокировать или уничтожать данные в случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- – получать информацию о процессе обработки своих данных в доступной форме, без раскрытия данных третьих лиц;
- – требовать обновления, блокировки или удаления своих данных, если они устарели, неточны или получены незаконно;
- – отзывать ранее данное согласие на обработку;
- – защищать свои права в уполномоченных органах или суде.
4.2. Субъекты персональных данных обязаны:
- – передавать Оператору только достоверные сведения о себе;
- – своевременно информировать Оператора об изменении своих персональных данных.
4.3. За передачу чужих или недостоверных данных Пользователь несет ответственность согласно законодательству РФ.
5. Какие данные Пользователя может обрабатывать Оператор
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4. Обезличенная статистика о действиях посетителей сайта (включая файлы «cookie»), собираемая при помощи систем аналитики (Яндекс Метрика, Google Analytics и других).
5.5. Все указанные категории сведений в рамках данного документа именуются Персональными данными.
5.6. Оператор не осуществляет сбор специальных категорий данных (информация о расе, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни).
5.7. – 5.8.4. Обработка данных, разрешенных для распространения, осуществляется строго при наличии отдельного согласия Пользователя в соответствии со ст. 10.1 Закона о персональных данных. При получении требования от Пользователя Оператор немедленно прекращает распространение таких данных.
6. Принципы обработки персональных данных
- 6.1. Обработка базируется на принципах законности и справедливости.
- 6.2. Обработка строго ограничена заранее заявленными целями. Использование данных в несовместимых целях запрещено.
- 6.3. Запрещается объединять базы данных, созданные для разных, не связанных между собой целей.
- 6.4. Объем и характер собираемых данных должны соответствовать целям их обработки, без избыточности.
- 6.5. Оператор гарантирует точность, актуальность и достаточность обрабатываемой информации, своевременно удаляя или обновляя устаревшие сведения.
- 6.6. Хранение данных осуществляется ровно столько времени, сколько этого требуют заявленные цели, если иное не установлено законом или договором. По достижении целей данные уничтожаются или обезличиваются.
7. Цели обработки персональных данных
7.1. Ключевые цели обработки персональных данных Пользователя:
- – организация связи с Клиентом, отправка организационных и информационных сообщений;
- – ведение внутреннего электронного учета назначенных психологических консультаций;
- – хранение записей и материалов сессий на защищенных устройствах и в облачных сервисах Оператора для обеспечения качественного процесса психологического консультирования.
7.2. Оператор вправе направлять Пользователю информацию о новых услугах или материалах. Пользователь может в любой момент отказаться от рассылки, написав письмо на электронную почту info@kalmykov-psy.ru с пометкой «Отказ от рассылок».
7.3. Технические обезличенные данные используются исключительно для анализа пользовательского опыта и улучшения работы Сайта.
8. Правовые основания обработки персональных данных
8.1. Правовой базой для обработки данных выступают:
- – Конституция Российской Федерации;
- – Гражданский кодекс РФ;
- – Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- – Федеральный закон от 27.11.2018 N 422-ФЗ (регулирующий деятельность плательщиков НПД);
- – Согласия Пользователей на обработку их персональных данных.
8.2. Данные обрабатываются только после того, как Пользователь добровольно введет их в формы на сайте https://kalmykov-psy.ru/ или передаст Оператору иным способом (например, через мессенджеры).
8.3. Сбор файлов «cookie» происходит автоматически, если это не запрещено настройками браузера Пользователя.
9. Условия обработки персональных данных
9.1. Обработка осуществляется исключительно при наличии явного согласия субъекта.
9.2. – 9.7. Обработка может производиться без согласия только в случаях, прямо предусмотренных законом (для исполнения судебных актов, договоров по инициативе субъекта, защиты жизненно важных интересов и т.д.).
10. Порядок сбора, хранения, передачи и других видов обработки
10.1. Оператор предпринимает все необходимые правовые и технические шаги для максимальной защиты данных от несанкционированного доступа.
10.2. Данные Пользователя никогда не передаются третьим лицам, за исключением официальных запросов государственных органов в рамках действующего законодательства.
10.3. Пользователь может обновить свои данные, написав Оператору на email info@kalmykov-psy.ru с пометкой «Актуализация данных».
10.4. Согласие на обработку можно отозвать в любой момент, отправив письмо на info@kalmykov-psy.ru с пометкой «Отзыв согласия на обработку персональных данных». В этом случае Оператор прекращает обработку, если иное не предусмотрено законом.
10.5. При использовании сторонних сервисов (банки, платежные системы, мессенджеры) данные обрабатываются в соответствии с их собственными политиками конфиденциальности.
10.6. – 10.9. Оператор гарантирует строгую конфиденциальность. Данные уничтожаются сразу после выполнения целей сбора или при отзыве согласия.
11. Перечень действий с персональными данными
11.1. Оператор осуществляет полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование и удаление.
11.2. Обработка производится с применением средств автоматизации.
12. Трансграничная передача персональных данных
12.1. Перед передачей данных на серверы в другие страны Оператор обязан удостовериться, что принимающее государство обеспечивает адекватную защиту прав субъектов персональных данных.
12.2. В государства, не обеспечивающие такую защиту, передача возможна исключительно с письменного согласия Пользователя.
13. Конфиденциальность персональных данных
13.1. Оператор обязуется не раскрывать и не распространять полученные сведения без разрешения Пользователя, кроме исключительных случаев, описанных в законе.
14. Заключительные положения
14.1. По любым вопросам, связанным с обработкой данных, Пользователь может связаться с Оператором по адресу: info@kalmykov-psy.ru.
14.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Документ действует бессрочно до его замены новой редакцией.
14.3. Действующая версия Политики всегда доступна по адресу: https://kalmykov-psy.ru/ (в соответствующем разделе сайта).