Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), которые обращаются к Оператору через сайт paveldomrachev.ru, мессенджеры, электронную почту или телефон, а также в ходе психологических консультаций.
1.2. Оператор персональных данных — индивидуальный предприниматель Домрачев Павел Владимирович, ИНН 667108826840, ОГРНИП 315665800040351 (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.4. Политика опубликована в открытом доступе во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.5. Политика распространяется на все персональные данные, которые Оператор получает от Субъектов, независимо от способа их передачи.
1.6. Продолжая пользоваться сайтом, Субъект подтверждает, что ознакомлен с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных — такое согласие даётся отдельно.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.3. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Специальные категории персональных данных — сведения о состоянии здоровья, интимной жизни, а также иные сведения, отнесённые законом к специальным категориям.
2.6. Обезличивание — действия, в результате которых становится невозможно без дополнительных сведений определить принадлежность данных конкретному Субъекту.
2.7. Уничтожение — действия, в результате которых восстановить содержание данных в информационной системе становится невозможно и материальные носители уничтожаются.
3. Принципы обработки
3.1. Обработка ведётся на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
3.3. Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
3.4. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными.
3.5. Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность.
3.6. Данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
4. Категории субъектов
4.1. Посетители сайта — лица, которые открывают страницы сайта, но не оставляют о себе сведений.
4.2. Оставившие заявку — лица, заполнившие форму записи на сайте либо написавшие Оператору в мессенджер, на электронную почту или по телефону.
4.3. Клиенты — лица, с которыми Оператор проводит консультации, а также вторые участники парных консультаций.
5. Какие данные обрабатываются
5.1. При заполнении формы записи на сайте обрабатываются: имя или обращение, указанное Субъектом (в том числе вымышленное), выбранный канал связи, контакт для связи (номер телефона, имя пользователя в мессенджере либо адрес электронной почты), выбранный формат консультации, адрес страницы, с которой отправлена заявка, дата и время отправки.
5.2. При переписке и в ходе консультаций обрабатываются сведения, которые Субъект сообщает о себе сам: обстоятельства семейной и личной ситуации, характер отношений, эмоциональное состояние. Эти сведения относятся к специальным категориям персональных данных и обрабатываются в порядке раздела 8 настоящей Политики.
5.3. При обращении по вопросам оплаты обрабатываются сведения, необходимые для расчётов и выдачи кассового чека, в объёме, установленном законодательством о применении контрольно-кассовой техники и о налогах.
5.4. Технические сведения: сетевой адрес обращения, тип браузера и устройства, дата и время запроса. Эти сведения записываются в служебные журналы сервера и используются только для обеспечения работоспособности и безопасности сайта.
5.5. Оператор не запрашивает и не требует паспортных данных, адреса проживания, сведений о доходах и иных данных, не связанных с оказанием услуг.
5.6. Оператор не обрабатывает биометрические персональные данные. Видеозапись и аудиозапись консультаций не ведётся.
6. Файлы cookie и веб-аналитика
6.1. На сайте не установлены системы веб-аналитики, рекламные счётчики и пиксели сторонних сервисов.
6.2. Посетителям сайта файлы cookie не устанавливаются. Файл cookie используется только при входе в закрытую панель управления сайтом, доступ к которой имеет исключительно Оператор.
6.3. Профилирование, автоматическое принятие решений на основании персональных данных и таргетированная реклама не осуществляются.
7. Цели обработки и правовые основания
7.1. Ответ на заявку, согласование даты и формата встречи. Основание — согласие Субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Данные — по пункту 5.1 настоящей Политики.
7.2. Оказание психологических услуг. Основание — исполнение договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), и согласие Субъекта в части специальных категорий данных.
7.3. Исполнение обязанностей по налоговому учёту и применению контрольно-кассовой техники. Основание — обязанность, возложенная на Оператора законодательством (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
7.4. Обеспечение работоспособности и безопасности сайта. Основание — законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
7.5. Данные, собранные для одной цели, не используются для другой без отдельного согласия Субъекта. В частности, Оператор не использует контакты Субъектов для рассылок рекламного характера.
8. Специальные категории персональных данных
8.1. Сведения о состоянии здоровья, психологическом состоянии, обстоятельствах личной и семейной жизни Субъект сообщает Оператору добровольно и в том объёме, в котором считает нужным.
8.2. Такие сведения обрабатываются исключительно в целях оказания психологических услуг и только с согласия Субъекта.
8.3. Содержание консультаций является конфиденциальным. Оператор не разглашает его третьим лицам, не публикует и не использует в качестве примера без отдельного письменного согласия Субъекта.
8.4. Исключения из пункта 8.3 составляют случаи, прямо предусмотренные законом, а также ситуации непосредственной угрозы жизни и здоровью Субъекта или других лиц — в объёме, необходимом для предотвращения такой угрозы.
8.5. Отзывы клиентов публикуются на сайте только с их согласия. Фамилии, контакты, адреса, ссылки на профили и иные идентифицирующие сведения из публикуемых материалов удаляются.
8.6. При парных консультациях каждый участник является самостоятельным Субъектом персональных данных. Сведения, сообщённые одним участником в индивидуальном порядке, не передаются второму без согласия сообщившего.
9. Порядок обработки и передача
9.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
9.2. Заявка, отправленная через форму на сайте, сначала записывается в базу данных, размещённую на территории Российской Федерации (Яндекс Облако, регион ru-central1). Только после этой записи её текст передаётся Оператору сообщением в мессенджер Telegram и поступает в личный чат Оператора. Иным лицам заявки не направляются.
9.3. Оператор не продаёт персональные данные, не передаёт их в рекламные сети, брокерам данных и иным третьим лицам в коммерческих целях.
9.4. Доступ к данным в объёме, необходимом для оказания технической услуги, имеют: ООО «Яндекс.Облако», на оборудовании которого в Российской Федерации размещена база заявок; поставщик услуг хостинга, на оборудовании которого размещены страницы сайта; оператор мессенджера, через который передаются заявки и ведётся переписка. Эти лица действуют по поручению Оператора и не вправе использовать данные в собственных целях.
9.5. Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и в объёме, установленных законом.
9.6. Трансграничная передача. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации производятся в базе данных на территории Российской Федерации. После такой записи текст заявки передаётся Оператору за пределы Российской Федерации: оборудование, на котором размещены страницы сайта и служебные журналы, находится в Федеративной Республике Германия, а обмен сообщениями через мессенджер Telegram также производится с использованием оборудования за пределами Российской Федерации. Направляя заявку и продолжая переписку в мессенджере, Субъект даёт согласие на трансграничную передачу своих персональных данных в объёме, необходимом для связи с ним.
9.7. Субъект вправе не пользоваться формой на сайте и мессенджером, а связаться с Оператором по телефону.
10. Права субъекта персональных данных
10.1. Субъект вправе получить сведения об обработке своих персональных данных: о целях, правовых основаниях, составе данных, сроках обработки и хранения.
10.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
10.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв направляется Оператору по адресу электронной почты, указанному в разделе 15.
10.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные, за исключением сведений, хранение которых в течение установленного срока обязательно в силу закона (в частности, документов бухгалтерского и налогового учёта).
10.5. Субъект вправе обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
10.6. Права ребёнка до достижения им возраста, с которого он вправе давать согласие самостоятельно, реализуют его законные представители.
11. Меры защиты
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.
11.2. Соединение с сайтом защищено шифрованием. Доступ в панель управления сайтом защищён паролем и вторым фактором подтверждения; попытки подбора пароля блокируются.
11.3. Документы, содержащие персональные данные (дипломы, скриншоты переписки), не размещаются в открытых папках сайта и выдаются только по временной ссылке.
11.4. Доступ к персональным данным имеет только Оператор. Работников и подрядчиков, имеющих доступ к данным Субъектов, у Оператора нет.
11.5. При выявлении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные законом.
12. Сроки хранения и уничтожение
12.1. Заявки, не приведшие к началу работы, хранятся не более 6 месяцев с даты обращения, после чего уничтожаются.
12.2. Сведения, полученные в ходе консультаций, хранятся в течение периода работы с Субъектом и 12 месяцев после последней встречи, если Субъект не потребовал их уничтожения раньше.
12.3. Документы, связанные с расчётами, хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
12.4. Служебные журналы сервера хранятся не более 90 дней.
12.5. По достижении целей обработки, а также при отзыве согласия данные уничтожаются либо обезличиваются.
13. Обращения
13.1. Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты, указанному в разделе 15.
13.2. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта и его обращение к Оператору.
13.3. Ответ на обращение направляется в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта о причинах продления.
14. Заключительные положения
14.1. Политика вступает в силу с даты её размещения на сайте и действует бессрочно до замены новой редакцией.
14.2. Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу paveldomrachev.ru/privacy.
14.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
15. Реквизиты оператора
Индивидуальный предприниматель Домрачев Павел Владимирович
ИНН: 667108826840
ОГРНИП: 315665800040351
Электронная почта: pavel.domrachew@yandex.ru
Телефон: +7 929 647-14-54
Сайт: paveldomrachev.ru