Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных — Ерусланова Наиля Рушановна (самозанятый (налог на профессиональный доход), ИНН 640403759642). Адрес для направления обращений: г. Саратов. Адрес электронной почты для обращений по вопросам обработки персональных данных: nelly.freud@yandex.ru.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика применяется ко всем персональным данным, которые оператор получает в связи с работой сайта и обращениями посетителей. Действующая редакция Политики всегда доступна по адресу https://xn----8sbhtdoenfbhy7c3i.xn--p1ai/privacy/.

Оператор не является юридическим лицом, поэтому отдельное лицо, ответственное за организацию обработки персональных данных, не назначается: обращения рассматривает оператор лично.

Форм обратной связи на сайте нет, системы веб-аналитики не подключены: персональные данные через сайт не собираются. Сайт использует только технически необходимые файлы cookie, без которых страницы не работают. Связаться с оператором можно по контактам, опубликованным на сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение. Субъект персональных данных — человек, к которому относятся данные. Уничтожение персональных данных — действия, в результате которых данные невозможно восстановить.

3. Категории субъектов персональных данных

• посетители сайта;
• лица, обратившиеся к оператору по опубликованным на сайте контактам;
• лица, получающие консультации у оператора.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договора об оказании психологических консультативных услуг;
• ответы на обращения;
• сбор обезличенной статистики посещаемости сайта;

Обработка в иных целях не производится. Данные не используются для рассылок и продвижения без отдельного согласия, полученного специально для этой цели.

5. Правовые основания обработки

Технически необходимые файлы cookie обрабатываются для обеспечения работы сайта. Если вы обращаетесь к оператору по опубликованным контактам, ваши данные обрабатываются для рассмотрения обращения, а также для заключения и исполнения договора об оказании психологических консультативных услуг, стороной которого вы являетесь.

6. Перечень обрабатываемых данных

Через сайт персональные данные не собираются: форм обратной связи нет, системы веб-аналитики не подключены. Используются только технически необходимые файлы cookie — они обеспечивают работу страниц и не служат для установления личности посетителя. Технические журналы веб-сервера ведёт хостинг-провайдер; они нужны исключительно для работоспособности и безопасности сайта. Если вы напишете оператору по опубликованным контактам, обрабатываются только те сведения, которые вы сообщите сами.

Специальные категории персональных данных, в том числе сведения о состоянии здоровья, через сайт не собираются и не запрашиваются. Вопросы, связанные с состоянием, обсуждаются непосредственно на консультации.

Биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

7. Порядок и условия обработки

Данные поступают непосредственно от субъекта персональных данных — при обращении по опубликованным контактам. Обработка ведётся как с использованием средств автоматизации, так и без них. Оператор не передаёт персональные данные третьим лицам и не поручает их обработку другим лицам, за исключением случаев, прямо предусмотренных законом.

Размещение баз данных. Сайт и его база данных размещены на серверах, находящихся на территории Российской Федерации. Новые персональные данные через сайт в базу не записываются: формы обратной связи нет. Персональные данные, которые оператор получает при обращении, записываются и хранятся также на территории Российской Федерации. Хостинг-провайдер: NetAngels (ООО «Интернет-Про»).

8. Сроки обработки и уничтожение

Обращения, поступившие к оператору, и сведения, сообщённые в них, хранятся не более 12 месяцев с момента последнего обращения, после чего уничтожаются. При достижении цели обработки или при отзыве согласия данные уничтожаются в срок не более 30 дней. Факт уничтожения фиксируется в журнале действий оператора.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Сайт не использует зарубежные сервисы аналитики, шрифты и библиотеки, загружаемые со сторонних серверов: все ресурсы отдаются с того же сервера, что и сайт.

10. Файлы cookie и статистика

Сайт использует технически необходимые файлы cookie: они обеспечивают корректную работу страниц и запоминают ваш выбор на плашке о файлах cookie. Такие cookie не требуют отдельного согласия, поскольку без них сайт не может работать.

Сервисы веб-аналитики на сайте в настоящее время не используются.

Отказаться от файлов cookie можно в настройках браузера — на доступность материалов сайта это не влияет.

11. Права субъекта персональных данных

Вы имеете право получить сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Запрос направляется на адрес nelly.freud@yandex.ru. Ответ предоставляется в течение десяти рабочих дней со дня получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления.

Отзыв согласия направляется на тот же адрес. После отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней.

Действия оператора можно обжаловать в Роскомнадзоре или в судебном порядке.

12. Сведения о реализуемых требованиях к защите персональных данных

Организационные меры. Определён перечень обрабатываемых данных и целей обработки; доступ к данным имеет только оператор; ведётся журнал действий в административной панели; установлен порядок реагирования на запросы субъектов и на инциденты.

Технические меры. Передача данных между браузером и сайтом защищена шифрованием (HTTPS); доступ в административную панель — по индивидуальному паролю, хранящемуся в виде необратимого хеша, с ограничением числа попыток входа; страницы административной панели защищены от подделки запросов; выполняется резервное копирование на территории Российской Федерации.

Инциденты. При выявлении неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов.

13. Заключительные положения

Оператор вправе изменять настоящую Политику. Действующая редакция публикуется по адресу https://xn----8sbhtdoenfbhy7c3i.xn--p1ai/privacy/. Редакция: 1.0.