Политика в отношении обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, обращающихся к Оператору за психологическими услугами и информацией.

1.2. Оператор персональных данных:

• ФИО: Малюточкина Анна Владимировна
• Статус:самозанятый специалист, плательщик налога на профессиональный доход
• ИНН:730 292 199 734
• E-mail для обращений: psy@anyamalets.ru
• Сайт: anyamalets.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без таковых.

• Персональные данные (ПД)— любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Специальные категории ПД— сведения, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
• Обработка ПД— любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПД— физическое лицо, чьи ПД обрабатываются (в контексте настоящей Политики — посетитель Сайта, потенциальный или действующий клиент Оператора).
• Оператор— Малюточкина Анна Владимировна (см. раздел 1).

Обработка ПД Оператором осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объёма ПД заявленным целям обработки;
• достоверности ПД, их достаточности и актуальности;
• хранения ПД не дольше, чем этого требуют цели обработки.

Оператор обрабатывает ПД на следующих правовых основаниях:

• п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ — добровольное, конкретное, информированное и сознательное согласие субъекта ПД;
• п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПД (Договор-оферта оказания психологических услуг);
• пп. 1 ч. 2 ст. 10 ФЗ № 152-ФЗ — обработка специальных категорий ПД с письменного согласия субъекта (см. Согласие на обработку специальных категорий персональных данных);
• п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый учёт, формирование чеков самозанятого).

5.1. Категории субъектов

• действующие клиенты Оператора (физические лица, заключившие договор оказания психологических услуг);
• потенциальные клиенты (лица, оставившие заявку на консультацию или обратившиеся к Оператору иным способом);
• посетители Сайта anyamalets.ru.

5.2. Общие категории ПД

• фамилия, имя, отчество (при наличии);
• дата рождения;
• номер телефона, адрес электронной почты;
• сведения об оплате (сумма, дата, идентификатор платежа);
• техническая информация, автоматически собираемая при посещении Сайта (IP-адрес, тип браузера, источник перехода, продолжительность сессии) — обрабатывается через сервис Яндекс.Метрика;
• иные данные, добровольно сообщаемые субъектом в ходе переписки или заполнения форм.

5.3. Специальные категории ПД

Оператор не запрашивает медицинских сведений и не ставит диагнозов. Если в ходе психологической работы клиент добровольносообщает сведения о своём состоянии здоровья, такие сведения относятся к специальным категориям ПД и обрабатываются на основании отдельного письменного согласия субъекта в соответствии с  отдельным документом.

5.4. Биометрические ПД

Оператор не осуществляет обработку биометрических ПД.

• запись клиента на консультацию и согласование даты и времени;
• заключение, исполнение, изменение и прекращение договора возмездного оказания психологических услуг;
• идентификация клиента при оказании услуг в онлайн-формате;
• обратная связь, информирование о расписании, переносах, домашних заданиях и организационных вопросах;
• надлежащее оказание психологических услуг с учётом индивидуальных особенностей клиента;
• исполнение требований налогового и бухгалтерского законодательства РФ (формирование чеков в приложении «Мой налог»);
• анализ работы Сайта (агрегированная статистика без идентификации посетителей);
• рассмотрение обращений субъектов ПД, защита законных интересов Оператора при возникновении споров.

Обработка ПД осуществляется:

• с использованием средств автоматизации: сервис онлайн-записи Планёрка, электронная почта Яндекс, сервис веб-аналитики Яндекс.Метрика, программы для видеосвязи (Яндекс Телемост, VK Звонки, MAX), облачные сервисы хранения документов, размещённые на территории РФ;
• без использования средств автоматизации: бумажные носители (рабочие заметки), хранящиеся в запираемом месте по адресу регистрации Оператора.

Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор не передаёт ПД третьим лицам, за исключением случаев, прямо предусмотренных законом или необходимых для исполнения договора:

• Сервис записи на консультации Планёрка (planerka.app, Российская Федерация) — для бронирования времени сессии: имя, e-mail, телефон, выбранное время. Серверы расположены на территории РФ. Обработка осуществляется на основании договора-оферты сервиса;
• Платёжные системы(Робокасса — ООО «Бест2Пэй»; Продамус — ООО «Продамус»; иные платёжные сервисы по согласованию с клиентом), а также банки-эквайеры — для приёма оплаты: ФИО плательщика, сумма, реквизиты платежа. Серверы расположены на территории РФ;
• Федеральная налоговая служба Российской Федерации через приложение «Мой налог» — сведения о доходах самозанятого: сумма, дата, реквизиты;
• Почтовые сервисы(Яндекс.Почта, ООО «Яндекс», Российская Федерация) — для деловой переписки и ответов на обращения;
• Сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — обезличенные сведения о посещениях Сайта в агрегированной форме;
• Государственные органы Российской Федерации — по законным запросам и в случае угрозы жизни и здоровью.

Передача персональных данных за пределы Российской Федерации не осуществляется. Все базы данных, содержащие ПД граждан РФ, расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ.

• общие ПД хранятся до момента отзыва согласия или до 3 (трёх) лет с момента завершения оказания услуг (по общему правилу);
• сведения о состоянии здоровья (специальные категории ПД) хранятся отдельно, до 3 (трёх) лет с момента завершения оказания услуг;
• платёжные документы и сведения для налогового учёта хранятся не менее 5 (пяти) лет в соответствии с требованиями законодательства РФ;
• данные веб-аналитики (Яндекс.Метрика) хранятся в соответствии с политикой сервиса;
• по истечении срока хранения ПД подлежат уничтожению либо обезличиванию.

Сайт использует cookies — небольшие текстовые файлы, сохраняемые браузером посетителя. Cookies применяются для:

• сохранения предпочтений посетителя (например, согласия на использование cookies);
• сбора обезличенной статистики посещений через сервис Яндекс.Метрика.

При первом посещении Сайта пользователю показывается информационный баннер с уведомлением об использовании cookies и Яндекс.Метрики и ссылкой на настоящую Политику. Пользователь может отключить сбор аналитических данных, нажав «Отключить» в баннере, — после этого счётчик Яндекс.Метрики прекращает работу на устройстве пользователя. Управлять выбором можно повторно через ссылку «Настройки cookies» в подвале Сайта.

Подробнее о Яндекс.Метрике — в  условиях использования сервиса.

Оператор принимает правовые, организационные и технические меры по обеспечению безопасности ПД от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения:

• ограничение доступа к ПД — допуск имеет только Оператор;
• использование защищённых каналов связи (электронная почта на серверах в РФ);
• парольная защита учётных записей и устройств, шифрование носителей с ПД;
• регулярное резервное копирование данных;
• антивирусное программное обеспечение и обновление операционной системы;
• хранение бумажных носителей в запираемом месте по адресу регистрации Оператора;
• ведение записей о состоянии клиента с использованием инициалов или кодовых обозначений вместо полных ФИО;
• соблюдение режима конфиденциальности, в том числе в рамках профессиональных супервизий и интервизий (исключительно в обезличенной форме).

В соответствии с ФЗ № 152-ФЗ субъект ПД имеет право:

• получать сведения о факте, целях, источниках и способах обработки его ПД, о сроках обработки и хранения;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны или незаконно получены;
• в любой момент отозвать согласие на обработку ПД;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда, причинённых неправомерной обработкой ПД.

Для реализации указанных прав субъект направляет письменное обращение на e-mail Оператора: psy@anyamalets.ru. Ответ предоставляется в течение 30 календарных дней с даты получения обращения.

Субъект ПД вправе в любой момент отозвать своё согласие на обработку ПД, направив письменное уведомление на e-mail Оператора. После получения отзыва Оператор прекращает обработку ПД и уничтожает их в срок не позднее 10 (десяти) рабочих дней, за исключением случаев, когда обработка продолжается на иных правовых основаниях:

• исполнение действующего договора;
• требования налогового законодательства;
• защита законных интересов Оператора при возникновении споров.

14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия размещается по адресу: anyamalets.ru/privacy-policy.

14.2. Существенные изменения вступают в силу через 10 (десять) календарных дней с момента публикации новой редакции Политики.

14.3. Дата последней редакции указана в шапке настоящего документа.

Все обращения, связанные с обработкой ПД, направляются по следующим контактам:

• Договор-оферта оказания психологических услуг
• Информированное согласие
• Согласие на обработку персональных данных
• Согласие на обработку специальных категорий персональных данных
• Условия отмены и возврата