Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, порядок и условия обработки персональных данных, сроки их хранения и уничтожения, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Чукловой Анной Владимировной (далее — Оператор).

1.2. Сведения об Операторе:
ФИО: Чуклова Анна Владимировна;
статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый);
ИНН: 507000895100;
адрес для направления корреспонденции: 140007, Московская область, г. Люберцы, ул. Шевлякова, д. 27/1, кв. 173;
адрес электронной почты: anna-chuklova@yandex.ru; телефон: +7 910 440-72-86;
сайт: https://krizisy.com (далее — Сайт);
регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [номер записи в реестре Роскомнадзора] (номер не предоставлен — уточнить, подавала ли Анна уведомление оператора персональных данных)

1.3. Оператор оказывает услуги психологического консультирования в очном формате и онлайн. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает, в том числе через Сайт, электронную почту, мессенджеры, по телефону и при личной встрече.

1.4. Термины в Политике используются в значениях, установленных статьей 3 Закона.

1.5. Политика является общедоступным документом и опубликована на Сайте по адресу: https://krizisy.com/politika. Ссылка на Политику размещается на каждой странице Сайта, где собираются персональные данные.

1.6. Оператор лично исполняет обязанности лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона).

2.1. Оператор обрабатывает персональные данные с соблюдением принципов, установленных статьей 5 Закона:
— обработка осуществляется на законной и добровольной основе;
— обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
— содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются;
— обеспечиваются точность, достаточность и актуальность персональных данных;
— персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.

2.2. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

2.3. Оператор соблюдает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона). Сведения, полученные в ходе консультаций, используются при супервизии или в профессиональных публикациях только в обезличенном виде, исключающем возможность установить личность клиента.

3.1. Оператор обрабатывает персональные данные в следующих целях.

Категории субъектов: посетители Сайта; лица, направившие обращение.
Перечень данных: фамилия, имя (отчество — при указании); номер телефона; адрес электронной почты; имя пользователя (ID) в мессенджере; содержание обращения; удобное время связи.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по инициативе субъекта для заключения договора (п. 5 ч. 1 ст. 6 Закона).
Срок обработки и хранения: до достижения цели, но не более 1 (одного) года с даты последнего обращения, если договор не заключен; либо до отзыва согласия.

Категории субъектов: клиенты; законные представители клиентов, не достигших 18 лет.
Перечень данных: фамилия, имя, отчество; подтверждение достижения 18 лет; номер телефона; адрес электронной почты; ID в мессенджере; даты и формат консультаций; сведения об оплате (дата, сумма, способ — без реквизитов банковской карты); для законного представителя — ФИО, контактные данные, сведения о документе, подтверждающем полномочия.
Правовое основание: договор с субъектом (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по Федеральному закону от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 Закона).
Срок обработки и хранения: срок действия договора и 3 (три) года после его исполнения (срок исковой давности, ст. 196 ГК РФ).

Категории субъектов: клиенты.
Перечень данных: сведения о состоянии здоровья, в том числе о психоэмоциональном состоянии; сведения о семейном положении, жизненных обстоятельствах и отношениях, сообщенные клиентом.
Правовое основание: согласие в письменной форме (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 Закона).
Срок обработки и хранения: срок работы с клиентом и 3 (три) года после последней консультации, либо до отзыва согласия.

Категории субъектов: лица, давшие отдельное согласие на рассылки.
Перечень данных: имя; адрес электронной почты; номер телефона; ID в мессенджере.
Правовое основание: отдельное предварительное согласие (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона; ч. 1 ст. 18 Федерального закона «О рекламе»).
Срок обработки и хранения: до отзыва согласия или отказа от рассылки.

Категории субъектов: посетители Сайта.
Перечень данных: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода; действия на Сайте.
Правовое основание: согласие субъекта, выраженное в баннере о cookie (п. 1 ч. 1 ст. 6 Закона).
Срок обработки и хранения: до отзыва согласия, но не более 12 (двенадцати) месяцев с даты последнего посещения.

3.2. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, за исключением указанных в цели 3, которые обрабатываются только при наличии согласия в письменной форме. Посетителей Сайта просят не указывать сведения о состоянии здоровья в формах обратной связи.

3.3. Сайт не предназначен для лиц, не достигших 18 лет. Услуги несовершеннолетним оказываются только при наличии согласия их законного представителя; согласие на обработку персональных данных несовершеннолетнего дает его законный представитель.

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неограниченному кругу лиц) не осуществляется.

4.2. Способ обработки: смешанная обработка (с использованием средств автоматизации и без их использования) с передачей по сети Интернет.

4.3. Для достижения целей обработки Оператор использует сервисы следующих лиц, которым может предоставляться доступ к персональным данным в объеме, необходимом для достижения целей обработки:
— АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — конструктор и хостинг Сайта, прием и хранение заявок, поступивших через формы Сайта;
— ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервисы электронной почты (Яндекс Почта), видеосвязи для онлайн-консультаций (Яндекс Телемост) и веб-аналитики (Яндекс Метрика) — при наличии согласия посетителя Сайта (Метрика на сайте пока не подключена — либо подключить, либо убрать это упоминание);
(в перечне не указан Telegram, хотя заявки с форм сейчас поступают именно туда — требуется решение юриста: вписать Telegram или перевести заявки на электронную почту)
— иным органам государственной власти по основаниям, предусмотренным законодательством Российской Федерации.

4.4. Трансграничная передача персональных данных Оператором не осуществляется.

4.5. Обработка прекращается, а персональные данные уничтожаются: по достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней; при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или обработка не может быть продолжена без согласия по основаниям, предусмотренным Законом; при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно, — в течение 10 рабочих дней (статья 21 Закона).

4.6. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. Бумажные носители уничтожаются способом, исключающим восстановление содержания; электронные данные — удалением без возможности восстановления.

5.1. Сайт использует технические (обязательные) файлы cookie, необходимые для его работы, и аналитические файлы cookie сервиса «Яндекс Метрика» (аналитика пока не подключена; раздел применяется с момента её подключения).

5.2. Аналитические файлы cookie используются только после того, как посетитель выразил согласие, нажав кнопку «Принять» в баннере, который появляется при первом посещении Сайта. До получения согласия аналитические сервисы не запускаются. Продолжение использования Сайта без выраженного согласия не считается согласием на обработку.

5.3. Посетитель может отозвать согласие, удалив файлы cookie и отключив их в настройках браузера либо направив Оператору заявление в порядке, указанном в разделе 7.

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
— издание настоящей Политики и иных локальных документов по вопросам обработки персональных данных;
— оценка вреда, который может быть причинен субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
— хранение персональных данных на серверах и в облачных сервисах, расположенных на территории Российской Федерации;
— защита устройств и учетных записей паролями и двухфакторной аутентификацией, шифрование носителей, использование антивирусных средств и защищенного соединения (HTTPS) на Сайте;
— хранение бумажных записей о консультациях в запираемом месте, исключающем доступ посторонних лиц;
— исключение доступа третьих лиц к персональным данным, в том числе при использовании общих устройств;
— резервное копирование и возможность восстановления данных;
— обезличивание сведений о клиентах при обсуждении случаев на супервизии и в профессиональном сообществе.

6.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

7.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в объеме, предусмотренном частью 7 статьи 14 Закона;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку персональных данных;
— в любой момент отказаться от рассылок (статья 15 Закона);
— требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона);
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда.

7.2. Запрос направляется в письменной форме по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес anna-chuklova@yandex.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.

7.3. Оператор рассматривает обращения в следующие сроки:
— предоставление сведений об обработке, ответ на запрос — 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
— уточнение неточных персональных данных — 7 рабочих дней с даты представления подтверждающих сведений;
— прекращение неправомерной обработки — 3 рабочих дня с даты выявления;
— прекращение обработки по требованию субъекта — 10 рабочих дней (с возможностью продления на 5 рабочих дней);
— прекращение обработки и уничтожение данных при отзыве согласия — 30 дней с даты поступления отзыва.

8.1. Политика вступает в силу с даты утверждения и действует бессрочно до замены ее новой редакцией.

8.2. Оператор пересматривает Политику при изменении законодательства Российской Федерации о персональных данных, целей или условий обработки. Новая редакция вступает в силу с даты ее размещения на Сайте, если иное не указано в новой редакции. Предыдущие редакции хранятся Оператором.

8.3. По вопросам обработки персональных данных можно обратиться к Оператору: e-mail: anna-chuklova@yandex.ru, телефон +7 910 440-72-86, почтовый адрес: 140007, Московская область, г. Люберцы, ул. Шевлякова, д. 27/1, кв. 173.