Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Абросименковой Юлией Сергеевной (далее — Оператор).

1.2. Оператор считает соблюдение прав и свобод человека при обработке персональных данных одним из важнейших условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется к информации, которую Оператор может получить о посетителях сайта abrosimenkova.ru, а также к данным, которые посетитель самостоятельно сообщает Оператору при обращении по указанным на сайте контактам.

Оператор

ИП Абросименкова Юлия Сергеевна

ИНН

781416367681

ОГРНИП

325784700192781

Адрес для обращений

197342, Санкт-Петербург, ул. Новосибирская, д. 12

Электронная почта

abrosimenkova@mail.ru

Указанный почтовый адрес используется для юридически значимых сообщений и не является адресом проведения консультаций.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Веб-сайт — совокупность материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://abrosimenkova.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели, состав данных и действия с ними.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Пользователь — любой посетитель сайта abrosimenkova.ru.

Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Уничтожение персональных данных — действия, в результате которых данные уничтожаются без возможности восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку после отзыва согласия или требования о прекращении обработки, если для этого сохраняется основание, предусмотренное законодательством;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, если иное не предусмотрено законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных;
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей;
• обеспечивать свободный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекращать обработку и уничтожать данные в случаях и порядке, предусмотренных законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, кроме случаев, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и направить требование о прекращении обработки персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать об уточнении или изменении своих персональных данных, когда это необходимо для заявленной цели обработки.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без надлежащего основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
3. Не объединяются базы данных, обрабатываемые в несовместимых целях.
4. Обрабатываются только данные, соответствующие целям обработки.
5. Содержание и объём данных не должны быть избыточными по отношению к заявленным целям.
6. Оператор принимает меры для обеспечения точности и актуальности данных.
7. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство, после чего уничтожаются либо обезличиваются.

6. Цели обработки персональных данных

Сайт не предназначен для передачи паспортных данных, реквизитов банковской карты, медицинских документов, диагнозов и иных специальных категорий персональных данных. Не направляйте их в первом сообщении. Если обработка таких сведений потребуется в рамках дальнейшей работы, её основание, объём и форма согласия определяются отдельно.

7. Условия обработки персональных данных

7.1. Персональные данные обрабатываются при наличии одного или нескольких предусмотренных законом оснований, в том числе:

• с согласия субъекта персональных данных;
• для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого он является;
• для выполнения обязанностей, возложенных на Оператора законодательством;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных оформляется отдельно от оферты и других подтверждаемых документов. Текст согласия размещён на странице «Согласие на обработку персональных данных».

7.3. Сайт не содержит формы записи, регистрации или личного кабинета. Нажатие ссылки на Telegram, электронную почту или телефон само по себе не отправляет Оператору сообщение. Пользователь самостоятельно выбирает внешний сервис, содержание обращения и момент его отправки.

7.4. Данные не используются для рекламных рассылок без отдельного предварительного согласия. Необязательные системы веб-аналитики могут подключаться только после определения состава собираемых данных, правового основания и доступного пользователю способа выбора. До их подключения Политика и интерфейс сайта должны быть обновлены.

8. Порядок сбора, хранения, передачи и других видов обработки

8.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства в области защиты персональных данных.

8.2. Оператор принимает меры для ограничения доступа к персональным данным и не раскрывает их неопределённому кругу лиц без согласия субъекта или иного законного основания.

8.3. Для работы сайта, связи и исполнения договора могут использоваться:

• платформа Tilda — для размещения и технической работы сайта;
• Telegram, электронная почта и телефонная связь — когда пользователь самостоятельно выбирает соответствующий канал обращения;
• банк или платёжный сервис — при оплате консультации по предоставленной платёжной ссылке;
• сервис видеосвязи — при проведении онлайн-консультации после согласования с клиентом.

Внешние сервисы обрабатывают полученные ими сведения по собственным правилам. Оператор передаёт им только тот объём данных, который необходим для выбранного действия. Полные реквизиты банковской карты вводятся пользователем на стороне банка или платёжного сервиса и Оператору не передаются.

8.4. Если пользователь обнаружил неточность в своих данных, он может направить письмо на abrosimenkova@mail.ru с темой «Уточнение персональных данных».

8.5. Срок обработки определяется достижением цели, для которой данные были получены, сроком действия договора или согласия, а также обязательными сроками, установленными законодательством. После прекращения законных оснований данные уничтожаются либо обезличиваются.

8.6. Отозвать согласие или потребовать прекращения обработки можно письмом на abrosimenkova@mail.ru с темой «Отзыв согласия на обработку персональных данных». Оператор вправе продолжить обработку, если для этого остаётся иное предусмотренное законом основание.

8.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

9. Перечень действий, производимых с персональными данными

9.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом, с передачей информации по информационно-телекоммуникационным сетям или без неё.

10. Трансграничная передача персональных данных

10.1. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством действия, включая направление отдельного уведомления уполномоченному органу, если такое уведомление требуется.

10.2. При самостоятельном переходе пользователя во внешний сервис, включая мессенджер, дальнейшая обработка данных этим сервисом регулируется также его собственными правилами. Пользователь может выбрать обращение по электронной почте или телефону, указанным на сайте.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

11.2. Конфиденциальность психологической консультации, профессиональная супервизия и исключения, относящиеся к безопасности и требованиям закона, дополнительно описаны в правилах совместной работы.

12. Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу abrosimenkova@mail.ru.

12.2. Политика действует бессрочно до замены новой редакцией. Изменения публикуются на этой странице и применяются с момента публикации, если в новой редакции не указан иной срок.

12.3. Актуальная версия Политики находится в свободном доступе по адресу https://abrosimenkova.ru/privacy.