ПОЛИТИКА
в отношении обработки персональных данных
(Политика конфиденциальности)
1. Общие положения
1.1 Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Самозанятой Алексеенко Анастасией Геннадьевной (далее — Оператор).
1.2 Политика применяется ко всем персональным данным, которые Оператор получает в рамках осуществления своей деятельности, независимо от способа их получения, например:
·       через сайт;
·       при заключении и исполнении договоров с клиентами;
·       при взаимодействии с контрагентами-исполнителями;
·       при использовании сервисов аналитики.
1.3 Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
 
2. Основные термины
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
·       Посетители сайта и лица, оставившие заявку
·       Несовершеннолетние — физические лица, не достигшие возраста 18 лет, персональные данные которых обрабатываются Оператором через их законных представителей в целях оказания услуг
·       Клиенты Оператора, с которыми заключены или заключаются договоры
·       Иные физические лица, персональные данные которых обрабатываются Оператором в рамках осуществления своей деятельности.
4. Перечень обрабатываемых персональных данных
4.1 Посетители сайта / лица, оставившие заявку
Данные:
·       Имя
·       Контактные данные (телефон, e-mail)
·       Иные сведения, сообщённые субъектом добровольно при заполнении форм и обращении
4.2 Клиенты (оплатившие услугу), законные представители несовершеннолетних
Данные:
·       Фамилия, имя, отчество
·       Дата, месяц и год рождения
·       Контактные данные (телефон, e-mail)
·       адрес регистрации
·       паспортные данные (серия и номер документа, дата выдачи, орган, выдавший документ)- (при необходимости заключения договора или исполнения требований законодательства);
·       должность;
·       иные сведения, необходимые для заключения и исполнения договора.
! Оператор может осуществлять обработку специальных категорий персональных данных, касающихся состояния здоровья и иных сведений, сообщаемых субъектом персональных данных в ходе получения психологических услуг, исключительно в объеме, необходимом для оказания таких услуг, на основании законодательства Российской Федерации и (или) отдельного согласия субъекта персональных данных, когда такое согласие требуется.
5. Цели и правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором в целях, заранее определённых и законных, и только в объёме, необходимом для достижения таких целей.
 
6. Порядок и условия обработки персональных данных
6.1 Обработка персональных данных осуществляется:
·       с использованием средств автоматизации;
·       без средств автоматизации.
6.2 С персональными данными совершаются следующие действия:
·       сбор;
·       запись;
·       систематизация;
·       накопление;
·       хранение;
·       использование;
·       передача (в предусмотренных случаях);
·       обезличивание;
·       удаление;
·       уничтожение.
6.3 Сбор персональных данных осуществляется через сайты и страницы Оператора в доменной зоне наименование сайта, включая формы обратной связи, заявки, записи на консультацию и иные формы взаимодействия с пользователями.
Обработка персональных данных осуществляется с использованием средств автоматизации, в том числе посредством функционала сайта.
6.4 Персональные данные могут обрабатываться при заключении и исполнении договоров с использованием электронного документооборота и электронной подписи в соответствии с законодательством Российской Федерации.
7. Использование сервисов аналитики и cookies
7.1 На сайте используется сервис веб-аналитики Яндекс.Метрика.
7.2 В рамках работы сервиса могут обрабатываться технические данные пользователей, включая сведения о действиях на сайте, IP-адрес, cookies.
7.3 Обработка осуществляется в объёме и на условиях, предусмотренных сервисом аналитики.
7.4 Использование cookies и сервисов аналитики осуществляется на основании согласия пользователя, выраженного при взаимодействии с сайтом.
8. Используемые информационные системы / передача третьим лицам
8.1 Для обработки и хранения персональных данных Оператор использует информационные системы, включая учетные системы, а также электронные хранилища данных. В том числе: Яндекс Диск.
8.2 Персональные данные могут храниться и обрабатываться с использованием облачных сервисов хранения данных.
8.3 Обработка персональных данных осуществляется по поручению Оператора, в соответствии с целями, указанными в настоящей Политике, и требованиями законодательства Российской Федерации.
9. Передача и хранение персональных данных
9.1 Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ или с согласия субъекта.
9.2 Персональные данные хранятся в электронном виде.
9.3 Персональные данные могут передаваться по поручению оператора; используются облачные сервисы (сайт, почта); передача осуществляется на территории РФ.
9.4 Трансграничная передача персональных данных не осуществляется.
9.5 Базы данных, содержащие персональные данные, находятся на территории Российской Федерации.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
·       ограничение доступа к персональным данным для лиц, не имеющих соответствующих полномочий;
·       назначение ответственных лиц за организацию обработки персональных данных;
·       использование паролей и средств аутентификации при доступе к информационным системам;
·       контроль соблюдения требований конфиденциальности;
·       принятие мер по предотвращению несанкционированного доступа к персональным данным;
·       хранение персональных данных в информационных системах с ограниченным доступом;
·       принимаются меры по предотвращению доступа третьих лиц.
Персональные данные являются конфиденциальной информацией и не подлежат раскрытию без предусмотренных законом оснований либо согласия субъекта персональных данных.
11. Права субъектов персональных данных
Субъект персональных данных имеет право:
·       получать информацию об обработке своих данных;
·       требовать уточнения, блокирования или уничтожения данных;
·       отозвать согласие на обработку персональных данных;
·       обжаловать действия Оператора в уполномоченный орган или суд.
12. Актуализация, удаление и уничтожение персональных данных
12.1 При выявлении неточности персональные данные подлежат актуализации путём внесения изменений либо дополнений на основании обращения субъекта персональных данных, либо при получении Оператором соответствующей информации.
12.2 Персональные данные подлежат удалению или уничтожению:
·       при достижении целей обработки;
·       при отзыве согласия (если применимо);
·       при выявлении неправомерной обработки, если иное не предусмотрено законодательством РФ или договором.
13. Заключительные положения
13.1 Оператор вправе вносить изменения в Политику.
Новая редакция вступает в силу с момента её размещения на сайте.
13.2 Настоящая Политика регулируется законодательством Российской Федерации.