Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон 152-ФЗ), а также с учётом последних изменений и дополнений в законодательстве РФ, и определяет порядок обработки персональных данных, а также организационные и технические меры по обеспечению их безопасности.
1.2. Оператором персональных данных (далее — Оператор) является индивидуальный предприниматель Кочина Ольга Валерьевна, ИНН: 504210742183, ОГРНИП: 320508100094088, адрес места жительства (регистрации): 143005 Московская область, г. Одинцово, Можайское шоссе, д. 122, кв. 848, контактный e-mail: olga.v.kochina@gmail.com.
1.3. Политика применяется ко всем персональным данным, которые обрабатываются Оператором при взаимодействии с посетителями веб-сайтов Оператора (https://olgakochina-psyholog.ru, https://olgakochina-psyholog.ru/privacy), а также через любые онлайн- и офлайн-каналы (социальные сети, мессенджеры, формы обратной связи, договора, анкеты и пр.).
1.4. Основные термины, используемые в Политике, определяются в п. 2 Закона 152-ФЗ и иных нормативных актах.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью компьютерных систем.
2.2. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования компьютерной техники.
2.3. Блокирование персональных данных — временное приостановление обработки персональных данных.
2.4. Разрушение (уничтожение) персональных данных — действие, в результате которого персональные данные уничтожаются безвозвратно.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту.
2.6. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.
2.7. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или уполномоченными лицами требование не допускать их распространения без согласия субъекта.
3. Согласие субъекта персональных данных
3.1. Обработка персональных данных осуществляется на основании письменного (в том числе в электронной форме) согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом 152-ФЗ.
3.2. Согласие субъекта оформляется посредством:
- проставления флажка (checkbox) в электронных формах;
- подписания бумажного бланка при офлайн-взаимодействии;
- направления сообщения на электронный адрес Оператора.
3.3. Субъект имеет право отозвать согласие в любой момент, направив уведомление на e-mail Оператора: olga.v.kochina@gmail.com.
4. Цели обработки персональных данных
4.1. Основные цели обработки:
- информирование о продуктах, услугах, акциях и мероприятиях;
- заключение и исполнение договоров;
- проведение статистических и маркетинговых исследований;
- обеспечение обратной связи и поддержки клиентов.
4.2. Обезличенные данные (cookie-файлы, IP-адреса, данные веб-аналитики) используются для анализа работы сайта, улучшения качества услуг и удобства пользователей.
5. Перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные:
- ФИО;
- контактный телефон;
- адрес электронной почты;
- дата рождения;
- адрес места жительства (при необходимости);
- данные анкеты и договоров;
- иные данные, которые субъект предоставляет Оператору самостоятельно.
5.2. Специальные категории персональных данных (биометрические, медицинские и иные сведения, касающиеся интимной жизни) обрабатываются только при наличии отдельного письменного согласия субъекта и в объёме, необходимом для выполнения целей обработки.
6. Правовые основания обработки персональных данных
6.1. Обработка осуществляется на основании:
- согласия субъекта;
- исполнения договора, стороной которого является субъект;
- соблюдения требований законодательства РФ;
- иных оснований, предусмотренных Законом 152-ФЗ.
7. Порядок сбора, хранения, передачи и уничтожения персональных данных
7.1. Сбор данных осуществляется при заполнении форм на сайте, в мессенджерах, при личных встречах и по иным каналам, указанных субъектом.
7.2. Хранение и обработка данных осуществляются:
— на облачных платформах и CRM-сервисах третьих лиц (соответствуют требованиям информационной безопасности);
— в настольных приложениях и файлах на компьютере Оператора, с паролями и шифрованием дискового пространства, резервным копированием;
— на бумажных носителях в запираемых шкафах/сейфах.
7.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.
7.4. Передача данных третьим лицам возможна лишь в случаях, прямо предусмотренных законодательством РФ или с согласия субъекта.
7.5. Срок хранения персональных данных не может превышать срок, необходимый для достижения целей обработки; по истечении срока данные уничтожаются или обезличиваются.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача возможна только в государства, обеспечивающие уровень защиты персональных данных, сопоставимый с законодательством РФ.
8.2. При передаче данных в иные государства оператор получает письменное согласие субъекта и/или действует на основании договорных обязательств.
9. Права субъектов персональных данных
9.1. Субъект имеет право:
- запрашивать информацию об обработке своих персональных данных;
- требовать уточнения, обновления или удаления данных;
- отзывать согласие;
- требовать ограничения обработки;
- подавать жалобы уполномоченному органу по защите прав субъектов (Роскомнадзор).
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор применяет организационные и технические меры, включая:
- использование антивирусного ПО и межсетевых экранов;
- резервное копирование;
- шифрование каналов передачи данных;
- систему управления доступом.
11. Ответственность сторон
11.1. Оператор несет ответственность за нарушение положений законодательства о персональных данных.
11.2. Субъект несет ответственность за достоверность предоставленных им персональных данных.
12. Заключительные положения
12.1. Текущая версия Политики размещена по адресу: https://olgakochina-psyholog.ru/privacy/.
12.2. Изменения в Политику вносятся Оператором при изменении законодательства или внутренних процедур и вступают в силу с момента публикации новой редакции.
12.3. Все вопросы, касающиеся обработки персональных данных, можно направлять на e-mail: olga.v.kochina@gmail.com.