Политика конфиденциальности и обработки персональных данныхИндивидуального предпринимателя Смирновой Анны Николаевныв отношении обработки персональных данных и использования cookie-файловДата публикации: 01.06.20261. Общие положения1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты всей информации, которую ИП Смирнова Анна Николаевна (далее — «Оператор») может получить при использовании Сайта https://smirana.ru/ (далее — «Сайт»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, а также профессиональной тайны психолога.
1.3. Настоящая Политика является общедоступным документом, размещённым в постоянном доступе по адресу:
https://smirana.ru/privacy-policy.
1.4. Используя Сайт и его сервисы (просмотр страниц, заполнение форм, запись на консультации, оплату услуг, участие в групповых мероприятиях), Пользователь ознакомлен и принимает условия настоящей Политики.
2. Основные понятия, используемые в Политике2.1.
Оператор — Индивидуальный предприниматель Смирнова Анна Николаевна, ИНН 771976794400, ОГРНИП 320774600060363, самостоятельно организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и действия с ними.
2.2.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.3.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому https://smirana.ru/
2.7.
Cookie-файлы (cookie) — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве при посещении веб-сайтов. Они не являются вредоносным ПО и не могут получить доступ к другим файлам на устройстве.
2.8.
Пользователь — физическое лицо, имеющее доступ к Сайту посредством сети «Интернет».
2.9.
Клиент — дееспособное физическое лицо, вступившее или имеющее намерение вступить в договорные отношения с Оператором.
2.10.
Субъект персональных данных — Пользователь, Клиент.
2.11.
Услуги — услуги, предоставляемые Оператором, описание которых содержится на Сайте.
2.12.
Заполнение электронной формы — внесение субъектом персональных данных своих персональных данных в поля электронной формы на Сайте и направление данных Оператору путём нажатия кнопок (в том числе проставления галочек) в целях записи на услуги, направления запроса, получения информации.
2.13.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.14.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.15.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.17.
Профессиональная тайна психолога — информация, полученная Психологом в ходе оказания психологических услуг, не подлежащая разглашению в соответствии с этическими нормами и законодательством Российской Федерации.
2.18. В случае использования в настоящей Политике терминов, не указанных выше, значение таких терминов определяется в соответствии с законодательством РФ. В случае отсутствия терминов в законодательстве РФ, их значение определяется исходя из сложившихся правил толкования.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данныхОператор обрабатывает персональные данные для следующих целей:
№ | Цель обработки | Какие персональные данные обрабатываются | Правовое основание |
6.1 | Заключение и исполнение договора на оказание услуг (индивидуальные консультации онлайн, групповые мероприятия) | Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; данные для оплаты (обрабатываются платёжным сервисом) | Исполнение договора (оферты), п. 5 ч. 1 ст. 6 152-ФЗ |
6.2 | Информирование Пользователя об услугах (рассылка новостей, анонсов, специальных предложений) — осуществляется только при наличии отдельного согласия Пользователя | Адрес электронной почты | Согласие на обработку персональных данных, Согласие на информационно-рекламную рассылку (п. 1 ч. 1 ст. 6 152-ФЗ) |
6.3 | Сбор статистической информации о действиях Пользователя на Сайте, улучшение работы Сайта | cookie-файлы, IP-адрес, тип браузера, операционная система, дата и время доступа, просмотренные страницы | Согласие Пользователя, выраженное через cookie-баннер (п. 1 ч. 1 ст. 6 152-ФЗ) |
7. Категории обрабатываемых персональных данных7.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- IP-адрес;
- данные о браузере и операционной системе;
- файлы cookie;
- история посещений страниц Сайта;
- дата и время доступа;
- данные, необходимые для осуществления платежей (обрабатываются платёжным сервисом, Оператор получает только факт оплаты).
7.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) за исключением случаев, предусмотренных разделом 9 настоящей Политики.
8. Порядок получения согласия на обработку персональных данных8.1. Пользователь даёт согласие на обработку своих персональных данных путём совершения на Сайте следующих активных действий:
- заполнение электронной формы и/или простановкой галочки «Я принимаю условия Политики конфиденциальности и даю согласие на обработку моих персональных данных»;
- оплата услуг через платёжную форму на Сайте с подтверждением согласия;
- нажатие кнопки «Принять» или выбор соответствующих настроек в cookie-баннере (для согласия на обработку данных через аналитические cookie).
8.2. Согласие на обработку персональных данных оформляется
отдельно от иных документов (договора, оферты) в соответствии с требованиями ст. 9 152-ФЗ.
8.3. Пользователь вправе в любой момент отозвать своё согласие, направив письменное уведомление на адрес электронной почты Оператора: smirana4mail@yandex.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
9. Обработка специальных категорий персональных данных9.1. В соответствии со статьёй 10 Федерального закона от 27.07.2006 № 152-ФЗ, обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) допускается только в исключительных случаях.
9.2.
Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда такая обработка прямо необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или других лиц и получение согласия субъекта невозможно (в соответствии с п. 3 ч. 2 ст. 10 152-ФЗ), например, при угрозе суицида, совершения насилия или иного тяжкого преступления.
9.3. В процессе оказания психологических услуг Оператор (Психолог) может получать информацию, относящуюся к специальным категориям персональных данных. Такая информация обрабатывается исключительно с соблюдением принципа
профессиональной тайны психолога и только при условии получения отдельного письменного информированного согласия Пользователя на такую обработку. Пользователь вправе в любой момент отозвать данное согласие.
9.4. При отсутствии указанного согласия Оператор оказывает психологические услуги в рамках, не требующих обработки специальных категорий персональных данных.
10. Условия обработки персональных данных10.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.
10.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
10.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
10.4. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных федеральными законами (по запросу суда, правоохранительных органов и т.п.).
11. Меры по обеспечению безопасности персональных данныхОператор принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
11.1. Назначение лица, ответственного за организацию обработки персональных данных (Оператор лично).
11.2. Использование HTTPS-соединения для передачи данных с Сайта (обеспечивается платформой Tilda).
11.3. Хранение баз данных с персональными данными на серверах, расположенных на территории Российской Федерации (требование о локализации).
11.4. Обеспечение сохранности материальных носителей персональных данных (бумажные договоры, записи).
11.5. Регулярное обновление программного обеспечения и антивирусной защиты.
11.6. Контроль доступа к информационным системам, в которых обрабатываются персональные данные.
12. Сроки обработки и хранения персональных данных12.1. Персональные данные Клиентов (контактные данные, информация об оплате) хранятся в течение
5 лет с момента последнего взаимодействия (для исполнения требований налогового и бухгалтерского учёта, а также для возможного разрешения споров).
12.2. Cookie-файлы и логи (IP-адреса, данные о браузере) хранятся не более
12 месяцев с момента их сбора.
12.3. Записи консультаций (аудио/видео) по общему правилу не производятся, исключительно по просьбе с согласия Клиента, хранятся в зашифрованном виде не более
14 календарных дней либо уничтожаются досрочно по требованию Клиента.
12.4. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено законом.
13. Порядок использования файлов cookie и систем аналитики13.1.
Категории cookie, используемые на Сайте:Тип cookie | Цель | Срок хранения | Требуется согласие |
Технически необходимые cookie | Обеспечение базовой функциональности Сайта (безопасность, работа форм записи и оплаты) | до закрытия браузера или 24 часа | Не требуется |
Аналитические cookie | Сбор обезличенной статистики через сервис веб-аналитики Яндекс.Метрика для улучшения работы Сайта | до 12 месяцев | Требуется активное согласие |
13.2.
Порядок получения согласия на аналитические cookie:- При первом посещении Сайта Пользователю отображается cookie-баннер с информацией об используемых cookie.
- Согласие на обработку данных через аналитические cookie считается полученным только после активного действия Пользователя (нажатия кнопки «Принять» или включения соответствующего переключателя в настройках баннера).
- Продолжение использования Сайта без явного согласия не считается согласием.
- Выбор Пользователя сохраняется на 12 месяцев или до момента, пока Пользователь не очистит cookie в браузере.
13.3.
Управление cookie и отзыв согласия:Пользователь в любое время может изменить настройки cookie, нажав на ссылку «Настройки cookie» на Сайте, или отозвать согласие, очистив cookie в своём браузере. Отключение технически необходимых cookie может привести к некорректной работе некоторых функций Сайта (например, невозможности оплатить консультацию).
14. Перечень действий, производимых Оператором с полученными персональными данными14.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
14.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
15. Трансграничная передача персональных данных15.1. Оператор
не осуществляет трансграничную передачу персональных данных.
15.2. Вся обработка персональных данных происходит на серверах, расположенных на территории Российской Федерации.
15.3. Сервис веб-аналитики Яндекс.Метрика также осуществляет обработку данных на территории РФ в соответствии с политикой конфиденциальности ООО «Яндекс».
15.4. Платёжный сервис локализован на территории РФ.
16. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
17. Профессиональная тайна психолога17.1. Информация, полученная Психологом в процессе оказания психологических услуг (в том числе факт обращения, психологическое состояние, личные откровения, записи сделанные во время или после консультаций), является
психологической тайной.
17.2. Разглашение такой информации без согласия Пользователя допускается только в случаях, прямо установленных законом (например, при угрозе жизни или совершения тяжкого преступления, а также в иных случаях, предусмотренных п. 3 ч. 2 ст. 10 152-ФЗ).
17.3. Психолог несёт ответственность за разглашение психологической тайны в соответствии с законодательством Российской Федерации (в том числе ст. 137 УК РФ).
18. Контактная информацияПо всем вопросам, связанным с обработкой персональных данных, отзывом согласия, изменением или удалением данных, вы можете обратиться к Оператору на почту smirana4mail@yandex.ru.
Индивидуальный предприниматель Смирнова Анна НиколаевнаИНН: 771976794400
ОГРНИП: 320774600060363
Email: smirana4mail@yandex.ru
Телефон: +7(926)691-10-67
Адрес: 105118, Россия, Москва, ул. Вольная, 4-5
Ответственное лицо за обработку персональных данных: Смирнова Анна Николаевна (Оператор).
19. Заключительные положения19.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: smirana4mail@yandex.ru
19.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
19.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://smirana.ru/privacy-policy.