Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://fedosovpsy.ru (далее — Сайт).
1.2. Оператором персональных данных является Индивидуальный предприниматель Федосов Виталий Павлович (ИНН 643964964184, ОГРНИП 326774600603003, адрес: 119146, г. Москва, Фрунзенская набережная, д. 36/2, кв. 238) (далее — Оператор).
1.3. Оператор состоит на учёте в качестве оператора персональных данных в Роскомнадзоре.
1.4. База данных Сайта размещена на серверах хостинг-провайдера ООО «ФАСТВПС» (дата-центр: 196084, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А). Все данные хранятся и обрабатываются исключительно на территории Российской Федерации.
2. Цели и категории обрабатываемых данных
2.1. Цель № 1 — оказание психологических и консультационных услуг в рамках гражданско-правовых договоров (сессии, тренинги, групповая терапия, ретриты, аудио- и видеоматериалы, курсы в записи и иные форматы). Субъекты: клиенты Оператора. Обрабатываемые данные: имя и фамилия, номер телефона, адрес электронной почты, ник в мессенджере Telegram, а для заявок на бизнес-консультации — дополнительно наименование организации и должность. При проведении индивидуальных и групповых консультаций Оператор также может осуществлять аудио- и видеозапись сессии (изображение и голос Клиента) на условиях, предусмотренных Офертой.
2.2. Цель № 2 — установление обратной связи с потенциальными клиентами, обработка входящих заявок и запись на консультации. Субъекты: посетители Сайта. Обрабатываемые данные: имя, номер телефона, ник в мессенджере, адрес электронной почты, содержание обращения (текст заявки), файлы cookie, обезличенные сведения о пользовательском устройстве и действиях на Сайте.
2.3. Реквизиты банковских карт Оператором непосредственно не собираются и не хранятся. При оплате банковской картой или через Систему быстрых платежей (СБП) обработка платёжных данных осуществляется платёжным сервисом ЮKassa (НКО «ЮMoney» (ООО)) и (или) сервисом ООО «Продамус» (ИНН 1215156909) в соответствии с требованиями стандарта PCI DSS. При оплате банковским переводом оплата производится по реквизитам Оператора, публикуемым в письме-подтверждении записи.
2.4. Цель № 3 — заключение и исполнение отдельного письменного договора на длительную регулярную психологическую работу. Субъекты: клиенты, заключающие такой договор. Обрабатываемые данные: фамилия, имя, отчество, паспортные данные (серия, номер, кем и когда выдан), адрес регистрации, номер телефона, адрес электронной почты. Указанные данные собираются исключительно при подписании такого договора и не запрашиваются при обычной записи на разовые консультации через Сайт.
2.5. В процессе оказания услуг психологического характера Оператор может узнавать сведения, относящиеся к специальным категориям персональных данных (сведения о состоянии здоровья, психоэмоциональном состоянии), которые Заказчик сообщает добровольно в ходе консультации. Обработка таких сведений осуществляется на основании отдельного явно выраженного письменного согласия Заказчика в соответствии со ст. 10 152-ФЗ, исключительно в целях оказания услуг, и не распространяется третьим лицам.
3. Файлы cookie и статистика
3.1. Сайт использует сервис Яндекс.Метрика для сбора обезличенной статистики посещаемости (переходы, время на сайте, взаимодействие со страницами) в целях улучшения работы Сайта. Обработка данных сервисом осуществляется на условиях, определённых Яндексом (https://yandex.ru/legal/confidential/).
3.2. Сайт использует сервис Yandex SmartCaptcha для верификации запросов и защиты от автоматизированных обращений (ботов).
Владелец Сайта поручил ООО «Яндекс.Облако» осуществлять сбор и обработку технических данных о устройстве посетителя, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.), собираемых при использовании страниц, на которых установлен виджет сервиса. Яндекс использует эти данные исключительно для целей функционирования и поддержания сервиса, а также для его улучшения на основании законного интереса, и не обладает возможностью достоверно идентифицировать посетителя. Срок хранения данных сервисом — 60 дней с даты сбора, после чего данные удаляются. Подробнее — в Политике конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.
3.3. Продолжая использовать Сайт, посетитель соглашается на использование файлов cookie в указанных целях. Посетитель может отключить cookie в настройках своего браузера, однако в этом случае часть функций Сайта (в том числе форма записи) может работать некорректно.
4. Порядок и условия обработки
4.1. Обработка персональных данных является смешанной: осуществляется как с использованием средств автоматизации, так и без них, с передачей по сети Интернет, без передачи по внутренней сети юридического лица.
4.2. Правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а в части исполнения заключённого договора оказания услуг — необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
4.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
4.4. Персональные данные, необходимые для проведения платежа (фамилия, имя, сумма и назначение платежа), передаются платёжным сервисам ЮKassa (НКО «ЮMoney» (ООО)) и (или) ООО «Продамус» (ИНН 1215156909) исключительно в целях обработки оплаты Услуг. Иная передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.
4.5. Трансграничная передача персональных данных не осуществляется. Оператор обращает внимание, что при проведении онлайн-консультаций с использованием видеоплатформ Google Meet и Zoom технический аудио- и видеопоток сессии может передаваться через серверную инфраструктуру, расположенную за пределами РФ, что не относится к хранению персональных данных Заказчика в базах данных Оператора.
4.6. Согласование записи, напоминания и переписка между сессиями могут вестись через мессенджер Telegram, мессенджер MAX или по электронной почте.
5. Меры по обеспечению безопасности данных
5.1. Оператором приняты необходимые правовые, организационные и технические меры для защиты персональных данных: обеспечен 4-й уровень защищённости персональных данных согласно Постановлению Правительства РФ № 1119; используется шифрование сетевого трафика по протоколу SSL/TLS; доступ к данным и рабочим устройствам ограничен сложными паролями и двухфакторной аутентификацией; применяется сертифицированное антивирусное программное обеспечение и межсетевые экраны (Firewall); доступ третьих лиц к техническим средствам обработки данных исключён.
5.2. Резервное копирование данных осуществляется на сервис Яндекс.Диск, уведомления администратору поступают на почтовый сервис Яндекс. Все перечисленные сервисы размещены на территории Российской Федерации.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать данное ранее согласие на обработку персональных данных.
6.2. Для реализации указанных прав субъект может направить письменное обращение Оператору на адрес электронной почты: fedosovpsy@yandex.ru.
7. Сроки обработки и уничтожение данных
7.1. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъектом либо прекращении деятельности Оператора. Уничтожение данных производится путём безвозвратного удаления электронных записей в срок до 30 (тридцати) дней с момента наступления указанных обстоятельств.
7.1.1. Для аудио- и видеозаписей групповых консультаций применяется отдельный срок хранения: запись хранится в течение срока, согласованного Оператором с участниками соответствующей группы (как правило — на период прохождения группы), после чего чат с записями удаляется, за исключением случаев, когда более длительное хранение отдельно согласовано с участниками.
7.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Оператор: Индивидуальный предприниматель Федосов Виталий Павлович, ИНН 643964964184, ОГРНИП 326774600603003
Email: fedosovpsy@yandex.ru