ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным оператором персональных данных при оказании психологических консультационно-информационных услуг.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является:
Гузачёва Дарья Вячеславовна.
Контакт для обращений по вопросам обработки персональных данных: morozova-dv@yandex.ru.
1.4. Настоящая Политика распространяется на персональные данные клиентов, а также лиц, обращающихся к Оператору по вопросам получения информации об услугах.
1.5. Политика применяется к персональным данным, получаемым Оператором при использовании сайта, посредством электронной переписки, а также в процессе оказания услуг.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, накопление, хранение, извлечение, использование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных для следующих целей:
• рассмотрение обращений и запросов лиц, заинтересованных в получении услуг;
• установление и поддержание связи с клиентом;
• организация и проведение консультаций;
• осуществление расчётов за оказанные услуги и подтверждение факта их оплаты;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и клиента.
3.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными целями.
4. Категории обрабатываемых персональных данных
4.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
• имя;
• фамилия и отчество — если они предоставлены субъектом персональных данных либо становятся известны Оператору в связи с осуществлением расчётов или иным взаимодействием;
• контактные данные, предоставленные субъектом персональных данных для связи;
• сведения, содержащиеся в переписке с Оператором;
• сведения, необходимые для организации и проведения консультации;
• сведения об оплате услуг;
• иные персональные данные, предоставленные субъектом персональных данных непосредственно Оператору и необходимые для достижения заявленных целей обработки.
4.2. В процессе оказания психологических консультационно-информационных услуг клиент может сообщать сведения о состоянии своего здоровья. В случаях, когда такие сведения фиксируются Оператором в рабочих записях, их обработка осуществляется с соблюдением требований законодательства Российской Федерации о специальных категориях персональных данных.
4.3. Оператор не осуществляет обработку биометрических персональных данных для установления личности клиента.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• клиентов, получающих психологические консультационно-информационные услуги;
• лиц, обращающихся к Оператору с целью получения информации об услугах.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на основании:
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации, регулирующих деятельность Оператора;
• договора оферты об оказании психологических консультационно-информационных услуг;
• согласия субъекта персональных данных — в случаях, когда его получение требуется законодательством Российской Федерации.
6.2. Обработка персональных данных, необходимая для заключения и исполнения договора с клиентом, осуществляется в объёме, необходимом для достижения соответствующей цели.
6.3. Обработка специальных категорий персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.
7. Способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных смешанным способом — с использованием средств автоматизации и без использования средств автоматизации.
7.2. Обработка может включать сбор, запись, накопление, хранение, извлечение, использование, удаление и уничтожение персональных данных.
7.3. Электронное взаимодействие с клиентами может осуществляться посредством информационно-телекоммуникационной сети «Интернет», в том числе посредством используемых Оператором сервисов обмена сообщениями.
7.4. Рабочие записи, создаваемые в процессе оказания услуг, могут осуществляться в бумажной форме.
8. Хранение персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Рабочие записи клиентов хранятся в течение 3 лет после прекращения оказания услуг, после чего подлежат уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
8.3. Электронные персональные данные обрабатываются с использованием информационных систем и сервисов, применяемых Оператором для связи с клиентами и оказания услуг.
8.4. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
9.2. К мерам защиты относятся, в частности:
• ограничение доступа к персональным данным;
• обеспечение конфиденциальности персональных данных;
• защита бумажных рабочих записей от доступа посторонних лиц;
• использование средств защиты доступа к электронным сервисам;
• удаление и уничтожение персональных данных по достижении целей их обработки либо истечении установленного срока хранения;
• иные меры, соответствующие характеру и объёму осуществляемой обработки.
9.3. Оператор не предоставляет доступ к персональным данным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, договором либо необходимых для использования соответствующих сервисов в рамках оказания услуг.
10. Передача персональных данных
10.1. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц.
10.2. Передача персональных данных государственным органам и иным лицам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации, либо при наличии соответствующего правового основания.
10.3. При использовании сторонних информационных сервисов обработка персональных данных такими сервисами может осуществляться в соответствии с их собственными правилами и политиками обработки персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в установленном законом порядке.
11.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по контактным данным, указанным в настоящей Политике.
12. Обращения субъектов персональных данных
12.1. Обращения, связанные с обработкой персональных данных, рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
12.2. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя в случаях, предусмотренных законодательством.
13. Заключительные положения
13.1. Настоящая Политика действует с даты её опубликования на сайте Оператора.
13.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных либо используемых информационных систем.
13.3. Актуальная редакция Политики размещается на сайте Оператора в открытом доступе.
13.4. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты: morozova-dv@yandex.ru.