1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Федюшиным Артёмом Васильевичем при использовании сайта fedyushin-psy.ru, оформлении заявок и заказов, оплате услуг и взаимодействии с пользователями, Заказчиками и Участниками программ.
1.2. Оператор персональных данных — индивидуальный предприниматель Федюшин Артём Васильевич, ИНН 920155995571, ОГРНИП 323920000014196, адрес: 299058, Россия, г. Севастополь, ул. Бориса Михайлова, д. 21, кв. 8, e-mail: dobrotan@mail.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к обработке персональных данных на Сайте, при получении заявок, исполнении договоров, расчётах, участии в программах, консультациях и мероприятиях, а также при непосредственном взаимодействии с субъектами персональных данных, в том числе по электронной почте, через сообщения сообщества Оператора во ВКонтакте и посредством Telegram, если соответствующий канал используется субъектом или Оператором на законном основании.
1.5. Политика и сведения о реализуемых требованиях к защите персональных данных находятся в открытом доступе на Сайте. Доступ к ним обеспечивается в том числе со страниц Сайта, на которых осуществляется сбор персональных данных.
1.6. Политика не заменяет отдельные согласия, необходимые в предусмотренных законом случаях: на обработку персональных данных, получение рекламных сообщений, съёмку и использование материалов, использование изображения и обработку персональных данных, разрешённых субъектом для распространения.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с ними с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт. Заказчик — физическое лицо, заключившее с Оператором договор на оказание услуг. Участник — лицо, непосредственно участвующее в программе, тренинге, консультации, мероприятии или ином формате работы. Заказчик и Участник могут быть одним лицом.
2.4. Сайт — совокупность интернет-страниц, размещённых в домене fedyushin-psy.ru.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определённых и законных целей.
3.2. Не допускается обработка, несовместимая с целями сбора данных. Состав и объём данных не должны быть избыточными по отношению к этим целям.
3.3. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности данных применительно к целям обработки.
3.4. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные посетителей Сайта; лиц, направляющих заявки и запросы; Заказчиков и Участников; родителей и иных законных представителей несовершеннолетних Участников; лиц, взаимодействующих с Оператором через ВКонтакте, Telegram или электронную почту; лиц, направляющих обращения, заявления, требования и претензии; лиц, давших отдельное согласие на получение рекламы или публикацию отзыва и материалов.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от цели и способа взаимодействия Оператор может обрабатывать: имя и ФИО; номер телефона; адрес электронной почты; имя пользователя, ссылку или идентификатор профиля во ВКонтакте или Telegram; сведения о выбранной услуге, заказе, его стоимости и статусе; сведения о факте, дате, сумме и статусе оплаты; сведения, необходимые для возврата; сведения о возрасте или возрастной категории Участника, необходимые для конкретной программы; сведения о законном представителе; содержание обращений и переписки; технические сведения о посещении Сайта, устройстве, браузере, IP-адресе, действиях на страницах, файлах cookie и иных технических идентификаторах.
5.2. При наличии отдельного правового основания Оператор может обрабатывать имя, содержание отзыва, изображение, голос, ссылку на профиль и иные сведения, прямо разрешённые субъектом для подготовки и публикации конкретного материала.
5.3. Стандартные формы Сайта предназначены для ввода имени, номера телефона и адреса электронной почты. Оператор не запрашивает через них сведения о здоровье, интимной жизни и другие специальные категории персональных данных. Пользователю не следует сообщать такие сведения через поля общего назначения или сообщения без предварительного определения законного основания их обработки.
5.4. Оператор не осуществляет посредством стандартных форм Сайта целенаправленный сбор биометрических персональных данных. Получение фотографии, аудио- или видеоматериала само по себе не означает использование физиологических или биологических особенностей человека для установления его личности.
5.5. В процессе индивидуальной консультационной работы Оператор может вести рабочие записи. Оператор стремится не включать в такие записи имя, контактные данные и иные сведения, позволяющие определить конкретное лицо. Бумажные рабочие записи до уничтожения хранятся в сейфе без доступа третьих лиц и, если отсутствует законное основание для более длительного хранения, уничтожаются после завершения соответствующей консультационной работы.
5.6. Если содержание рабочей записи, её связь с конкретной консультацией либо совокупность записи с иной доступной Оператору информацией позволяют прямо или косвенно определить лицо, такая запись рассматривается как персональные данные и обрабатывается в соответствии с настоящей Политикой и применимыми требованиями законодательства. До начала обработки специальных категорий персональных данных Оператор определяет соответствующие цель, состав данных, срок, меры защиты и предусмотренное законом правовое основание.
6. Цели, состав и правовые основания обработки
6.1. Обработка заявок и обратная связь. Цель: принять заявку или запрос, связаться с пользователем, уточнить выбранный формат и ответить на обращение. Данные: имя, телефон, e-mail, сведения профиля ВКонтакте или Telegram при использовании соответствующего канала, интересующий продукт, технические сведения об отправке формы. Основание: согласие субъекта в случаях обработки на основании согласия; действия для заключения договора по инициативе субъекта, когда это основание применимо. Срок: до достижения цели обращения или отзыва согласия при отсутствии иного основания; если договор не заключён — не более одного года после последнего содержательного взаимодействия, кроме случаев более длительного законного хранения.
6.2. Заключение и исполнение договора. Цель: оформление заказа, идентификация Заказчика и Участника, оказание услуги, предоставление доступа и организационное сопровождение. Данные: имя или ФИО, контакты, сведения о заказе, выбранной услуге, оплате, доступе и об Участнике в необходимом для продукта объёме. Основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, и исполнение предусмотренных законом обязанностей Оператора в применимых случаях. Срок: во время исполнения договора и после него в течение установленных законом сроков хранения либо периода, необходимого для подтверждения исполнения и защиты прав сторон при наличии законного основания.
6.3. Оплата и возврат. Цель: приём платежа, подтверждение оплаты, возврат, формирование расчётных документов, бухгалтерский и налоговый учёт. Данные: сведения о Заказчике и заказе, сумма, дата и статус платежа, сведения для возврата. Если банковские реквизиты вводятся непосредственно в защищённой платёжной форме банка и не передаются Оператору, он не получает и не хранит их полные значения. Основание: исполнение договора и обязанностей, установленных законом. Срок: в течение сроков хранения соответствующих расчётных, бухгалтерских и налоговых документов.
6.4. Организационные сообщения. Цель: сообщения о времени, месте, ссылке на подключение, изменении расписания, доступе, статусе заказа и иных обстоятельствах исполнения договора. Данные: имя, телефон, e-mail, идентификатор во ВКонтакте или Telegram при использовании соответствующего канала, сведения об услуге. Основание: исполнение договора. Срок: во время оказания услуги и после неё в период, необходимый для завершения организационного взаимодействия и подтверждения исполнения договора при наличии законного основания.
6.5. Обращения и претензии. Цель: рассмотрение обращений, исполнение обязанностей перед потребителем и защита прав сторон. Данные: имя или ФИО, контакты, содержание обращения, сведения о договоре, оплате и услуге, иные необходимые сведения из обращения. Основание: исполнение договора, обязанностей по закону и защита прав и законных интересов в предусмотренных законом случаях. Срок: в период рассмотрения и далее в сроки законного хранения и защиты прав сторон.
6.6. Анализ использования Сайта. Цель: получение статистики посещений, источников переходов и действий пользователей, анализ работы Сайта и эффективности его продвижения. Данные: IP-адрес и связанные технические сведения, информация об устройстве и браузере, дата и время посещения, источник перехода, просмотренные страницы, действия на них, файлы cookie и технические идентификаторы.
На Сайте используется сервис «Яндекс Метрика», включая Вебвизор. Счётчик начинает работу автоматически при открытии страниц Сайта. Данные о посещении передаются ООО «ЯНДЕКС» в рамках работы сервиса.
В качестве правового основания Оператор рассматривает необходимость обработки для осуществления своих законных интересов в анализе работы Сайта при условии, что при этом не нарушаются права и свободы субъектов персональных данных, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
Данные обрабатываются в пределах, необходимых для указанной цели. Сроки хранения данных в сервисе зависят от их вида и настроек «Яндекс Метрики».
6.7. Рекламные сообщения. Цель: направление информации о других продуктах, программах, мероприятиях и специальных предложениях Оператора. Данные: имя, номер телефона, e-mail, идентификатор профиля во ВКонтакте или Telegram в зависимости от выбранного канала. Основание: отдельное предварительное согласие адресата. Срок: до отзыва согласия или окончания указанного в нём срока при отсутствии иного законного основания. Отказ от рекламы не влияет на возможность приобрести услугу и получение сообщений, необходимых непосредственно для исполнения договора.
6.8. Публикация согласованных отзывов и материалов. Цель: подготовка и публикация отзыва, изображения, аудио- или видеоматериала с участием лица в согласованных пределах. Данные: имя, содержание отзыва, изображение, голос, ссылка на профиль и иные сведения только в разрешённом субъектом составе. Основание: применимые отдельные согласия на использование изображения и на обработку персональных данных, разрешённых субъектом для распространения, в предусмотренных законом случаях. Срок и площадки распространения определяются соответствующими согласиями и требованиями закона. При отзыве согласия или требовании прекратить распространение Оператор действует в порядке, установленном законодательством.
7. Способы и операции обработки
7.1. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
7.2. В пределах заявленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не распространяет персональные данные неограниченному кругу лиц без предусмотренного законом основания. Публикация имени, отзыва, изображения, голоса, ссылки на профиль или иных идентифицирующих сведений осуществляется только в согласованном с субъектом объёме при наличии необходимых отдельных согласий.
8. Передача и поручение обработки персональных данных
8.1. Оператор предоставляет данные третьим лицам или поручает им обработку только на законном основании и в необходимом для соответствующей цели объёме.
8.2. Для работы Сайта, оформления заказов, платежей и возвратов используются сервисы АО «ТБанк», ОГРН 1027739642281, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26. Состав обрабатываемых данных определяется конкретной операцией и используемым сервисом.
8.3. В рамках используемых сервисов АО «ТБанк» Банк вправе передавать соответствующую информацию АО «Амоцрм», ИНН 7709477879, в случаях и объёме, предусмотренных используемым сервисом и применимыми правовыми основаниями.
8.4. Для аналитики Сайта используется «Яндекс Метрика». Технические данные о посещениях, устройстве, действиях на Сайте, cookie и идентификаторах автоматически передаются ООО «ЯНДЕКС» при работе счётчика. Оператор принимает меры к тому, чтобы через адреса страниц, параметры, события и содержимое форм в Метрику не передавались имя, телефон, e-mail, платёжные сведения и другие данные, непосредственно идентифицирующие посетителя, без самостоятельного правового основания.
8.5. При взаимодействии через ВКонтакте или Telegram соответствующие сведения также обрабатываются средствами информационной системы выбранной социальной сети или мессенджера. При переписке по электронной почте сведения обрабатываются средствами используемого почтового сервиса.
8.6. Данные могут предоставляться государственным органам, судам и иным лицам в предусмотренных законом случаях. При поручении обработки другому лицу Оператор оформляет отношения с соблюдением требований закона к конфиденциальности и безопасности обработки.
9. Локализация, хранение и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
9.2. Данные хранятся в позволяющей определить субъекта форме не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения.
9.3. Если конкретный сервис или операция предполагают трансграничную передачу данных, до её начала Оператор выполняет предусмотренные законом требования и при необходимости актуализирует настоящую Политику.
10. Файлы cookie и Яндекс Метрика
10.1. Сайт использует технически необходимые файлы cookie и идентификаторы для работы страниц, форм, корзины, оплаты, обеспечения безопасности и сохранения пользовательской сессии.
10.2. Для анализа посещаемости на Сайте используется «Яндекс Метрика» с функциональностью Вебвизора. Сервис автоматически начинает собирать данные при открытии страниц Сайта и может фиксировать сведения о просмотренных страницах и действиях посетителя. Содержание полей форм, предназначенных для ввода имени, телефона и адреса электронной почты, должно быть исключено из записи Вебвизора.
10.3. Данные, собираемые через Метрику, передаются ООО «ЯНДЕКС» в пределах работы сервиса. Оператор использует получаемую статистику для анализа работы Сайта, посещаемости и эффективности продвижения.
10.4. На Сайте размещается доступная посетителям информация об использовании файлов cookie, «Яндекс Метрики» и Вебвизора. Посетитель может ограничить использование файлов cookie средствами браузера и воспользоваться средствами отказа от сбора данных, предоставляемыми Яндексом. Такие действия могут повлиять на точность статистики или работу отдельных функций Сайта.
10.5. Ограничение технически необходимых файлов cookie может повлиять на работу форм, корзины, оплаты и иных функций Сайта.
10.6. Оператор проверяет настройки Сайта и «Яндекс Метрики» и принимает меры, чтобы в сервис аналитики без самостоятельного правового основания не передавались содержимое полей форм, переписка, контактные и платёжные данные, непосредственно идентифицирующие посетителя.
11. Обработка данных несовершеннолетних
11.1. Обработка данных лиц младше 18 лет осуществляется с учётом требований законодательства о дееспособности несовершеннолетних и условий конкретного продукта.
11.2. Если продукт предусматривает оформление участия через законного представителя, заявку оформляет и услугу оплачивает родитель или иной законный представитель как Заказчик, а несовершеннолетний является Участником. Данные обоих обрабатываются в объёме, необходимом для оформления и исполнения договора, при наличии законного основания.
11.3. Документы о съёмке, использовании изображения, публикации материалов и распространении данных несовершеннолетнего оформляются отдельно с учётом его возраста, характера обработки и требований закона. Согласие самого несовершеннолетнего не заменяет волеизъявление законного представителя в случаях, когда оно необходимо.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры против неправомерного или случайного доступа, уничтожения, изменения, копирования, предоставления и распространения персональных данных.
12.2. Такие меры включают определение целей и состава данных, ограничение доступа, аутентификацию, защищённое соединение при работе Сайта, настройки безопасности информационных систем, контроль программного обеспечения, обновление документов и процедур, ограничение сроков хранения, удаление и уничтожение данных после утраты законного основания. Бумажные рабочие записи, указанные в пункте 5.5, до уничтожения хранятся в сейфе без доступа третьих лиц.
13. Права субъекта персональных данных
13.1. Субъект вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования, уничтожения или прекращения обработки в установленных законом случаях.
13.2. Субъект вправе отозвать согласие. При наличии иного законного основания Оператор может продолжить соответствующую обработку в предусмотренных законом пределах.
13.3. Запросы, требования и отзывы согласий направляются на dobrotan@mail.ru. Оператор вправе запросить необходимые для подтверждения личности и полномочий сведения, чтобы исключить раскрытие данных постороннему лицу.
13.4. Оператор рассматривает обращения и исполняет требования в сроки, установленные Федеральным законом № 152-ФЗ для соответствующего вида требования, и принимает предусмотренные законом меры при выявлении неточности или неправомерной обработки.
14. Прекращение обработки и уничтожение данных
14.1. Обработка прекращается при достижении её цели, истечении срока, отзыве согласия или требовании прекратить обработку при отсутствии иного основания, выявлении неправомерной обработки и в иных предусмотренных законом случаях.
14.2. После достижения цели данные уничтожаются либо обезличиваются в установленный законом срок, если договор или закон не предусматривают дальнейшую обработку.
14.3. Если данные необходимо хранить для исполнения обязанности по закону, подтверждения исполнения договора или разрешения спора, дальнейшая обработка ограничивается соответствующей законной целью.
15. Изменение Политики
15.1. Оператор изменяет Политику при изменении законодательства, сервисов, Сайта или фактических процессов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не установлен иной срок.
15.2. Актуальная редакция Политики постоянно доступна на Сайте.
16. Контактные данные Оператора
Индивидуальный предприниматель Федюшин Артём Васильевич
ИНН: 920155995571. ОГРНИП: 323920000014196.
Адрес: 299058, Россия, г. Севастополь, ул. Бориса Михайлова, д. 21, кв. 8.
E-mail по вопросам персональных данных: dobrotan@mail.ru. Сайт: fedyushin-psy.ru.
fedyushin-psy.