Политика обработки ПД

Политика обработки персональных данных

1. Термины и определения
В настоящей Политике используются термины в значении, установленном Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПД — любое действие (операция) или совокупность действий с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — лицо, чьи ПД обрабатываются (клиент, посетитель сайта, подписчик и т.п.).
Специальные категории персональных данных — сведения о состоянии здоровья, расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также сведения, касающиеся судимости.

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

организация и проведение психологических консультаций (онлайн/офлайн), включая предварительную диагностику запроса и согласование формата работы;
ведение учёта клиентов, расписания сессий и истории обращений;
коммуникация по организационным, договорным и техническим вопросам (телефон, e‑mail, мессенджеры, сервисы видеосвязи);
исполнение договора об оказании услуг, включая приём и проведение оплаты;
обеспечение технической поддержки и безопасности сервиса;
отправка информационных и рекламных материалов — только при наличии отдельного согласия субъекта;
аналитика и улучшение качества сервиса (в обезличенном виде).

3. Категории и перечень обрабатываемых персональных данных
Обрабатываются следующие категории данных:

общие данные: фамилия, имя, отчество;
контактные данные: телефон, e‑mail, идентификатор в мессенджере (при необходимости);
данные, предоставленные в заявке/анкете: запрос на консультацию, предпочтения по формату и времени сессии, иные сведения, добровольно указанные субъектом;
платёжные данные — в объёме, необходимом для проведения оплаты (обрабатываются платёжной системой; Оператор не хранит полные реквизиты карт);
технические данные, автоматически собираемые сайтом: IP‑адрес, тип устройства, браузер — в целях корректной работы сайта и базовой аналитики;
сведения о текущем эмоциональном состоянии, особенностях самочувствия, значимых жизненных событиях, которые клиент добровольно сообщает в ходе консультации.

4. Правовые основания обработки
Правовыми основаниями являются:

согласие субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект ПД;
требования законодательства РФ (в том числе для учёта, отчётности, обеспечения безопасности).

5. Порядок и условия обработки
Обработка осуществляется:

на основе принципов законности, справедливости, прозрачности, достаточности и минимизации данных;
как автоматизированным, так и неавтоматизированным способом;
только в объёме, необходимом для заявленных целей.

Доступ к ПД имеют только уполномоченные лица Оператора (администратор, психолог, бухгалтер) в рамках своих должностных обязанностей.
6. Передача персональных данных третьим лицам
ПД могут передаваться третьим лицам исключительно в целях, указанных в п. 2, при соблюдении требований закона:

платёжным системам — для проведения оплаты;
почтовым и SMS‑сервисам — для уведомлений;
CRM‑системам, сервисам рассылок, хостингу — для организации работы и коммуникации;
иным лицам — только на основании договора, предусматривающего обязательства по защите ПД.

Передача осуществляется при условии, что получатели обеспечивают уровень защиты не ниже требований законодательства РФ.
7. Хранение и сроки обработки
Срок хранения персональных данных определяется целями обработки и требованиями законодательства:

для целей оказания услуг и исполнения договора — в течение срока действия договора и не менее 5 лет после его окончания (если иное не установлено законом);
материалы консультаций (заметки, записи) — не более 12 месяцев;
для иных целей — до достижения цели либо до отзыва согласия субъекта.

По истечении сроков хранения ПД подлежат уничтожению или обезличиванию. Способы уничтожения: удаление из баз данных, очистка носителей, форматирование, иные методы, исключающие восстановление.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

разграничение прав доступа к информационным системам;
использование средств защиты информации (шифрование, антивирусная защита, резервное копирование);
контроль за соблюдением требований к обработке ПД;
обучение сотрудников требованиям законодательства о персональных данных.

При использовании внешних сервисов (CRM, платёжные системы, хостинг) Оператор заключает договоры, предусматривающие обязанности по защите ПД.
9. Права субъекта персональных данных
Субъект ПД вправе:

получать информацию о наличии у Оператора своих ПД и знакомиться с ними;
требовать уточнения, блокирования или уничтожения своих ПД, если они неполные, устаревшие, неточные или незаконно получены;
отозвать согласие на обработку ПД в любое время;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПД.

10. Порядок реализации прав субъекта и отзыва согласия
Для реализации своих прав субъект ПД может направить запрос по электронной почте: korkunova75@bk.ru.
В запросе необходимо указать: Ф. И. О., контактные данные, суть обращения, приложить документ, удостоверяющий личность (скан/фото), либо использовать способ, позволяющий достоверно идентифицировать заявителя.
Срок рассмотрения запроса — не более 30 календарных дней с даты получения.
Отзыв согласия осуществляется путём направления письменного заявления указанными выше способами. Отзыв не влияет на законность обработки, проведённой до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев, когда хранение требуется по закону.
11. Внесение изменений в Политику
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на сайте по адресу: https://elena-korkunova.ru/. Продолжение использования сайта после публикации изменений означает согласие субъекта с обновлённой редакцией Политики.
Контактная информация для вопросов по обработке персональных данных:
Коркунова Елена Владимировна
ИНН 860201779926
Статус: самозанятый
Тел. +7(929)942-03-05
E-mail: korkunova75@bk.ru