сайта https://burakova.pro/

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Бураковой Ксенией Валерьевной (ОГРНИП 326237500181256, ИНН 232526264759, далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Во исполнение части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе по адресу: https://burakova.pro/policy.
1.4. Действующая редакция Политики применяется ко всей информации, которую Оператор может получить о субъектах персональных данных в процессе работы с посетителями сайта и оказания психологических консультационных услуг.

2. Основные термины
2.1. Персональные данные (далее — «ПД») — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Буракова Ксения Валерьевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых данных.
2.3. Обработка ПД — любое действие (операция) или совокупность действий (операций) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — в случаях, прямо предусмотренных законодательством), обезличивание, блокирование, удаление, уничтожение.
2.4. Специальные категории ПД — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Закона о персональных данных).
2.5. Сайт — совокупность информации и программно-аппаратных средств, доступных в сети Интернет по адресу https://burakova.pro/, принадлежащих Оператору.
2.6. Пользователь — любой посетитель Сайта.
2.7. Клиент — физическое лицо, заключившее с Оператором договор об оказании психологических услуг либо договор о приобретении иной услуги Оператора.

3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает ПД следующих категорий субъектов:
3.1.1. Пользователи Сайта, заполняющие формы обратной связи;
3.1.2. Клиенты — физические лица, заключившие с Оператором договор об оказании психологических услуг;
3.1.3. Контрагенты — физические лица в рамках исполнения гражданско-правовых договоров (при их наличии).
3.2. В отношении Пользователей Сайта Оператор обрабатывает следующие категории ПД, получаемые через формы обратной связи:
— фамилия, имя;
— номер телефона;
— идентификатор (ник) в мессенджере Telegram;
— предпочтительный способ связи (WhatsApp, Telegram, звонок);
— иные данные, добровольно сообщённые Пользователем в свободной форме сообщения.
3.3. В отношении Клиентов Оператор дополнительно обрабатывает следующие категории ПД:
3.3.1. Идентификационные данные: фамилия, имя, отчество, дата и место рождения, паспортные данные (серия, номер, дата выдачи, орган выдачи), адрес регистрации;
3.3.2. Контактные данные: e-mail, идентификаторы в мессенджерах;
3.3.3. Платёжные данные: реквизиты банковского счёта (карты), сведения о произведённых платежах;
3.3.4. Специальные категории ПД (данные о состоянии психического и эмоционального здоровья) и иные сведения личного характера, добровольно сообщаемые Клиентом в ходе психологических сессий и переписки в мессенджере (сведения о семейной, личной, профессиональной жизни, внутренних переживаниях, опыте, чувствах, отношениях). Обработка специальных категорий ПД осуществляется исключительно на основании отдельного письменного согласия Клиента.
3.4. Cookie-файлы и технические данные. При посещении Сайта автоматически обрабатываются обезличенные технические данные: IP-адрес, тип браузера, операционная система, источники переходов, действия Пользователя на Сайте — для целей анализа функционирования Сайта и улучшения качества сервиса. Указанная информация собирается с использованием cookie-файлов системы веб-аналитики Сайта.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает ПД для следующих целей:
4.1.1. Обработка обращений Пользователей через формы обратной связи, запись на консультацию, ответ на вопросы;
4.1.2. Заключение и исполнение договоров об оказании психологических услуг;
4.1.3. Идентификация Клиента, ведение клиентского учёта, формирование рабочих записей в рамках психологического сопровождения;
4.1.4. Коммуникация с Клиентом в рамках Программы психологического сопровождения — согласование графика сессий, направление практик, заданий, материалов, предоставление обратной связи;
4.1.5. Осуществление расчётов, формирование первичных учётных документов, выполнение требований налогового законодательства;
4.1.6. Рассмотрение обращений, претензий, заявлений субъектов ПД;
4.1.7. Профессиональная супервизия и повышение квалификации Оператора — исключительно с использованием обезличенных данных, не позволяющих идентифицировать субъекта.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки ПД являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя;
— Договоры, заключённые между Оператором и субъектом ПД;
— Согласия субъектов ПД на обработку их персональных данных.

6. Порядок и условия обработки персональных данных
6.1. Обработка ПД осуществляется с согласия субъекта ПД, а также в случаях, прямо предусмотренных Законом о персональных данных, в том числе:
— для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПД;
— для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта ПД.
6.2. Согласие Пользователя Сайта на обработку ПД выражается путём проставления отметки в специальном поле (чекбоксе) на форме обратной связи перед её отправкой. Согласие Клиента оформляется отдельным письменным документом, подписываемым при заключении договора об оказании услуг.
6.3. Обработка специальных категорий ПД (сведений о состоянии здоровья) осуществляется исключительно на основании отдельного письменного согласия субъекта ПД.
6.4. Оператор обрабатывает ПД смешанным способом: с использованием средств автоматизации и без их использования.
6.5. Оператор не осуществляет трансграничную передачу персональных данных. Все ПД обрабатываются и хранятся на территории Российской Федерации с использованием российских сервисов и облачных хранилищ, базы данных которых физически расположены на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.6. Оператор не осуществляет принятие решений на основании исключительно автоматизированной обработки ПД, порождающих юридические последствия в отношении субъектов.
6.7. Оператор не передаёт ПД третьим лицам, за исключением случаев:
— наличия письменного согласия субъекта ПД;
— требований уполномоченных государственных органов в случаях, прямо предусмотренных законодательством;
— наличия непосредственной угрозы жизни и здоровью субъекта или третьих лиц — в объёме, минимально необходимом для предотвращения такой угрозы.
6.8. Сроки хранения ПД:
— Подписанные сторонами электронные копии документов Клиентов (договоры, согласия, акты) хранятся в облачном хранилище в течение срока действия договора и 1 (одного) года после его прекращения;
— ПД, обрабатываемые в целях налогового и бухгалтерского учёта, — в течение сроков, установленных налоговым законодательством Российской Федерации;
— ПД Пользователей Сайта, оставивших заявку через форму, — до достижения целей обращения, но не более 1 (одного) года с даты последнего взаимодействия.
6.9. По истечении сроков хранения ПД подлежат уничтожению либо обезличиванию. Бумажные носители ПД Клиентов Оператором не используются — все документы обрабатываются исключительно в электронной форме.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К правовым и организационным мерам относятся:
— Назначение Оператором себя ответственным за организацию обработки ПД;
— Принятие и публикация настоящей Политики;
— Принятие локальных актов: Положения об обработке и защите персональных данных, форм согласий на обработку;
— Осуществление внутреннего контроля соответствия обработки ПД требованиям законодательства.
7.3. К техническим мерам относятся:
— Использование лицензионного программного обеспечения и средств антивирусной защиты;
— Установление паролей доступа на устройства, используемые для обработки ПД;
— Использование двухфакторной аутентификации в учётных записях сервисов, используемых для обработки ПД;
— Резервное копирование данных;
— Использование исключительно российских сервисов для хранения и обработки ПД, базы данных которых расположены на территории Российской Федерации.

8. Права субъекта персональных данных
8.1. Субъект ПД имеет право:
8.1.1. Получать информацию, касающуюся обработки его ПД, в том числе: подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых ПД, сроки обработки и хранения;
8.1.2. Требовать уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. Отозвать согласие на обработку ПД в любое время путём направления Оператору письменного заявления (в том числе по электронной почте);
8.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
8.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9. Порядок направления запросов субъектами ПД
9.1. Запросы и обращения субъектов ПД направляются Оператору по адресу электронной почты: womenpsycholog@yandex.ru либо по почтовому адресу, указанному в реквизитах Оператора.
9.2. Запрос субъекта ПД должен содержать:
— фамилию, имя, отчество субъекта ПД, его представителя;
— сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта ПД или его представителя.
9.3. Срок ответа на обращение — 30 (тридцать) дней с даты его получения. В случае выявления неточностей в ПД Оператор осуществляет блокирование соответствующих ПД на период проверки и в течение 7 (семи) рабочих дней с момента подтверждения неточности вносит необходимые уточнения.

10. Cookie-файлы
10.1. При посещении Сайта на устройстве Пользователя могут размещаться cookie-файлы — небольшие текстовые файлы, позволяющие Сайту запоминать действия и предпочтения Пользователя.
10.2. Cookie-файлы используются для обеспечения функционирования Сайта, сбора обезличенной статистики посещаемости и улучшения качества сервиса.
10.3. Пользователь может в любое время отключить cookie в настройках своего браузера. При отключении cookie часть функциональности Сайта может стать недоступной.
10.4. Продолжая использование Сайта без изменения настроек браузера, Пользователь даёт согласие на использование cookie-файлов.

11. Заключительные положения
11.1. Настоящая Политика действует бессрочно с даты её утверждения до замены её новой редакцией.
11.2. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных.
11.3. Актуальная редакция Политики находится в свободном доступе по адресу: https://burakova.pro/policy.


Реквизиты