Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, перечень совершаемых с ними действий, сроки обработки и хранения, порядок уничтожения, а также меры, принимаемые Оператором в целях обеспечения безопасности персональных данных.

1.3. Оператором персональных данных является Индивидуальный предприниматель Винк Анна Юрьевна, ИНН 781714052140, ОГРНИП 322784700048678, адрес: 196652, Российская Федерация, г. Санкт-Петербург, г. Колпино, ул. Загородная, д. 57, кв. 3 (далее - Оператор). Контактный адрес для обращений по вопросам обработки персональных данных: ann.vink@yandex.ru.

1.5. Сайт и услуги Оператора предназначены для дееспособных физических лиц, достигших возраста 18 лет и находящихся на территории Российской Федерации. Целенаправленная обработка персональных данных несовершеннолетних Оператором не осуществляется.

1.6. Политика является общедоступным документом и подлежит размещению на Сайте с обеспечением неограниченного доступа к ней.

2. Основные понятия

2.1. Для целей Политики понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «обезличивание персональных данных», «трансграничная передача персональных данных» и «уничтожение персональных данных» применяются в значениях, установленных статьей 3 Федерального закона N 152-ФЗ.

2.2. Под обработкой без использования средств автоматизации понимается обработка персональных данных, содержащихся на материальных носителях и (или) в систематизированных собраниях таких данных, при непосредственном участии человека.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность персональных данных не допускается.

3.4. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

4. Категории субъектов и состав персональных данных

4.1. В отношении посетителей Сайта могут обрабатываться: IP-адрес; идентификаторы файлов cookie и иных локальных хранилищ; сведения о браузере, операционной системе и устройстве; технические параметры сессии; источник перехода; сведения о просмотренных страницах и совершенных действиях; дата, время и продолжительность посещения.

4.2. В отношении лиц, направляющих заявку, могут обрабатываться: имя; номер телефона; выбранный способ связи; идентификатор пользователя в выбранном мессенджере; адрес электронной почты, если он сообщен субъектом; содержание обращения; технические сведения, подтверждающие предоставление согласия.

4.3. В отношении клиентов, заказчиков и участников могут обрабатываться: фамилия, имя, отчество, если они сообщены; номер телефона; адрес электронной почты; идентификатор и открытые сведения профиля в выбранном мессенджере; сведения о выбранной услуге, записи, расписании, формате участия, стоимости, дате и статусе оплаты; сведения о предоставленном доступе к материалам; переписка, заявления, претензии и иные сведения, необходимые для заключения и исполнения договора.

4.5. В процессе психологической работы субъект вправе сообщить сведения, относящиеся к его личной жизни, психологическому состоянию или состоянию здоровья. Систематизированная фиксация таких сведений осуществляется Оператором исключительно при наличии надлежащего правового основания. Рабочие записи ведутся на бумажном носителе в минимально необходимом объеме, хранятся отдельно; доступ к ним имеет только Оператор. Электронная передача рабочих записей третьим лицам не осуществляется.

4.6. Аудио- и видеозапись индивидуальных консультаций и живых групповых встреч Оператором не ведется.

4.7. При самостоятельном присоединении субъекта по ссылке к закрытому групповому чату другим участникам могут быть доступны сведения профиля, видимость которых определяется настройками соответствующего сервиса и действиями самого субъекта.

5. Цели и правовые основания обработки

5.1. Обеспечение функционирования, устойчивости и безопасности Сайта. Обрабатываются технические данные, указанные в пункте 4.1 Политики. Правовым основанием является необходимость обеспечения работы Сайта и исполнения запроса пользователя; аналитические данные обрабатываются на основании отдельного согласия.

5.2. Прием и рассмотрение заявки, установление обратной связи, уточнение запроса и согласование условий оказания услуг. Правовыми основаниями являются согласие субъекта и совершение по его инициативе действий до заключения договора.

5.3. Заключение и исполнение договора, ведение записи, организация индивидуальных и групповых встреч, направление организационных и сервисных сообщений, предоставление доступа к закрытому чату и цифровым материалам. Правовым основанием является договор, стороной или выгодоприобретателем по которому является субъект персональных данных.

5.4. Прием оплаты, оформление кассовых чеков, осуществление возвратов, ведение бухгалтерского и налогового учета. Правовыми основаниями являются договор и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.5. Рассмотрение обращений, заявлений, требований и претензий, а также защита прав и законных интересов Оператора. Правовыми основаниями являются требования законодательства Российской Федерации и законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта.

5.7. Публикация отзывов и описаний клиентских случаев осуществляется только с согласия соответствующего лица и без указания имени. До публикации сведения подлежат обезличиванию. Если лицо может быть определено прямо или косвенно, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.

6. Порядок и условия обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации и смешанным способом.

6.3. Решения, порождающие юридические последствия в отношении субъекта либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.

6.4. Оператор не осуществляет распространение персональных данных, если отсутствует отдельное согласие субъекта либо иное предусмотренное законом основание.

6.5. Доступ к заявкам, поступающим с Сайта на адрес электронной почты Оператора, имеет только Оператор. Предоставление доступа иным лицам допускается исключительно при наличии правового основания и в объеме, необходимом для соответствующей цели.

7. Обработка с использованием внешних сервисов

7.1. Для обеспечения функционирования Сайта, связи, проведения дистанционных встреч, приема оплаты, передачи материалов и веб-аналитики Оператор использует платформу Tilda, сервисы Яндекса, включая электронную почту, Яндекс Диск, Яндекс Телемост и Яндекс Метрику, платежный сервис Prodamus, платежные и кассовые организации, а также выбранные субъектом сервисы обмена сообщениями.

7.2. Обработка указанными лицами осуществляется в объеме, необходимом для достижения соответствующей цели, на основании договора, поручения на обработку персональных данных, согласия субъекта либо иного предусмотренного законом основания.

7.3. Оператор не получает и не хранит полные реквизиты банковской карты и код безопасности банковской карты. Платежные реквизиты обрабатываются платежным сервисом и кредитными организациями по их правилам.

7.4. Ссылка на закрытый групповой чат направляется участнику по электронным каналам связи; присоединение к чату осуществляется участником самостоятельно. Конкретный сервис может быть заменен по организационным, техническим или правовым причинам с предварительным уведомлением участников.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

8.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона N 152-ФЗ, в том числе проводит оценку условий передачи и направляет уведомление в уполномоченный орган, если такая передача предполагается и уведомление является обязательным.

9. Сроки обработки и порядок уничтожения

9.1. Данные заявки, по которой договор не заключен, обрабатываются до достижения цели, отзыва согласия либо не более одного года со дня последнего содержательного взаимодействия с субъектом, если сохранение не требуется для исполнения закона или рассмотрения спора.

9.2. Данные, обрабатываемые в целях заключения и исполнения договора, хранятся в течение срока действия договора и после его прекращения - в пределах применимого срока исковой давности, если более длительный срок не установлен законодательством Российской Федерации.

9.3. Расчетные, кассовые, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.

9.4. Данные, обрабатываемые для направления рекламы, обрабатываются до отзыва соответствующего согласия, но не более срока, указанного в таком согласии.

9.5. При достижении цели обработки, истечении срока действия согласия, поступлении отзыва или требования о прекращении обработки персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные Федеральным законом N 152-ФЗ, если отсутствует иное законное основание для их обработки.

9.6. Уничтожение данных на электронных носителях осуществляется путем удаления, исключающего восстановление штатными средствами; бумажные носители уничтожаются способом, исключающим восстановление содержащейся в них информации. Факт уничтожения оформляется в установленном порядке.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения обработки, обжаловать действия или бездействие Оператора в уполномоченный орган или суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращение направляется по адресу ann.vink@yandex.ru. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, а также содержание требования. Сроки и порядок рассмотрения обращения определяются Федеральным законом N 152-ФЗ.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона N 152-ФЗ, с учетом характера обработки, состава данных и актуальных угроз безопасности.

11.2. К таким мерам относятся определение состава и целей обработки; ограничение доступа; применение средств идентификации и аутентификации; использование защищенных соединений и актуального программного обеспечения; резервное копирование в применимых случаях; контроль действий с данными; учет и безопасное уничтожение материальных носителей; реагирование на инциденты.

12. Заключительные положения

12.1. Политика вступает в силу 05 сентября 2026 г. и действует до ее отмены или утверждения новой редакции.

12.2. При изменении законодательства, фактических процессов обработки, состава используемых сервисов или целей обработки Политика подлежит пересмотру. Актуальная редакция размещается на Сайте.