Политика в отношении обработки персональных данных индивидуальным предпринимателем Еремеевой Юлией Михайловной
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон,
Закон о персональных данных), другими нормативными правовыми актами и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принимаемые индивидуальным предпринимателем Еремеевой Юлией Михайловной, ИНН 771580861334, ОГРНИП
326774600445930 (далее — «Оператор»).1.2. Основные понятия, используемые в Политике:
1) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Cубъекту персональных данных);
2) Оператор персональных данных – ИП Еремеева Юлия Михайловна,
ИНН 771580861334, ОГРНИП 326774600445930;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
4) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
5) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
6) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
7) уничтожение персональных данных - действия, в результате которых становится невозможно восстановить содержание персональных данных
в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
8) обезличивание персональных данных - действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
9) Субъект персональных данных — Клиент, потенциальный клиент, посетитель сайта или иное физическое лицо, персональные данные которого обрабатываются Оператором;
10) Специальная категория персональных данных — сведения о состоянии здоровья и психоэмоциональном состоянии субъекта персональных данных (ст. 10 Закона).
1.3. Оператор оказывает услуги коучинга и психологического консультирования и обрабатывает персональные данные лиц, обращающихся за такими услугами, а также посетителей сайта/страниц Оператора
в социальных сетях и мессенджерах.
1.4. Права и обязанности Субъекта персональных данных.
1.4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
7) иные сведения, предусмотренные Законом о персональных данных или другими нормативными правовыми актами.
Указанные сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
1.4.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения
в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4.3. Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
1.4.4. Субъект персональных данных также обладает иными правами, предусмотренными Законом о персональных данных и другими нормативными правовыми актами.
1.4.5. Субъекты персональных данных обязаны исполнять обязанности, предусмотренные Законом о персональных данных и иными нормативными правовыми актами.
1.5. Права Оператора.
1.5.1. Оператор вправе:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством РФ;
2) в порядке, установленном Законом о персональных данных, поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено действующем законодательством;
3) в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить такую обработку без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.
1.5.2. Оператор обладает иными правами, предусмотренными Законом о персональных данных и другими нормативными правовыми актами.
1.6. Обязанности Оператора.
1.6.1. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, установленный законодательством РФ;
4) ознакомить своих работников, непосредственно осуществляющих обработку персональных данных, с Политикой и локальными актами по вопросам обработки персональных данных;
5) исполнять иные обязанности, предусмотренные Законом о персональных данных и другими нормативными правовыми актами.
1.7. Действующая редакция Политики находится в свободном доступе по адресу:
http://eremeevapsy.ru/politika и применяется ко всем данным, полученным Оператором как до, так и после её утверждения, если иное не указано отдельно.
2. СОСТАВ (ОБЪЁМ) ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает следующие категории персональных данных: — фамилия, имя, отчество; — контактный телефон, адрес электронной почты, аккаунты в мессенджерах и социальных сетях; — дата рождения (при необходимости для оказания услуг); — сведения, сообщаемые субъектом в ходе консультаций, включая информацию о психоэмоциональном состоянии, семейных обстоятельствах, целях обращения (специальная категория персональных данных — только в рамках услуг психологического консультирования и только при наличии отдельного согласия); — сведения об оплате услуг (без данных банковской карты, которые обрабатываются платёжным сервисом самостоятельно); — технические данные при посещении сайта (IP-адрес, файлы cookie, данные аналитики), если сайт используется.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Заключение и исполнение договоров оказания услуг коучинга
и психологического консультирования.
3.2. Организация записи, напоминаний о сессиях и оплате.
3.3. Обратная связь с субъектом персональных данных по его обращениям.
3.4. Ведение внутреннего учёта клиентов.
3.5. Направление информационных материалов и рекламных сообщений - только при наличии отдельного согласия субъекта персональных данных.
3.6. Улучшение работы сайта, анализ посещаемости — при использовании cookie и веб-аналитики.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка осуществляется на основании: — согласия субъекта персональных данных, включая отдельное согласие на обработку специальной категории персональных данных; — договора, стороной которого является субъект персональных данных (в части, необходимой для его исполнения); — нормативных правовых актов РФ, иных оснований, предусмотренных законодательством РФ. Обработка спецкатегорий осуществляется на основании отдельного письменного согласия, оформленного в соответствии со ст. 10 Закона.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (учётные системы, электронная почта, мессенджеры) и без их использования (бумажные носители при очных встречах).
5.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо при наличии отдельного согласия субъекта персональных данных.
5.3. Сбор и запись персональных данных граждан РФ осуществляется с использованием информационных систем, размещённых на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.
5.4. Оператор направил (планирует направить) в Роскомнадзор уведомление о начале обработки персональных данных в соответствии
со статьёй 22 Закона.
5.5. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление на электронную почту, указанную в п. 10.2. В случае отзыва согласия Оператор обязуется прекратить обработку и уничтожить персональные данные в течение 10 (десяти) рабочих дней с даты получения заявления, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным ст. 6, 10, 11 Закона о персональных данных.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В случае использования сервисов (мессенджеры, облачные хранилища, платёжные системы), серверы которых расположены за пределами РФ, трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона — в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта персональных данных на такую передачу.
6.2. В случае использования сервисов, серверы которых находятся в странах, не включённых в перечень государств, обеспечивающих адекватную защиту, передача персональных данных осуществляется только при наличии отдельного согласия субъекта, выраженного в письменной (включая электронную) форме, на такую передачу.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: — ограничение доступа к персональным данным; — использование паролей и шифрования при хранении данных в электронном виде; — резервное копирование данных; — обучение и осведомлённость Оператора в вопросах защиты персональных данных.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политики, а также в течение 3 (трёх) лет после завершения оказания услуг, если иной срок не установлен законодательством РФ или соглашением сторон.
8.2. По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию.
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ВЕБ-АНАЛИТИКИ
9.1. Сайт Оператора может использовать файлы cookie и сервисы веб-аналитики для улучшения работы сайта и анализа его посещаемости.
9.2. Посетитель сайта может отключить использование файлов cookie в настройках своего браузера, что может повлиять на работу отдельных функций сайта.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в пункте 1.7, если иное не предусмотрено новой редакцией Политики.
10.2. Контакты Оператора для обращений по вопросам обработки персональных данных: email
info@eremeevapsy.ru, телефон: +7(977)555-01-82.
10.3. Оператор обязуется предоставить Субъекту персональных данных информацию, касающуюся обработки его данных, в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующего запроса.
