Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) издана и применяется Индивидуальным предпринимателем Почикаевым Александром Сергеевичем (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).

1.2. Политика определяет позицию и намерения Оператора осуществлять обработку и защиту персональных данных физических лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Оператором, соблюдения прав и основных свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц.

2.5. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.

2.6. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных данных.

3. Права и обязанности оператора и субъектов персональных данных

3.1. Субъект персональных данных имеет право:

• получать от Оператора сведения, касающиеся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных.

3.2. Субъект персональных данных обязан:

• передать Оператору полные, точные и достоверные сведения;
• своевременно сообщать Оператору об изменении своих персональных данных.

3.3. Оператор имеет право:

• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом, на основании заключаемого с этим лицом договора;
• отказывать в предоставлении персональных данных в случаях, предусмотренных ч. 8 ст. 14 Закона.

3.4. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации, в том числе не передавать и не распространять персональных данных третьих лиц без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• рассматривать обращения субъекта персональных данных или его законного представителя по вопросам обработки персональных данных и давать мотивированные ответы;
• принимать соответствующие меры (уточнение, блокирование, уничтожение, удаление персональных данных) при обращении субъекта персональных данных или его законного представителя;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

• осуществление обратной связи с клиентом;
• оказание консультативных услуг;
• осуществление информационных рассылок;
• организация и ведение личного кабинета психолога;
• аналитика действий посетителя на сайте и функционирования сайта.

5. Обрабатываемые персональные данные

5.1. Оператор осуществляет обработку следующих субъектов персональных данных: клиентов; пользователей личного кабинета; посетителей сайта.

5.2.1. В целях «Осуществление обратной связи с клиентом»:
Клиента: контактное имя; адрес электронной почты; номер телефона.
Сроки обработки: не более 30 дней. Срок хранения: Оператор не осуществляет хранение указанных персональных данных по истечению сроков обработки. Способ обработки: автоматизированный. Правовые основания обработки: согласие на обработку персональных данных.

5.2.2. В целях «Оказание консультативных услуг»:
Клиента: контактное имя; адрес электронной почты; номер телефона.
Сроки обработки: на весь период оказания услуги. Срок хранения: Оператор не осуществляет хранение указанных персональных данных по истечению сроков обработки. Способ обработки: неавтоматизированный. Правовые основания обработки: согласие на обработку персональных данных.

5.2.3. В целях «Осуществления информационных рассылок»:
Клиента: контактное имя; адрес электронной почты; номер телефона.
Сроки обработки: до ликвидации Оператора, либо до отзыва согласия. Срок хранения: Оператор не осуществляет хранение указанных персональных данных по истечению сроков обработки. Способ обработки: автоматизированный. Правовые основания обработки: согласие на обработку персональных данных.

5.2.4. В целях «Организация и ведение личного кабинета психолога»:
Пользователя личного кабинета: фамилия, имя; адрес электронной почты; имя пользователя (имя учетной записи); номер телефона; роль пользователя.
Сроки обработки: до ликвидации Оператора, либо до отзыва согласия. Срок хранения: Оператор не осуществляет хранение указанных персональных данных по истечению сроков обработки. Способ обработки: автоматизированный. Правовые основания обработки: согласие на обработку персональных данных.

5.2.5. В целях «Аналитики действий посетителя на сайте и функционирования сайта»:
Посетителя сайта: файлы cookie.
Сроки обработки: период пребывания на сайте Оператора. Срок хранения: 30 дней. Способ обработки: автоматизированный. Правовые основания обработки: согласие на обработку персональных данных.

5.3. Оператор обрабатывает персональные данные клиентов только в случае их отправки Оператору через формы сбора персональных данных, расположенные на сайте https://alexpochikaev.ru/ и других поддоменных сайтах, принадлежащих Оператору, а также на платформе по адресу https://my-russian-potencial.ru/. Отправляя свои персональные данные Оператору, клиент выражает свое согласие с данной Политикой.

5.4. Оператор обрабатывает данные о пользователе сайта в случае, если пользователь сайта разрешил это в настройках своего браузера (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для исключения доступа к персональным данным неуполномоченных лиц.

6.2. Персональные данные субъектов персональных данных никогда, ни при каких условиях не будут переданы третьим лицам без согласия субъекта персональных данных, за исключением случаев, связанных с исполнением действующего законодательства.

6.3. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора apachi061@mail.ru с пометкой «Актуализация персональных данных».

7. Заключительные положения

7.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты apachi061@mail.ru.

7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.

8. Меры по обеспечению защиты персональных данных

8.1. Оператор принимает необходимые и достаточные меры защиты информации, предусмотренные законодательством Российской Федерации в области персональных данных, включая:

• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.