1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных при пользовании сайтом denis-sorokin-psy.ru, обращении за консультацией и получении индивидуальных психологических консультаций.
1.2. Оператор: Сорокин Денис Алексеевич, самозанятый, ИНН 502017407514. Контакты для вопросов о персональных данных: denys.barbaris@gmail.com; местонахождение (публичная часть адреса): Московская область, г. Клин, ул. Карла Маркса, д. 35. Полный адрес для бумажного обращения можно запросить через указанную электронную почту.
1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика публична и доступна без регистрации.
2. Какие данные обрабатываются
- Посетители сайта: технические данные обращений к веб-серверу, которые могут включать IP-адрес, время запроса, адрес запрошенной страницы и технические сведения о браузере, фиксируемые хостинг-провайдером в журналах сервера.
- Обратившиеся за консультацией: имя или указанный псевдоним, выбранные контактные данные, содержание обращения в пределах необходимого для ответа и согласования встречи.
- Клиенты: согласованные дата и время встреч, история оплаты и чеков, сведения, добровольно сообщенные Клиентом в процессе работы, и минимально необходимые рабочие записи Исполнителя при их ведении.
- Специальные категории данных: сведения о здоровье и иные данные, относящиеся к специальным категориям по ст. 10 № 152-ФЗ, обрабатываются только при наличии предусмотренного законом основания, в том числе надлежащего отдельного письменного согласия там, где оно требуется.
Оператор не просит посетителей сайта отправлять через сайт медицинские документы или подробные описания чувствительных обстоятельств.
3. Цели и правовые основания
| Цель | Категории данных | Основание |
|---|---|---|
| Работа сайта, диагностика ошибок, обеспечение безопасности | Технические журналы веб-сервера | Законные интересы оператора при условии соблюдения прав субъектов; иные предусмотренные законом основания |
| Ответ на обращение, запись, заключение и исполнение договора | Контактные данные и сведения о записи | Пункты 1 и/или 5 части 1 статьи 6 Закона № 152-ФЗ (в зависимости от ситуации) |
| Оказание консультаций и ведение необходимых рабочих записей | Контактные и рабочие сведения | Исполнение договора, согласие, если требуется; для специальных категорий — отдельное основание по статье 10 Закона № 152-ФЗ |
| Учет доходов и формирование чеков | Сведения об оплате и необходимые реквизиты | Исполнение обязанностей, установленных законом |
Рекламные рассылки и публикация отзывов с идентифицирующими данными не осуществляются без отдельного основания и согласия в необходимых случаях.
4. Получение и способы обработки
4.1. Данные предоставляются самим субъектом через согласованный канал связи или возникают в ходе исполнения договора и использования сайта. Сайт в текущей версии не содержит собственной формы отправки персональных данных и не устанавливает собственных аналитических и рекламных скриптов. При изменении функциональности Политика пересматривается.
4.2. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление при наличии основания, блокирование и удаление/уничтожение данных с использованием средств автоматизации и без них.
4.3. При переходе по ссылкам на Telegram, WhatsApp, ВКонтакте, Instagram и B17 Клиент использует сервисы сторонних операторов, условия которых регулируются их собственными правилами. Сама ссылка не означает автоматической передачи этим сервисам содержания консультаций. Оператор учитывает риски использования сторонних сервисов для конфиденциальных сообщений.
5. Сроки хранения и уничтожение
5.1. Контактные данные и переписка по обращениям, которые не привели к консультации, используются до рассмотрения обращения и прекращения необходимого организационного взаимодействия. После достижения цели такие данные удаляются или обезличиваются в установленные законом сроки, если нет иного самостоятельного основания для хранения.
5.2. Рабочие записи психолога и сведения об оказанных консультациях, для которых не установлен обязательный срок хранения, хранятся в период работы с Клиентом и в течение одного года после завершения консультирования. Если обработка перестаёт быть необходимой раньше или возникает законное требование об уничтожении, данные уничтожаются в установленном порядке, если отсутствуют иные предусмотренные законом основания для хранения. Сведения, которые по закону требуется хранить дольше, сохраняются отдельно в пределах обязательного срока.
5.3. Данные, необходимые для налогового учета, сохраняются в течение установленного применимым законодательством срока.
5.4. По достижении целей обработки, истечении установленного срока, при законном требовании субъекта или прекращении соответствующего правового основания данные удаляются или обезличиваются, если иной срок хранения не предписан законом.
6. Получатели и защита данных
6.1. Доступ к клиентским данным имеет сам Исполнитель; другие лица могут получить доступ только при наличии законного основания, необходимости в рамках согласованной услуги и соблюдении требований конфиденциальности.
6.2. Для работы сайта используется хостинг; для переписки, видеосвязи и получения оплаты могут использоваться выбранные сторонами сервисы связи, банковские и налоговые сервисы. Реальные используемые сервисы и возможные передачи следует учитывать в документации оператора и при необходимости в уведомлениях Роскомнадзора.
6.3. Оператор принимает разумные организационные и технические меры безопасности: ограничивает круг имеющих доступ, использует защиту учетных записей и устройств и минимизирует объем хранимых данных. Конкретный перечень мер соотносится с фактически используемыми системами и уровнем рисков.
6.4. Материалы консультаций не публикуются и не передаются для рекламных целей без надлежащего отдельного согласия.
7. Права субъекта данных
7.1. Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных в установленных законом случаях и порядке, а также отозвать своё согласие, если основанием обработки являлось согласие.
7.2. Обращения принимаются по адресу denys.barbaris@gmail.com либо почтой по полному адресу оператора, предварительно запрошенному через указанный e-mail. Для предотвращения раскрытия сведений посторонним лицам оператор может попросить подтвердить личность заявителя в допустимом законом объеме.
7.3. Отзыв согласия не исключает последующую обработку в случаях, когда она допускается на иных законных основаниях.
8. Техническая информация и изменения
8.1. В сохраненной версии сайта нет подключенных счетчиков аналитики, рекламных пикселей и собственной формы сбора данных. Хостинг-провайдер может вести технические журналы. Если в дальнейшем появятся дополнительные сервисы, cookie или формы, политика и механизмы получения необходимых согласий обновляются до их запуска.
8.2. Актуальная редакция Политики доступна по адресу denis-sorokin-psy.ru/privacy.html.