Политика конфиденциальности

ПОЛИТИКА
в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой Кожевниковой Аполлинарией Александровной, далее - Оператор, при использовании сайта https://aakozhevnikova.ru/, обращении к Оператору и получении психологических консультаций.
1.3. Политика применяется к персональным данным:

посетителей сайта;
лиц, самостоятельно обратившихся к Оператору через Telegram, электронную почту или иным способом;
клиентов, получающих разовые, регулярные или долгосрочные психологические консультации;
лиц, ранее получавших консультации, в отношении которых у Оператора сохраняются предусмотренные законом основания для хранения отдельных данных.

1.4. На сайте отсутствуют формы обратной связи, личный кабинет, онлайн-оплата, встроенная запись, рекламные пиксели, системы аналитики и иные инструменты, специально предназначенные для сбора персональных данных посетителей.
1.5. Кнопка «Записаться в Telegram» является внешней ссылкой. Само нажатие на кнопку не приводит к получению Оператором имени, номера телефона, имени пользователя в Telegram или иных контактных данных посетителя. Оператор получает персональные данные только в том случае, если человек самостоятельно направляет сообщение или иным способом предоставляет их Оператору.
1.6. Используя сайт или обращаясь к Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой. Ознакомление с Политикой само по себе не является согласием на обработку специальных категорий персональных данных.

2. Сведения об Операторе
Оператор персональных данных: Кожевникова Аполлинария Александровна
Статус: Самозанятый
ИНН: 222511488100
Электронная почта: aakozhevnikova@bk.ru
Telegram: @Kozhevnikova_AA

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.
3.2. Оператор не собирает персональные данные в объеме, превышающем объем, необходимый для организации и оказания психологических консультаций, исполнения договора, осуществления расчетов и выполнения требований законодательства Российской Федерации.
3.3. Персональные данные не используются для целей, несовместимых с целями их первоначального получения.
3.4. Оператор принимает разумные меры для обеспечения точности, конфиденциальности и безопасности персональных данных.
3.5. Оператор не продает персональные данные, не передает их рекламным организациям и не публикует их в открытом доступе.

4. Категории обрабатываемых данных и цели обработки
4.1. Техническая работа сайта
В процессе посещения сайта платформой, хостинг-провайдером и программным обеспечением браузера могут автоматически обрабатываться:

IP-адрес;
дата и время обращения к сайту;
тип браузера и устройства;
операционная система;
запрашиваемые страницы;
технические файлы cookie;
сведения о технических ошибках и информационной безопасности.

Такие данные используются исключительно для отображения сайта, обеспечения его работоспособности, предотвращения технических нарушений и обеспечения информационной безопасности.
Оператор не подключает к сайту Яндекс Метрику, Google Analytics, рекламные пиксели и иные системы анализа или отслеживания поведения посетителей.
4.2. Первичное обращение и запись на консультацию
При самостоятельном обращении человека Оператор может обрабатывать:

фамилию, имя и отчество;
имя пользователя в Telegram;
номер телефона;
адрес электронной почты;
возраст или дату рождения;
город, страну и часовой пояс;
предпочитаемый формат и время консультации;
общий текст обращения;
сведения о состоявшейся записи, переносе или отмене встречи.

Целями обработки являются:

ответ на обращение;
предварительное обсуждение возможности работы;
согласование даты, времени и формата консультации;
заключение и исполнение договора оказания психологических услуг;
направление организационных сообщений.

До оформления отдельного письменного согласия Оператор просит не направлять в Telegram диагнозы, медицинские документы, сведения о состоянии здоровья, интимной жизни, травматическом опыте и иные чувствительные сведения.
4.3. Оказание психологических консультаций
В ходе психологической работы Оператор может обрабатывать:

идентификационные и контактные данные клиента;
сведения, сообщенные клиентом во время консультаций;
сведения о психологическом и эмоциональном состоянии;
информацию о жизненной ситуации, отношениях, семье, работе и социальном окружении;
сведения о состоянии здоровья, установленных диагнозах, принимаемых препаратах и обращениях к врачам;
сведения об интимной жизни, если они имеют отношение к запросу клиента;
информацию о рисках для жизни и здоровья;
рабочие записи психолога;
сведения об оплате, проведенных и отмененных консультациях.

Сведения о состоянии здоровья, религиозных или философских убеждениях и интимной жизни относятся к специальным категориям персональных данных и обрабатываются только при наличии отдельного письменного согласия клиента либо в других случаях, прямо предусмотренных законодательством Российской Федерации.
Целями обработки являются:

оценка запроса и текущего состояния клиента;
формирование психологической концептуализации;
планирование и проведение консультаций;
оценка динамики психологической работы;
обеспечение безопасности клиента;
взаимодействие с психиатром или другим специалистом с отдельного согласия клиента;
защита прав и законных интересов клиента и Оператора при возникновении спора.

Оператор не запрашивает паспортные данные, СНИЛС и иные документы, если их получение не требуется законом или конкретными обстоятельствами оказания услуги.

5. Правовые основания обработки
Персональные данные обрабатываются на основании:

Федерального закона № 152-ФЗ «О персональных данных»;
заключения и исполнения договора по инициативе самого клиента;
исполнения обязанностей, установленных налоговым и иным законодательством Российской Федерации;
отдельного согласия клиента на обработку персональных данных;
отдельного письменного согласия на обработку специальных категорий персональных данных;
необходимости защиты жизни, здоровья или иных жизненно важных интересов клиента или другого лица, когда получение согласия невозможно;
осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы клиента.

6. Источники получения персональных данных
6.1. Основным источником персональных данных является сам субъект персональных данных.
6.2. Данные могут быть получены:

из сообщения, самостоятельно направленного Оператору;
в ходе устной или письменной коммуникации;
во время психологической консультации;
из документов, добровольно предоставленных клиентом;
от платежного или банковского сервиса в минимальном объеме, необходимом для подтверждения оплаты;
автоматически при техническом обращении к сайту.

6.3. Оператор не приобретает клиентские базы и не собирает персональные данные из открытых источников для направления рекламы.
6.4. Клиенту рекомендуется не сообщать без необходимости фамилии, контакты и другие идентифицирующие сведения третьих лиц. В рабочих записях Оператор по возможности использует обозначения «партнер», «родитель», «ребенок», «коллега» и другие нейтральные обозначения.

7. Использование платформы Tilda и файлов cookie
7.1. Сайт размещен на платформе Tilda. Платформа и связанный с ней хостинг могут обрабатывать минимальные технические данные, необходимые для загрузки, защиты и стабильной работы сайта.
7.2. На сайте могут использоваться только технические файлы cookie, необходимые для функционирования платформы, информационной безопасности и сохранения технических настроек.
7.3. Технические файлы cookie не используются Оператором для создания рекламного профиля посетителя, анализа его психологических интересов или показа персонализированной рекламы.
7.4. Пользователь может ограничить или удалить файлы cookie в настройках браузера. В таком случае отдельные элементы сайта могут работать некорректно.
7.5. Перед публикацией сайта Оператор проверяет, что аккаунт и сайт размещены в российском контуре tilda.ru. В действующей политике российского оператора Tilda указан АО «Тильда Паблишинг», ИНН 9707041449. Если сайт размещен в иностранном контуре tilda.cc, настоящий раздел необходимо изменить.

8. Использование Telegram
8.1. Telegram используется для первичного обращения, записи и обмена организационными сообщениями.
8.2. Telegram не является службой экстренной психологической или медицинской помощи и не предназначен для получения немедленного ответа в кризисной ситуации.
8.3. До оформления отдельного письменного согласия клиенту не следует направлять через Telegram:

медицинские заключения и выписки;
подробные сведения о диагнозах;
фотографии документов;
подробные сведения об интимной жизни;
полную историю заболевания;
иные специальные категории персональных данных.

8.4. Если такие сведения были направлены до оформления согласия, Оператор вправе попросить клиента оформить соответствующее согласие, перенести обсуждение на консультацию или удалить полученную информацию, если ее дальнейшее хранение не требуется.
8.5. Telegram является самостоятельным информационным сервисом и обрабатывает данные в соответствии со своими правилами. Оператор не отвечает за работу серверов, приложений и средств защиты Telegram.
8.6. Оператор не использует Telegram в качестве основной системы хранения клиентских карт и подробных рабочих записей.
8.7. По просьбе клиента для организационной коммуникации может использоваться электронная почта или иной согласованный сторонами канал связи.

9. Порядок обработки и передачи данных
9.1. Оператор может совершать следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
обезличивание;
предоставление в предусмотренных законом случаях;
блокирование;
удаление;
уничтожение.

9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
9.3. Оператор не принимает решений, порождающих юридические последствия для клиента, исключительно на основании автоматизированной обработки.
9.4. Персональные данные могут быть предоставлены:

администратору платформы и хостинг-провайдеру в объеме, необходимом для работы сайта;
банку, платежному сервису или сервису формирования чеков в объеме, необходимом для проведения расчетов;
специалисту, обеспечивающему бухгалтерское или юридическое сопровождение, при наличии законного основания и обязательства о конфиденциальности;
государственным органам и суду в случаях и порядке, предусмотренных законом;
медицинским и экстренным службам в минимально необходимом объеме, когда это необходимо для защиты жизни и здоровья и допускается законом;
другим специалистам только с отдельного согласия клиента.

9.5. Случаи могут обсуждаться на супервизии или интервизии только в обезличенном виде, без фамилии, контактов и иных сведений, позволяющих прямо или косвенно установить личность клиента. Если достаточное обезличивание невозможно, информация передается только с отдельного согласия клиента.
9.6. Аудио- и видеозапись консультаций Оператором не производится без предварительного отдельного согласия клиента.

10. Хранение и уничтожение данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
10.2. Организационная переписка лица, которое обратилось, но не стало клиентом, хранится не более 12 месяцев после последнего сообщения, если отсутствуют спор, задолженность или иное законное основание для дальнейшего хранения.
10.3. Данные действующего клиента хранятся в течение срока оказания услуг.
10.4. После завершения психологической работы основные организационные сведения и рабочие записи могут храниться не более трех лет после последней консультации для обеспечения преемственности работы и защиты прав сторон, если отдельным согласием или договором не установлен меньший срок и отсутствует обязанность хранить данные дольше.
10.5. Платежные, налоговые и договорные документы хранятся в течение сроков, установленных законодательством Российской Федерации.
10.6. После достижения целей обработки или прекращения правовых оснований данные удаляются, уничтожаются или обезличиваются в предусмотренные законом сроки.

11. Права субъекта персональных данных
Субъект персональных данных вправе:

получить информацию об обработке своих персональных данных;
потребовать уточнения неточных или устаревших данных;
потребовать блокирования или удаления данных, обрабатываемых незаконно либо не необходимых для заявленной цели;
отозвать ранее предоставленное согласие;
возражать против обработки при наличии предусмотренных законом оснований;
обратиться с жалобой в Роскомнадзор или суд;
защищать свои права и требовать возмещения причиненных убытков и компенсации морального вреда в предусмотренных законом случаях.

Обращение направляется по адресу электронной почты aakozhevnikova@bk.ru. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

12. Меры защиты персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры, включая:

ограничение круга лиц, имеющих доступ к данным;
использование паролей и двухфакторной аутентификации;
защиту устройств от несанкционированного доступа;
использование актуального программного обеспечения;
удаление данных после прекращения оснований для их обработки;
восстановление данных и реагирование на инциденты информационной безопасности.

13. Заключительные положения
13.1. Политика действует бессрочно до принятия новой редакции.
13.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных или используемых сервисов.
13.3. Актуальная редакция постоянно размещается по адресу: https://aakozhevnikova.ru/privacy-policy.