Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от посетителей сайта alisaibragimova.ru и от клиентов при записи на услуги и в ходе их оказания.

1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в соответствии со статьёй 22 Федерального закона № 152-ФЗ.

1.3. Обращаясь к Оператору для записи, оплачивая услуги или направляя сообщение через мессенджер или электронную почту, вы подтверждаете, что ознакомлены с настоящей Политикой.

1.4. Действие Политики распространяется на сайт alisaibragimova.ru, все его страницы и подстраницы, а также на цифровые продукты Оператора.

2. Как устроен сайт: что он о вас не собирает

2.6. Таким образом, персональные данные попадают к Оператору только тогда, когда вы сами написали ему в мессенджер, по электронной почте или позвонили.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только те данные, которые вы сообщаете сами:

• имя, а при необходимости фамилия и отчество;
• номер телефона;
• имя пользователя (ник) и идентификатор в мессенджерах Telegram, MAX, WhatsApp;
• адрес электронной почты;
• возраст или дата рождения, если это имеет значение для работы;
• сведения об оплате: сумма, дата, назначение платежа;
• содержание вашей переписки с Оператором по вопросам записи и оказания услуг;
• иные сведения, которые вы добровольно сообщаете при записи и в ходе работы.

3.1.1. Если работа оформляется отдельным письменным договором, дополнительно обрабатываются данные, необходимые для его заключения и исполнения: фамилия, имя и отчество полностью, паспортные данные, адрес регистрации, банковские реквизиты для возврата денежных средств. Эти сведения используются только для договора, расчётов и возврата, никуда не передаются и хранятся в сроки, установленные для документов об оплате.

3.2. Данные несовершеннолетних

Данные ребёнка (имя, возраст, контактные данные, сведения, необходимые для работы) обрабатываются на основании согласия его родителя или иного законного представителя - и для детей до 15 лет, и для подростков с 15 до 18 лет. Родитель даёт такое согласие при записи, в порядке, изложенном в Согласии № 3 на странице Согласие на обработку персональных данных. С подростком с 15 лет работа дополнительно ведётся только с его собственного согласия на работу с психологом.

3.3. Что Оператор не обрабатывает

Биометрические персональные данные, данные о судимости, сведения о ваших доходах и имуществе. Сайт не содержит анкет и опросников о вашем состоянии: Оператор ничего о нём не спрашивает. Аудио- и видеозапись встреч не ведётся.

4. Цели обработки

4.1. Данные обрабатываются исключительно в следующих целях:

• запись на консультацию, групповую программу, тренинг или подростковое занятие и согласование даты и времени встречи;
• предварительная беседа перед зачислением в группу;
• заключение и исполнение договора оказания психологических услуг на условиях публичной оферты;
• ведение самой психологической работы: понимание вашего запроса, подбор формата и подходящих методов;
• приём оплаты, формирование и направление вам чека через приложение «Мой налог»;
• направление вам ссылки и кода доступа к оплаченному цифровому продукту;
• направление бесплатных материалов, которые вы запросили;
• организационные сообщения: напоминание о встрече, перенос времени, сообщение об изменении расписания;
• ответы на ваши обращения, в том числе на заявления о возврате денежных средств;
• исполнение обязанностей, возложенных на Оператора законодательством РФ, включая налоговый учёт.

4.2. Данные не используются для рекламных рассылок, если вы отдельно на это не согласились, не передаются третьим лицам в рекламных целях, не участвуют в автоматизированном принятии решений и в профилировании.

5. Правовые основания обработки

5.1. Обработка ведётся на основании:

• согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6);
• необходимости исполнения обязанностей, возложенных на Оператора законодательством РФ (пункт 2 части 1 статьи 6), в том числе Федеральным законом от 27.11.2018 № 422-ФЗ.

6. Порядок и условия обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.2. Оператор обрабатывает данные лично. Обработка поручается третьим лицам только в объёме, который необходим для приёма оплаты и работы чат-бота, и только на основании договора с этими сервисами, обязывающего их соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Перечень таких сервисов приведён в пункте 6.6.

6.3. Данные могут быть переданы третьим лицам только в случаях, прямо предусмотренных законодательством РФ (например, по мотивированному запросу уполномоченных государственных органов), а также в ситуации реальной угрозы жизни и здоровью, описанной в пункте 7.2 Публичной оферты.

6.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6.5. Оператор не осуществляет трансграничную передачу персональных данных: базы персональных данных за пределы Российской Федерации не передаются.

6.6. Сервисы, через которые проходят ваши данные

Если Оператор сменит платформу чат-бота или платёжный сервис, соответствующие сведения будут обновлены в настоящем пункте.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:

• ответственным за организацию обработки персональных данных является сам Оператор;
• настоящая Политика опубликована в открытом доступе на сайте;
• устройства Оператора защищены паролями, доступ третьих лиц к ним исключён;
• обеспечивается учёт и сохранность носителей персональных данных;
• данные, обрабатываемые в разных целях, хранятся раздельно;
• ведётся контроль за принимаемыми мерами защиты.

7.2. Средства криптографической защиты информации, подлежащие сертификации, Оператором не применяются.

7.3. В случае неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

8. Сроки хранения и уничтожение

8.1. Данные хранятся не дольше, чем этого требуют цели обработки.

8.2. Сведения об оплатах хранятся в течение сроков, установленных налоговым законодательством РФ.

8.3. При достижении целей обработки, при отзыве согласия или по вашему требованию данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания продолжать обработку. При выявлении неправомерной обработки данные блокируются и уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

8.4. Уничтожение данных, хранящихся на бумажных носителях, производится способом, исключающим их восстановление.

9. Ваши права

9.1. Вы вправе:

• получать сведения об обработке ваших персональных данных: подтверждение факта обработки, правовые основания, цели, перечень данных и сроки хранения;
• требовать уточнения ваших данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения ваших данных;
• отозвать согласие на обработку в любое время;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Для реализации любого из этих прав направьте обращение на электронную почту alisa-ibragimova@mail.ru либо сообщением в мессенджере, через который велась переписка. Ответ Оператор направляет в течение 10 рабочих дней с момента получения обращения.

9.3. Отзыв согласия не влияет на законность обработки, которая велась до отзыва, и не отменяет обязанность Оператора хранить документы об оплате в сроки, установленные законом.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией.

10.2. Действующая редакция всегда доступна по адресу alisaibragimova.ru на странице «Политика обработки персональных данных».

11. Оператор