1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Самозанятой Камгазовой Викторией Александровной, ИНН 410118740470, регистрационный номер в реестре операторов Роскомнадзора № 23-26-171395 (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях и пользователях на веб-сайте https://kamgazovaviktoria.ru, а также в официальном сообществе и при общении в социальной сети «ВКонтакте» (https://vk.com/), в мессенджерах и иных сервисах коммуникации при обращении к Оператору за психологическими услугами, консультациями или информационной поддержкой.

2. Термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) – лицо, обрабатывающее персональные данные Пользователей – Самозанятая Камгазова Виктория Александровна, ИНН 410118740470.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Пользователь, субъект персональных данных – лицо, которое обратилось или может обратиться к Оператору за получением услуг, информации, консультаций, либо посетитель сайта https://kamgazovaviktoria.ru или официального сообщества в социальной сети.

3. Права и обязанности Оператора в отношении персональных данных

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных (например, для исполнения налоговых обязательств);

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных. Сведения предоставляются Оператором в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам;

требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения услуг;

на отзыв согласия на обработку персональных данных;

обжаловать в уполномоченный орган (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора;

на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;

сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Персональные данные, которые обрабатывает Оператор

5.1. Фамилия, имя, отчество;
5.2. Адрес электронной почты;
5.3. Номера телефонов;
5.4. Год, месяц, дата и место рождения (при необходимости);
5.5. Реквизиты документа, удостоверяющего личность (для заключения договора и выставления закрывающих документов);
5.6. Адрес фактического места проживания и регистрации (при необходимости для почтовых отправлений);
5.7. Сведения об образовании, профессии, специальности и квалификации (если это необходимо для оказания услуги);
5.8. Информация, которую Клиент сообщает в ходе психологических консультаций и переписки (содержание обращений, запросы, история общения).

5.9. Также на сайте и в официальных сообществах может происходить сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других) для анализа поведения пользователей и улучшения работы ресурсов.

5.10. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

Примечание: Пункт 5.11 (бывший 5.10 в вашем шаблоне) о необработке специальных категорий я рекомендую исключить для психолога. Если вы решите его оставить, это будет противоречить реальному положению дел, так как вы получаете информацию о состоянии клиента. Я представил два варианта развития событий в комментариях после текста политики.

6. Цели обработки персональных данных

6.1. Цели обработки персональных данных Пользователя:

идентификация Пользователя для оказания психологических консультаций и услуг;

информирование Пользователя посредством отправки электронных писем, сообщений в мессенджерах и социальных сетях (напоминания о сессиях, ответы на вопросы);

заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг;

предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://kamgazovaviktoria.ru, а также в сообществе ВКонтакте;

сбор обратной связи и улучшение качества услуг.

6.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях (рекламная рассылка) только при наличии отдельного согласия Пользователя. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты [ВСТАВЬТЕ ВАШ E-MAIL] с пометкой «Отказ от уведомлений».

6.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

7. Перечень действий, производимых Оператором с полученными персональными данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них (на бумажных носителях).

7.3. Способы получения согласия. Согласие на обработку персональных данных может быть выражено Пользователем:

путем заполнения форм на сайте https://kamgazovaviktoria.ru (проставление галочки в чек-боксе «Я принимаю условия Политики конфиденциальности»);

путем направления электронного письма, сообщения ВКонтакте или в мессенджере с текстом согласия;

путем подписания письменного согласия (бумажного или электронного) при личной встрече или обмене документами.
Совершение указанных действий считается полным и безоговорочным акцептом (принятием) настоящей Политики.

7.4. Передача третьим лицам. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
Оператор вправе передавать данные Пользователя третьим лицам только для исполнения договорных обязательств перед Пользователем (например, сервисам видеоконференций для проведения консультаций, сервисам рассылок, платежным системам) и только при условии обеспечения конфиденциальности персональных данных такими третьими лицами.

7.5. Обработка персональных данных пользователя осуществляется до момента отзыва субъектом персональных данных согласия на обработку. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом (например, обязанность хранить документы, связанные с налогами, в течение 5 лет).

8. Конфиденциальность персональных данных

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: [ВСТАВЬТЕ ВАШ E-MAIL] или через сообщения в сообществе ВКонтакте.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

9.3. Актуальная версия Политики всегда доступна на сайте по адресу: https://kamgazovaviktoria.ru/politika (или укажите прямой адрес страницы).