О политике конфиденциальности персональных данных в отношении всей информации, которую сайт elena-gromova.ru может получить о Пользователе во время использования сайта, а также при обращении за получением услуг, предложенных на сайте.
Политика Оператора в отношении обработки персональных данных
- Общие положения
Настоящая политика ИП Громовой Еленой Леонидовной (далее — Оператор), ИНН: 772642389980 и ОГРНИП: 316774600338529 в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и мер по обеспечению безопасности персональных данных (далее — ПД), предпринимаемых Оператором.
Сведения об Операторе:
Полное наименование: Индивидуальный предприниматель Громова Елена Леонидовна
ИНН: 772642389980
ОГРНИП: 316774600338529
Адрес электронной почты для связи по вопросам обработки ПД: psiholog@elena-gromova.ru
Тел.: 8-916-466-03-68
Веб-сайт: https://elena-gromova.ru/
1.1. Политика оператора в отношении обработки персональных данных разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://elena-gromova.ru (далее – Сайт), а также к информации, получаемой Оператором от потенциальных и существующих клиентов при их обращении к Оператору по телефону, электронной почте, в мессенджерах, в социальных сетях или при очном/онлайн приёме для получения психологических услуг.
1.3. Используя Сайт (просмотр, чтение текста, отправка информации) и предоставляя свои персональные данные, Пользователь даёт согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.
1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора, актуальная версия доступна по адресу: https://elena-gromova.ru/politika-konfidencialnosti/
1.5. Основные понятия, используемые в Политике, применяются в значении, определённом Законом о персональных данных.
- Основные понятия, используемые в политике обработки персональных данных
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) – Пользователю;
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– передачу (распространение, предоставление, доступ);
– обезличивание;
– блокирование;
– удаление;
– уничтожение.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.10. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://elena-gromova.ru/
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Пользователь — любой посетитель веб-сайта https://elena-gromova.ru/, а также клиент (заказчик услуг) — физическое лицо, обратившееся к Оператору за получением психологических услуг.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных (Пользователя) достоверную информацию, содержащую персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в сроки, установленные законодательством РФ;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
- Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных (Пользователи) имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
- Оператор может обрабатывать следующие персональные данные Пользователя
5.1. Оператор может обрабатывать следующие персональные данные: ФИО, никнейм/псевдоним/имя и/или фамилия в мессенджерах или социальных сетях, социальное положение: возраст или год рождения, пол, семейное положение, информация о детях (возраст, имя), род деятельности или профессия, номер телефона, электронный адрес, общую информацию о состоянии психологического и физического здоровья (без предоставления медицинских документов), а также иную информацию, необходимую для качественного оказания услуг, предлагаемых на сайте.
5.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).
5.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.4. Оператор не обрабатывает иные специальные категории ПД (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, судимости).
5.5. Обработка биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД) Оператором не осуществляется.
5.6. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.6.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно.
5.6.2. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.6.3. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента поступления Оператору требования, указанного в п.5.6.2 настоящей Политики в отношении обработки персональных данных.
- Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов (Пользователей):
— Посетители Сайта: лица, посещающие сайт.
— Потенциальные и существующие клиенты (Заказчики): физические лица, обращающиеся к Оператору через почтовый адрес, указанный на сайте или иные каналы связи по вопросам получения психологических услуг.
6.2. Цели обработки персональных данных: информирование Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://elena-gromova.ru/.
6.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
- Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
— согласия Пользователей на обработку их персональных данных, разрешённых для получения информации или услуг (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора);
— договоры, заключаемые между Оператором и субъектом персональных данных (Пользователем);
— уставные документы оператора;
— совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.
7.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://elena-gromova.ru/, посредством электронной почты, в мессенджерах, по телефону, при устном общении перед оказанием услуги и/или в процессе её оказания. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой.
7.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
7.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своих интересах.
- Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомление на адрес электронной почты Оператора: psiholog@elena-gromova.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: psiholog@elena-gromova.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
- Условия и порядок обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
9.2. Обработка персональных данных осуществляется с согласия субъектов ПД, для исполнения договора, для выполнения обязанностей, возложенных законом на Оператора, а также на иных законных основаниях, предусмотренных законодательством РФ.
9.3. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных. Действия по обработке ПД включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ — только в случаях, предусмотренных законом или договором/согласием), обезличивание, блокирование, удаление, уничтожение персональных данных.
9.4. Использование файлов Cookie и сервиса веб-аналитики:
— Сайт использует файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Пользователя. Оператор использует файлы cookie для обеспечения функционирования Сайта и с помощью сервиса веб-аналитики Яндекс.Метрика (предоставляется ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16) для сбора обезличенной статистики посещаемости, анализа использования Сайта и его улучшения.
— Яндекс.Метрика собирает обезличенную информацию о визитах (IP-адрес (часто анонимизированный), тип браузера/ОС, источники перехода, просмотренные страницы и т.д.) с помощью файлов cookie. Эта информация не используется Оператором для идентификации конкретных Пользователей.
— Посетитель сайта может самостоятельно управлять файлами Cookies, путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов сайта.
— Продолжая использовать Сайт после информирования об использовании cookie (через cookie-баннер), Пользователь соглашается на использование аналитических файлов cookie и обработку данных сервисом Яндекс.Метрика в целях и порядке, описанных выше и в Политике конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
9.5. Хранение персональных данных:
— Хранение ПД осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законом или договором.
— Хранение ПД, содержащихся на материальных носителях, в сейфе.
— Данные веб-аналитики хранятся в обезличенном виде согласно правилам Яндекс.Метрики.
— Данные клиентов хранятся в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством (например, для налогового учёта плательщика НПД, архивного хранения) или до истечения срока исковой давности, либо до отзыва согласия (если данные обрабатывались только на его основании и нет иных причин для хранения).
— ПД уничтожаются/обезличиваются по достижении целей или при утрате необходимости в их достижении.
9.6. Передача персональных данных:
— Оператор не передаёт ПД третьим лицам, за исключением случаев, предусмотренных законодательством РФ (например, по запросу суда, налоговых органов), или когда это необходимо для исполнения договора (например, передача данных платёжной системе при онлайн-оплате, если используется), или при наличии согласия субъекта. Оператор может использовать сервисы третьих лиц (Яндекс.Метрика, хостинг-провайдеры, операторы связи), которые могут иметь доступ к данным в рамках оказания услуг Оператору; их действия регулируются их собственными политиками и договорами с Оператором (при наличии поручения обработки).
9.7. Актуализация и уничтожение ПД:
— Субъект ПД может актуализировать свои данные, обратившись к Оператору по e-mail, указанному в п. 8.3.
— Субъект ПД может отозвать своё согласие на обработку ПД (в той части, где оно было основанием), направив Оператору уведомление по e-mail, указанному в п. 8.3. Оператор прекратит обработку по этому основанию, но может продолжить её при наличии иных (договор, закон).
— Прекращение обработки и уничтожение данных происходит по достижении целей, отзыву согласия (если нет иных оснований), истечении сроков хранения, выявлении неправомерной обработки или прекращении деятельности Оператора.
9.8. Локализация баз данных: Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), без извлечения персональных данных граждан Российской Федерации без использования баз данных, находящихся на территории Российской Федерации.
- Меры по обеспечению безопасности персональных данных
10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
10.2. Оператор принимает, в частности, следующие меры для защиты персональных данных:
— Назначение лица, ответственного за организацию обработки персональных данных (самого Индивидуального предпринимателя).
— Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных.
— Определение угроз безопасности персональных данных при их обработке.
— Использование средств защиты информации (при необходимости).
— Осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Оператора.
— Учёт машинных носителей персональных данных (при их использовании).
— Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
— Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (при наличии технической возможности).
— Установление правил доступа к персональным данным, обрабатываемым в информационных системах (при их использовании).
— Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет систематическую трансграничную передачу персональных данных посетителей сайта или клиентов.
11.2. Трансграничная передача ПД может иметь место только в исключительных случаях, если это необходимо для исполнения договора с субъектом ПД (например, клиент находится за границей и использует иностранные сервисы связи), или при наличии отдельного информированного согласия субъекта ПД на такую передачу, или в иных случаях, предусмотренных законодательством РФ, с соблюдением требований статьи 12 Закона о персональных данных.
- Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных (Пользователя), если иное не предусмотрено федеральным законодательством, договором с субъектом персональных данных, не указано в полученном от него согласия на обработку персональных данных или персональные данные не сделаны субъектом общедоступными самостоятельно.
- Заключительные положения
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также реализовать свои права (включая право на доступ, уточнение, блокирование, уничтожение данных, отзыв согласия), обратившись к Оператору по электронной почте psiholog@elena-gromova.ru. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
13.3. Оператор рекомендует обращаться за оказанием услуг, предлагаемых на сайте, лицам, достигшим 18 лет. Оператор не собирает персональные данные детей в возрасте до 18 лет без согласия их законных представителей. Любое физическое лицо, представляющее свои персональные данные Оператору, должно подтвердить, что оно старше 18 лет. Если Оператор узнает, что Пользователю не исполнилось 18 лет, и не получит согласия его законного представителя, он незамедлительно удалит его данные. Оператор оставляет за собой право запросить подтверждение возраста в любой момент, чтобы убедиться в том, что услугами Оператора не пользуются несовершеннолетние дети.
13.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, и не осуществляет контроль за их дееспособностью, и исходит из того, что пользователь предоставляет достоверную информацию.
13.5. Пользователь вправе изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, направив письменно уведомление об изменениях по адресу: psiholog@elena-gromova.ru
13.6. Настоящая Политика применима только к информации, обрабатываемой в ходе использования сервисов сайта, а также в процессе оказания услуг, предлагаемых на данном сайте. Оператор не контролирует и не несёт ответственности за обработку информации сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
13.7. Оператор не несёт ответственности за потерю данных вследствие действий третьих лиц, в том числе хостинг-провайдера Оператора, провайдера сотовой связи Пользователя или Оператора, компании Telegram, холдингом VK (мессенджер Макс) и др. мессенджеров, ошибок программного обеспечения, ненадёжности каналов связи, электронной почты, а также незаконных действий хакеров и прочих злоумышленников. В случае обнаружения утери пользовательских данных Оператор обязуется уведомить пользователей об установлении факта утери, а также приложить все возможные усилия для уменьшения негативных последствий для Пользователей и идентификации ответственных.
13.8. Недействительность отдельных норм настоящей Политики обработки персональных данных, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом.
13.9. Контент сайта не может быть использован, в частности, скопирован, опубликован, воспроизведён, распространён, продан или использован иным способом без письменного согласия Оператора, за исключением случаев, установленных действующим Законодательством.