Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных — далее Политика — определяет порядок обработки персональных данных посетителей сайта https://bakulina.com, лиц, оставляющих заявки через формы сайта, потенциальных клиентов и клиентов Бакулиной Марии Мустафьевны.
1. Общие положения1.1. Оператор персональных данных: Бакулина Мария Мустафьевна, применяющая специальный налоговый режим «Налог на профессиональный доход» — далее Оператор.
1.2. Адрес сайта Оператора: https://bakulina.com, включая страницы сайта, формы заявок и страницу информированного согласия https://bakulina.com/informed-consent.
1.3. Электронная почта для обращений по вопросам обработки персональных данных: masha@bakulina.com.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, формы заявок, электронную почту, сервисы связи и в процессе оказания услуг.
1.5. Сайт и услуги Оператора предназначены для лиц старше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через сайт.
1.6. Используя сайт, заполняя формы или направляя Оператору сведения для связи, Пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.2. Пользователь — посетитель сайта, лицо, оставившее заявку, потенциальный клиент или клиент Оператора.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.4. Сервисы связи — электронная почта, телефон, мессенджеры, социальные сети и иные способы связи, выбранные Пользователем при заполнении формы или в дальнейшей переписке.
2.5. Cookie и технические данные — данные, которые автоматически передаются при использовании сайта: IP-адрес, сведения о браузере, устройстве, операционной системе, источник перехода, дата и время посещения, сведения о просмотренных страницах и действиях на сайте.
3. Принципы обработки персональных данных3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
3.2. Оператор не собирает избыточные персональные данные и использует только те сведения, которые необходимы для обработки заявки, связи с Пользователем, подтверждения согласий, организации консультационной работы, оказания услуг и анализа работы сайта.
3.3. Оператор не просит указывать в формах сайта сведения о состоянии здоровья, диагнозах, интимной жизни, политических, религиозных или иных убеждениях.
Если Пользователь по собственной инициативе сообщает такие сведения в переписке или в процессе консультационной работы, Оператор обрабатывает их только в минимально необходимом объёме, не публикует, не распространяет и не передаёт третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, информированным согласием или отдельным согласием Пользователя.
3.4. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, удаления или уничтожения.
4. Какие персональные данные обрабатываются4.1. При заполнении формы заявки на сайте Оператор может обрабатывать:
4.2. При заполнении формы информированного согласия Оператор может обрабатывать:
4.3. В процессе индивидуального психологического консультирования и групповых психологических программ Оператор может обрабатывать:
4.4. При использовании сайта Оператор может обрабатывать технические данные и cookie:
4.5. При публикации отзывов Оператор может обрабатывать имя, текст отзыва, изображение, аудио, видео или иные материалы только при наличии отдельного согласия Пользователя на такую публикацию.
5. Цели обработки персональных данныхОператор обрабатывает персональные данные для следующих целей:
5.1. Приём и обработка заявок на индивидуальное психологическое консультирование, собеседование, участие в групповой психологической программе или получение информации об услугах.
5.2. Связь с Пользователем выбранным им способом: по телефону, электронной почте, через мессенджеры, социальные сети или иные сервисы связи.
5.3. Подтверждение ознакомления Пользователя с информированным согласием, условиями психологического консультирования, настоящей Политикой и Согласием на обработку персональных данных.
5.4. Организация и оказание услуг индивидуального психологического консультирования и групповых психологических программ.
5.5. Ведение рабочих записей Оператора, необходимых для подготовки к консультациям, анализа динамики, фиксации договорённостей, целей работы и профессиональной последовательности консультирования.
5.6. Улучшение работы сайта, анализ посещаемости, источников переходов и эффективности страниц сайта.
5.7. Публикация отзывов Пользователей только при наличии отдельного согласия.
5.8. Исполнение требований законодательства Российской Федерации, рассмотрение обращений Пользователей, урегулирование возможных споров и защита прав Оператора.
6. Правовые основания обработки6.1. Согласие Пользователя на обработку персональных данных, выраженное путём проставления отметки в чекбоксе, подписания соответствующего согласия или направления Оператору сведений по собственной инициативе.
6.2. Необходимость обработки персональных данных для заключения, исполнения или подготовки к заключению договора или иной договорённости с Пользователем.
6.3. Необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
6.4. Законный интерес Оператора в поддержании работы сайта, обработке обращений, обеспечении безопасности сайта, подтверждении факта согласия и защите прав Оператора, если при этом не нарушаются права и свободы Пользователя.
7. Порядок и способы обработки персональных данных7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7.3. Заявки, оставленные через формы сайта, могут храниться в сервисах Tilda. Оператор также может получать уведомления о заявках через выбранные сервисы связи.
7.4. Бумажные рабочие записи Оператора хранятся отдельно от публичных материалов сайта и не размещаются в открытом доступе.
7.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
8. Используемые сервисы и передача данных8.1. Для работы сайта, приёма заявок, хранения заявок и технического функционирования страниц Оператор использует сервис Tilda.
8.2. Для получения уведомлений о заявках и связи с Пользователем Оператор может использовать электронную почту, телефон, мессенджеры, социальные сети и иные сервисы связи, выбранные Пользователем.
8.3. Для анализа посещаемости и работы сайта Оператор использует Яндекс.Метрику и встроенную статистику Tilda. Эти сервисы могут обрабатывать cookie, IP-адрес и иные технические данные Пользователя.
8.4. Оператор передаёт третьим лицам только те персональные данные, которые необходимы для работы сайта, обработки заявки, связи с Пользователем, оказания услуг или исполнения требований закона.
8.5. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного маркетинга без отдельного согласия Пользователя.
8.6. Оператор использует технические сервисы и сервисы связи только в объёме, необходимом для работы сайта, обработки обращения Пользователя, связи с ним и оказания услуг.
9. Cookie и аналитика9.1. Сайт может использовать cookie и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения страниц сайта.
9.2. Пользователь может ограничить или отключить cookie в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
9.3. Оператор использует данные аналитики в обезличенном или агрегированном виде и не ставит целью определить личность конкретного посетителя сайта по техническим данным.
9.4. Оператор не просит указывать в формах сайта чувствительные сведения и не использует аналитику сайта для просмотра содержания психологических запросов Пользователей.
10. Сроки хранения персональных данных10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом, договором или необходимостью защиты прав Оператора.
10.2. Заявки потенциальных клиентов могут храниться до 3 лет с даты последнего взаимодействия с Пользователем, если Пользователь не отозвал согласие ранее и если более длительное хранение не требуется для защиты прав Оператора.
10.3. Данные, связанные с оказанием услуг клиенту, могут храниться в течение срока оказания услуг и до 3 лет после завершения взаимодействия, если иной срок не предусмотрен законом или договорённостью с клиентом.
10.4. Бумажные рабочие записи хранятся только в течение срока, необходимого для консультационной работы и защиты прав Оператора, после чего уничтожаются способом, исключающим восстановление содержащихся в них сведений.
10.5. Обезличенная статистика сайта может храниться без ограничения срока, если она не позволяет определить конкретного Пользователя.
11. Права ПользователяПользователь имеет право:
11.1. Получать информацию об обработке своих персональных данных.
11.2. Требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Отозвать согласие на обработку персональных данных, направив обращение на электронную почту masha@bakulina.com.
11.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.
11.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12. Порядок отзыва согласия и обращения к Оператору12.1. Для отзыва согласия или направления запроса Пользователь может написать Оператору на электронную почту masha@bakulina.com.
12.2. В обращении желательно указать имя, контакт для ответа и суть запроса. Оператор может запросить дополнительные сведения, если это необходимо для подтверждения личности Пользователя и защиты персональных данных от передачи третьим лицам.
12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законом, за исключением случаев, когда Оператор вправе продолжить обработку без согласия Пользователя по основаниям, предусмотренным законодательством Российской Федерации.
13. Защита персональных данных13.1. Оператор принимает меры для защиты персональных данных, включая ограничение доступа к данным, использование паролей, осторожное обращение с бумажными записями и передачу данных только в минимально необходимом объёме.
13.2. Доступ к персональным данным имеют только Оператор и сервисы, необходимые для работы сайта, связи с Пользователем и оказания услуг.
13.3. Оператор не публикует сведения о клиентах, факте обращения, содержании консультаций и рабочих записей без отдельного согласия клиента, кроме случаев, прямо предусмотренных законом.
14. Изменение Политики14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, структуры сайта, используемых сервисов или фактического порядка обработки персональных данных.
14.2. Актуальная редакция Политики размещается в свободном доступе по адресу https://bakulina.com/policy.
14.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в тексте новой редакции.
15. Реквизиты ОператораОператор: Бакулина Мария Мустафьевна
Налоговый режим: специальный налоговый режим «Налог на профессиональный доход»
Сайт: https://bakulina.com
Электронная почта для обращений: masha@bakulina.com