ПОЛИТИКА

в отношении обработки персональных данных

(сайт https://sergeykalabin.com/)

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами РФ и определяет цели, принципы, порядок и условия обработки персональных данных посетителей сайта https://sergeykalabin.com/ (далее — Сайт) и клиентов Индивидуального предпринимателя Калабина Сергея Леонидовича (далее — Оператор).

1.2. Политика является общедоступным документом, регламентирующим деятельность Оператора в качестве оператора персональных данных. Политика размещается в свободном доступе в сети Интернет по постоянному адресу: https://sergeykalabin.com/policy, а также может быть предоставлена по первому требованию заинтересованных лиц и уполномоченных органов.

1.3. Сведения об Операторе:

1.4. Настоящая Политика утверждается Оператором и может пересматриваться. Новая редакция вступает в силу с момента опубликования на Сайте.

2. Термины и определения

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с ПДн с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• субъект ПДн — физическое лицо (клиент, посетитель Сайта);
• файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве субъекта при посещении Сайта.

3. Правовые основания и принципы обработки

3.1. Обработка персональных данных осуществляется на основании:

• Конституции РФ, Федерального закона № 152-ФЗ;
• согласия субъекта ПДн (отметка чекбокса и отправка формы, либо направление данных через мессенджеры/почту);
• заключения и исполнения договора оказания психологических услуг;
• требований законодательства (ведение бухгалтерского учёта).

3.2. Принципы:

• законность целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых целей;
• недопустимость объединения баз данных с несовместимыми целями;
• минимизация состава данных;
• точность, актуальность, своевременное удаление/уточнение;
• хранение не дольше, чем требуют цели;
• уничтожение/обезличивание по достижении целей.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает данные следующих субъектов:

• клиенты (физические лица), обратившиеся за психологическими услугами;
• посетители Сайта (только технические данные).

4.2. Перечень собираемых данных:

• фамилия, имя, отчество;
• адрес (регистрации или фактического проживания);
• дата рождения;
• номер телефона;
• адрес электронной почты.

Примечание: адрес и дата рождения запрашиваются для надлежащей идентификации клиента, оформления договора и могут использоваться в профессиональной деятельности психолога (например, построение возрастной психологической картины, персонализированный подход). Предоставление этих данных добровольно, но может быть необходимо для корректного оказания услуги.

4.3. Технические данные:
Сайт использует исключительно строго необходимые технические cookie, обеспечивающие его функционирование (сессионные идентификаторы). Никакие аналитические, маркетинговые или отслеживающие инструменты не применяются.

5. Цели обработки персональных данных

6. Порядок сбора и предоставления согласия

6.1. Сбор данных осуществляется:

• через форму на Сайте (если предусмотрена) с обязательным проставлением отметки о согласии на обработку;
• путём добровольной передачи данных клиентом через мессенджеры, электронную почту. В этом случае согласие считается полученным в момент отправки сообщения, содержащего данные и указание «Ознакомлен(а) с Политикой, даю согласие на обработку» или аналогичное явное волеизъявление.

6.2. Без предоставления минимально необходимых данных (ФИО, телефон) запись на консультацию и оказание услуги невозможны.

7. Обработка, хранение и защита данных

7.1. Оператор выполняет действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в законных случаях), обезличивание, блокирование, удаление, уничтожение.
7.2. Сроки хранения:

• персональные данные клиентов хранятся 5 лет после последнего взаимодействия (общий срок исковой давности);
• данные, используемые для рассылок, — до отзыва согласия;
• технические cookie — до закрытия браузера.

7.3. Меры защиты:

• назначен ответственный за обработку ПДн;
• ограниченный круг лиц, допущенных к ПДн (только Оператор и уполномоченные сотрудники, подписавшие обязательство о конфиденциальности);
• парольная защита устройств, антивирусное ПО, защищённый протокол HTTPS;
• хранение бумажных документов в запираемом шкафу;
• внутренний аудит.

8. Локализация баз данных

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, физически расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

9. Передача данных третьим лицам

Передача ПДн допускается только:

• с отдельного согласия субъекта;
• для исполнения обязательств перед субъектом (например, платёжные сервисы для обработки оплаты);
• по требованию уполномоченных государственных органов.

Продажа или иная передача данных в маркетинговых целях запрещена.

10. Права субъектов персональных данных

Субъект ПДн вправе:

• получать информацию об обработке его данных;
• требовать уточнения, блокировки или уничтожения неполных/неточных/незаконно обрабатываемых данных;
• отозвать согласие в любое время (не затрагивает законность обработки до отзыва);
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на e-mail Оператора или по юридическому адресу. Ответ — в течение 10 рабочих дней.

11. Использование файлов cookie

Сайт использует только строго необходимые технические cookie-файлы, обеспечивающие корректную работу (сессионные cookie). Эти файлы не собирают информацию о посетителях для аналитики или маркетинга и не требуют получения отдельного согласия. Пользователь может отключить cookie в настройках браузера, что может повлиять на работоспособность Сайта.

12. Обязанности Оператора

Оператор обязуется:

• обрабатывать ПДн строго в соответствии с Законом и Политикой;
• не раскрывать данные без согласия субъекта;
• принимать меры по защите данных;
• при выявлении неправомерной обработки прекратить её в течение 3 рабочих дней;
• по достижении целей или отзыве согласия уничтожить данные в течение 30 дней.

13. Заключительные положения

13.1. Политика вступает в силу с момента утверждения и размещается по адресу: https://sergeykalabin.com/policy.
13.2. Оператор вправе вносить изменения, которые публикуются на Сайте.
Реквизиты:
ИП Калабин Сергей Леонидович
ИНН 540817017096, ОГРН 316547600203695
630058, г. Новосибирск, ул. Сиреневая, д. 19, кв. 28
Сайт: https://sergeykalabin.com/