Политика в отношении обработки персональных данных
Оператор | Индивидуальный предприниматель Кабассер Елена Ивановна |
ИНН | 340303213756 |
ОГРНИП | 326508100599062 |
Сайт | https://elenakabasser.com/ |
Контакт по вопросам ПД | электронная почта, указанная в разделе «Контакты» сайта elenakabasser.com |
Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, включая данные, получаемые через сайт, формы записи, сервисы аналитики, платежные сервисы и последующее взаимодействие с пользователями и клиентами.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, лицах, направляющих обращения и заявки, клиентах, плательщиках, а также участниках индивидуального и парного консультирования в той части, в которой соответствующие данные обрабатываются Оператором.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей, не допускает избыточного сбора данных и не хранит данные дольше, чем это необходимо для соответствующей цели или предусмотрено законом.
1.4. Настоящая Политика размещается в свободном доступе на сайте и подлежит актуализации при изменении фактических процессов обработки персональных данных, состава подключенных сервисов или требований законодательства.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Пользователь — посетитель сайта или лицо, направляющее сведения через формы сайта или иным способом взаимодействующее с Оператором.
Сайт — интернет-ресурс Оператора по адресу elenakabasser.com, включая его русскоязычные и англоязычные страницы.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером и используемые для функционирования сайта, аналитики и оценки взаимодействия с сайтом.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
· посетители сайта;
· лица, направляющие заявку или обращение через сайт;
· лица, интересующиеся услугами Оператора;
· клиенты Оператора и участники парного консультирования;
· лица, осуществляющие оплату услуг;
· лица, обращающиеся к Оператору по вопросам исполнения договора, возвратов, претензий или реализации прав в области персональных данных.
3.2. В зависимости от цели Оператор может обрабатывать следующие данные:
· имя; при необходимости — фамилия и отчество;
· номер телефона;
· адрес электронной почты;
· выбранный пользователем мессенджер или иной предпочтительный канал связи;
· текст обращения и иные сведения, добровольно указанные пользователем в форме или переписке;
· сведения о записи на консультацию: формат, дата и время, вид услуги;
· сведения, необходимые для заключения и исполнения договора, проведения оплаты, возврата и формирования фискальных документов;
· сведения о факте, сумме, дате и статусе оплаты; при этом Оператор не получает и не хранит полные реквизиты банковской карты пользователя;
· технические данные: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, источник перехода, посещенные страницы, дата и время посещения, иные технические данные, формируемые при использовании сайта и сервиса веб-аналитики.
3.3. Поле формы «Какой вопрос хотите обсудить?» предназначено только для краткого описания запроса и не предполагает предоставления медицинских диагнозов, сведений о состоянии здоровья, интимной жизни, религиозных или политических убеждениях и иных специальных категорий персональных данных.
3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через публичные формы сайта. Если пользователь по собственной инициативе направил такие сведения, Оператор ограничивает их обработку необходимым минимумом и при отсутствии надлежащего правового основания удаляет или предлагает передать их иным способом после оформления соответствующего основания.
3.5. Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними. Данные ребенка не следует указывать в публичных формах сайта без необходимости и соответствующего законного основания со стороны его законного представителя.
4. Цели обработки персональных данных
4.1. Обработка обращений и запись на консультацию
Категории субъектов | лица, направляющие заявку или обращение |
Данные | имя, телефон, email, выбранный канал связи, краткий текст обращения, сведения о желаемой услуге |
Правовое основание | согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора |
Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, удаление, уничтожение |
Срок / критерий хранения | до достижения цели; если договор не заключен — как правило, не более 6 месяцев с даты последнего содержательного взаимодействия, если более раннее удаление не требуется по заявлению субъекта |
4.2. Заключение и исполнение договора на оказание услуг
Категории субъектов | клиенты, плательщики, участники парного консультирования |
Данные | идентификационные и контактные данные, сведения о записи и услуге, переписка по организационным вопросам, сведения об оплате |
Правовое основание | заключение и исполнение договора; исполнение обязанностей, установленных законом |
Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в объеме, необходимом для исполнения договора, блокирование, удаление, уничтожение |
Срок / критерий хранения | в течение действия договора и далее в пределах сроков, объективно необходимых для исполнения обязательств, защиты прав сторон и соблюдения обязательных требований законодательства |
4.3. Прием оплаты, возвраты, фискализация, налоговый и бухгалтерский учет
Категории субъектов | клиенты и плательщики |
Данные | ФИО при наличии, контактные данные, наименование услуги, сумма, дата, способ и статус платежа, сведения фискального документа и возврата |
Правовое основание | исполнение договора; исполнение обязанностей Оператора по налоговому, кассовому и иному обязательному учету |
Действия | получение, запись, систематизация, хранение, использование, передача платежным и фискальным сервисам в необходимом объеме, удаление/уничтожение после истечения обязательных сроков |
Срок / критерий хранения | в течение сроков, установленных налоговым, бухгалтерским, кассовым и иным применимым законодательством |
4.4. Обеспечение работы сайта и веб-аналитика
Категории субъектов | посетители сайта |
Данные | IP-адрес, cookie-идентификаторы, технические сведения об устройстве и браузере, источник и параметры посещения, действия на страницах сайта |
Правовое основание | согласие пользователя на использование аналитических cookie — в случаях, когда оно требуется; законные интересы Оператора в обеспечении технической работоспособности сайта — для строго необходимых технических данных |
Действия | автоматизированный сбор, запись, систематизация, накопление, хранение, обезличивание, анализ, удаление |
Срок / критерий хранения | в пределах сроков, установленных настройками используемых сервисов и необходимых для достижения аналитической цели; пользователь может ограничить cookie средствами браузера и настройками согласия на сайте |
4.5. Рассмотрение обращений, претензий и реализация прав субъектов персональных данных
Категории субъектов | клиенты, пользователи, заявители |
Данные | контактные данные, содержание обращения, сведения, необходимые для идентификации заявителя и подтверждения обстоятельств обращения |
Правовое основание | исполнение обязанностей Оператора, установленных законодательством; защита прав и законных интересов Оператора и субъекта |
Действия | получение, регистрация, систематизация, хранение, использование, подготовка ответа, удаление/уничтожение |
Срок / критерий хранения | в течение срока рассмотрения и далее в пределах сроков, необходимых для подтверждения исполнения обязанности и защиты прав, если иной срок не установлен законом |
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации, в том числе:
· согласия субъекта персональных данных, выраженного в установленной форме;
· необходимости обработки для заключения и исполнения договора, стороной которого является субъект, либо для действий по инициативе субъекта до заключения договора;
· необходимости исполнения обязанностей Оператора, возложенных законодательством Российской Федерации;
· необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Согласие на обработку персональных данных через форму сайта оформляется отдельно от иных документов и подтверждений. Согласие на получение рекламных сообщений, если такие сообщения направляются, оформляется отдельно и не является условием получения основной услуги.
6. Порядок сбора, хранения и локализация данных
6.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.
6.2. Сайт создан на платформе Tilda. Для приема заявок используются формы сайта. Оператор настраивает формы таким образом, чтобы данные не направлялись автоматически в иностранные сервисы приема заявок без предварительной проверки правового основания, требований локализации и, при необходимости, трансграничной передачи.
6.3. Данные заявок могут временно сохраняться в разделе «Заявки» платформы Tilda в соответствии с выбранным Оператором сроком хранения, а также направляться на рабочую электронную почту Оператора в сервисе, обеспечивающем хранение данных в Российской Федерации.
6.4. Оператор стремится устанавливать минимально необходимый срок хранения заявок на платформе и удалять дублирующие копии после их переноса в основной рабочий канал, если дальнейшее хранение не требуется.
6.5. Оператор не хранит полные реквизиты банковских карт. Ввод платежных реквизитов осуществляется на стороне соответствующего платежного сервиса.
7. Лица и сервисы, участвующие в обработке
7.1. Для обеспечения работы сайта и оказания услуг Оператор может привлекать третьих лиц и использовать сервисы, которым передаются только те данные, которые необходимы для конкретной функции.
Tilda: размещение сайта, работа форм и техническая инфраструктура; обработка данных в рамках условий платформы и поручения Оператора.
Яндекс: Яндекс Метрика — анализ посещаемости; Яндекс 360 / Почта — рабочая коммуникация и получение заявок, если соответствующая интеграция включена.
Т-Банк: прием платежей, интернет-эквайринг, формирование чеков и связанные банковские операции — в зависимости от выбранного пользователем способа оплаты.
Prodamus: прием отдельных платежей, в том числе от иностранных клиентов, формирование платежных и фискальных документов — при использовании данного способа оплаты.
Robokassa: прием платежей и фискализация — при использовании данного способа оплаты.
7.2. Платежные организации, банки и иные самостоятельные операторы обрабатывают полученные ими данные также на основании собственных документов и требований законодательства. Оператор передает им данные только в объеме, необходимом для проведения расчета, возврата, фискализации и исполнения обязательных требований.
7.3. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц для самостоятельного маркетинга третьих лиц.
8. Мессенджеры и трансграничная передача
8.1. В форме сайта пользователь может указать предпочтительный канал связи. Выбор мессенджера означает предпочтение пользователя относительно способа дальнейшей коммуникации, но сам по себе не означает согласие на передачу базы заявок третьим лицам или на распространение персональных данных.
8.2. Автоматическая выгрузка заявок сайта в иностранные мессенджеры не является штатным способом обработки Оператора. При использовании сторонних мессенджеров дальнейшая обработка данных самим сервисом регулируется его условиями и политикой конфиденциальности.
8.3. До осуществления трансграничной передачи персональных данных по инициативе Оператора Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в случаях, когда это требуется законом, и оценку правовых условий соответствующей передачи.
8.4. Если пользователь самостоятельно переходит по внешней ссылке на Telegram, WhatsApp либо иной сторонний сервис и инициирует общение, пользователь также вступает во взаимоотношения с соответствующим сервисом согласно его правилам. Оператор рекомендует не направлять через открытые мессенджеры избыточные чувствительные сведения до согласования безопасного канала взаимодействия.
9. Файлы cookie и Яндекс Метрика
9.1. На сайте используется сервис веб-аналитики Яндекс Метрика. Сервис может устанавливать cookie и иные технические идентификаторы и получать сведения о посещении сайта, устройстве, браузере, источнике перехода и действиях пользователя на страницах.
9.2. Оператор использует данные веб-аналитики для оценки посещаемости, стабильности работы сайта и улучшения его структуры и содержания.
9.3. Оператор не должен передавать в Яндекс Метрику идентифицирующие данные из полей форм, включая имя, телефон, email и сведения о здоровье. Настройки веб-аналитики должны исключать запись содержимого таких полей либо обеспечивать их маскирование.
9.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций сайта.
9.5. Если на сайте используется механизм управления согласием на аналитические cookie, выбор пользователя сохраняется и применяется в соответствии с настройками такого механизма.
10. Конфиденциальность и меры защиты
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующей функции, в объеме, необходимом для ее выполнения.
10.3. Оператор использует пароли и средства аутентификации, ограничивает доступ к учетным записям, применяет защищенные соединения, актуализирует программные средства и контролирует перечень подключенных сервисов.
10.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и повлекшего нарушение прав субъектов, Оператор действует в соответствии с установленным законодательством порядком, включая взаимодействие с Роскомнадзором в установленные сроки.
11. Сроки обработки, удаление и уничтожение
11.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, если более длительный срок не установлен законом или договором.
11.2. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствует иное законное основание для их дальнейшего хранения.
11.3. При отзыве согласия Оператор прекращает обработку на основании данного согласия и удаляет данные, если их дальнейшее хранение не требуется для исполнения договора, законодательства, разрешения спора или иной законной цели.
11.4. Если технически невозможно немедленно уничтожить данные, Оператор блокирует их и обеспечивает последующее уничтожение в установленном законом порядке.
11.5. Уничтожение электронных данных осуществляется путем удаления из рабочих систем и, когда применимо, последующего удаления из резервных копий в рамках штатного цикла обновления резервного хранения.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе в предусмотренных законом случаях:
· получать сведения об обработке своих персональных данных;
· требовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или не являющихся необходимыми данных;
· отозвать согласие на обработку персональных данных;
· потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;
· возражать против обработки для рекламных целей и отозвать отдельное согласие на получение рекламы;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.2. Для реализации прав субъект направляет обращение Оператору по контактам, указанным на сайте. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и понять предмет требования. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
13. Рекомендации пользователю при заполнении формы
13.1. Указывайте только актуальные контактные данные, необходимые для связи и записи.
13.2. В поле свободного текста достаточно кратко обозначить тему обращения. Не указывайте медицинские диагнозы, паспортные данные, сведения банковской карты, подробности интимной жизни или иные чувствительные сведения.
13.3. Если для дальнейшей работы потребуется передача дополнительной конфиденциальной информации, Оператор согласует подходящий канал и правовое основание отдельно.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава сервисов или фактических процессов обработки данных.
14.2. Новая редакция вступает в силу с момента ее публикации на сайте, если в самой редакции не указан иной срок.
14.3. Актуальная версия Политики размещается по адресу: https://elenakabasser.com/privacy.
14.4. Вопросы об обработке персональных данных можно направить Оператору по электронной почте, указанной в разделе «Контакты» сайта elenakabasser.com.
