Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Галахова Марина Сергеевна, самозанятая, ИНН 772316403726. Контакт для вопросов об обработке данных: 5327557@gmail.com.

Политика относится к данным посетителей сайта Марины Галаховой и людей, которые обращаются к ней по вопросам психологических консультаций и коуч-сессий. Она описывает обработку со стороны Оператора. Самостоятельная обработка данных внешними платформами регулируется также документами этих платформ.

Документ подготовлен с учётом статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных». На дату этой редакции сайт предназначен для локального просмотра. Перед его публичным размещением необходимо внести фактический адрес сайта, почтовый адрес Оператора и сведения об используемой инфраструктуре.

2. Что происходит при посещении сайта

На сайте нет форм записи, регистрации, личного кабинета, приёма оплаты, аналитических счётчиков и рекламных трекеров. Код сайта не устанавливает аналитические или рекламные cookies и не сохраняет анкеты посетителей.

Сайт содержит ссылки на Telegram и ВКонтакте. Переход по ссылке открывает соответствующий внешний сервис. Имя, сообщения и другие сведения, отправленные там, не поступают через форму этого сайта.

При публичном размещении инфраструктура хостинга может обрабатывать технические сведения: IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и результат обработки запроса. Наличие такой обработки нельзя определить только по отсутствию аналитики в коде сайта.

Сведения для заполнения перед публикацией: фактический поставщик хостинга и иные обработчики, их юридические наименования и адреса, перечень технических данных, цели и основания их обработки, страны и места хранения, срок хранения журналов и порядок удаления. До уточнения этих сведений раздел о публичном хостинге не является завершённым.

3. Цели и категории данных

Обрабатываются данные только в объёме, необходимом для конкретной цели.

3.1. Ответ на обращение и организация записи

Субъекты — люди, самостоятельно обратившиеся к Оператору. Данные — сообщённое имя, идентификатор или ссылка на профиль Telegram/ВКонтакте, электронная почта либо телефон, если они предоставлены для связи, текст организационного обращения, выбранные дата, время и формат встречи.

Цель — ответить на вопрос, согласовать запись, подтвердить или перенести встречу. Основание — заключение договора по инициативе человека и его исполнение в применимых случаях; для иных обращений — отдельно полученное согласие, когда оно необходимо.

Способы — получение и использование данных в переписке, уточнение, хранение и удаление. Организационная переписка хранится до разрешения обращения или завершения организации встречи. Дальнейшее хранение допускается только при наличии самостоятельной цели и правового основания; ненужные сведения удаляются в порядке раздела 6.

3.2. Исполнение договора и расчёты

Субъекты — Заказчики услуг. Данные — имя и необходимые контактные сведения, согласованные условия встречи, подтверждение принятия оферты, дата и вид услуги, сумма и факт оплаты, необходимые сведения чека и возврата, обращения по договору.

Цель — оказать согласованную услугу, оформить расчёт и исполнить обязанности, предусмотренные законом. Основания — договор и требования применимого законодательства. Состав платёжных сведений ограничивается необходимым; реквизиты банковской карты, её защитный код и доступ к банковскому приложению Оператор не запрашивает.

Документы хранятся в сроки, установленные для соответствующего вида документов и применимого налогового режима. Перед утверждением Политики Оператор должен зафиксировать точные сроки для используемых документов и способы хранения в своём порядке обработки данных. Сведения не хранятся бессрочно только потому, что состоялась консультация.

Правовые основания договорной и законодательно необходимой обработки определяются статьёй 6 Закона № 152-ФЗ.

3.3. Рассмотрение обращений о персональных данных

Субъекты — люди, направившие запрос, и их уполномоченные представители. Данные — необходимые для идентификации сведения, контакт для ответа, содержание запроса, подтверждение полномочий представителя, если оно необходимо.

Цель — рассмотреть запрос и исполнить обязанности Оператора. Данные используются только для проверки обращения и ответа; после завершения хранения, необходимого по закону, удаляются. Не следует прикладывать паспорт и иные документы к обычному вопросу; необходимый способ идентификации согласовывается отдельно.

4. Здоровье, интимная жизнь и согласие

Для записи не требуется сообщать диагнозы, историю здоровья, подробности интимной жизни или данные третьих лиц. При первичном обращении рекомендуется ограничиться организационным вопросом.

Если работа требует обработки сведений о здоровье или интимной жизни, до её начала Оператор определяет отдельную цель, перечень данных, операции и срок хранения и получает письменное согласие либо устанавливает другое прямо предусмотренное законом основание. Такие сведения относятся к специальным категориям персональных данных. Правовая основа — статья 10 Закона № 152-ФЗ.

Посещение сайта, переход в мессенджер, акцепт оферты и ознакомление с этой Политикой сами по себе не являются согласием на обработку специальных категорий данных. Когда обработка основывается на согласии, оно оформляется отдельно от других подтверждаемых документов и может быть отозвано. Требования установлены статьёй 9 Закона № 152-ФЗ.

Биометрическая идентификация посетителей и клиентов не предусмотрена. Запись встреч и публикация клиентских историй не включены в обычную организацию услуги и требуют отдельного согласования и законного основания.

5. Передача данных и внешние сервисы

Для общения доступны Telegram, ВКонтакте и электронная почта 5327557@gmail.com. Внешние сервисы действуют по своим правилам. Самостоятельный выбор сервиса человеком не освобождает Оператора от требований к собственной обработке данных.

Оператор не передаёт данные для рекламы и не делает клиентские сведения общедоступными. Передача по требованию уполномоченного органа допускается в случаях и объёме, предусмотренных законом. Привлечение обработчиков по поручению оформляется с определением данных, операций и обязанностей по их защите.

Возможная трансграничная передача и размещение баз данных требуют отдельной оценки до начала такой обработки. Эта Политика не является разрешением хранить данные за рубежом или заменой необходимых уведомлений. Перед публикацией Оператор уточняет маршруты данных, страны, получателей и основания, включая требования статьи 18 Закона № 152-ФЗ.

6. Хранение, прекращение обработки и уничтожение

Данные хранятся не дольше, чем требуется для соответствующей цели, если иной срок не установлен законом. Обработка прекращается при достижении цели, утрате необходимости, истечении установленного срока или наступлении иного законного основания.

При достижении цели либо отзыве согласия, если нет оснований продолжать обработку, данные уничтожаются в применимые сроки, в предусмотренных законом случаях — не позднее 30 дней. Неправомерная обработка, уточнение и блокирование данных, а также прекращение обработки по требованию рассматриваются по правилам статьи 21 Закона № 152-ФЗ.

Отзыв согласия не требует уничтожить сведения, которые необходимо продолжать обрабатывать на ином законном основании. В таком случае Оператор разъясняет основание и ограничивает обработку необходимым объёмом.

Электронные записи удаляются из систем, контролируемых Оператором; бумажные носители уничтожаются способом, исключающим восстановление. При наличии резервных копий или порученной обработки порядок удаления и подтверждения должен охватывать их тоже. Удаление у Оператора не означает автоматического удаления независимых копий у внешнего сервиса.

7. Защита данных

Для текущего сайта предусмотрены статическая архитектура без форм и внешних трекеров и локальное размещение до публикации. Это не означает отсутствия обязанностей по защите переписки и клиентских документов.

До начала соответствующей обработки Оператор должен обеспечить ограничение доступа, защиту учётных записей и устройств, учёт мест хранения, порядок удаления и действий при нарушении безопасности. При публикации сайта также необходимо обеспечить защищённое соединение и проверить фактические условия хостинга.

Эта Политика не утверждает, что неуказанные системы хранения, договоры с обработчиками или организационные меры уже внедрены. Их фактический состав необходимо подтвердить при утверждении документа.

8. Права человека и порядок обращения

Человек вправе получить сведения об обработке своих данных, запросить уточнение, блокирование или уничтожение при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Право доступа и состав предоставляемых сведений определены статьёй 14 Закона № 152-ФЗ.

Обращение можно направить на 5327557@gmail.com с темой «Персональные данные». Следует указать, что вы просите сделать, и контакт для ответа. Для исполнения формального запроса может понадобиться идентификация в соответствии с законом; Оператор не запрашивает избыточные сведения.

Ответы и действия по запросам выполняются в предусмотренные законом сроки. Отказ, если для него есть законное основание, должен быть мотивированным.

9. Изменение Политики и контакты

Актуальная версия размещается на этой странице; дата редакции указана в начале. Существенное изменение целей, состава данных или используемых сервисов требует пересмотра Политики и оснований обработки до начала новой обработки. Обновление текста не заменяет согласие, когда оно необходимо.

Оператор: Галахова Марина Сергеевна, самозанятая.
ИНН: 772316403726.
Электронная почта: 5327557@gmail.com.

Почтовый адрес Оператора и фактический публичный адрес сайта необходимо внести перед утверждением этой редакции. Сведения о месте очной встречи сообщаются при согласовании записи.