Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, применяемые Оператором.

1.2. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором через сайт annaporhacheva-psy.ru, Telegram-бот @sessionwithAnna_bot, Telegram Mini App и иные каналы коммуникации с клиентами.

1.3. Политика подлежит обязательному размещению в открытом доступе на сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точность и достаточность персональных данных по отношению к целям обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

• идентификация субъекта как клиента Оператора;
• заключение и исполнение договоров на оказание услуг;
• проведение расчётов и формирование документов первичного учёта;
• направление информационных, сервисных и подтверждающих сообщений, связанных с услугами Оператора;
• направление рекламных и маркетинговых сообщений (только при наличии отдельного согласия субъекта);
• ведение клиентской базы и аналитики;
• выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Договор публичной оферты, размещённый на сайте Оператора;
• согласия субъектов на обработку персональных данных.

6. Категории обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных:

• идентификационные данные: фамилия, имя, отчество, дата рождения (при сообщении субъектом);
• контактные данные: номер телефона, адрес электронной почты, Telegram username, Telegram ID, страна и город проживания;
• платёжные данные: тип карты, последние 4 цифры карты, сумма и дата платежа (без хранения полного номера карты и CVV);
• данные коммуникации: содержание переписки в боте, e-mail, мессенджерах, аудио- и фотофайлы, добровольно отправленные субъектом;
• специальные категории персональных данных: сведения о состоянии здоровья и образе жизни, добровольно сообщённые субъектом в ходе консультаций, — обрабатываются исключительно с отдельного согласия субъекта в момент сообщения и исключительно в целях оказания услуги.

6.2. Оператор не обрабатывает биометрические персональные данные.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект.

7.2. Сбор персональных данных осуществляется через формы на сайте Оператора, диалоги в Telegram-боте, личные коммуникации с субъектом.

7.3. Передача персональных данных третьим лицам осуществляется только:

• платёжному агрегатору ООО НКО «ЮMoney» (сервис ЮKassa) — для проведения расчётов и формирования кассовых чеков по 54-ФЗ;
• обслуживающему банку ООО «Банк Точка» — для зачисления платежей и операционного обслуживания счёта Оператора;
• банкам-партнёрам системы рассрочки и потребительского кредитования — при выборе субъектом этого способа оплаты, в объёме, необходимом для оформления и обслуживания договора рассрочки;
• сервисам облачного хранения и автоматизации, привлечённым Оператором, при условии заключения с ними соглашений о конфиденциальности;
• Telegram (Telegram FZ-LLC) — для обеспечения работы бота @sessionwithAnna_bot и Telegram Mini App;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

7.4. Трансграничная передача персональных данных. В связи с использованием сервисов Telegram, размещённых за пределами территории Российской Федерации, Оператор уведомляет, что обработка персональных данных может осуществляться в иностранной юрисдикции в рамках публичной оферты Telegram. Субъект, активируя бот или Mini App, подтверждает понимание этого условия.

8. Cookies и веб-аналитика

8.1. Сайт использует cookies — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Cookies помогают сайту корректно работать, запоминать настройки и собирать обезличенную статистику.

8.2. Сайт может использовать сервисы веб-аналитики (например, «Яндекс.Метрика», Google Analytics) для понимания поведения посетителей. Эти сервисы собирают обезличенные данные.

8.3. Вы можете отключить cookies в настройках своего браузера. В этом случае некоторые функции сайта могут работать некорректно.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия субъекта с Оператором, если иной срок не установлен законодательством.

9.2. Документы первичного учёта, содержащие персональные данные, хранятся в течение сроков, установленных налоговым законодательством Российской Федерации.

9.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней.

10. Права субъекта персональных данных

10.1. Субъект имеет право:

• получать информацию о составе и условиях обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре и в судебном порядке.

10.2. Запросы и обращения по вопросам обработки персональных данных направляются на e-mail: anna.porhacheva@gmail.com. Срок ответа — 30 календарных дней с момента получения обращения.

11. Меры обеспечения безопасности

11.1. Оператор принимает следующие меры по защите персональных данных:

• организационные меры: ограничение доступа к персональным данным, обучение лиц, имеющих доступ к данным, политика паролей;
• технические меры: шифрование каналов передачи данных, ограничение доступа на уровне платформ, регулярное резервное копирование, защита от несанкционированного доступа.

11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта вследствие действий самого субъекта (передача учётных данных, публикация в открытых источниках, фишинг).

12. Заключительные положения

12.1. Настоящая Политика подлежит изменению Оператором в одностороннем порядке. Актуальная редакция размещается по адресу annaporhacheva-psy.ru.

12.2. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору по реквизитам, указанным в начале настоящей Политики.

12.3. Жалобы на действия Оператора в сфере обработки персональных данных могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Связанные документы

Согласие на обработку персональных данных · Публичная оферта