1. Общие положения
1.1. Политика
индивидуального предпринимателя Бебневой Евгении Анатольевны (ОГРНИП 326440000024245, ИНН 440120558322) (далее – Оператор) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных). Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и действует в отношении всех персональных данных, обрабатываемых Оператором.
1.1.1. Сайт https://bebnevaevgenia.ru/ (далее – Сайт) используется Оператором для информирования о своих услугах и записи на консультации. Обратиться к Оператору с Сайта можно следующими способами: путем заполнения формы «Запишитесь на сессию»; через онлайн-чат на Сайте; путем перехода по размещенным на Сайте ссылкам в мессенджеры «ВКонтакте» и MAX, при котором субъект персональных данных самостоятельно направляет сообщение Оператору.
1.2. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Основные понятия,используемые в Политике:
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;
- специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости;
- биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
-автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- доступ к персональным данным - возможность получения персональных данных и их использование;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- конфиденциальность персональных данных– обязанность оператора или иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- обращение субъекта персональных данных - направленные Оператору в письменной форме или в форме электронного документа запрос, заявление или жалоба по вопросам обработки его персональных данных.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.5. Основные права и обязанности Оператора.
1.5.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено законодательством;
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
1.5.2. Оператор обязан:
- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
- при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;
- если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
- в случае, если решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов;
- рассматривать обращения субъекта персональных данных (его законного представителя), а также уполномоченного органа по защите прав субъектов персональных данных по вопросам обработки персональных данных и давать мотивированные ответы в установленные законодательством Российской Федерации сроки;
- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать своевременные меры по блокированию, уточнению, уничтожению персональных данных субъекта персональных данных, в связи с поступлением обращения субъекта персональных данных (его законного представителя) либо уполномоченного органа по защите прав субъектов персональных данных, содержащего законные и обоснованные требования;
- уведомить субъекта персональных данных (его представителя) либо уполномоченный орган по защите прав субъектов персональных данных о произведенных изменениях и предпринятых мерах, принять разумные меры для уведомления третьих лиц, которым были переданы персональные данные субъекта;
- в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа)персональных данных, повлекшейнарушение прав субъектов персональных данных, с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных в установленном Законом о персональных данных порядке;
- в случае достижения цели обработки персональных данных прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), если у оператора не имеется законных оснований для продолжения обработки персональных данных;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- при сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законодательством случаев.
1.6. Основные права и обязанности субъектов персональных данных:
1.6.1. Субъекты персональных данных имеют право на:
- получение информации, касающейся обработки Оператором их персональных данных, в том числе содержащей:
ü подтверждение факта обработки персональных данных Оператором;
ü правовые основания и цели обработки персональных данных;
ü цели и применяемые Оператором способы обработки персональных данных;
ü наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным даннымили которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
ü обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
ü сроки обработки персональных данных, в том числе сроки их хранения;
ü порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
ü информацию об осуществленной или о предполагаемой трансграничной передаче данных;
ü наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
ü иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами;
- доступ к их персональным данным, за исключением случаев, предусмотренных федеральным законом;
- уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- отзыв согласия наобработку персональных данных;
- принятие предусмотренных законом мер по защите своихправ;
- обжалование действий или бездействия Оператора в случае осуществления Оператором обработки персональных данных с нарушением требований Закона о персональных данных или иного нарушения прав и свобод субъекта персональных данных;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.
1.6.2. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством.
1.6.3. Субъекты персональных данныхобязаны:
- предоставлять Оператору только достоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.6.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
2. Цели обработки персональных данных. Перечень действий с персональными даннымии способы их обработки. Категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются
2.1. Персональные данные обрабатываются Оператором в следующих целях:2.1.1. Подготовка, заключение и исполнение гражданско-правового договора возмездного оказания услуг (в том числе рассмотрение заявок, поступивших через форму записи на Сайте, онлайн-чат на Сайте и мессенджеры, согласование времени и проведение консультаций)Оператор обрабатывает следующие
категории персональных данных:
- персональные данные, сообщаемые при записи на консультацию через форму на Сайте: имя; номер телефона; адрес электронной почты; выбранный способ связи («ВКонтакте» или MAX) и имя пользователя или номер телефона в соответствующем мессенджере; возраст; сведения, указанные в поле «Тема обращения»;
- персональные данные, сообщаемые при обращении через онлайн-чат на Сайте и через мессенджеры: имя, номер телефона, адрес электронной почты (если указаны), имя пользователя в мессенджере, содержание переписки;
- персональные данные при заключении и исполнении договора: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об оплате услуг (в том числе об оплате, произведенной через платежный сервис); сведения о видах, датах и количестве консультаций;
- адрес и данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа), указанные субъектом персональных данных в письменном согласии на обработку персональных данных, в том числе специальных категорий персональных данных, – исключительно для оформления и подтверждения такого согласия;
- сведения о лице, осуществившем оплату услуг за клиента, содержащиеся в платежных документах (в объеме, предоставляемом банком или платежным сервисом), – исключительно для идентификации платежа;
- специальные категории персональных данных: сведения о состоянии здоровья (в том числе о психологическом и эмоциональном состоянии), а также сведения об интимной жизни, о религиозных или философских убеждениях, о национальной принадлежности, о политических взглядах – в случае, если субъект персональных данных сообщит их Оператору по собственной инициативе; указанные сведения обрабатываются в объеме, необходимом для оказания услуг.
Категории субъектов, персональные данные которых обрабатываются:Стороны и выгодоприобретатели по договорам возмездного оказания услуг; лица, направившие заявку через форму на Сайте или обратившиеся к Оператору через онлайн-чат на Сайте или мессенджеры; лица, осуществляющие оплату услуг за клиентов.
Правовое основание обработки персональных данных: обработка персональных данных (за исключением специальных категорий персональных данных) осуществляется с согласия субъекта персональных данных на обработку его персональных данных и необходима для заключения по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; после исполнения договора – для осуществления прав и законных интересов Оператора, в том числе для защиты от претензий и исков, связанных с оказанием услуг (п. 7 ч. 1 ст. 6 Закона о персональных данных). Согласие на обработку персональных данных, указанных в форме записи на Сайте, дается путем проставления отметки в соответствующем поле формы. Обработка специальных категорий персональных данных осуществляется исключительно на основании согласия субъекта персональных данных в письменной форме (п. 1 ч. 2 ст. 10 Закона о персональных данных). Сведения, указанные в поле «Тема обращения» формы записи, используются исключительно для связи с субъектом персональных данных и согласования времени консультации; Оператор рекомендует описывать в этом поле запрос в общих чертах, не сообщая сведений о состоянии здоровья и иных сведений, относящихся к специальным категориям персональных данных. Персональные данные лиц, осуществляющих оплату услуг за клиентов, обрабатываются для осуществления прав и законных интересов Оператора и клиента (п. 7 ч. 1 ст. 6 Закона о персональных данных), используются исключительно для идентификации платежа и уничтожаются одновременно с персональными данными клиента. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки персональных данных: смешанная; с передачей по сети Интернет, в том числе с использованием конструктора сайтов Tilda (прием и хранение заявок, поданных через форму на Сайте), онлайн-чата Jivo, сервиса онлайн-записи и учета клиентов YCLIENTS (запись на консультации, хранение сведений о клиентах, видах, датах и количестве консультаций, направление напоминаний о консультациях), сервиса видеосвязи «Яндекс Телемост» при проведении консультаций, платежного сервиса, указанного Оператором для оплаты услуг (по выбору субъекта персональных данных), а также мессенджеров «ВКонтакте» и MAX, смс-сообщений и электронной почты (по выбору субъекта персональных данных).
Сроки обработки и хранения персональных данных: в течение срока действия договора и 10 (десяти) лет с даты окончания оказания услуг, если более длительный срок хранения не установлен законодательством Российской Федерации. Специальные категории персональных данных обрабатываются в пределах указанного срока, но не дольше срока действия согласия субъекта персональных данных на их обработку. Персональные данные лиц, направивших заявку через форму на Сайте или обратившихся к Оператору через онлайн-чат или мессенджеры, с которыми договор не был заключен, обрабатываются не более 1 (одного) года с даты получения заявки или последнего сообщения, после чего заявки и переписка удаляются.
Порядок уничтожения персональных данных: в соответствии с п. 7.9 настоящей Политики.
2.1.2. Обеспечение функционирования и безопасности Сайта https://bebnevaevgenia.ru/ и работы онлайн-чата на СайтеОператор обрабатывает следующие
категории персональных данных:
- технические данные, необходимые для функционирования и защиты Сайта: IP-адрес; дата и время запроса; сведения о браузере, устройстве и операционной системе; технические файлы cookie, в том числе файлы cookie сервиса защиты от DDoS-атак (__ddg1_, __ddg8_, __ddg9_, __ddg10_) и файл cookie, фиксирующий ознакомление с уведомлением об использовании файлов cookie;
- данные, обрабатываемые при работе онлайн-чата: идентификатор посетителя, сохраняемый в файлах cookie или локальном хранилище браузера; IP-адрес; сведения о браузере и устройстве; адреса просматриваемых страниц Сайта.
Обработку указанных персональных данных по поручению Оператора осуществляют лица, указанные в п. 5.9 настоящей Политики: АО «Тильда Паблишинг» – хостинг Сайта; ООО «ДДОС-ГВАРД» – защита Сайта от DDoS-атак; ООО «Живой Сайт» – обеспечение работы онлайн-чата.
Категории субъектов, персональные данные которых обрабатываются:пользователи Сайта https://bebnevaevgenia.ru/
Правовое основание обработки персональных данных: обработка персональных данных осуществляется для осуществления прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта и возможности обратиться к Оператору через онлайн-чат (п. 7 ч. 1 ст. 6 Закона о персональных данных). Пользователь уведомляется об использовании файлов cookie посредством уведомления, размещенного на Сайте. Аналитические и рекламные файлы cookie на Сайте не используются.
Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки персональных данных: смешанная; с передачей по сети Интернет.
Сроки обработки и хранения персональных данных: технические файлы cookie хранятся в браузере пользователя в течение срока, установленного для соответствующего файла cookie, либо до их удаления пользователем; иные технические данные хранятся лицами, осуществляющими обработку по поручению Оператора, в течение срока, необходимого для обеспечения работоспособности и безопасности Сайта, но не дольше срока использования соответствующего сервиса на Сайте. Оператор не выгружает и не хранит указанные данные вне соответствующих сервисов. Субъект персональных данных вправе самостоятельно удалить файлы cookie и ограничить их использование в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.
Порядок уничтожения персональных данных: технические данные уничтожаются лицами, осуществляющими обработку по поручению Оператора, в соответствии с условиями поручения, а также при прекращении использования соответствующего сервиса на Сайте. Иные персональные данные уничтожаются в соответствии с п. 7.9 настоящей Политики.
2.1.3. Направление субъекту персональных данных рекламной и информационной рассылкиОператор обрабатывает следующие
категории персональных данных:
- имя; адрес электронной почты; номер телефона; имя пользователя в мессенджерах MAX и «ВКонтакте» (если указаны); дата и время предоставления и отзыва согласия, IP-адрес, с которого предоставлено согласие; сведения о доставке сообщений рассылки, их открытии и переходах по ссылкам в них. Специальные категории персональных данных в целях рассылки не обрабатываются. Сведения о записях на консультации и об оказанных услугах, хранящиеся в сервисе YCLIENTS, для отбора получателей и формирования содержания рассылки не используются.
Категории субъектов, персональные данные которых обрабатываются:лица, давшие согласие на получение рекламной и информационной рассылки (подписчики рассылки).
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных в целях продвижения услуг путем осуществления прямых контактов с помощью средств связи (ч. 1 ст. 15 Закона о персональных данных); согласие на получение рекламы в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие дается путем проставления отметки в соответствующем поле формы на Сайте или формы онлайн-записи в сервисе YCLIENTS, является добровольным и не является условием заключения договора и оказания услуг.
Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора; блокирование; удаление; уничтожение.
Способы обработки персональных данных: смешанная; с передачей по сети Интернет; рассылка направляется по электронной почте, посредством смс-сообщений и сообщений в мессенджерах MAX и «ВКонтакте». Рассылка направляется Оператором самостоятельно (с собственного адреса электронной почты, номера телефона и аккаунтов в мессенджерах) либо по электронной почте и посредством сообщений с использованием функционала рассылок сервиса YCLIENTS.
Сроки обработки и хранения персональных данных: до отзыва согласия (отказа от рассылки) либо до прекращения ведения рассылки. Оператор прекращает направление рассылки незамедлительно после получения требования субъекта персональных данных.
Порядок уничтожения персональных данных: в соответствии с п. 7.9 настоящей Политики.
2.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Обработка персональных данных Оператором осуществляется следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.