Индивидуального предпринимателя Батищевой Оксаны Анатольевны

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Батищевой Оксаной Анатольевной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://consultation.academia-khatskevich.ru/ (далее — Сайт), в том числе о лицах, записывающихся на консультации, обучающие программы и иные услуги Ассоциации психологов и коучей, а также о подписчиках информационных рассылок.
1.4. Политика является общедоступным документом и подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://consultation.academia-khatskevich.ru/privacy (далее — Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов.
1.5. Основные понятия, используемые в настоящей Политике:
—    персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
—    оператор — Индивидуальный предприниматель Батищева Оксана Анатольевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
—    обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
—    субъект персональных данных (Пользователь) — физическое лицо, посещающее Сайт, заполняющее формы обратной связи, записи на консультации либо иным образом взаимодействующее с Оператором через Сайт;
—    файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;
—    информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Сведения об Операторе:
—    Наименование: Индивидуальный предприниматель Батищева Оксана Анатольевна;
—    ИНН: 772370381647;
—    ОГРНИП: 320774600064708;
—    Сайт: https://consultation.academia-khatskevich.ru/;
—    Адрес электронной почты для обращений: Association.2021@bk.ru.
1.7. Настоящая Политика утверждается Оператором и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора и состава используемых на Сайте сервисов. Новая редакция Политики вступает в силу с момента её опубликования на Сайте.
1.8. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте (в том числе к мессенджерам и социальным сетям, включая Instagram и Telegram, через которые Оператор осуществляет коммуникацию с пользователями). Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.

2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
—    Конституция Российской Федерации;
—    Гражданский кодекс Российской Федерации;
—    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
—    Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
—    согласие субъекта персональных данных на обработку его персональных данных, выраженное путём заполнения и отправки форм на Сайте (конклюдентное действие), а для файлов cookie и данных веб-аналитики — путём соответствующего действия при первом посещении Сайта;
—    договор-оферта, размещённый по адресу https://consultation.academia-khatskevich.ru/dogovor, заключаемый между Оператором и субъектом персональных данных;
—    требования законодательства Российской Федерации (в случаях, когда обработка обязательна).
2.2. Обработка персональных данных осуществляется на основе следующих принципов:
—    законность целей и способов обработки, добросовестность и справедливость;
—    ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
—    недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
—    соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
—    обеспечение точности, достаточности, а при необходимости — актуальности персональных данных по отношению к целям обработки;
—    хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен договором либо федеральным законом;
—    уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
—    посетители Сайта — физические лица, заполняющие формы обратной связи или записи на консультации на Сайте, а также просто посещающие Сайт (в части технических данных);
—    клиенты — физические лица, которые записываются и (или) получают консультационные, образовательные и иные услуги Ассоциации психологов и коучей, в том числе на условиях договора-оферты;
—    подписчики — лица, добровольно предоставившие свои контактные данные для получения от Оператора информационных и рекламных рассылок.
3.2. Оператор обрабатывает следующий состав персональных данных, которые являются минимально необходимыми и предоставляются субъектом добровольно:
—    фамилия, имя, отчество;
—    адрес электронной почты;
—    номер телефона;
—    имя пользователя (ник) в социальной сети Instagram.
Все поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность обработки заявки и оказания услуги.
3.3. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется. Оператор обращает внимание пользователей, что не следует указывать такие сведения в свободных полях форм обратной связи.
3.4. Технические данные, собираемые автоматически при посещении Сайта:
—    файлы cookie (строго необходимые, аналитические, функциональные и маркетинговые);
—    IP-адрес пользователя;
—    тип и версия браузера, операционная система устройства;
—    дата и время посещения, продолжительность сеанса;
—    адрес ранее посещённой страницы (referrer);
—    обезличенные данные, собираемые сервисами веб-аналитики Яндекс.Метрика и Google Analytics, в том числе информация о просмотренных страницах, кликах, источниках переходов.
3.5. Сбор и обработка технических данных осуществляются в целях, указанных в разделе 4 настоящей Политики, и в соответствии с разделом 12 («Использование файлов cookie и веб-аналитики»).

4. Цели обработки персональных данных
4.1. Обработка персональных данных, добровольно предоставленных пользователем, осуществляется для следующих законных целей:
—    запись на консультации и иные услуги Оператора: приём заявок, подтверждение записи, напоминание о консультации, ведение клиентской базы;
—    заключение, исполнение и прекращение гражданско-правовых договоров, в том числе на условиях договора-оферты, размещённого на Сайте;
—    информирование пользователя посредством отправки электронных писем и иных сообщений, в том числе по вопросам, связанным с оказываемыми услугами;
—    направление пользователю уведомлений о новых продуктах и услугах, специальных предложениях и иных событиях Оператора (при этом пользователь всегда вправе отказаться от получения таких сообщений, направив соответствующее уведомление на адрес электронной почты Оператора);
—    улучшение качества работы Сайта: анализ обезличенных данных о посещаемости и поведении пользователей для оптимизации структуры Сайта и содержания предлагаемых материалов;
—    исполнение требований законодательства: предоставление информации уполномоченным государственным органам в установленном порядке.
4.2. Цели обработки технических данных (cookie и веб-аналитики):
—    обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц и работы форм (строго необходимые cookie);
—    сбор сводной обезличенной статистики посещаемости и использования Сайта с помощью сервисов Яндекс.Метрика, анализ поведения пользователей для улучшения структуры и содержания Сайта;
—    оценка эффективности информационных и рекламных материалов Оператора.
4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.

5. Порядок и условия получения персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы, расположенные на Сайте, либо направленные Оператору посредством электронной почты или мессенджеров. Заполняя соответствующие формы и (или) отправляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики.
5.2. Факт заполнения и отправки формы на Сайте (в том числе формы записи на консультацию) является конклюдентным действием, выражающим волю пользователя и согласие с условиями настоящей Политики в полном объёме.
5.3. Оператор обрабатывает обезличенные технические данные о Пользователе в случае, если это разрешено настройками браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
5.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения гиперссылки на Страницу Политики в подвале Сайта и в непосредственной близости от форм сбора данных.
5.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям.
6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Хранение данных:
—    персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен договором либо законодательством;
—    данные, обрабатываемые в целях информационных и рекламных рассылок, хранятся до отзыва согласия субъектом;
—    технические данные и файлы cookie хранятся в соответствии с политиками сервисов веб-аналитики (Яндекс.Метрика, Google Analytics);
—    по достижении целей обработки либо истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6.4. Меры по обеспечению безопасности персональных данных:
—    ограничение круга лиц, допущенных к персональным данным;
—    использование уникальных учётных записей и паролей для доступа к информационным системам, используемым для обработки заявок и ведения клиентской базы;
—    передачу данных через формы Сайта с использованием защищённого протокола HTTPS;
—    регулярное обновление программного обеспечения и антивирусных баз;
—    принятие правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

7. Трансграничная передача и локализация баз данных
7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
7.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надёжная защита прав субъектов персональных данных.
7.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных и (или) в целях исполнения договора, стороной которого является субъект персональных данных.

8. Предоставление доступа к персональным данным и передача третьим лицам
8.1. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:
—    прямо выраженного согласия субъекта персональных данных на такую передачу;
—    если передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по мотивированному запросу уполномоченных государственных органов);
—    если передача необходима для исполнения договора, стороной которого является пользователь, в том числе при привлечении платёжных сервисов для обработки оплаты, сервисов рассылок или технической платформы, обеспечивающей функционирование Сайта; при этом соответствующему лицу передаётся минимально необходимый объём данных.
8.2. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, сервисами веб-аналитики (Яндекс.Метрика, Google Analytics), платформой, на которой размещён Сайт, и иными поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с указанными документами. Оператор не несёт ответственности за действия таких третьих лиц.
8.3. Передача персональных данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.

9. Права и обязанности субъектов персональных данных
9.1. Субъект персональных данных имеет право:
—    получать сведения, касающиеся обработки его персональных данных Оператором, в том числе подтверждение факта обработки, правовые основания, цели, применяемые способы обработки;
—    требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
—    отозвать согласие на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
—    выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
—    обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
—    на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
9.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении). Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
9.3. Для реализации своих прав субъект направляет Оператору запрос в свободной форме на адрес электронной почты Association.2021@bk.ru. Запрос должен содержать ФИО, контактные данные и суть требования. Оператор обязан ответить на обращение в порядке и сроки, предусмотренные Законом (в общем случае — не позднее 30 дней с даты получения обращения).

10. Обязанности Оператора
10.1. Оператор обязуется:
—    осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;
—    предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
—    не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
—    принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
—    сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 30 дней с даты получения такого запроса;
—    публиковать и обеспечивать неограниченный доступ к настоящей Политике;
—    прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом, в том числе при отзыве согласия субъектом;
—    исполнять иные обязанности, предусмотренные Законом о персональных данных.

11. Порядок уничтожения персональных данных
11.1. Уничтожение персональных данных производится по достижении целей обработки, истечении срока хранения, по требованию субъекта персональных данных либо в иных случаях, предусмотренных законодательством.
11.2. Уничтожение электронных персональных данных осуществляется путём их гарантированного удаления из соответствующих информационных систем и баз данных, исключающего возможность их восстановления.
11.3. Уничтожение персональных данных, зафиксированных на бумажных носителях (при их наличии), осуществляется способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на том же носителе.

12. Использование файлов cookie и веб-аналитики
12.1. Сайт https://consultation.academia-khatskevich.ru/ использует файлы cookie и инструменты веб-аналитики Яндекс.Метрика и Google Analytics для сбора обезличенных данных о поведении посетителей Сайта.
12.2. Типы используемых cookie:

12.3. Оператор обеспечивает пользователю возможность ознакомиться с настоящей Политикой до начала сбора технических данных и cookie путём размещения ссылки на неё на Сайте. Пользователь вправе в любой момент изменить настройки использования файлов cookie в настройках своего браузера, в том числе запретить их сохранение, что может повлиять на работоспособность отдельных функций Сайта.
12.4. Данные, передаваемые сервисам веб-аналитики (Яндекс.Метрика, Google Analytics), являются обезличенными, не позволяют напрямую идентифицировать конкретного человека и используются исключительно в статистических целях, указанных в разделе 4 настоящей Политики. Обработка данных сервисами веб-аналитики осуществляется в соответствии с их собственными политиками конфиденциальности.

13. Уведомление Роскомнадзора
13.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152-ФЗ, при которых такое уведомление не требуется.
13.2. Уведомление направляется через Единый портал государственных и муниципальных услуг либо через официальный сайт Роскомнадзора и должно содержать сведения, перечисленные в ч. 3 ст. 22 Закона.

14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией.
14.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Актуальная редакция Политики в свободном доступе расположена в сети Интернет по адресу: https://consultation.academia-khatskevich.ru/privacy.
14.4. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте Association.2021@bk.ru.
14.5. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений. Все неурегулированные настоящей Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора
Индивидуальный предприниматель Батищева Оксана Анатольевна
ИНН: 772370381647
ОГРНИП: 320774600064708
Сайт: https://consultation.academia-khatskevich.ru/
Электронная почта: Association.2021@bk.ru