Политика конфиденциальности

1. Общие положения и оператор данных

Политика описывает обработку персональных данных посетителей сайта, обратившихся за консультацией лиц и клиентов психолога-консультанта Оксаны Марениной. Оператором является лицо, полные сведения о котором приведены в последнем разделе документа.

Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Оператор обрабатывает только данные, необходимые для конкретной законной цели, не объединяет несовместимые цели и не хранит данные дольше необходимого.

Политика информирует об обработке данных и не является согласием на неё. Посещение сайта, переход в Telegram и принятие оферты сами по себе не заменяют отдельное согласие, когда оно необходимо по закону.

2. Какие данные и для чего обрабатываются

• Ответ на обращение и запись. Имя или выбранное имя, контакт, идентификатор в мессенджере, содержание организационного обращения, дата, время и формат встречи. Основание — действия по заключению договора по инициативе самого обратившегося и исполнение договора; для иных целей требуется самостоятельное основание.
• Проведение консультаций. Сведения о запросе и переживаниях, которыми Клиент решает поделиться, и необходимые рабочие заметки. Основание для обычных данных — исполнение договора. Обработка специальных категорий данных требует отдельного основания, указанного в следующем разделе.
• Расчёты и выполнение обязанностей по закону. Сумма, дата, назначение и подтверждение платежа, сведения для чека и возврата в необходимом объёме. Основания — исполнение договора и применимые налоговые и иные законные обязанности. Оператору не нужны полный номер карты, CVC/CVV и коды подтверждения.
• Разбор обращений и защита прав. Контактные данные, содержание обращения, относящиеся к нему сведения о договоре и оплате. Основания — исполнение обязанностей по закону и защита законных интересов при соблюдении прав субъекта данных.
• Работа и безопасность сайта. При обращении браузера инфраструктура получает технические сведения, в том числе IP-адрес и параметры HTTP-запроса.[Заполнить: какие сведения действительно сохраняются в журналах, для какой цели, на каком основании и кем; перечень хостинг-провайдеров].

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии основания, блокирование, удаление и уничтожение. Используются автоматизированный и неавтоматизированный способы:[Заполнить: фактические системы, рабочие заметки, бумажные носители и места хранения].

3. Чувствительная информация и записи встреч

Психологический запрос может содержать сведения о здоровье, интимной жизни и другие специальные категории персональных данных. Оператор не запрашивает их для первичной организационной записи. Пожалуйста, не отправляйте диагнозы, медицинские документы и подробности интимной жизни в первом сообщении.

До обработки таких сведений Оператор определяет допустимое законом основание. Если им служит согласие, оно оформляется отдельно в письменной форме с соблюдением требований закона, включая требования к электронной подписи при электронном оформлении. Обычного сообщения в мессенджере или согласия с офертой для этого недостаточно.

Аудио- и видеозапись, автоматическая расшифровка и подключение помощников для записи по умолчанию не осуществляются. Для их использования заранее определяются цель, состав данных, получатели, срок хранения и надлежащее правовое основание. Сведения не используются для идентификации по биометрическим признакам.

Рабочие случаи для супервизии предварительно обезличиваются. Публикация отзывов, историй или иных идентифицирующих сведений возможна только на отдельном законном основании, включая отдельное согласие на распространение, когда оно требуется.

4. Сайт, Telegram, Zoom и другие получатели

На сайте нет формы заявки, личного кабинета или встроенной оплаты. В текущем коде сайта не подключены аналитические и рекламные счётчики. Используемые cookie и аналогичные технологии с учётом серверной инфраструктуры:[Заполнить: подтвердить отсутствие либо указать названия, назначение и сроки].

Кнопки записи ведут на внешний сайт Telegram; для онлайн-встреч на сайте указан Zoom. При переходе и использовании этих сервисов их владельцы могут самостоятельно обрабатывать данные по своим условиям. Их политики не заменяют обязательств Оператора. До передачи чувствительных сведений можно обсудить альтернативный канал связи.

Получатели данных и лица, обрабатывающие их по поручению Оператора:[Заполнить: юридические наименования и адреса хостинга, сервиса связи, платёжного сервиса и других получателей; состав данных, цели, основания передачи и страны обработки]. Доступ предоставляется только в объёме, необходимом для соответствующей цели, при наличии законного основания и необходимых договорных гарантий.

Сведения могут предоставляться уполномоченным государственным органам, если это прямо требуется законом. Данные не продаются и не размещаются в открытом доступе без отдельного законного основания. Рекламная рассылка требует предварительного отдельного согласия и прекращается по требованию получателя.

5. Место хранения и трансграничная передача

Расположение баз данных и первичного хранения:[Заполнить: страна, провайдер, адреса размещения баз и резервных копий]. При сборе данных граждан Российской Федерации через интернет соблюдаются требования законодательства к локализации. Приведённые здесь условия необходимо сопоставить с фактической настройкой инфраструктуры и внешних сервисов до применения политики.

Использование иностранных сервисов может затрагивать трансграничную передачу данных.[Заполнить: указать, осуществляется ли такая передача; страны, получателей, категории данных, цели и основания либо подтвердить её отсутствие]. До начала передачи Оператор выполняет предусмотренные законом процедуры, включая отдельное уведомление Роскомнадзора, когда оно требуется, и соблюдает действующие ограничения. Выбор мессенджера Клиентом не отменяет этих обязанностей.

6. Сроки хранения и уничтожение

Для каждой цели устанавливается отдельный срок хранения:

• Обращения, по которым договор не заключён: [Заполнить: срок после завершения переписки].
• Организационная переписка, сведения о договоре и претензиях: [Заполнить: срок с учётом исполнения договора, защиты прав и применимых требований закона].
• Рабочие заметки по консультациям: [Заполнить: срок, событие начала его отсчёта, способ обезличивания или уничтожения].
• Платёжные и налоговые документы: [Заполнить: конкретные сроки по закону с учётом статуса Оператора].
• Технические журналы и резервные копии: [Заполнить: срок хранения, цикл удаления из копий].

После достижения цели или утраты правового основания данные удаляются или уничтожаются в предусмотренные законом сроки, если их дальнейшее хранение не требуется по иному законному основанию. Уничтожение электронных и бумажных носителей производится способом, исключающим восстановление, с оформлением подтверждения в предусмотренных законом случаях.

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и угроз: ограничивает доступ, защищает учётные записи и устройства, обеспечивает конфиденциальность, своевременное обновление и безопасное удаление данных. Конкретные реализованные меры:[Заполнить: подтвердить средства защиты, круг допущенных лиц и порядок доступа].

При выявлении неправомерного доступа Оператор ограничивает последствия, выясняет причины и исполняет обязанности по уведомлению уполномоченных органов и иные требования закона. Абсолютная защищённость внешних каналов связи не гарантируется.

8. Ваши права и порядок обращения

Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных, избыточных, незаконно полученных либо ненужных для заявленной цели данных, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки не принимаются.

Обращение направляется на электронную почту из раздела «Контакты оператора». Укажите способ ответа, суть запроса и сведения, позволяющие подтвердить связь с обращением или договором. Если закон требует дополнительных реквизитов и подписи, Оператор разъяснит порядок подачи; лишние документы не запрашиваются.

Оператор отвечает в сроки, предусмотренные Федеральным законом № 152-ФЗ для соответствующего требования. Отзыв согласия не затрагивает законность ранее выполненной обработки и не прекращает обработку, для которой сохраняется иное законное основание; об этом и о последствиях для дальнейшей работы сообщается заявителю.

Вы можете обжаловать действия Оператора в Роскомнадзор или в суд. Политика не ограничивает эти права и не устанавливает обязательного отказа от претензий.

9. Изменения политики

Актуальная утверждённая редакция размещается на этой странице с датой вступления в силу. При изменении целей или условий обработки Оператор заранее определяет необходимое правовое основание и получает новое согласие, если оно требуется. Обновление текста само по себе не разрешает обработку для новых несовместимых целей.

10. Контакты оператора

ФИО исполнителя / оператора данных

Маренина Оксана Владимировна

Статус и страна работы

Самозанятая (плательщик налога на профессиональный доход), Россия

Электронная почта

marenina.a@gmail.com

Сайт

marenina.ru

Запись на консультацию

Telegram: @Oksana_Marenina