ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в сфере персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые [ФИО психолога / наименование практики] (далее — Оператор) получает от пользователей сайта [адрес сайта] (далее — Сайт), а также от клиентов в рамках оказания психологических услуг.
1.3. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
1.4. Оператор не вправе объединять базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.5. Политика размещена в открытом доступе в футере Сайта и доступна с любой страницы, включая мобильную версию.
2. Сведения об Операторе
2.1. Оператор:Введенская Анастасия Дмитриевна
2.2. ИНН: 771382781408
2.3. ОГРН / ОГРНИП: -
2.4. Адрес: Москва, Лобненская д. 12, корп. 3, кв. 639
2.5. Телефон: 89096877366
2.6. Email: int1925171@yandex.ru
2.7. Запись в реестре операторов персональных данных Роскомнадзора: [номер, если подали уведомление]
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (далее — Субъект).
3.4. Специальные категории персональных данных — сведения, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

• Оказание психологических консультаций (очных и онлайн): запись на приём, ведение расписания, идентификация клиента.
• Ведение клиентской базы: хранение контактной информации для связи с клиентом, напоминания о предстоящих сессиях.
• Обратная связь: ответ на запросы, поступающие через формы на Сайте, по электронной почте или телефону.
• Информирование: направление информационных и новостных сообщений о услугах Оператора (только при наличии отдельного согласия).
• Веб-аналитика: сбор технических данных (IP-адрес, cookie) для улучшения работы Сайта с использованием Яндекс.Метрики.
• Исполнение договора: оформление и исполнение договора оказания психологических услуг.

5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — при сборе данных через формы на Сайте, при записи на консультацию, при оформлении рассылки.
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — при оказании психологических услуг на основании договора.
• Законный интерес Оператора (ст. 6 ч. 1 п. 6 152-ФЗ) — обеспечение безопасности, защита от мошенничества, хранение финансовой документации.

5.2. 152-ФЗ устанавливает правила обработки, но сам по себе не является основанием для обработки.
6. Категории субъектов и состав персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
6.2. Оператор не обрабатывает биометрические персональные данные.
6.3. В ходе психологических консультаций клиент может сообщать сведения, относящиеся к специальным категориям персональных данных (состояние здоровья, интимная жизнь). Обработка таких данных осуществляется на основании отдельного, явно выраженного, предметного согласия Субъекта (ст. 10 152-ФЗ).
7. Способы обработки персональных данных
7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.
7.2. С Оператором совершаются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Обезличивание персональных данных не применяется.
7.4. Автоматизированное принятие юридически значимых решений на основе обработки персональных данных не осуществляется.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, и хранятся:

• Данные клиентов по договору оказания услуг — до окончания действия договора плюс 3 года (срок исковой давности по ст. 196 ГК РФ).
• Данные из форм обратной связи на Сайте — до 1 года с момента последнего обращения.
• Данные подписчиков рассылки — до отзыва согласия.
• Данные, собранные через cookie — до 1 года или до момента удаления пользователем файлов cookie в настройках браузера.
• Финансовая документация, содержащая персональные данные — 5 лет в соответствии с требованиями Налогового кодекса РФ.

8.2. По истечении срока хранения персональные данные уничтожаются в порядке, предусмотренном разделом 13 настоящей Политики.
9. Локализация персональных данных
9.1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор не использует зарубежные базы данных для хранения персональных данных граждан РФ.
9.3. Резервные копии баз данных также хранятся на серверах, расположенных на территории Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор не передаёт персональные данные неограниченному кругу лиц.
10.2. Оператор может передавать персональные данные следующим третьим лицам в целях, указанных ниже:
10.3. Все третьи лица, которым передаются персональные данные, зарегистрированы в реестре операторов персональных данных Роскомнадзора и обеспечивают хранение данных на территории Российской Федерации.
10.4. Передача персональных данных государственным органам осуществляется только в случаях, предусмотренных законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных Оператором не осуществляется.
11.2. В случае если в дальнейшем Оператор начнёт использовать сервисы, передающие данные за пределы Российской Федерации, настоящая Политика будет дополнена соответствующим разделом с указанием стран-получателей и целей трансграничной передачи в соответствии со ст. 12 152-ФЗ.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Использование HTTPS-протокола для передачи данных через Сайт.
• Парольная защита доступа к базам данных и панелям управления.
• Ограничение круга лиц, имеющих доступ к персональным данным (доступ имеет только Оператор).
• Использование антивирусного программного обеспечения.
• Регулярное резервное копирование данных на серверы, расположенные в Российской Федерации.
• Хранение записей консультаций (если ведутся) в зашифрованном виде.

12.2. Оператор обеспечивает конфиденциальность персональных данных в соответствии со ст. 7 152-ФЗ.
12.3. В случае выявления инцидента безопасности (утечки, несанкционированного доступа) Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а также принимает меры по устранению последствий.
13. Порядок уничтожения персональных данных
13.1. Персональные данные подлежат уничтожению в следующих случаях:

• Достижение целей обработки.
• Отзыв согласия Субъектом (если обработка осуществляется на основании согласия).
• Истечение срока хранения, установленного настоящей Политикой.
• Утрата необходимости в достижении целей обработки.
• Ликвидация Оператора.

13.2. Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты достижения цели обработки или получения требования Субъекта об уничтожении.
13.3. При уничтожении персональных данных в электронном виде Оператор обеспечивает невозможность их восстановления. Уничтожение фиксируется актом об уничтожении.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных.
• Требовать прекращения обработки персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
• Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

14.2. Отзыв согласия не прекращает обработку данных, если она осуществляется на ином правовом основании (например, исполнение договора).
15. Порядок реагирования на запросы субъектов
15.1. Оператор рассматривает запросы и обращения Субъектов в течение 10 рабочих дней с даты получения запроса. Информация предоставляется в доступной форме, безвозмездно.
15.2. Запросы направляются Оператору:

• На email: [адрес электронной почты]
• По почтовому адресу: [почтовый адрес]

15.3. В запросе Субъект указывает:

• ФИО;
• номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
• содержание запроса;
• контактную информацию для обратной связи.

15.4. В случае невозможности предоставления информации в срок, указанный в п. 15.1, Оператор в течение 7 рабочих дней уведомляет Субъекта о причинах задержки и сроке ответа.
16. Использование файлов cookie
16.1. Сайт может использовать файлы cookie для улучшения работы и аналитики посещаемости.
16.2. Типы используемых cookie:

• Технические — обеспечивают корректную работу Сайта, не могут быть отключены.
• Аналитические — Яндекс.Метрика, собирают обезличённую статистику посещений.
• Функциональные — запоминают настройки пользователя.

16.3. При первом посещении Сайта пользователю отображается cookie-баннер с возможностью принять или отклонить аналитические и функциональные cookie. Маркетинговые cookie не используются.
16.4. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу некоторых функций Сайта.
17. Порядок внесения изменений в Политику
17.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
17.2. Новая редакция Политики размещается на Сайте и вступает в силу с момента публикации, если иное не указано в тексте новой редакции.
17.3. Субъекты уведомляются о существенных изменениях путём публикации уведомления на главной странице Сайта.
18. Заключительные положения
18.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации.
18.2. В случае отсутствия в Политике порядка обработки каких-либо данных применяются нормы 152-ФЗ и иных нормативных правовых актов Российской Федерации.
18.3. Все спорные вопросы решаются путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора.