Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта http://usova-psy.tilda.ws/ (далее - Сайт) и связанных с ним сервисов.
1.2. Оператором персональных данных является Индивидуальный предприниматель Усова Анна Валерьевна, ИНН 644801438050, зарегистрированная в Реестре операторов персональных данных под номером 52-26-256800 (далее — Оператор).
1.3. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных",
Федеральным законом от 13.03.2006 № 38-ФЗ "О рекламе",
иными нормативными правовыми актами РФ.

1.4. Используя Сайт, оформляя заказ, регистрируясь, подписываясь на рассылку или иным образом взаимодействуя с Оператором, вы подтверждаете свое согласие с условиями настоящей Политики.
1.5. Если вы не согласны с условиями настоящей Политики, пожалуйста, не используйте Сайт и не предоставляйте свои персональные данные.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь - физическое лицо, использующее Сайт, оформляющее заказ услуг или взаимодействующее с Оператором иным образом.
Cookies - небольшие файлы, отправляемые веб-сайтом и сохраняемые на устройстве Пользователя.

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

3.1. Оператор может собирать и обрабатывать следующие категории персональных данных:
3.1.1. Данные, предоставляемые Пользователем добровольно:

фамилия, имя, отчество,
адрес электронной почты,
номер телефона,
иная информация, указанная в формах на Сайте или предоставленная в процессе общения.

3.1.2. Данные, собираемые автоматически:

IP-адрес,
информация из cookies,
данные о браузере и устройстве,
информация о действиях на Сайте (просмотренные страницы, время посещения),
данные о переходах из сторонних источников (реферальные ссылки).

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда такая информация предоставляется Пользователем добровольно в рамках получения консультационных услуг и необходима для надлежащего оказания услуг.
3.3. Информация, предоставленная Пользователем в рамках индивидуальных консультаций и участия в терапевтических группах, обрабатывается с соблюдением повышенных требований конфиденциальности.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Исполнение договора:

идентификация Пользователя,
предоставление доступа к оплаченным услугам,
коммуникация с Пользователем по вопросам оказания услуг,
организация индивидуальных консультаций и групповых занятий,
направление подтверждений, уведомлений, напоминаний.

4.1.2. Маркетинг и коммуникация:

направление информационных и рекламных материалов (новости, акции, полезный контент),
информирование о новых услугах и продуктах,
проведение опросов и исследований для улучшения качества услуг.

4.1.3. Техническое обеспечение и безопасность:

обеспечение работоспособности Сайта,
защита от мошенничества и несанкционированного доступа,
анализ использования Сайта для улучшения функционала.

4.1.4. Соблюдение законодательства:

выполнение требований законодательства РФ,
разрешение споров и претензий.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:
5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 ФЗ-152).
5.1.2. Необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
5.1.3. Необходимость осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152).
5.2. Пользователь дает согласие на обработку персональных данных путем:

заполнения форм на Сайте,
проставления соответствующих отметок (галочек) при регистрации,
оформления заказа,
подписки на рассылку,
иных действий, свидетельствующих о согласии.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Персональные данные обрабатываются в электронном виде с применением баз данных, расположенных на территории Российской Федерации или в сервисах, обеспечивающих соблюдение требований законодательства РФ.
6.3. Способы обработки включают:

сбор и систематизацию,
хранение на защищенных серверах,
использование в целях, указанных в настоящей Политике,
передачу третьим лицам в случаях, предусмотренных настоящей Политикой,
удаление и уничтожение по истечении срока хранения.

6.4. Сроки обработки и хранения персональных данных:
6.4.1. Данные, необходимые для исполнения договора, хранятся в течение срока действия договора и 3 лет после его завершения (в соответствии с требованиями налогового законодательства).
6.4.2. Данные для маркетинговых целей хранятся до момента отзыва согласия Пользователем.
6.4.3. Технические данные (логи, IP-адреса) хранятся не более 1 года.
6.4.4. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор может передавать персональные данные Пользователей следующим категориям лиц:
7.1.1. Платежные системы:

Prodamus и иные платежные сервисы для обработки платежей.
Передаются: ФИО, email, номер телефона, данные для формирования чека.

7.1.2. Технические сервисы:

Tilda (конструктор сайтов) - для обеспечения работы Сайта,
сервисы рассылок и чат-ботов - для отправки информационных и рекламных материалов.

7.1.3. Иные третьи лица:

по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

7.2. Оператор обеспечивает заключение с третьими лицами соглашений, предусматривающих обязательства по обеспечению конфиденциальности и безопасности персональных данных.
7.3. Оператор не продает, не обменивает и не передает персональные данные третьим лицам для их маркетинговых целей без согласия Пользователя.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

8.1. Оператор стремится обрабатывать персональные данные на территории Российской Федерации.
8.2. В случае использования сервисов, расположенных за пределами РФ (например, облачные хранилища, платформы для проведения онлайн-встреч), Оператор обеспечивает соблюдение требований законодательства РФ о трансграничной передаче данных.
8.3. Используя Сайт и предоставляя свои данные, Пользователь дает согласие на трансграничную передачу персональных данных в случаях, необходимых для оказания услуг.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
9.2. К мерам защиты относятся:

использование защищенных каналов связи (HTTPS, SSL),
ограничение доступа к персональным данным (доступ имеют только уполномоченные лица),
использование паролей и иных средств аутентификации,
регулярное обновление программного обеспечения,
резервное копирование данных.

9.3. Пользователь обязуется:

не сообщать третьим лицам свои данные для доступа к личному кабинету или приобретенным материалам,
немедленно сообщить Оператору о любых случаях несанкционированного доступа к своим данным.

10. COOKIES И АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ

10.1. Сайт использует технологию cookies - небольшие текстовые файлы, размещаемые на устройстве Пользователя для улучшения работы Сайта и анализа его использования.
10.2. Типы используемых cookies:
10.2.1. Технические (обязательные) cookies:

обеспечивают базовую функциональность Сайта,
запоминают выбор Пользователя,
сохраняются на время сеанса или на более длительный срок.

10.2.2. Аналитические cookies:

собирают обезличенную статистику о посещении Сайта,
помогают понять, как Пользователи взаимодействуют с Сайтом,
используются для улучшения функционала и контента.

10.3. Сайт размещен на платформе Tilda, которая может автоматически использовать cookies для обеспечения работы конструктора сайтов и встроенных функций.
10.4. Пользователь может управлять cookies через настройки своего браузера:

полностью запретить использование cookies,
удалить существующие cookies,
настроить уведомления о новых cookies.

10.5. Обратите внимание: отключение cookies может ограничить функциональность Сайта.
10.6. Сайт может использовать инструменты веб-аналитики (например, Яндекс.Метрика, Google Analytics - в случае их подключения). Эти сервисы собирают обезличенные данные о посещениях для статистического анализа.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь имеет право:
11.1.1. Получать информацию о наличии и содержании своих персональных данных, обрабатываемых Оператором.
11.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.1.3. Отозвать согласие на обработку персональных данных.
11.1.4. Получать информацию о предоставлении своих персональных данных третьим лицам.
11.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.1.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.1.7. Отказаться от получения рекламных и информационных рассылок.
11.2. Для реализации своих прав Пользователь может направить письменный запрос:

на электронную почту: dnevnik.allerg@gmail.com,
с указанием: ФИО, контактных данных, существа запроса.

11.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 30 дней с момента его получения.
11.4. Для подтверждения личности Пользователя Оператор вправе запросить дополнительную информацию.

12. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление на электронный адрес: dnevnik.allerg@gmail.com.
12.2. Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего распоряжения в простой письменной форме.
12.3. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ "О персональных данных".
12.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность предоставления услуг.
12.5. Отзыв согласия на получение рекламных рассылок не влияет на возможность получения услуг.

13. РАССЫЛКИ И МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ

13.1. Оператор может направлять Пользователям информационные и рекламные материалы по следующим каналам:

электронная почта (email),
мессенджеры и чат-боты,
SMS-сообщения (в случае подключения данного канала).

13.2. Типы рассылок:

информационные (полезные материалы по психологии),
образовательные (анонсы мастер-классов, статьи, рекомендации),
рекламные (акции, специальные предложения),
сервисные (подтверждения заказов, напоминания о встречах).

13.3. Пользователь может в любой момент отказаться от получения рассылок:

перейдя по ссылке "Отписаться" в письме,
направив запрос на email: dnevnik.allerg@gmail.com,
используя соответствующую функцию в чат-боте.

13.4. После отписки Пользователь перестанет получать рекламные и информационные материалы, но может продолжать получать сервисные сообщения (подтверждения оплаты, доступ к материалам), связанные с исполнением договора.

14. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

14.1. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет.
14.2. Оператор не собирает намеренно персональные данные лиц младше 18 лет.
14.3. Если Оператору станет известно, что персональные данные были получены от лица младше 18 лет без согласия родителей или законных представителей, такие данные будут удалены.
14.4. Если вы являетесь родителем или законным представителем несовершеннолетнего и полагаете, что его персональные данные обрабатываются Оператором, пожалуйста, свяжитесь с нами для удаления этих данных.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.3. Действующая редакция Политики всегда находится на Сайте по адресу: http://usova-psy.tilda.ws/ (в соответствующем разделе).
15.4. Рекомендуем Пользователям периодически проверять настоящую Политику на предмет изменений.
15.5. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

16. ОБРАТНАЯ СВЯЗЬ И КОНТАКТЫ

16.1. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
Электронная почта: dnevnik.allerg@gmail.com
Телефон: +7 (925) 322 55 92
Сайт: http://usova-psy.tilda.ws/
16.2. Оператор обязуется рассматривать все обращения Пользователей и отвечать на них в течение 30 дней с момента получения.
16.3. В случае несогласия с действиями Оператора по обработке персональных данных Пользователь вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Официальный сайт: https://rkn.gov.ru/
Телефон: 8 (800) 707-87-79
16.4. Пользователь также вправе обратиться за защитой своих прав в судебном порядке.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является внутренним документом Оператора и публикуется в свободном доступе на Сайте.
17.2. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.
17.3. Настоящая Политика применяется только к Сайту http://usova-psy.tilda.ws/ и не распространяется на сайты третьих лиц, на которые могут вести ссылки с Сайта.
17.4. Оператор не несет ответственности за действия третьих лиц, на сайты которых Пользователь может перейти по ссылкам, доступным на Сайте.

РЕКВИЗИТЫ ОПЕРАТОРА

Самозанятая: Усова Анна Валерьевна
ИНН: 644801438050
ОГРНИП: 326645700013263
Регистрационный номер в реестре Роскомнадзора: 52-26-256800
Адрес электронной почты: dnevnik.allerg@gmail.com
Телефон: +7 (925) 322 55 92
Сайт: http://usova-psy.tilda.ws/