Согласие пользователя на обработку персональных данных

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ представляет собой согласие субъекта персональных данных (далее - Пользователь) на обработку его персональных данных Индивидуальным предпринимателем Усовой Анной Валерьевной, ОГРНИП 326645700013263, ИНН 644801438050 (далее — Оператор).
1.2. Настоящее согласие разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).
1.3. Пользователь дает согласие на обработку персональных данных путем совершения одного или нескольких следующих действий:

регистрация на сайте http://usova-psy.tilda.ws/ (далее - Сайт),
заполнение любой формы на Сайте с указанием персональных данных,
оформление заказа на услуги,
проставление отметки (галочки) в соответствующем поле при заполнении формы,
подписка на рассылку,
направление персональных данных по электронной почте или через мессенджеры,
иные действия, свидетельствующие о предоставлении персональных данных.

1.4. Совершая действия, указанные в п. 1.3, Пользователь подтверждает, что:

действует по своей воле и в своем интересе,
ознакомлен с настоящим согласием и Политикой конфиденциальности,
понимает значение и последствия своих действий,
достиг 18-летнего возраста и обладает полной дееспособностью.

2. ДАННЫЕ ОПЕРАТОРА

Полное наименование: Индивидуальный предприниматель Усова Анна Валерьевна
ОГРНИП: 326645700013263
ИНН: 644801438050
Адрес электронной почты: dnevnik.allerg@gmail.com
Телефон: +7 (925) 322 55 92
Сайт: http://usova-psy.tilda.ws/

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Пользователь дает согласие на обработку следующих категорий персональных данных:
3.1.1. Основные персональные данные:

фамилия, имя, отчество (при наличии),
дата рождения (при необходимости),
контактный телефон,
адрес электронной почты.

3.1.2. Дополнительные данные (при необходимости):

аккаунты в социальных сетях и мессенджерах,
информация, предоставленная в процессе коммуникации (включая содержание обращений, вопросов, запросов).

3.1.3. Автоматически собираемые данные:

IP-адрес,
информация из cookies,
тип и версия браузера,
операционная система устройства,
данные о действиях на Сайте (просмотренные страницы, время посещения, источник перехода).

3.1.4. Информация, предоставляемая в процессе оказания услуг:

данные, сообщенные в рамках индивидуальных консультаций,
информация, предоставленная при участии в терапевтических группах,
иная информация, необходимая для надлежащего оказания психологических услуг.

3.2. Пользователь гарантирует, что все предоставленные персональные данные являются достоверными, актуальными и принадлежат лично ему.
3.3. Пользователь понимает, что предоставление недостоверных или чужих персональных данных может повлечь невозможность надлежащего оказания услуг и иные негативные последствия.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователь дает согласие на обработку персональных данных в следующих целях:
4.1.1. Исполнение договора оказания услуг:

идентификация Пользователя,
коммуникация с Пользователем по вопросам оказания услуг,
предоставление доступа к оплаченным услугам (мастер-классам, материалам, консультациям),
организация и проведение индивидуальных консультаций,
организация и проведение терапевтических групп,
направление подтверждений, уведомлений, напоминаний.

4.1.2. Обработка платежей:

проведение расчетов за оказанные услуги,
формирование и направление платежных документов (чеков),
разрешение спорных ситуаций, связанных с оплатой.

4.1.3. Маркетинг и коммуникация:

направление информационных материалов,
направление рекламных предложений и акций,
информирование о новых услугах и продуктах,
направление образовательного контента.

4.1.4. Улучшение качества услуг:

проведение опросов и исследований,
анализ потребностей и интересов Пользователей,
персонализация предложений,
улучшение функционала Сайта.

4.1.5. Техническое обеспечение:

обеспечение работоспособности Сайта,
анализ использования Сайта (веб-аналитика),
защита от мошенничества и несанкционированного доступа,
обеспечение безопасности информационных систем.

4.1.6. Соблюдение законодательства:

исполнение требований налогового законодательства,
предоставление информации по запросам уполномоченных государственных органов,
разрешение претензий и споров.

5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1. Пользователь дает согласие на совершение Оператором следующих действий с персональными данными:
5.1.1. Сбор - получение персональных данных от Пользователя через формы на Сайте, по электронной почте, через мессенджеры, по телефону, в процессе оказания услуг.
5.1.2. Запись - фиксация персональных данных на материальном носителе или в электронном виде.
5.1.3. Систематизация - упорядочивание персональных данных по определенным критериям.
5.1.4. Накопление - формирование баз данных, содержащих персональные данные.
5.1.5. Хранение - содержание персональных данных в базах данных Оператора и на серверах.
5.1.6. Уточнение (обновление, изменение) - внесение изменений в персональные данные при получении новой информации от Пользователя.
5.1.7. Извлечение - получение доступа к персональным данным из баз данных для их использования.
5.1.8. Использование - применение персональных данных для целей, указанных в разделе 4 настоящего согласия.
5.1.9. Передача (предоставление, доступ) - передача персональных данных третьим лицам в случаях, указанных в разделе 6 настоящего согласия.
5.1.10. Обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
5.1.11. Блокирование - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
5.1.12. Удаление - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
5.1.13. Уничтожение - действия, в результате которых невозможно восстановить содержание персональных данных и невозможно восстановить материальный носитель персональных данных.
5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Пользователь дает согласие на передачу (предоставление, доступ) своих персональных данных следующим категориям третьих лиц:
6.1.1. Платежные системы:

Продамус и иные платежные сервисы, используемые для обработки платежей.
Цель передачи: обработка платежей, формирование чеков.
Передаваемые данные: ФИО, email, телефон, сумма платежа.

6.1.2. Технические сервисы:

Tilda Publishing Ltd (конструктор сайтов) - для обеспечения работы Сайта.
Сервисы email-рассылок - для отправки информационных и рекламных материалов.
Сервисы чат-ботов и мессенджеров - для коммуникации с Пользователем.
Цель передачи: техническое обеспечение работы Сайта и коммуникаций.
Передаваемые данные: email, телефон, имя, данные о действиях на Сайте.

6.1.3. Облачные хранилища:

Сервисы для хранения данных и резервного копирования.
Цель передачи: обеспечение сохранности данных.
Передаваемые данные: все категории данных, указанные в разделе 3.

6.1.4. Государственные органы:

По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ (налоговые органы, правоохранительные органы, суды).

6.2. Оператор обеспечивает заключение с третьими лицами соглашений, предусматривающих обязательства по обеспечению конфиденциальности и безопасности персональных данных при их обработке.
6.3. Оператор не осуществляет трансграничную передачу персональных данных без дополнительного согласия Пользователя, за исключением случаев, когда такая передача необходима для оказания услуг (например, использование международных платформ).

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются в течение следующих сроков:
7.1.1. Данные, необходимые для исполнения договора - в течение срока действия договора и 3 (трех) лет после его завершения (в соответствии с требованиями налогового законодательства РФ).
7.1.2. Данные для маркетинговых целей (рассылки) - до момента отзыва согласия Пользователем.
7.1.3. Технические данные (логи, IP-адреса, cookies) - не более 1 (одного) года.
7.1.4. Данные, полученные в процессе оказания психологических услуг - в течение срока, установленного профессиональными стандартами и этическими нормами (не менее 3 лет).
7.2. По истечении указанных сроков персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.
7.3. Пользователь вправе в любой момент потребовать прекращения обработки и удаления своих персональных данных в порядке, установленном разделом 9 настоящего согласия.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет право:
8.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

подтверждение факта обработки персональных данных Оператором,
правовые основания и цели обработки,
применяемые Оператором способы обработки,
наименование и местонахождение Оператора,
сведения о лицах, которым персональные данные были предоставлены,
срок обработки персональных данных.

8.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.1.3. Отозвать согласие на обработку персональных данных в порядке, установленном разделом 9 настоящего согласия.
8.1.4. Требовать прекращения обработки персональных данных в маркетинговых целях (отписаться от рассылки).
8.1.5. Получить копию своих персональных данных, обрабатываемых Оператором.
8.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.1.7. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту: dnevnik.allerg@gmail.com или по телефону: +7 (925) 322 55 92.
8.3. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 (тридцати) дней с момента получения запроса.

9. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

9.1. Пользователь вправе в любой момент отозвать настоящее согласие на обработку персональных данных, направив письменное уведомление Оператору одним из следующих способов:
9.1.1. На электронную почту: dnevnik.allerg@gmail.com с указанием:

ФИО,
контактных данных,
просьбы об отзыве согласия.

9.1.2. По телефону: +7 (925) 322 55 92.
9.2. Отзыв согласия должен содержать:

фамилию, имя, отчество Пользователя,
контактные данные (email и/или телефон),
четко выраженное волеизъявление об отзыве согласия.

9.3. Оператор обязуется прекратить обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения отзыва согласия, за исключением случаев, когда обработка необходима для:

исполнения договорных обязательств (до момента полного исполнения),
соблюдения требований законодательства РФ (хранение документов в течение установленных сроков).

9.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность предоставления услуг.
9.5. Отзыв согласия не распространяется на обработку персональных данных, осуществленную до момента его отзыва.

10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. Меры защиты включают:

использование защищенных протоколов передачи данных (HTTPS, SSL/TLS),
ограничение доступа к персональным данным (доступ имеют только уполномоченные лица),
использование паролей и средств аутентификации,
резервное копирование данных,
регулярное обновление программного обеспечения и устранение уязвимостей,
обучение сотрудников правилам обработки персональных данных.

10.3. Пользователь обязуется:

обеспечивать конфиденциальность своих учетных данных (логинов, паролей),
не передавать свои учетные данные третьим лицам,
немедленно уведомить Оператора о любых случаях несанкционированного доступа к своим персональным данным.

11. ОТВЕТСТВЕННОСТЬ

11.1. Оператор несет ответственность за нарушение требований законодательства РФ о персональных данных в соответствии с законодательством РФ.
11.2. Оператор не несет ответственности за:

действия третьих лиц, получивших доступ к персональным данным по вине Пользователя,
убытки, возникшие в результате предоставления Пользователем недостоверных персональных данных,
технические сбои и неполадки, возникшие не по вине Оператора.

11.3. В случае утраты или разглашения персональных данных Оператор обязуется уведомить Пользователя и принять все необходимые меры для минимизации негативных последствий.

12. КОНФИДЕНЦИАЛЬНОСТЬ

12.1. Информация, предоставленная Пользователем в процессе оказания психологических услуг (содержание консультаций, личные обращения), является строго конфиденциальной.
12.2. Оператор обязуется не разглашать информацию, полученную в процессе индивидуальных консультаций и групповых занятий, третьим лицам без письменного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
12.3. Конфиденциальность может быть нарушена в следующих случаях:

при наличии реальной угрозы жизни и здоровью Пользователя или третьих лиц,
по требованию уполномоченных государственных органов,
в иных случаях, предусмотренных законодательством РФ.

13. СРОК ДЕЙСТВИЯ СОГЛАСИЯ

13.1. Настоящее согласие вступает в силу с момента его акцепта Пользователем (совершения действий, указанных в п. 1.3) и действует до момента его отзыва.
13.2. Согласие является бессрочным, если Пользователь не воспользуется правом на его отзыв.
13.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ "О персональных данных" (исполнение договора, соблюдение законодательства).

14. ПРОЧИЕ УСЛОВИЯ

14.1. Настоящее согласие является неотъемлемой частью Договора оферты и Политики конфиденциальности.
14.2. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящим согласием, регулируются в соответствии с законодательством Российской Федерации.
14.3. Оператор вправе вносить изменения в настоящее согласие. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
14.4. Продолжение использования Сайта и предоставление персональных данных после внесения изменений означает согласие Пользователя с новой редакцией.
14.5. Актуальная редакция настоящего согласия всегда доступна на Сайте: http://usova-psy.tilda.ws/

15. РЕКВИЗИТЫ ОПЕРАТОРА

Исполнитель: Индивидуальный предприниматель Усова Анна Валерьевна
ОГРНИП: 326645700013263
ИНН: 644801438050
Юридический адрес: 412751, Саратовская область, Хвалынский район, пос. Возрождение, ул. Заводская, д. 16
Адрес электронной почты: dnevnik.allerg@gmail.com
Телефон: +7 (925) 322 55 92
Сайт: http://usova-psy.tilda.ws/

ВАЖНО: Акцептуя (принимая) настоящее согласие путем совершения действий, указанных в п. 1.3, вы подтверждаете, что:

ознакомились с условиями настоящего согласия в полном объеме,
понимаете цели, способы и сроки обработки своих персональных данных,
согласны с передачей персональных данных третьим лицам в случаях, указанных в настоящем согласии,
понимаете свои права и порядок их реализации,
действуете добровольно, по своей воле и в своем интересе.