1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Аганиной Марией Владимировной, применяющей специальный налоговый режим «Налог на профессиональный доход», ИНН 645492702027 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт aganina-psy.ru (далее — Сайт), посредством электронной почты и выбранного пользователем мессенджера в связи с рассмотрением заявки на первичное обращение.
1.4. Политика не регулирует содержание психологических консультаций и обработку клиентских записей в ходе оказания услуг. До начала оказания услуг условия обработки таких сведений, включая сведения, которые могут относиться к специальным категориям персональных данных, определяются отдельными документами и согласиями.
1.5. Политика действует в отношении совершеннолетних лиц. Сайт и форма заявки не предназначены для сбора персональных данных несовершеннолетних. Если Оператору станет известно о получении таких данных без надлежащего законного основания, они подлежат удалению.
1.6. Действующая редакция Политики размещается в свободном доступе на Сайте. Использование Сайта означает ознакомление пользователя с Политикой, но само по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие необходимо.

2. Сведения об Операторе

Фамилия, имя, отчество: Аганина Мария Владимировна.
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН: 645492702027.
Место осуществления деятельности: г. Саратов, Российская Федерация.
Электронная почта для обращений по вопросам обработки персональных данных: marahzhivova@yandex.ru.

3. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «информационная система персональных данных», «трансграничная передача персональных данных» в значениях, установленных Федеральным законом № 152-ФЗ.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей, не допускает избыточности обрабатываемых данных и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.
Состав и объём данных должны соответствовать заявленным целям. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации, после чего уничтожаются либо обезличиваются, если отсутствует иное законное основание для продолжения обработки.

5. Цели, состав и условия обработки

5.1. Обеспечение работы и безопасности Сайта
Цель: предоставление доступа к Сайту, корректное отображение его страниц, обеспечение безопасности, диагностика технических ошибок и предотвращение злоупотреблений.
Категории субъектов: посетители Сайта.
Состав данных: IP-адрес; дата и время обращения к Сайту; адрес запрашиваемой страницы; сведения о браузере, операционной системе и устройстве; источник перехода; технические cookie-файлы и иные технические идентификаторы, формируемые при работе Сайта.
Правовое основание: согласие пользователя в случаях, когда оно требуется законом; осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных; необходимость технического предоставления запрошенного пользователем ресурса.
Способ обработки: автоматизированная обработка средствами платформы Tilda и инфраструктуры, используемой платформой.
Срок обработки: в течение срока, необходимого для обеспечения работы и безопасности Сайта, и в пределах сроков хранения технических журналов и cookie-файлов, установленных настройками соответствующих сервисов и браузера пользователя. Пользователь может ограничить или удалить cookie-файлы в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.
На дату утверждения Политики Оператор не использует на Сайте системы веб-аналитики, рекламные пиксели и технологии профилирования. При их подключении Политика и механизмы получения согласия должны быть предварительно обновлены.
5.2. Приём и рассмотрение заявки на первичное обращение
Цель: получение заявки, установление связи с заявителем, уточнение организационных деталей, согласование даты и времени первичного общения, а также подготовка к возможному заключению договора об оказании услуг.
Категории субъектов: совершеннолетние посетители Сайта, направившие заявку.
Состав данных:

• имя;
• выбранный способ связи: Telegram или MAX;
• контактные данные для выбранного способа связи: имя пользователя, ссылка на профиль либо номер телефона;
• технические сведения об отправке формы, которые автоматически формируются платформой.

Оператор не просит указывать в форме содержание психологического запроса, сведения о состоянии здоровья, диагнозах, интимной жизни, религиозных или философских убеждениях и иные специальные категории персональных данных. Пользователю не следует направлять такие сведения через форму.
Правовое основание: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на возможное заключение договора.
Способ обработки: смешанная обработка — с использованием средств автоматизации и без их использования.
Операции с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
Срок обработки: заявки хранятся в разделе заявок Tilda не более 30 календарных дней. Копия заявки, направленная на электронную почту Оператора, хранится до установления связи и решения организационных вопросов, но не более 90 календарных дней с даты поступления, если заявитель не стал клиентом и отсутствует иное законное основание для обработки. Если заявитель становится клиентом, дальнейшая обработка необходимых данных осуществляется в рамках подготовки и исполнения договора и регулируется отдельными документами.
5.3. Рассмотрение обращений по вопросам персональных данных
Цель: рассмотрение обращений, запросов и требований субъектов персональных данных, исполнение обязанностей Оператора и защита прав субъектов.
Состав данных: фамилия, имя, отчество при наличии; контактные данные; сведения, необходимые для подтверждения личности и связи данных с заявителем; содержание обращения; документы, подтверждающие полномочия представителя, если обращается представитель.
Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации, и согласие субъекта в применимых случаях.
Срок обработки: в течение срока рассмотрения обращения и последующего хранения материалов, необходимого для подтверждения исполнения Оператором установленных законом обязанностей, но не более трёх лет, если более продолжительный срок не установлен законодательством.

6. Источники получения данных и порядок взаимодействия

6.1. Оператор получает персональные данные непосредственно от субъекта при заполнении формы на Сайте, направлении электронного письма или последующем обращении через выбранный субъектом мессенджер.
6.2. После получения заявки Оператор связывается с заявителем по выбранному им каналу — Telegram или MAX — исключительно для обсуждения организационных вопросов и выбора времени. Оператор не использует контактные данные для рекламных рассылок без отдельного предварительного согласия.
6.3. Пользователь самостоятельно выбирает мессенджер и до начала его использования вправе ознакомиться с правилами и политикой соответствующего сервиса. Передача пользователем сведений непосредственно через мессенджер регулируется также документами владельца этого сервиса.
6.4. В электронный календарь заносится только нейтральное обозначение события без имени, контактных данных и содержания обращения. Оператор не ведёт в Google Calendar перечень клиентов и не размещает в нём сведения, позволяющие прямо определить клиента.

7. Лица, участвующие в обработке, и передача данных

7.1. Доступ к персональным данным со стороны Оператора имеет только Аганина Мария Владимировна.
7.2. Для функционирования Сайта и получения заявок обработка данных по поручению Оператора может осуществляться:
АО «Тильда Паблишинг», ИНН 9707041449, — предоставление платформы Tilda, формы сбора данных и системы хранения заявок;
поставщиками российской серверной инфраструктуры, привлекаемыми Tilda, включая АО «Селектел» и ООО «Яндекс.Облако», — размещение и хранение данных на территории Российской Федерации;
ООО «Яндекс» и/или соответствующим лицом группы компаний Яндекса, предоставляющим сервис электронной почты, — доставка и хранение копий заявок, направленных на адрес marahzhivova@yandex.ru.
7.3. Указанные лица обрабатывают данные в объёме, необходимом для предоставления соответствующих технических услуг, на основании договоров, пользовательских соглашений и поручений на обработку данных. Оператор остаётся ответственным перед субъектом персональных данных за организацию обработки в пределах, предусмотренных законодательством.
7.4. Оператор не продаёт, не распространяет и не передаёт персональные данные для самостоятельных рекламных или маркетинговых целей третьих лиц.
7.5. Передача данных иным лицам допускается при наличии согласия субъекта либо без согласия в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по законному требованию суда или уполномоченного государственного органа.

8. Локализация и трансграничная передача

8.1. При сборе через Сайт персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор не осуществляет через Сайт преднамеренную трансграничную передачу персональных данных, собранных в форме заявки. Подключение сервисов, предполагающих такую передачу, допускается только после выполнения требований законодательства Российской Федерации, включая направление отдельного уведомления в Роскомнадзор, когда оно обязательно.
8.3. Если заявитель самостоятельно выбирает Telegram для последующего общения, взаимодействие в мессенджере начинается по инициативе заявителя и с учётом выбранного им способа связи. До использования соответствующего сервиса заявителю рекомендуется ознакомиться с его условиями обработки данных. Оператор ограничивает содержание первичного общения организационными вопросами и не просит направлять через мессенджер медицинские документы или подробные сведения о состоянии здоровья.

9. Конфиденциальность и безопасность

9.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
9.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:

• определяет цели, категории и сроки обработки данных;
• ограничивает состав собираемых данных необходимым минимумом;
• ограничивает доступ к учётным записям и использует пароли и доступные средства двухфакторной аутентификации;
• контролирует сроки хранения и удаляет данные после достижения целей обработки;
• обеспечивает возможность восстановления данных, когда это необходимо;
• реагирует на факты неправомерного или случайного доступа и исполняет обязанности по уведомлению уполномоченных органов и субъектов в предусмотренных законом случаях;
• периодически проверяет соответствие фактической обработки настоящей Политике.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки, если это предусмотрено законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок направления обращений и отзыва согласия

11.1. Обращение, запрос, требование об уточнении или удалении данных либо отзыв согласия направляется на электронную почту marahzhivova@yandex.ru с темой письма «Персональные данные».
11.2. Для идентификации заявителя обращение должно содержать имя заявителя, контактные данные, сведения, позволяющие подтвердить факт взаимодействия с Оператором, описание требования, а при обращении представителя — подтверждение его полномочий. Оператор вправе запросить дополнительные сведения, необходимые для достоверной идентификации заявителя, не требуя избыточных данных.
11.3. Оператор рассматривает обращение и отвечает в сроки, установленные Федеральным законом № 152-ФЗ. Срок ответа на запрос о предоставлении информации составляет не более 10 рабочих дней с даты получения запроса и может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.4. После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствует иное законное основание для продолжения обработки. При выявлении неправомерной обработки и в иных случаях применяются сроки блокирования, прекращения обработки и уничтожения, установленные законодательством.

12. Cookie-файлы

12.1. Сайт может использовать технические cookie-файлы, необходимые для загрузки страниц, сохранения пользовательских настроек, защиты формы от автоматических отправок и обеспечения безопасности.
12.2. На дату утверждения Политики Оператор не использует аналитические и рекламные cookie-файлы. До подключения таких технологий Оператор обязан обновить Политику и, когда это необходимо, получить отдельное согласие пользователя.
12.3. Пользователь может управлять cookie-файлами в настройках браузера. Полное отключение технических cookie-файлов может привести к некорректной работе Сайта или формы заявки.

13. Уничтожение персональных данных

13.1. Персональные данные подлежат уничтожению при достижении цели обработки, истечении срока согласия, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки, прекращении деятельности Оператора либо в иных предусмотренных законом случаях.
13.2. Электронные данные уничтожаются путём удаления из информационных систем, почтового ящика и иных мест хранения с учётом технологических сроков удаления резервных копий. Бумажные носители уничтожаются способом, исключающим восстановление содержащейся на них информации.
13.3. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.

14. Изменение Политики

14.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, сроков, способов обработки или используемых сервисов.
14.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указана иная дата. Предыдущие редакции хранятся Оператором в течение срока, необходимого для подтверждения условий обработки, действовавших в соответствующий период.
14.3. До подключения аналитики, рекламы, рассылок, платёжных сервисов, новых форм, CRM, облачных таблиц, онлайн-календарей с идентифицирующими данными или иных получателей персональных данных Оператор должен проверить необходимость изменения Политики, согласий и уведомлений, направляемых в Роскомнадзор.

15. Заключительные положения

15.1. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.
15.2. По вопросам, не урегулированным Политикой, Оператор руководствуется законодательством Российской Федерации.
15.3. Контакт для обращений: marahzhivova@yandex.ru.