Политика конфиденциальности и обработки персональных данных

1. Общие условия

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика или Политика конфиденциальности) распространяется на всех, кто использует и посещает сайт, расположенный в сети Интернет по адресу https://psy-grigorishena.ru (далее - Сайт).

1.2. Настоящая Политика определяет порядок обработки Владельцем Сайта Григоришеной Анастасией Андреевной, ИНН 773406747730 (физическое лицо, зарегистрированное в качестве плательщика налога на профессиональный доход (самозанятая); ОГРНИП отсутствует; запись в реестре операторов персональных данных Роскомнадзора № 77-26-532948) и уполномоченным им лицом данных как Посетителей Сайта, полученных Владельцем и/или уполномоченными им лицами от Пользователей посредством Сайта, а также меры, принимаемые Владельцем и уполномоченными им лицами для обеспечения безопасности таких данных.

1.3. В случае несогласия с условиями настоящей Политики конфиденциальности Посетитель Сайта должен прекратить использование Сайта. В любом случае, перед началом заполнения формы обратной связи на Сайте Посетитель Сайта обязан самостоятельно внимательно ознакомиться с условиями настоящей Политики и иных документов, относящихся к Сайту, тексты которых для любого Посетителя Сайта размещены на Сайте.

1.4. Настоящая Политика конфиденциальности разработана с учётом положений действующего законодательства РФ, в т.ч. в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных при их обработке.

1.5. Использование Сайта Посетителем означает его полное и безоговорочное согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных, указанными ниже.

1.6. В случае несогласия с условиями настоящей Политики Посетитель Сайта должен прекратить использование Сайта, отказаться от регистрации и/или дальнейшего использования Сайта.

1.7. Владелец Сайта и уполномоченные им лица не контролируют и не несут ответственность за сайты третьих лиц, на которые Посетитель Сайта может перейти по ссылкам, доступным на Сайте, а равно за товары, работы, услуги, приобретаемые и оплачиваемые Посетителем Сайта на таких сайтах или по ссылкам с таких сайтов.

1.8. Владелец Сайта и уполномоченные им лица не проверяют достоверность данных, предоставляемых Пользователем (в т.ч. посредством используемых им устройств и программ). Вся без исключения ответственность за достоверность таких данных, в т.ч. за предоставление Пользователем при использовании Сайта недостоверных данных, а равно предоставление Пользователями данных третьих лиц, в т.ч. без их согласия, полностью лежит на Пользователе Сайта.

1.9. Владелец Сайта и уполномоченные им лица ставят своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины и определения:

Оператор персональных данных или Оператор - Владелец Сайта самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных Пользователей, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные - любая информация, относящаяся к прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Специальные категории персональных данных - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Обработка таких данных допускается только в случаях и в порядке, установленных ст. 10 Федерального закона «О персональных данных».

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Конфиденциальность персональных данных - обязательное для соблюдения Оператором и уполномоченными им лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Посетитель Сайта - любое лицо, имеющее доступ к Сайту посредством сети Интернет и просматривающее информацию, размещённую на Сайте, вне зависимости от того, намерено ли такое лицо в дальнейшем получить доступ или нет.

Файлы «cookie» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя сети Интернет, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Файлы «cookie» хранятся на компьютере, планшете, мобильном телефоне или другом устройстве Посетителя Сайта и позволяют записывать определённую информацию при любом посещении Сайта, взаимодействии с их службами, приложениями, инструментами, а также отправке и получении сообщений, с целью идентификации Посетителя Сайта независимо от используемого им устройства.

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который Посетитель Сайта получает доступ на Сайт.

2.2. Названия заголовков (статей, разделов) настоящей Политики конфиденциальности исключительно для удобства пользования текстом настоящей Политики конфиденциальности и буквального юридического значения не имеют.

2.3. В настоящей Политике конфиденциальности, если из контекста не следует иное, значение слов, употреблённых в единственном числе, включает также значение таких слов во множественном числе и наоборот; указание на какое-либо лицо включает указание на правопреемников такого лица и иных лиц, к которым перешли права и/или обязанности такого лица.

2.4. Указанные в настоящем разделе термины применяются к Политике конфиденциальности независимо от того, используются ли они в тексте настоящей Политики с заглавной или строчной буквы.

2.5. В настоящей Политике конфиденциальности могут быть использованы термины, не определённые вышеперечисленными понятиями. Такие термины трактуются в соответствии с текстом настоящей Политики конфиденциальности.

3. Предмет настоящей Политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Владельца и уполномоченных им лиц по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет через форму заявки на консультацию, форму подписки на уведомления о наборе в группу и иные формы обратной связи, размещённые на Сайте, а также при последующем использовании Сайта, его сервисов и функциональных возможностей.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы на Сайте, а также в процессе использования Сайта после предоставления Пользователю доступа к нему.

3.3. Также посредством Сайта происходит сбор и последующая обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (в т.ч. Яндекс Метрика и других).

Кроме того, может осуществляться обработка иных данных (как персонифицированных, так и не персонифицированных), которые автоматически поступают Владельцу и уполномоченным им лицам при посещении Пользователем страниц Сайта, в т.ч.:

• IP-адрес;
• информация из cookies;
• информация о браузере;
• время доступа;
• реферер (адрес предыдущей страницы);
• история посещений Сайта;
• операционные системы, используемые техническими устройствами Посетителя Сайта при посещении Сайта.

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

Через Сайт осуществляется сбор статистики об IP-адресах Посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

Любые такие данные также подлежат надёжному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики.

Иные положения о порядке использования файлов «cookie» изложены в Политике использования файлов «cookie», которая является дополнением к настоящей Политике конфиденциальности и размещена на Сайте.

4. Цели обработки персональных данных пользователей и иной информации

4.1. Персональные данные Пользователя могут использоваться Владельцем Сайта и уполномоченными им лицами в целях:

4.1.1. Идентификации Пользователя для приёма и обработки заявки на психологическую консультацию, заключения и исполнения договора оказания услуг (Публичная оферта).

4.1.2. Предоставления Пользователю доступа к информации и/или материалам, содержащимся на Сайте, включая приложение психологических карточек.

4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений о принятии заявки, согласования времени консультации, ответа на запросы Пользователя.

4.1.4. Обеспечения безопасности, предотвращения мошенничества и злоупотреблений при использовании Сайта.

4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.1.6. Направления Пользователю информационных сообщений по электронной почте, в том числе уведомления об открытии набора в группу терапии, при условии, что Пользователь выразил согласие на получение таких сообщений при заполнении соответствующей формы на Сайте.

4.1.7. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.1.8. Ведения бухгалтерского, налогового и иного учёта в соответствии с законодательством РФ о самозанятых (плательщиках налога на профессиональный доход).

4.1.9. Для иных целей, прямо указанных в документах, относящихся к Сайту и размещённых Владельцем и/или уполномоченными им лицами на Сайте.

4.2. Владелец Сайта и иные уполномоченные им лица обрабатывают персональные данные Посетителя только в случае их заполнения и/или отправки Посетителем Сайта самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные через Сайт, Посетитель Сайта выражает своё безусловное и безоговорочное согласие с данной Политикой.

4.3. Состав обрабатываемых персональных данных:

• имя или псевдоним, указанные Пользователем при заполнении формы;
• адрес электронной почты;
• номер телефона (при выборе телефонного контакта);
• имя пользователя (никнейм) в мессенджерах Telegram, WhatsApp;
• сведения, которые Пользователь добровольно сообщает в свободном поле «причина обращения» (в том числе сведения о состоянии здоровья - см. п. 4.6);
• предпочтительное время для консультации, источник перехода на Сайт;
• сведения о платежах, передаваемые в результате обработки оплаты через сервис «Продамус» (Prodamus) или при переводе на банковскую карту: дата, сумма, назначение операции, идентификатор плательщика, способ оплаты;
• технические данные и сведения, собираемые метрическими программами (cookies, настройки браузера, дата и время доступа, адреса запрашиваемых страниц, действия на сайте, идентификаторы и характеристики устройств, IP-адрес, геолокация и др.);
• данные, собираемые на Сайте посредством агрегаторов статистики посетителей веб-сайтов (Яндекс.Метрика, LeadPlan).

4.4. Обезличенные данные Посетителей Сайта, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Посетителей Сайта, улучшения качества Сайта, его содержания и функциональных возможностей. Обработка обезличенных данных о Посетителях Сайта осуществляется в случае, если это разрешено в настройках браузера Посетителя Сайта (включено сохранение файлов «cookie» и использование технологии JavaScript).

4.5. Обработка Владельцем Сайта биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.6. Специальные категории персональных данных (данные о состоянии здоровья). Деятельность Владельца Сайта связана с оказанием психологической помощи. В свободном поле «причина обращения» Пользователь может добровольно сообщить сведения, относящиеся к специальной категории персональных данных по ст. 10 Федерального закона «О персональных данных» - данные о состоянии здоровья (в том числе психического). Обработка таких сведений осуществляется исключительно на основании согласия субъекта персональных данных, которое выражается активацией соответствующего чекбокса при отправке формы. Цель обработки - подготовка к психологической консультации и согласование её формата. Сведения о состоянии здоровья передаются только самому Владельцу Сайта (психологу), не передаются третьим лицам без отдельного согласия субъекта и хранятся в защищённом виде. Владелец Сайта рекомендует Пользователям не сообщать в свободном поле формы заявки сведения, без которых можно обойтись на этапе записи; развёрнутая работа с темой ведётся в рамках самой консультации.

4.7. Обработка персональных данных осуществляется Владельцем Сайта в соответствии с требованиями законодательства Российской Федерации.

4.8. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

4.9. К обработке персональных данных допускаются Владелец Сайта лично и привлекаемые им лица, в обязанности которых входит обработка персональных данных в рамках исполнения договорных и иных обязательств.

4.10. Обработка данных в Telegram-боте «Ем спокойно». Владелец Сайта эксплуатирует Telegram-бот «Ем спокойно» (@threerules_bot) как отдельный канал взаимодействия с пользователями. Настоящий подраздел описывает состав, место и сроки обработки данных в этом боте.

4.11. Бот обрабатывает и хранит следующие данные:

• числовой идентификатор чата Telegram (chat_id);
• настройки ритма питания, которые пользователь задаёт самостоятельно нажатием кнопок: часовой пояс, время подъёма и сна, а также рассчитанные на их основе окна напоминаний;
• настройки напоминаний: включены или выключены, частота, тихий режим;
• неперсональную метку источника перехода (из какого канала пользователь пришёл в бот);
• служебные метки времени: дата создания профиля и дата последней активности.

4.12. Бот не собирает и не хранит: имя, фамилию, номер телефона, адрес электронной почты, дневник питания, сведения о еде и о состоянии здоровья, а также иные специальные категории персональных данных. Информация о том, что пользователь «собирает» в интерактивном конструкторе тарелки внутри бота, на сервер не передаётся и нигде не сохраняется.

4.13. Место хранения: данные бота хранятся на сервере хостинг-провайдера, расположенного на территории Российской Федерации (ООО «Амвера», Amvera), в файловом хранилище. Локализация обработки персональных данных граждан Российской Федерации, предусмотренная ч. 5 ст. 18 Федерального закона «О персональных данных», обеспечивается.

4.14. Срок хранения: данные бота хранятся до отзыва пользователем согласия. Профили пользователей, не проявлявших активность в боте более 6 (шести) месяцев, удаляются автоматически.

4.15. Порядок удаления: команда /stop, отправленная в боте, немедленно удаляет рабочий профиль пользователя с сервера Владельца Сайта. Резервные копии профилей, создаваемые для защиты от технических сбоев и хранящиеся не более 7 (семи) дней, стираются в пределах этого срока в порядке их плановой ротации.

4.16. Правовое основание обработки: согласие пользователя, которое выражается началом использования бота - отправкой команды /start и нажатием кнопок. О сборе данных и об условиях их обработки бот уведомляет пользователя со ссылкой на настоящую Политику.

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных Пользователя, а также иных данных, указанных в п. 3.3. настоящей Политики, осуществляется в течение всего срока использования Сайта, а также в течение 5 (пяти) лет после прекращения использования Сайта, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Владелец Сайта осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Посетитель Сайта соглашается с тем, что Владелец Сайта вправе привлекать и поручать обработку, а равно передавать персональные и иные данные Посетителя Сайта уполномоченным лицам, в частности, осуществляющим администрирование и управление Сайтом, обеспечивающим надлежащее функционирование Сайта и возможности использования Пользователями функциональных возможностей Сайта, а также привлекать и поручать обработку персональных и иных данных Посетителей Сайта третьим лицам для иных целей, предусмотренных в разделе 4 настоящей Политики, и иных документах, относящихся к Сайту, если иное прямо не запрещено действующим законодательством РФ.

На момент публикации настоящей Политики в качестве уполномоченных лиц (обработчиков) персональных данных привлекаются следующие сервисы, расположенные на территории Российской Федерации:

• ООО «Амвера» (Amvera) - хостинг Сайта и хранение базы заявок;
• ООО «Яндекс» - сервис Яндекс.Метрика для сбора обезличенной статистики посещений;
• ООО «Прайм Пэй» (сервис «Продамус» / Prodamus) - приём онлайн-платежей за услуги;
• ООО «Дашамэйл» (DashaMail) - сервис отправки информационных email-сообщений (при наличии подписки);
• LeadPlan - сервис push-уведомлений и коммуникаций с Посетителями;
• Telegram Messenger LLP - сервис мгновенных сообщений: при оформлении заявки сведения о ней (имя, контакт, тема обращения) направляются Владельцу Сайта в Telegram-бот для оперативной обработки.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 №18.

5.3. Персональные данные Посетителей Сайта могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.4. Владелец Сайта и уполномоченные им лица принимают необходимые организационные и технические меры для защиты персональных и иных данных Посетителей Сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Трансграничная передача персональных данных Пользователей Владельцем Сайта не осуществляется. Все привлекаемые обработчики, а также серверы хранения данных расположены на территории Российской Федерации.

6. Права и обязанности сторон

6.1. Посетитель Сайта вправе:

6.1.1. Принимать свободное решение о предоставлении своих персональных данных в целях, указанных в настоящей Политике, и давать согласие на их обработку.

6.2. Посетитель обязан:

6.2.1. Пользоваться Сайтом добросовестно, не нарушая законодательство Российской Федерации, права и свободы третьих лиц, нормы этики, морали и нравственности.

6.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации. При этом Пользователь уведомлён и согласен, что непредоставление или несвоевременное предоставление Пользователем такой информации может прямо влиять на доступ его к Сайту. В случае выявления неточностей в персональных данных или необходимости уточнения в связи с изменениями в них, Пользователь обязан незамедлительно актуализировать их самостоятельно.

6.2.3. Получить у Владельца и уполномоченных им лиц информацию, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами РФ. Пользователь вправе требовать от Оператора уточнения предоставленных им персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством РФ иные меры по защите своих прав.

6.2.4. В любой момент отозвать своё согласие на обработку персональных данных в порядке и способами, установленными положениями действующего законодательства РФ.

Отзыв согласия на обработку персональных данных может направляться Владельцу посредством электронной почты на адрес aag@grigorishena.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.2.5. При заполнении любых форм указывать только те данные, которые относятся непосредственно к самому Пользователю, являются достоверными и полными, актуальными на момент их внесения в такие формы, не являются заимствованными, а также не являются вымышленными.

6.3. Оператор/Владелец Сайта обязан:

6.3.1. Использовать полученную информацию и данные исключительно для целей, указанных в п. 4 настоящей Политики.

6.3.2. Обеспечить обработку персональных данных Посетителей Сайта в соответствии с нормами действующего законодательства РФ.

6.3.3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты конфиденциальности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных согласно порядку, обычно применяемому для защиты такого рода информации.

6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.3.5. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

6.3.6. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение 3 (трёх) рабочих дней с даты выявления;
• истёк срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

6.3.7. Соблюдать особый режим конфиденциальности в отношении сведений о состоянии здоровья и причинах обращения за психологической помощью в соответствии с этическим кодексом психолога и федеральным законодательством. Указанные сведения не распространяются третьим лицам без согласия субъекта, за исключением случаев непосредственной угрозы жизни самого Пользователя или третьих лиц, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

7. Прочие условия и заключительные положения

7.1. Действующая Политика конфиденциальности размещена на Сайте по адресу https://psy-grigorishena.ru/privacy. Владелец Сайта и уполномоченные им лица вправе в любое время в одностороннем порядке вносить изменения/дополнения в настоящую Политику конфиденциальности без согласия и отдельного уведомления Посетителей Сайта. Любые изменения, в т.ч. в форме новой редакции Политики конфиденциальности, будут размещены на Сайте. Изменения/дополнения, в т.ч. в форме новой редакции Политики конфиденциальности, вступают в силу и являются обязательными для всех сторон с момента их опубликования на Сайте.

Владелец Сайта рекомендует Посетителям Сайта регулярно проверять условия настоящей Политики конфиденциальности на предмет их изменения и/или дополнения путём самостоятельного ознакомления с такими изменениями/дополнениями на Сайте. Продолжение использования Сайта после внесения изменений и/или дополнений в настоящую Политику, в т.ч. в форме новой редакции Политики конфиденциальности, означает безусловное полное принятие и согласие Посетителя Сайта с такими изменениями и/или дополнениями.

7.2. Все вопросы касательно настоящей Политики конфиденциальности можно направлять Владельцу Сайта по электронной почте на адрес aag@grigorishena.ru.

7.3. Во всём остальном, что не урегулировано положениями настоящей Политики конфиденциальности, стороны руководствуются документами, относящимися к Сайту и размещёнными на Сайте, а в случаях не урегулированных ими - положениями действующего законодательства РФ.