Политика конфиденциальности

ПОЛИТИКА
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика физического лица (плательщика налога на профессиональный доход) Трапезниковой Светланы Анатольевны (ИНН 381700356853) (далее – Оператор) в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Политика является неотъемлемой частью Публичной оферты на заключение договора на оказание информационно-консультационных услуг (далее – Оферта), размещенной в сети Интернет по адресу: https://meetlana.ru, а также иных заключаемых Оператором договоров, когда это прямо предусмотрено их условиями.

1.3. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).

1.4. Для целей настоящей Политики применяются следующие основные определения и термины:

1.4.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

1.4.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.3. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.

1.4.4. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики Трапезникова Светлана Анатольевна, обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.

1.4.5. Сообщество – страница в сети Интернет, содержащая совокупные идентификационные данные об Операторе и полную информацию о реализуемых услугах/выполняемых работах. Актуальные Сообщества Оператора https://meetlana.ru, https://vk.com/psy_svetlanasochi, https://vk.com/svetlanatra.

1.4.6. Сайт — страница в сети Интернет, содержащая совокупные идентификационные данные об Операторе и полную информацию о реализуемых услугах/выполняемых работах, а также тексты публичной оферты, настоящей политики и согласия на обработку персональных данных. Актуальный Сайт Оператора https://meetlana.ru.

1.4.7. Cookies – файлы небольшого размера, которые направляются веб-сервером и сохраняются на компьютере, мобильном телефоне или любом другом устройстве при посещении страниц в сети Интернет. Файлы cookies запоминают информацию о предпочтениях пользователей и позволяют просматривать посещенные страницы в сети Интернет по истечении определенного времени. В Политике под файлами cookies понимаются также любые другие схожие технологии, которые сохраняют в браузере и/или мобильном приложении на любом устройстве Субъекта данные о его посещениях Сообществ и Сайта Оператора.

2. Назначение и область действия Политики

2.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

2.2. Оператор обрабатывает персональные данные, принадлежащие следующим категориям Субъектов (при этом один и тот же Субъект может выступать в разных категориях):

Заказчик – физическое лицо, заключившее с Оператором договор;
Исполнитель – индивидуальный предприниматель/юридическое лицо, зарегистрированные в установленном законом порядке, либо физическое лицо, заключившее с Оператором договор.

2.3. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Российской Федерации.

2.4. Оператор обрабатывает персональные данные в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно посредством электронной почты либо сотовой связи либо мессенджеров и соцсетей либо через специальные формы, расположенные в Сообществах. Оператор обрабатывает данные, автоматически получаемые http-сервером при доступе Субъекта к Сообществам и Сайтам, а также данные Субъектов, собираемые с помощью сервисов интернет-статистики.

2.5. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, а также используя браузер или мобильное приложение для доступа к Сообществам и Сайтам с включенными настройками разрешений, Субъект персональных данных выражает свое согласие с данной Политикой.

2.6. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных, передает их лично, а также лично, свободно, своей волей и в своем интересе дает согласие на их обработку.

2.7. Субъект персональных данных гарантирует, что является совершеннолетним, а предоставленные персональные данные достоверными.

2.8. Оператор не проверяет достоверность персональных данных. В случае выявления неточностей в персональных данных Субъект персональных данных может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора либо с использованием согласованных сторонами мессенджеров.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных», иные федеральные законы, нормативно-правовые акты в сфере защиты персональных данных;
договоры, заключаемые между Оператором и Субъектом персональных данных путем акцепта оферты, расположенной на Сайте Оператора https://meetlana.ru;
иные договоры Оператора, на которые по их условиям распространяется действие настоящей политики;
согласия Субъектов на обработку их персональных данных.

4. Принципы обработки персональных данных

4.1. При обработке персональных данных Оператор придерживается следующих принципов:

законности и справедливости;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
прозрачности обработки персональных данных: Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
уничтожения либо обезличивания персональных данных после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Цели обработки персональных данных

5.1. Обработка Оператором персональных данных осуществляется в следующих целях:

осуществления своей деятельности физическим лицом (плательщиком налога на профессиональный доход) Трапезниковой Светланой Анатольевной;
заключения и исполнения договоров на оказание услуг семейного психолога, заключенных путем акцепта (принятия условий) Субъектом персональных данных Оферты, размещенной в сети Интернет на Сайте https://meetlana.ru, иных целях, прямо или косвенно связанных с исполнением таких договоров;
заключения и исполнения иных договоров, заключаемых Оператором, когда это прямо предусмотрено их условиями;
направления Субъекту уведомлений о ходе исполнения обязательств по договорам, заключенным Оператором в качестве исполнителя, и получения обратной связи;
контроля за исполнением договоров, заключенных Оператором в качестве заказчика;
публикации кейсов Оператора и отзывов, направленных Субъектом Оператору посредством электронной почты, сообщения в Сообществах, на Сайтах, переписки в соцсетях и мессенджерах либо любыми иными способами;
улучшения качества обслуживания, качества работ/услуг;
улучшения качества Сообществ, Сайтов, их содержания, повышения удобства использования;
обеспечения функционирования и безопасности Сообществ и Сайтов;
обеспечения соблюдения и исполнения законов, иных нормативных правовых актов РФ, в том числе осуществления действий, необходимых для исполнения требований ст. 18.1. 38-ФЗ;
осуществления досудебного урегулирования спора.

6. Перечень обрабатываемых персональных данных

6.1. В соответствии с настоящей политикой к информации о Субъектах персональных данных относятся данные, которые Субъект персональных данных предоставляет лично:

в процессе использования Сообществ и Сайтов Оператора;
при заполнении и/или отправке специальных форм, ссылки на которые расположены в Сообществах, на Сайтах Оператора;
при коммуникации с Оператором посредством электронной почты, сотовой связи, мессенджеров и соцсетей.

6.2. Перечень персональных данных, на обработку которых Субъект персональных данных дает свое согласие:

фамилия, имя, отчество;
ИНН;
возраст без указания точной даты рождения;
семейное положение;
род деятельности, профессия;
страна регистрации;
адрес электронной почты;
номер телефона;
банковские реквизиты;
ссылка на адрес страницы Субъекта в социальных сетях;
ники (названия профилей) в социальных сетях и мессенджерах;
аудио, фото- и видео, направляемые Субъектом персональных данных в качестве отзыва;
сведения о приобретенных услугах/выполненных работах.

6.3. Согласно законодательству РФ, обработка специальных категорий персональных данных Оператором не осуществляется.

7. Условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные на следующих условиях:

Цель обработки персональных данных	Категории субъектов персональных данных	Категории и перечень персональных данных
осуществление предпринимательской деятельности Оператором	стороны, выгодоприобретатели по договорам, пользователи Сообществ, сайтов Оператора	фамилия, имя, отчество; банковские реквизиты; номер телефона; ники (названия профилей) в социальных сетях и мессенджерах
заключение договоров; исполнение договоров на оказание услуг семейного психолога, иные цели, прямо или косвенно связанные с исполнением договоров	стороны, выгодоприобретатели по договорам	фамилия, имя, отчество; номер телефона; ники (названия профилей) в социальных сетях и мессенджерах; возраст без указания точной даты рождения; семейное положение; род деятельности, профессия
направление Субъекту уведомлений о ходе исполнения обязательств по договору и получения обратной связи	стороны, выгодоприобретатели по договорам	фамилия, имя, отчество; номер телефона; ники (названия профилей) в социальных сетях и мессенджерах
публикация кейсов Оператора и отзывов, оставленных Субъектом в сети Интернет	стороны, выгодоприобретатели по договорам	ники (названия профилей) в социальных сетях и мессенджерах; аудио, фото- и видео, направляемые Субъектом персональных данных в качестве отзыва
улучшение качества обслуживания, качества работ/услуг	стороны, выгодоприобретатели по договорам, пользователи Сообществ, Сайтов Оператора	фамилия, имя, отчество; ники (названия профилей) в социальных сетях и мессенджерах; сведения о приобретенных услугах/выполненных работах
улучшение качества Сообществ, Сайтов, их содержания, повышения удобства использования	—
обеспечение функционирования и безопасности Сообществ, Сайтов	—
обеспечение соблюдения и исполнения законов, иных нормативных правовых актов РФ	стороны, выгодоприобретатели по договорам, пользователи Сообществ, Сайтов Оператора	фамилия, имя, отчество; номер телефона; банковские реквизиты; ники (названия профилей) в социальных сетях и мессенджерах; сведения о приобретенных услугах/выполненных работах
осуществления действий, необходимых для исполнения требований ст. 18.1. 38-ФЗ	стороны, выгодоприобретатели по договорам	фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; банковские реквизиты; страна регистрации; ссылка на адрес страницы Субъекта в социальных сетях
осуществление досудебного урегулирования спора	стороны по договорам	фамилия, имя, отчество; ИНН; адрес электронной почты; номер телефона; банковские реквизиты; ссылка на адрес страницы Субъекта в социальных сетях; ники (названия профилей) в социальных сетях и мессенджерах; аудио, фото- и видео, направляемые Субъектом персональных данных в качестве отзыва; сведения о приобретенных услугах/выполненных работах

8. Сроки обработки персональных данных

8.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

Правовое основание обработки персональных данных	Срок обработки и хранения персональных данных
С согласия Субъекта	В течение срока, на который было дано Согласие
При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом	В течение срока, установленного соответствующими законами
Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве	В течение срока, необходимого для исполнения соответствующего акта
В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах	В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации
Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект	В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации
Для осуществления прав и законных интересов Оператора, в том числе для осуществления досудебного урегулирования споров, при условии, что при этом не нарушаются права и свободы Субъекта	В течение срока, необходимого для осуществления прав и обеспечения законных интересов

9. Хранение персональных данных

9.1. Оператор при обработке персональных данных:

применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для соблюдения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий;
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации о персональных данных;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе посредством публикации в Сообществах и на Сайтах Оператора;
устанавливает правила доступа к персональным данным;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, Политике, согласию Субъекта персональных данных;
совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

10. Передача персональных данных

10.1. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных.

10.2. Оператор вправе осуществлять передачу персональных данных Субъекта персональных данных третьим лицам в целях осуществления досудебного урегулирования спора.

10.3. Оператор не осуществляет трансграничную передачу персональных данных Субъектов персональных данных.

11. Уничтожение персональных данных

11.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных в отношении любой из заявленных выше целей и уничтожает их в случаях:

прекращения деятельности Оператором;
отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
отзыва Субъектом согласия на обработку.

11.2. В указанных случаях Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты отзыва согласия, прекращения деятельности либо достижения цели обработки персональных данных.

11.3. Уничтожение персональных данных осуществляется путем стирания информации, в ходе которого становится невозможным восстановить содержание персональных данных.

12. Права Субъектов персональных данных

12.1. Субъект персональных данных имеет право:

на доступ к своим персональным данным и к информации, касающейся их обработки;
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв данного Субъектом согласия на обработку персональных данных;
на защиту своих прав и законных интересов.

12.2. Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к Оператору. Запрос может быть отправлен Оператору в свободной форме по адресу электронной почты Оператора либо с использованием согласованных сторонами контактов и должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

12.3. Оператор обязан предоставить информацию, касающуюся обработки персональных данных Субъекта, в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса.

12.4. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки Оператор обязуется прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования.

13. Ответственность сторон

13.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

13.2. В случае разглашения либо утраты конфиденциальной информации Оператор не несёт ответственность, если данная информация:

стала публичным достоянием до её разглашения либо утраты;
была получена от третьей стороны до момента её получения Оператором;
была разглашена с согласия Субъекта персональных данных.

13.3. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политикой обработки персональных данных. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

13.4. Оператор не несет ответственность за обработку персональных данных без согласия Субъекта в случаях, предусмотренных законодательством Российской Федерации, когда получение такого согласия не требуется.

14. Разрешение споров

14.1. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

15. Заключительные положения

15.1. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент вносить в нее изменения без согласия Субъекта. Оператор рекомендует Субъектам персональных данных регулярно проверять содержание настоящей политики на предмет ее возможных изменений.

15.2. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с момента ее размещения на Сайте.

15.3. Во всем ином, что не предусмотрено настоящей политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.

15.4. Адрес электронной почты Оператора: officeplus.ui@gmail.com.

15.5. Текст Согласия на обработку персональных данных является неотъемлемой частью Политики в отношении обработки персональных данных (Приложение №1).