1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных индивидуальным предпринимателем Сулеймановой Алией Рамилевной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к обработке персональных данных всех категорий субъектов персональных данных, которые могут быть получены Оператором в рамках оказания услуг психологического консультирования, образовательных услуг и групповых программ.
2. ОСНОВНЫЕ ПОНЯТИЯ2.1.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4.
Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он дает разрешение на обработку своих персональных данных.
3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕНаименование: Индивидуальный предприниматель Сулейманова Алия Рамилевна
ОГРНИП: 323631200024982
ИНН: 631930360297
Адрес электронной почты: suleimanova.psy@yandex.ruТелефон: +7 (901) 943-40-43
4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ
4.1.
Категории субъектов персональных данных:- Клиенты Оператора (лица, получающие услуги психологического консультирования)
- Потенциальные клиенты (лица, обращающиеся за консультацией)
- Партнеры по браку/отношениям клиентов (при парном консультировании)
- Участники образовательных программ (слушатели онлайн-курсов)
- Участники групповых программ (трансформационные игры, тренинги)
- Потенциальные участники образовательных программ и групповых мероприятий
- Психологи и специалисты помогающих профессий (участники профессиональных курсов)
4.2.
Категории персональных данных:- Фамилия, имя, отчество
- Дата рождения
- Номер телефона
- Адрес электронной почты
- Информация о семейном положении
- Медицинская информация (в части, необходимой для психологического консультирования)
- Информация о психологических проблемах и запросах
- Иная информация, предоставляемая субъектом добровольно
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ5.1.
Цели обработки персональных данных:- Оказание услуг психологического консультирования
- Ведение записи клиентов на консультации
- Организация проведения консультаций (очных и онлайн)
- Предоставление доступа к образовательным программам и курсам
- Организация и проведение групповых программ и трансформационных игр
- Ведение учета участников образовательных программ и групповых мероприятий
- Обеспечение обратной связи с клиентами
- Техническая поддержка участников курсов
- Предоставление обратной связи по результатам обучения
- Координация расписания групповых программ
- Ведение учета оказанных услуг
- Проведение интервизии и супервизии (с соблюдением анонимности)
- Формирование статистики и аналитики эффективности образовательных программ
- Информирование о новых образовательных программах (при согласии субъекта)
- Соблюдение требований законодательства РФ
5.2.
Правовые основания обработки:- Согласие субъекта персональных данных (ст. 6 ФЗ-152)
- Исполнение договора на оказание услуг психологического консультирования (п. 5 ч. 1 ст. 6 ФЗ-152)
- Соблюдение правовых обязательств оператора (п. 2 ч. 1 ст. 6 ФЗ-152)
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ6.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных ФЗ-152:
- Обработка осуществляется на законной и справедливой основе
- Обработка ограничивается достижением конкретных, заранее определенных и законных целей
- Не допускается обработка персональных данных, несовместимая с целями сбора
- Обрабатываются только персональные данные, которые отвечают целям их обработки
6.2.
Способы обработки:- Неавтоматизированная обработка (бумажные носители)
- Автоматизированная обработка (электронные базы данных, компьютерные программы)
6.3.
Источники получения персональных данных:- Непосредственно от субъекта персональных данных
- Из открытых источников (при наличии согласия субъекта)
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Получение согласия субъекта осуществляется в следующих формах:
- Письменное согласие при заключении договора
- Согласие, выраженное в форме принятия условий публичной оферты
- Согласие, данное при записи на консультацию
7.2. Обработка персональных данных без согласия субъекта допускается в случаях:
- Исполнения договора на оказание услуг
- Соблюдения правовых обязательств оператора
- По запросу органов дознания, следствия, суда или уголовно-исполнительной системы
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ8.1. Персональные данные обрабатываются и хранются в течение времени, необходимого для достижения целей обработки.
8.2.
Конкретные сроки хранения:- Договоры и документы по оказанию услуг — 5 лет с момента исполнения договора
- Записи о консультациях — 5 лет с момента последней консультации
- Данные участников образовательных программ — 3 года с момента завершения курса
- Результаты выполнения заданий и тестов — 1 год с момента завершения курса
- Согласия на обработку персональных данных — до отзыва согласия или истечения срока действия
- Согласия на информационную рассылку — до отзыва согласия
8.3. По истечении сроков хранения персональные данные подлежат уничтожению.
9. МЕРЫ БЕЗОПАСНОСТИ9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
9.2.
Организационные меры:- Назначение ответственных лиц
- Ознакомление сотрудников с требованиями законодательства
- Контроль за соблюдением требований к защите персональных данных
9.3.
Технические меры:- Использование антивирусных программ
- Резервное копирование данных
- Ограничение доступа к персональным данным
- Использование защищенных каналов связи для онлайн-консультаций
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ10.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных
- Требовать уточнения, блокирования или уничтожения персональных данных
- Отзывать согласие на обработку персональных данных
- Обжаловать действия или бездействие Оператора
10.2. Для реализации своих прав субъект может обратиться к Оператору по указанным контактам.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Персональные данные могут передаваться третьим лицам только в следующих случаях:
- При наличии согласия субъекта персональных данных
- По требованию уполномоченных государственных органов
- В рамках интервизии и супервизии (с соблюдением анонимности)
11.2. При передаче персональных данных Оператор обеспечивает соблюдение требований ФЗ-152.
12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ12.1. При посещении сайта могут обрабатываться следующие данные:
- IP-адрес посетителя
- Информация о браузере и операционной системе
- Данные, предоставляемые через формы обратной связи
- Данные регистрации в личном кабинете
- Данные о прогрессе прохождения курсов
- Результаты тестирований и выполнения заданий
12.2. Используемые технологии:
- Файлы cookie (при согласии пользователя)
- Системы веб-аналитики
- Формы обратной связи
- Образовательные платформы и LMS-системы
- Сервисы видеохостинга
- Системы тестирования и проверки знаний
13. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ13.1. Записываясь на консультацию или оплачивая услуги, субъект персональных данных дает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
13.2. Согласие может быть отозвано субъектом в любое время путем направления письменного уведомления.
14. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ14.1. Для реализации своих прав субъекты персональных данных могут обращаться к Оператору:
14.2. Обращения рассматриваются в течение 30 дней с момента поступления.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ15.1. Настоящая Политика может изменяться Оператором в связи с изменением законодательства или условий обработки персональных данных.
15.2. Новая редакция Политики размещается на сайте Оператора.
15.3. Действующая редакция всегда находится на странице по адресу: [адрес вашего сайта]/privacy-policy
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ16.1. Настоящая Политика вступает в силу с момента ее размещения на сайте Оператора.
16.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
16.3. В случае возникновения противоречий между настоящей Политикой и действующим законодательством РФ, применяются нормы законодательства.
Дата вступления в силу: 01 февраля 2025 года
Индивидуальный предприниматель Сулейманова А.Р.