ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ

1. Общие положения

1.1

Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных Индивидуального предпринимателя Потажевич Златы Анатольевны (ИНН 773128405240) (далее - «Оператор» или «Исполнитель») и разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2

Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3

Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором автоматически или без использования средств автоматизации с использованием персональных данных, полученных как через сайт https://zlata-potazhevich.ru/ (далее - «Сайт»), так и при прямом взаимодействии с субъектом данных (клиентом).

2. Основные понятия

2.1

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3

Субъект персональных данных (Пользователь) - клиент, посетитель Сайта, иное физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Состав и цели обработки персональных данных

3.1

Оператор обрабатывает следующие категории персональных данных, предоставленных Пользователем добровольно:
- Контактные данные: ФИО, номер телефона, адрес электронной почты.
- Данные для оказания услуг: психологический запрос, цели участия в семинаре, информация о личных границах, иные сведения, предоставленные в анкете или во время консультации.
- Данные об оплате: реквизиты платежа (обрабатываются платежным агрегатором).
- Технические данные: обезличенные данные о посещении Сайта (cookies, IP-адрес, данные об браузере), собираемые сервисами аналитики.

3.2

Цели обработки персональных данных:
- Для заключения и исполнения договора: идентификация Заказчика, связь для уточнения деталей заказа, оказание платных консультационных, коучинговых и семинарских услуг, включая психологическое сопровождение, обеспечение доступа к оплаченным материалам или мероприятиям.
- Для информирования Пользователя: направление уведомлений, ответов на запросы, информации о содержании услуг, изменениях в расписании, а также (с отдельного согласия) информационных рассылок о новых услугах и акциях.
- Для обеспечения безопасности и качества услуг: проведение предварительного анкетирования и консультаций для оценки готовности к участию в семинарах, предотвращение мошеннических действий, внутренний анализ и улучшение методов работы, соблюдение профессионального Этического кодекса.
- Для обработки платежей: передача данных платежным агрегаторам для проведения расчетов.
- Для анализа работы Сайта: сбор обезличенных данных через сервисы аналитики для изучения поведения пользователей и улучшения функциональности Сайта.

3.3

Сроки хранения персональных данных.
Оператор хранит персональные данные до достижения целей их обработки или до момента отзыва согласия субъектом данных. Данные, необходимые для исполнения договора и соблюдения налогового законодательства (например, данные о платежах), хранятся в течение сроков, установленных законодательством РФ (не менее 5 лет). Обезличенные аналитические данные могут храниться бессрочно.

4. Правовые основания обработки

4.1

Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных, выраженное путем совершения конклюдентных действий (заполнение форм на Сайте, отметка о согласии).
- Заключение и исполнение договора, стороной которого является субъект данных.
- Осуществление законных интересов Оператора (анализ посещаемости Сайта, защита от мошенничества).

5. Порядок обработки и защиты данных

5.1

Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.

5.2

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

5.3

Оператор вправе передавать данные третьим лицам только в следующих случаях:
- Платежным агрегаторам - для целей обработки платежа.
- Хостинг-провайдерам и IT-сервисам - для технического обеспечения работы Сайта и услуг (с соблюдением условий конфиденциальности).
- По требованию уполномоченных государственных органов РФ в установленном законом порядке.

5.4

Трансграничная передача.
В случае использования сервисов, чьи серверы находятся за пределами РФ (например, Zoom, Telegram, аналитические системы), Оператор обеспечивает законность такой передачи, основываясь на согласии субъекта или договорах со сторонними операторами, соответствующих требованиям законодательства.

6. Права субъекта персональных данных и порядок их реализации

6.1

Пользователь (субъект персональных данных) имеет право:
- получать подтверждение факта обработки его данных, доступ к этим данным и информацию об условиях их обработки;
- требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать данное ранее согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора в отношении его данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2

Отзыв согласия на обработку персональных данных.
Согласие может быть отозвано субъектом путем направления письменного заявления Оператору по контактам, указанным в разделе 9 настоящей Политики. В заявлении должна содержаться пометка «Отзыв согласия на обработку персональных данных». Оператор обязан прекратить обработку данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты получения указанного заявления, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных законом (например, для исполнения договора или обязанности, возложенной законом).

6.3

Запрос субъекта персональных данных.
Запрос, содержащий требование субъекта об осуществлении его прав, должен быть направлен Оператору по контактам, указанным в разделе 9 настоящей Политики. Оператор рассматривает такой запрос и дает мотивированный ответ в срок, не превышающий 30 (тридцати) дней с момента его получения.

7. Обработка специальных категорий данных

7.1

Предоставляя информацию о психологическом состоянии, личных переживаниях и травматическом опыте, Пользователь осознанно и добровольно дает отдельное, информированное согласие на обработку этих специальных категорий данных исключительно в целях оказания психологических услуг.

7.2

Оператор обязуется обеспечивать повышенный уровень конфиденциальности и защиты таких данных в соответствии с профессиональной этикой и законодательством.

8. Заключительные положения

8.1

К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

8.2

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуется периодически просматривать данную страницу для получения информации об изменениях.

8.3

Актуальная версия Политики находится в свободном доступе по адресу: https://zlata-potazhevich.ru/policy.

9. Контактная информация Оператора

9.1

Все запросы, обращения, требования и предложения, касающиеся обработки персональных данных, в том числе отзыв согласия, могут быть направлены Оператору:
- По электронной почте: shadowwork2019@gmail.com
- На почтовый адрес: [Адрес для почтовых уведомлений]

9.2

Оператор обязуется рассмотреть любое обращение, связанное с обработкой персональных данных, и дать ответ в срок, установленный действующим законодательством РФ.