Политика обработки персональных данных

Редакция 0.5

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта katerinazakharova.com (далее — Сайт), клиентов и иных лиц, обращающихся к Оператору, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Оператор персональных данных — Индивидуальный предприниматель Захарова Екатерина Андреевна, ИНН 470501444796, ОГРНИП 325784700278885, место нахождения — г. Санкт-Петербург (далее — Оператор). Электронная почта для обращений по вопросам персональных данных: katyaz81@mail.ru. Очные консультации проводятся по адресу: Санкт-Петербург, набережная реки Фонтанки, дом 50.

2. Чьи данные обрабатываются

пользователи Сайта, направившие обращение через форму на Сайте;
лица, обратившиеся к Оператору по телефону, электронной почте или через мессенджеры и социальные сети;
клиенты Оператора и их законные представители — при согласовании и оказании услуг.

3. Цели, состав данных и правовые основания

3.1. Обработка обращения, направленного через Сайт

Цель: обработка обращения, связь с пользователем по указанному им способу и его идентификация при дальнейшем взаимодействии по обращению.

Данные:

фамилия, имя, отчество (при наличии);
контактные данные, которые пользователь указывает сам: номер телефона, адрес электронной почты, идентификатор в мессенджере или иной способ связи;
выбранная общая тема обращения (если указана) — из общего списка, без уточнения характера консультации;
сведения о согласии на обработку персональных данных: факт согласия, дата и время, редакция текста согласия;
служебные отметки Оператора о ходе обработки обращения (статус, заметка).

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое даётся отдельно при отправке формы.

3.2. Заключение и исполнение договора оказания услуг

Цель: согласование встреч, оказание услуг, расчёты за оказанные услуги и выдача кассовых чеков.

Данные:

фамилия, имя, отчество (при наличии);
контактные данные: номер телефона, адрес электронной почты, идентификатор в мессенджере;
сведения о согласованных встречах и об оплате;
номер телефона или адрес электронной почты для получения электронного кассового чека — если клиент их сообщил;
при семейной консультации с участием несовершеннолетнего — имя несовершеннолетнего участника, которое сообщает его законный представитель.

Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе по его инициативе (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством, в том числе законодательством о применении контрольно-кассовой техники и о налогах (п. 2 ч. 1 ст. 6).

3.3. Чего Оператор не делает

не запрашивает через Сайт сведения о состоянии здоровья, диагнозах, сексуальной жизни, подробности кризисных ситуаций и иные специальные категории персональных данных; такие сведения не нужно указывать в форме;
не ведёт аудио- и видеозаписи консультаций, не составляет записей их содержания, анкет о состоянии здоровья и клиентских досье;
не распространяет персональные данные и не использует их для рекламных рассылок;
не использует рекламные и аналитические cookie-файлы и счётчики посещаемости.

4. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

5. Где хранятся данные и кому они могут передаваться

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сайт и его база данных размещены на сервере в Российской Федерации; инфраструктуру (виртуальный сервер и хранилище резервных копий) предоставляет ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, 123100, г. Москва, ул. 2-я Звенигородская, д. 28. По условиям договора доступ провайдера к размещённой информации является исключительно технологическим: провайдер не просматривает и не использует данные.
Резервные копии базы данных и загруженных на Сайт материалов создаются ежедневно, шифруются до отправки, хранятся в объектном хранилище того же провайдера в Российской Федерации не более 95 дней и затем удаляются автоматически.
Техническое администрирование сервера Сайта (обновление программного обеспечения, резервное копирование, восстановление работы) на период запуска Сайта выполняет разработчик Сайта, после передачи прав администрирования — Оператор. Если для администрирования требуется доступ к персональным данным, обработка поручается такому лицу на основании договора с Оператором с обязанностью соблюдать конфиденциальность и требования к защите персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ).
При расчётах сведения для кассового чека передаются оператору фискальных данных и банку Оператора в объёме, установленном законодательством о применении контрольно-кассовой техники.
Электронная почта Оператора размещена в почтовом сервисе Mail.ru (ООО «ВК»): через неё ведётся переписка с теми, кто выбрал этот способ связи. Уведомление Оператору о новом обращении через Сайт не содержит персональных данных пользователя — только ссылку на обращение в закрытой административной части Сайта.
Иным третьим лицам персональные данные передаются только в случаях, предусмотренных законодательством.

Сайт не загружает ресурсы со сторонних серверов, а его база данных и резервные копии находятся в Российской Федерации; Оператор не передаёт за рубеж персональные данные, полученные через Сайт.

Мессенджер или сервис видеосвязи выбирается по договорённости с клиентом; данные, передаваемые через него, обрабатываются также по правилам этого сервиса. Если такой сервис размещает данные за пределами Российской Федерации, передача осуществляется в порядке статьи 12 Закона № 152-ФЗ.

6. Сроки обработки и уничтожение

Данные обращений, полученных через Сайт, хранятся не дольше 1 (одного) года с момента последнего взаимодействия по обращению и по истечении этого срока удаляются.
Данные клиентов обрабатываются в течение срока действия договора и далее — в течение сроков, установленных законодательством (в том числе о налогах и о применении контрольно-кассовой техники).
Удалённые данные исключаются из резервных копий по мере их обновления — не позднее чем через 95 дней.

При достижении целей обработки или отзыве согласия (если отсутствует иное законное основание для обработки) персональные данные уничтожаются в срок, не превышающий 30 дней (ст. 21 Закона № 152-ФЗ).

7. Технические данные

Журналы посещения страниц Сайта не ведутся.
Технический журнал ошибок веб-сервера не содержит адресов запрашиваемых страниц и заголовков запросов, IP-адреса в нём сокращаются; журналы ограничены по объёму и перезаписываются автоматически.
Приложение Сайта не сохраняет IP-адрес пользователя вместе с обращением и не записывает его в журналы: IP-адрес используется только кратковременно, в оперативной памяти, для ограничения частоты отправок формы и защиты от злоупотреблений.
Cookie-файлы применяются только в закрытой административной части Сайта — для входа Оператора.

8. Права субъекта персональных данных

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
требовать прекращения обработки персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запросы и отзыв согласия направляются на katyaz81@mail.ru; письменный запрос на бумаге можно передать Оператору лично на очной встрече или направить почтой — почтовый адрес Оператор сообщает по запросу, направленному на электронную почту. Оператор отвечает в сроки, установленные статьями 14, 20 и 21 Закона № 152-ФЗ.

9. Меры защиты

доступ к данным обращений в административной части Сайта имеет только Оператор; вход — по личной учётной записи, пароли хранятся в хешированном виде;
технический доступ к серверу имеют только Оператор и лицо, выполняющее администрирование (раздел 5); вход на сервер — только по ключам доступа;
данные передаются по защищённому соединению (HTTPS); база данных недоступна из сети Интернет;
резервные копии шифруются; ключ для их расшифровки на сервере не хранится;
форма обращения защищена от автоматических отправок и ограничивает частоту запросов;
обращения, которые больше не нужны для целей обработки, удаляются.

10. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция всегда опубликована на Сайте; дата и номер редакции указаны в начале документа.