Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые психологом Лоскутовой Валентиной (далее — Оператор).

Целью настоящей Политики является обеспечение надлежащей защиты информации о субъектах персональных данных, в том числе их персональных данных, от несанкционированного доступа и разглашения.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространение персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

3. Основные принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Запись на консультации и управление расписанием;
• Оказание психологических услуг;
• Связь с клиентом по вопросам консультаций;
• Направление информационных сообщений о предстоящих консультациях;
• Ведение документации в соответствии с профессиональными стандартами;
• Выполнение обязательств по договору оказания услуг;
• Соблюдение требований законодательства Российской Федерации.

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество;
• Контактные данные (номер телефона, адрес электронной почты);
• Дата рождения;
• Сведения, необходимые для оказания психологических услуг (анамнез, запрос, информация о состоянии здоровья, психологические особенности и другие специальные категории персональных данных);
• Данные об оплате услуг (для целей бухгалтерского учета).

Важно: Обработка специальных категорий персональных данных, касающихся здоровья и психологического состояния, осуществляется исключительно с письменного согласия субъекта и только в целях оказания психологической помощи.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Договор оказания психологических услуг;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Иные нормативные правовые акты в области защиты персональных данных.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для обеспечения требований законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Ограничение доступа к персональным данным;
• Контроль за соблюдением требований к защите персональных данных;
• Применение средств защиты информации;
• Учет машинных носителей персональных данных;
• Обеспечение сохранности персональных данных.

8. Передача персональных данных третьим лицам

Персональные данные субъектов могут быть переданы третьим лицам только в следующих случаях:

• Субъект выразил согласие на такие действия;
• Передача предусмотрена законодательством в рамках установленной процедуры (по запросу суда, правоохранительных органов);
• Передача осуществляется в целях оказания услуг (например, сервисам онлайн-бронирования, платежным системам) на основании договора и с соблюдением требований конфиденциальности.

Оператор не осуществляет трансграничную передачу персональных данных.

9. Сроки обработки персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента окончания оказания психологических услуг, если иное не предусмотрено договором или законодательством.

По истечении указанного срока персональные данные уничтожаются или обезличиваются.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На защиту своих прав и законных интересов;
• Получать возмещение убытков и/или компенсацию морального вреда.

Для реализации своих прав субъект персональных данных может направить письменный запрос Оператору.

11. Использование файлов cookie и аналитических систем

На сайте могут использоваться файлы cookie и системы веб-аналитики для улучшения работы сайта и анализа посещаемости. Данные собираются в обезличенном виде.

Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на функциональность сайта.

12. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться к Оператору через форму обратной связи на сайте или по контактным данным, указанным на главной странице.

Оператор: Лоскутова Валентина, клинический психолог

14. Заключительные положения

Используя сайт и оставляя свои персональные данные, вы подтверждаете, что ознакомлены с настоящей Политикой конфиденциальности и принимаете ее условия.

Настоящая Политика применяется исключительно к данному сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на данном сайте.