ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных, а также иные вопросы, связанные с обработкой персональных данных посетителей сайта https://nikyev.ru/, клиентов и иных лиц, взаимодействующих с Оператором.

Политика разработана в целях соблюдения требований законодательства Российской Федерации в области обработки и защиты персональных данных и действует в отношении всей информации, которую Оператор может получить о пользователях при использовании сайта, обращении через формы обратной связи, записи на консультации, получении психологических услуг, обмене сообщениями посредством электронной почты, социальных сетей, мессенджеров и иных способов коммуникации.

Использование сайта означает ознакомление Пользователя с настоящей Политикой.

Настоящая Политика является общедоступным документом и размещается в открытом доступе на официальном сайте Оператора.

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

2. Сведения об Операторе

Оператором персональных данных является:

Ников Евгений Владимирович

Статус:

Самозанятый (налог на профессиональный доход).

ИНН:

482614436002

Адрес осуществления деятельности:

398050, Российская Федерация, г. Липецк, ул. Семашко, д. 5/3, кв. 11.

Электронная почта:

nikyev@mail.ru

Телефон:

+7 (910) 742-99-24

Официальный сайт:

https://nikyev.ru/

Профиль ВКонтакте:

https://vk.ru/e.nikov

YouTube-канал:

https://www.youtube.com/@nikyev

3. Основные термины

Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — Ников Евгений Владимирович, самостоятельно организующий и осуществляющий обработку персональных данных.

Обработка персональных данных — любое действие либо совокупность действий с персональными данными независимо от способа их выполнения, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Пользователь — любое физическое лицо, использующее сайт https://nikyev.ru/, обращающееся через формы обратной связи либо взаимодействующее с Оператором любым способом.

Клиент — Пользователь, заключивший с Оператором соглашение об оказании психологических консультационных услуг либо обратившийся за такими услугами.

Сайт — совокупность страниц, размещенных в сети Интернет по адресу https://nikyev.ru/.

Файлы Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя и содержащие техническую информацию, необходимую для корректной работы сайта и анализа его использования.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному лицу без использования дополнительной информации.

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации, регулирующих обработку персональных данных;
• настоящей Политики;
• согласия субъекта персональных данных на обработку персональных данных;
• договоров, заключаемых между Оператором и субъектами персональных данных;
• обращений Пользователей через сайт, электронную почту, социальные сети, мессенджеры и иные средства связи;
• иных законных оснований, предусмотренных законодательством Российской Федерации.

5. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и добросовестности;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с заявленными целями;
• соответствия объема и содержания персональных данных целям обработки;
• недопущения обработки избыточных персональных данных;
• обеспечения точности персональных данных и их актуализации при необходимости;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства;
• уничтожения либо обезличивания персональных данных после достижения целей обработки либо прекращения необходимости в их обработке.

Оператор принимает разумные организационные и технические меры, направленные на предотвращение несанкционированного доступа к персональным данным, их случайной утраты, изменения, уничтожения, распространения либо иных неправомерных действий.

6. Сфера действия Политики

Настоящая Политика распространяется на обработку персональных данных:

• посетителей сайта;
• лиц, направивших обращения через формы обратной связи;
• лиц, записавшихся на бесплатную диагностическую встречу;
• клиентов, проходящих психологические консультации;
• лиц, направляющих сообщения посредством электронной почты;
• лиц, обращающихся через профиль ВКонтакте;
• лиц, взаимодействующих с Оператором посредством иных доступных каналов связи;
• иных физических лиц, персональные данные которых обрабатываются Оператором на законных основаниях.

7. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетителей сайта;
• лиц, направивших заявку через формы обратной связи;
• лиц, записавшихся на бесплатную диагностическую встречу;
• клиентов, получающих психологические консультационные услуги;
• лиц, направляющих обращения посредством электронной почты;
• пользователей, обращающихся через официальный профиль Оператора во ВКонтакте;
• пользователей, взаимодействующих с Оператором посредством иных средств электронной коммуникации;
• лиц, предоставивших согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц.

В случае если персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя, Оператор вправе удалить такие сведения после выявления указанного обстоятельства.

8. Категории персональных данных, обрабатываемых Оператором

В зависимости от характера взаимодействия с Пользователем Оператор вправе осуществлять обработку следующих персональных данных.

8.1. Данные, предоставляемые Пользователем самостоятельно

При заполнении формы обратной связи на сайте могут обрабатываться:

• имя;
• выбранный Пользователем способ связи;
• адрес электронной почты;
• номер телефона;
• ссылка на профиль в социальной сети либо мессенджере (если указана Пользователем);
• текст обращения;
• сведения, добровольно сообщенные Пользователем в поле описания запроса.

Оператор рекомендует не указывать в форме обращения сведения о состоянии здоровья, диагнозах, интимной жизни, религиозных убеждениях, политических взглядах и иную информацию, относящуюся к специальным категориям персональных данных, если это не является объективно необходимым для первоначального обращения.

Подробное обсуждение подобных вопросов осуществляется исключительно в процессе личной консультации.

8.2. Данные, получаемые в процессе оказания услуг

При оказании психологических консультационных услуг могут обрабатываться сведения, добровольно сообщаемые Клиентом, необходимые для:

• определения запроса;
• организации консультаций;
• исполнения договорных обязательств;
• сопровождения Клиента в процессе оказания услуг.

Такие сведения могут включать информацию о жизненной ситуации, семейных отношениях, профессиональной деятельности, эмоциональном состоянии, поставленных целях и иных обстоятельствах, сообщаемых Клиентом добровольно.

Оператор не требует предоставления медицинских документов, выписок, диагнозов либо иных документов медицинского характера.

8.3. Техническая информация

При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• язык браузера;
• разрешение экрана;
• сведения о действиях Пользователя на сайте;
• дата и время посещения;
• адрес страницы перехода;
• адрес страницы выхода;
• URL посещенных страниц;
• сведения о просмотренных разделах сайта;
• технические журналы работы сервера;
• иные обезличенные технические сведения.

8.4. Файлы Cookie

При использовании сайта могут использоваться файлы Cookie.

Cookie могут содержать сведения о:

• пользовательских настройках;
• предпочтительном языке;
• технических параметрах браузера;
• информации о текущей сессии;
• аналитике использования сайта;
• статистике посещаемости;
• работе отдельных функций сайта.

Файлы Cookie не используются Оператором для непосредственной идентификации личности Пользователя.

Использование файлов Cookie регулируется отдельной Политикой использования Cookie.

8.5. Данные аналитических систем

При согласии Пользователя на использование аналитических файлов Cookie сайт может использовать сервис веб-аналитики Яндекс Метрика.

В процессе работы сервиса могут обрабатываться:

• обезличенные сведения о посещении сайта;
• сведения о взаимодействии Пользователя с интерфейсом сайта;
• статистика просмотра страниц;
• информация о длительности посещения;
• источники переходов;
• сведения об используемом устройстве;
• сведения о браузере;
• технические характеристики подключения.

Перечень собираемых данных определяется правилами соответствующего сервиса аналитики.

Яндекс Метрика используется с обезличиванием.

9. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения законных, заранее определенных целей.

К таким целям относятся:

• рассмотрение обращений Пользователей;
• запись Пользователей на бесплатную диагностическую встречу;
• организация психологических консультаций;
• заключение и исполнение договоров;
• взаимодействие с Клиентами;
• предоставление ответов на обращения;
• согласование даты и времени консультаций;
• информирование о переносе либо отмене консультации;
• обеспечение обратной связи;
• исполнение требований законодательства Российской Федерации;
• рассмотрение претензий и обращений;
• обеспечение безопасности сайта;
• обеспечение корректной работы сайта;
• анализ использования сайта;
• улучшение пользовательского опыта;
• проведение статистического анализа посещаемости сайта;
• выявление технических ошибок;
• защита законных интересов Оператора.

Персональные данные не используются для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

Оператор не осуществляет продажу персональных данных Пользователей.

Оператор не предоставляет персональные данные третьим лицам в маркетинговых целях.

10. Способы получения персональных данных

Персональные данные могут быть получены Оператором следующими способами:

• посредством заполнения Пользователем форм на сайте;
• посредством направления сообщений на электронную почту;
• посредством переписки через официальный профиль ВКонтакте;
• посредством телефонных звонков;
• посредством общения через доступные мессенджеры;
• посредством личного обращения;
• в процессе проведения консультаций;
• автоматически при использовании сайта посредством файлов Cookie и сервисов веб-аналитики;
• иными способами, не противоречащими законодательству Российской Федерации.

Оператор исходит из того, что лицо, предоставляющее персональные данные, действует добросовестно, предоставляет достоверную информацию и обладает необходимыми полномочиями на передачу соответствующих сведений.

В случае выявления недостоверности предоставленных данных Оператор вправе запросить их уточнение либо прекратить дальнейшее взаимодействие до устранения выявленных несоответствий.

11. Условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации и исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных прекращается после достижения целей обработки, истечения сроков хранения, отзыва согласия субъектом персональных данных либо наступления иных оснований, предусмотренных законодательством Российской Федерации.

В случаях, предусмотренных законодательством Российской Федерации, обработка отдельных персональных данных может продолжаться после отзыва согласия субъекта персональных данных, если такая обработка необходима для исполнения требований законодательства либо защиты законных интересов Оператора.

12. Передача персональных данных третьим лицам

Оператор не осуществляет продажу персональных данных.

Оператор не предоставляет персональные данные Пользователей третьим лицам для маркетинговых целей.

Передача персональных данных возможна исключительно в следующих случаях:

• с согласия субъекта персональных данных;
• если такая передача необходима для исполнения договора с субъектом персональных данных;
• если обязанность передачи предусмотрена законодательством Российской Федерации;
• по законному требованию суда, правоохранительных органов либо иных государственных органов, обладающих соответствующими полномочиями;
• организациям и лицам, обеспечивающим функционирование сайта, исключительно в объеме, необходимом для оказания соответствующих услуг;
• поставщикам услуг хостинга;
• организациям, обеспечивающим функционирование электронной почты;
• поставщикам сервисов веб-аналитики в пределах сведений, передаваемых соответствующими сервисами.

При передаче персональных данных третьим лицам Оператор принимает разумные меры для обеспечения конфиденциальности передаваемой информации.

Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели.

Оператор не публикует персональные данные Пользователей в открытом доступе без их отдельного согласия, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

13. Использование сторонних сервисов

Для обеспечения функционирования сайта могут использоваться сервисы третьих лиц.

К таким сервисам могут относиться:

• услуги хостинг-провайдера;
• сервисы электронной почты;
• сервис веб-аналитики Яндекс Метрика;
• сервисы защиты сайта;
• сервисы резервного копирования;
• иные технические сервисы, необходимые для обеспечения функционирования сайта.

Использование каждого такого сервиса осуществляется в соответствии с условиями соответствующего поставщика услуг.

Оператор не контролирует содержание политик обработки персональных данных таких организаций.

Пользователь самостоятельно знакомится с соответствующими документами при использовании сервисов третьих лиц.

14. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

До начала трансграничной передачи персональных данных Оператор принимает меры по соблюдению требований законодательства Российской Федерации.

При использовании сервисов, инфраструктура которых может располагаться за пределами Российской Федерации, обработка персональных данных осуществляется в пределах, необходимых для функционирования соответствующего сервиса.

15. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

Персональные данные Пользователей, направивших обращение через сайт, могут храниться до завершения рассмотрения обращения и последующего взаимодействия.

Персональные данные Клиентов могут храниться в течение срока оказания услуг, но не менее 3 (трех) лет с момента окончания оказания услуг, в течение срока исковой давности», а также в течение периода, необходимого для исполнения требований законодательства Российской Федерации, бухгалтерского и налогового учета, разрешения возможных споров и защиты законных интересов Оператора.

Технические журналы работы сайта, журналы безопасности, сведения о посещениях сайта и иная техническая информация могут храниться в течение периода, необходимого для обеспечения безопасности сайта, анализа его работы и выполнения требований законодательства.

Срок хранения файлов Cookie определяется их назначением и параметрами соответствующего файла Cookie.

После достижения целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

16. Порядок уничтожения персональных данных

Персональные данные подлежат уничтожению либо обезличиванию в случаях:

• достижения целей обработки;
• прекращения необходимости обработки;
• истечения сроков хранения;
• получения требования субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• выявления неправомерной обработки;
• прекращения деятельности Оператора;
• наступления иных оснований, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления соответствующей информации.

При уничтожении персональных данных могут использоваться технические средства удаления информации, уничтожение электронных файлов, удаление резервных копий по окончании установленного срока хранения либо иные способы, обеспечивающие невозможность дальнейшего использования персональных данных.

Факт уничтожения персональных данных может фиксироваться внутренними документами Оператора в случаях, предусмотренных законодательством Российской Федерации.

17. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения своих персональных данных в случае их неполноты, неточности либо устаревания;
• требовать блокирования либо уничтожения персональных данных, если они являются незаконно полученными, неактуальными либо не соответствуют заявленным целям обработки;
• получать информацию о правовых основаниях обработки персональных данных;
• получать сведения о категориях обрабатываемых персональных данных;
• получать информацию о сроках хранения персональных данных;
• получать сведения о лицах, которым были переданы персональные данные, если такая обязанность предусмотрена законодательством Российской Федерации;
• отзывать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
• обжаловать действия либо бездействие Оператора в порядке, установленном законодательством Российской Федерации;
• защищать свои права и законные интересы всеми способами, предусмотренными законодательством Российской Федерации.

Реализация указанных прав осуществляется путем направления письменного обращения либо обращения в электронной форме по адресу электронной почты, указанному в настоящей Политике.

Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя, если это необходимо для защиты персональных данных от неправомерного раскрытия третьим лицам.

Ответ предоставляется в сроки, предусмотренные законодательством Российской Федерации.

18. Обязанности Оператора

Оператор обязуется:

• осуществлять обработку персональных данных исключительно на законных основаниях;
• использовать персональные данные только для целей, указанных в настоящей Политике;
• принимать необходимые организационные и технические меры по защите персональных данных;
• обеспечивать конфиденциальность персональных данных;
• не раскрывать персональные данные третьим лицам без законных оснований;
• рассматривать обращения субъектов персональных данных;
• принимать меры по уточнению, блокированию либо уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обеспечивать соблюдение требований законодательства Российской Федерации в сфере персональных данных;
• предоставлять субъектам персональных данных сведения, предусмотренные законодательством Российской Федерации.

19. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры, направленные на предотвращение случайного либо неправомерного доступа к персональным данным.

В частности, могут использоваться следующие меры:

• ограничение доступа к персональным данным;
• использование защищенного соединения HTTPS;
• использование современных средств аутентификации и авторизации;
• применение средств защиты от несанкционированного доступа;
• резервное копирование информации;
• контроль доступа к административной части сайта;
• использование средств журналирования событий безопасности;
• регулярное обновление программного обеспечения сайта;
• использование антивирусной защиты и иных средств обеспечения информационной безопасности;
• иные меры, направленные на обеспечение безопасности персональных данных.

Несмотря на принимаемые меры безопасности, ни один способ передачи информации через сеть Интернет либо способ электронного хранения информации не может гарантировать абсолютную защищенность информации.

Оператор принимает разумные меры по снижению соответствующих рисков.

20. Использование файлов Cookie и сервисов веб-аналитики

Сайт использует файлы Cookie для обеспечения своей корректной работы, сохранения пользовательских настроек, повышения удобства использования сайта и анализа его посещаемости.

В зависимости от назначения могут использоваться:

• технические Cookie;
• функциональные Cookie;
• аналитические Cookie;
• иные категории файлов Cookie, необходимые для функционирования сайта.

При наличии соответствующего согласия Пользователя сайт может использовать сервис веб-аналитики Яндекс Метрика.

С помощью сервиса Яндекс Метрика могут собираться обезличенные сведения о действиях Пользователей на сайте, включая:

• посещаемые страницы;
• продолжительность посещения;
• последовательность переходов;
• характеристики устройства;
• характеристики браузера;
• сведения об источнике перехода;
• технические параметры подключения;
• иные обезличенные статистические сведения.

Собранная информация используется исключительно для анализа посещаемости сайта, выявления технических ошибок, повышения удобства использования сайта и улучшения качества предоставляемых сервисов.

Пользователь вправе изменить настройки использования файлов Cookie посредством соответствующего механизма управления Cookie на сайте либо посредством настроек используемого браузера.

Дополнительные сведения о порядке использования файлов Cookie размещаются в отдельной Политике использования Cookie.

21. Обращения субъектов персональных данных

По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору:

по электронной почте:

nikyev@mail.ru

либо посредством иных контактных данных, размещенных на официальном сайте.

При рассмотрении обращения Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

Если обращение не содержит сведений, достаточных для идентификации заявителя либо рассмотрения обращения по существу, Оператор вправе запросить дополнительные сведения.

22. Изменение настоящей Политики

Оператор вправе в любое время вносить изменения в настоящую Политику.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте, если иной срок не предусмотрен новой редакцией.

При внесении изменений в верхней части документа указывается дата вступления соответствующей редакции в силу.

Продолжение использования сайта после опубликования новой редакции Политики означает ознакомление Пользователя с новой редакцией документа в части, не требующей получения нового согласия в соответствии с законодательством Российской Федерации.

23. Заключительные положения

Настоящая Политика применяется ко всей информации, полученной Оператором в связи с использованием сайта, взаимодействием с Пользователями и оказанием психологических консультационных услуг.

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Настоящая Политика подлежит размещению в открытом доступе на официальном сайте Оператора по адресу:

https://nikyev.ru/