Записаться
Главная → Политика в отношении обработки персональных данных
Документы

Политика в отношении обработки персональных данных

Порядок обработки и защиты персональных данных оператором персональных данных — Зинченко Екатериной Михайловной.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных.

1.3. Оператором обработки персональных данных является Зинченко Екатерина Михайловна. Контактный адрес электронной почты: ketzin@mail.ru.

1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных при обращении за психологической консультацией, направлении сообщения, заполнении формы обратной связи или иным законным способом.

1.5. Политика предназначена для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
  • оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;
  • обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
  • субъект персональных данных — физическое лицо, к которому относятся персональные данные;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

  1. законности и справедливости обработки персональных данных;
  2. ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
  3. недопущения обработки персональных данных, несовместимой с целями их сбора;
  4. соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки;
  5. недопущения избыточности обрабатываемых персональных данных;
  6. обеспечения точности, достаточности и актуальности персональных данных;
  7. хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4. Категории и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные субъектов персональных данных:

  • фамилия;
  • имя;
  • отчество;
  • номер телефона;
  • адрес электронной почты.

4.2. При подписке на информационную рассылку используется адрес электронной почты, указанный подписчиком в форме подписки.

4.3. Иные персональные данные в рамках настоящей Политики Оператором не запрашиваются и не обрабатываются.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах, медицинских заключениях, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иных сведениях, относящихся к специальным категориям персональных данных.

4.5. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своём интересе.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

  1. установление связи с субъектом персональных данных;
  2. обработка обращений, заявок и сообщений;
  3. согласование даты и времени консультации;
  4. информирование об условиях, порядке и изменениях проведения консультаций;
  5. организация взаимодействия между Оператором и субъектом персональных данных в рамках оказания психологической помощи и/или консультирования;
  6. исполнение обязанностей, предусмотренных законодательством Российской Федерации;
  7. защита прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации;
  8. оформление и ведение подписки на информационную рассылку сайта, включая отправку письма для подтверждения адреса электронной почты;
  9. отправка подписчикам новых статей, полезных материалов и новостей сайта после подтверждения подписки.

5.2. Персональные данные не используются для целей, несовместимых с указанными выше целями.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

  1. согласие субъекта персональных данных на обработку его персональных данных;
  2. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для осуществления мероприятий по инициативе субъекта персональных данных до заключения договора;
  3. необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
  4. иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных в письменной форме либо в форме, позволяющей подтвердить факт его получения, если иное не предусмотрено законодательством Российской Федерации.

6.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу электронной почты или почтовому адресу, указанному в настоящей Политике.

6.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения заявленных целей.

7.2. Оператор осуществляет следующие действия с персональными данными:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение;
  • использование;
  • удаление;
  • уничтожение.

7.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей, указанных в настоящей Политике.

7.4. Оператор не осуществляет распространение персональных данных. При работе информационной рассылки адрес электронной почты может обрабатываться почтовым сервисом, используемым Оператором для отправки сообщений, в объёме, необходимом для доставки письма.

7.5. Передача персональных данных государственным органам, органам местного самоуправления и иным уполномоченным лицам допускается только в случаях и порядке, установленных законодательством Российской Федерации.

7.6. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не предусмотрено отдельным законным основанием и не оформлено в соответствии с требованиями законодательства Российской Федерации.

7.7. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8. Сроки хранения и уничтожения персональных данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.

8.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.3. Персональные данные также подлежат уничтожению в случае:

  • истечения установленного срока хранения;
  • прекращения необходимости в достижении целей обработки;
  • отзыва субъектом персональных данных согласия, если отсутствуют иные законные основания для обработки;
  • выявления неправомерной обработки персональных данных;
  • получения требования субъекта персональных данных или уполномоченного органа в случаях, предусмотренных законодательством Российской Федерации.

8.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных либо дальнейшего использования таких данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

  1. получать сведения, касающиеся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
  2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. отозвать согласие на обработку персональных данных;
  4. возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты или почтовому адресу, указанному в настоящей Политике.

9.3. Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.

10. Обязанности Оператора

10.1. Оператор обязан:

  1. использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике;
  2. обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации;
  3. принимать необходимые меры для защиты персональных данных;
  4. предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
  5. своевременно уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
  6. прекращать обработку персональных данных при достижении целей обработки, истечении срока хранения либо при наступлении иных предусмотренных законом оснований.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных.

11.2. К таким мерам могут относиться:

  • ограничение доступа к персональным данным;
  • использование паролей и иных средств идентификации;
  • защита устройств и информационных систем от несанкционированного доступа;
  • недопущение передачи персональных данных посторонним лицам;
  • контроль соблюдения требований к обработке персональных данных;
  • своевременное удаление персональных данных, обработка которых больше не требуется;
  • принятие мер по предотвращению утраты, изменения, блокирования, копирования и распространения персональных данных.

11.3. Доступ к персональным данным имеет только Оператор, если иное не предусмотрено законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика является общедоступной и подлежит размещению на сайте, странице или ином информационном ресурсе Оператора, если обработка персональных данных осуществляется с использованием соответствующего ресурса.

12.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.

12.3. Новая редакция Политики вступает в силу с момента её утверждения, если иное не предусмотрено новой редакцией.

12.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12.5. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:

Оператор: Зинченко Екатерина Михайловна
г. Самара
E-mail: ketzin@mail.ru