1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Воронцовой Юлией (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с оказанием услуг психологического консультирования, а также в связи с использованием субъектом персональных данных сайта, социальных сетей и мессенджеров Оператора (далее – Информационные ресурсы).
1.4. Действующая редакция Политики бессрочно размещена в свободном доступе в сети Интернет по адресу https://voroncova-psy.ru.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Специальные категории персональных данных – сведения, касающиеся состояния здоровья субъекта персональных данных; обрабатываются Оператором на условиях, указанных в разделе 4 настоящей Политики.
2.4. Оператор – Индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с ними.
2.5. Пользователь (Субъект персональных данных) – любое физическое лицо, посетившее Информационные ресурсы Оператора и (или) обратившееся к Оператору за получением услуг психологического консультирования.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на основании Закона о персональных данных, а также в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.
3.2. В зависимости от цели обработки правовым основанием является: необходимость исполнения договора, стороной которого является Пользователь, либо заключение договора по инициативе Пользователя; согласие Пользователя на обработку персональных данных, в том числе отдельное письменное согласие на обработку специальной категории персональных данных; согласие Пользователя на обработку персональных данных в целях продвижения услуг на рынке в сочетании с согласием на получение рекламных сообщений в соответствии с законодательством о рекламе; необходимость ведения бухгалтерского и налогового учета Оператором как индивидуальным предпринимателем (в части хранения данных, указанных в пункте 4.1, после исполнения договора).
3.3. Обработка осуществляется на основе следующих принципов: законность и справедливость целей и способов обработки; ограничение обработки достижением конкретных целей, заранее определенных и заявленных при сборе персональных данных; соответствие объема и характера обрабатываемых персональных данных заявленным целям обработки; недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Согласие на обработку персональных данных, в том числе согласие на обработку специальной категории персональных данных, оформляется отдельным документом – не в составе оферты, договора или иных документов, которые подписывает или акцептует Пользователь. Согласие на обработку специальной категории персональных данных предоставляется Пользователем в письменной форме до начала первой консультации; согласие может быть отозвано в любой момент в порядке, указанном в разделе 7 настоящей Политики.

4. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в трех самостоятельных целях, для каждой из которых определен свой состав данных, правовое основание и порядок обработки.
4.1. Заключение и исполнение договора оказания услуг
В целях записи на консультацию, заключения и исполнения договора возмездного оказания услуг психологического консультирования, проведения расчетов и информирования об организационных вопросах (время консультации, перенос, оплата) Оператор обрабатывает следующие персональные данные Пользователя: фамилия, имя, отчество; номер телефона; адрес электронной почты, использованной для записи.
Правовое основание обработки – необходимость исполнения договора, стороной которого является Пользователь. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу и уничтожение данных. Данные обрабатываются с использованием средств автоматизации, с передачей по сети Интернет – в объеме, необходимом для связи с Пользователем и проведения расчетов (мессенджеры, электронная почта, платежные сервисы).
4.2. Оказание услуг психологического консультирования
В целях непосредственного оказания услуг психологического консультирования Оператор обрабатывает специальную категорию персональных данных – сведения, прямо или косвенно относящиеся к психологическому состоянию Пользователя и содержанию обращений (запроса, содержания консультаций), а также фамилию, имя, отчество Пользователя.
Правовое основание обработки – отдельное письменное согласие субъекта персональных данных на обработку специальной категории персональных данных, предоставляемое Пользователем до начала первой консультации. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование и уничтожение данных. Указанные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, обрабатываются без использования облачных сервисов и без передачи по сети Интернет, на устройстве Оператора, доступ к которому имеет только Оператор лично.
4.3. Продвижение услуг на рынке
В целях информирования о новых услугах, статьях, мероприятиях и предложениях Оператора (рассылки, сообщения в мессенджерах и т.д.) Оператор обрабатывает адрес электронной почты и (или) иные контактные данные, предоставленные Пользователем для подписки.
Правовое основание обработки – предварительное согласие Пользователя на обработку персональных данных в целях продвижения услуг на рынке и на получение рекламных и информационных сообщений по сетям электросвязи в соответствии с законодательством о рекламе. Обработка включает сбор, запись, систематизацию, хранение, использование, передачу (сервисам рассылки и мессенджерам) и уничтожение данных. Данные обрабатываются с использованием средств автоматизации, с передачей по сети Интернет. Пользователь вправе в любой момент отказаться от получения таких сообщений, обратившись к Оператору способом, указанным в разделе 8 настоящей Политики; отказ не влияет на обработку данных по иным целям, указанным в настоящем разделе.

4.4. Использование файлов cookie
В целях обеспечения корректной работы Информационных ресурсов, запоминания настроек Пользователя и анализа посещаемости Оператор использует файлы cookie – небольшие фрагменты данных, сохраняемые в браузере Пользователя. Файлы cookie не используются Оператором для идентификации личности Пользователя; собираемые с их помощью сведения (тип устройства, браузера, действия на сайте) обрабатываются в обезличенном виде.
Правовое основание использования файлов cookie – согласие Пользователя, выражаемое продолжением использования сайта после ознакомления с настоящим пунктом. Пользователь может отключить сохранение файлов cookie в настройках своего браузера; в этом случае отдельные функции сайта могут работать некорректно.

5. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется без установления срока до достижения целей обработки либо до утраты необходимости в их достижении, если иное не предусмотрено договором или законодательством Российской Федерации.
5.2. Персональные данные, обрабатываемые в целях, указанных в пункте 4.1 настоящей Политики, хранятся в течение срока действия договора и в течение 5 лет после его исполнения в соответствии с требованиями законодательства о налоговом учете и архивном деле.
5.3. Персональные данные, обрабатываемые на основании согласия (пункты 4.2 и 4.3 настоящей Политики), обрабатываются до отзыва согласия субъектом персональных данных, после чего подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
5.4. Персональные данные, указанные в пункте 4.1 и 4.3 настоящей Политики, могут обрабатываться с использованием сервисов (мессенджеры, почтовые и платежные сервисы), серверы которых могут располагаться за пределами территории Российской Федерации. Такая обработка является трансграничной передачей персональных данных и осуществляется на основании согласия субъекта персональных данных. Персональные данные, указанные в пункте 4.2 настоящей Политики, трансграничной передаче не подлежат.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с Законом о персональных данных и Постановлением Правительства РФ от 01.11.2012 № 1119.
6.2. К мерам, принимаемым Оператором, в частности, относятся: ответственность за организацию обработки персональных данных Оператор несет лично, поскольку осуществляет деятельность без привлечения наемных работников; настоящая Политика является документом, определяющим для каждой цели обработки категории и перечень персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных; ограничение доступа к персональным данным – доступ имеет только Оператор лично; хранение специальной категории персональных данных на устройстве, защищенном паролем и средствами шифрования диска, без использования облачных сервисов и синхронизации с ними; использование учетных записей, защищенных паролями, и своевременное обновление программного обеспечения и средств антивирусной защиты; периодическая проверка Оператором соответствия обработки персональных данных настоящей Политике; оценка вреда, который может быть причинен субъектам персональных данных, и соотнесение его с принимаемыми мерами защиты.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии с Законом о персональных данных субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и хранения, а также о трансграничной передаче данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в любой момент отозвать данное им согласие на обработку персональных данных; требовать устранения неправомерных действий Оператора в отношении его персональных данных; в случае вопросов или несогласия с тем, как Оператор обрабатывает его персональные данные, обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд.
7.2. Для реализации своих прав и законных интересов субъект персональных данных вправе обратиться к Оператору по адресу электронной почты, указанному в разделе 8 настоящей Политики.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики применяется с момента ее размещения на Информационных ресурсах Оператора.
8.2. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: jl.voroncova@yandex.ru.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
ИП Воронцова Юлия
ИНН 784002109716
ОГРНИП 326774600621388
Электронная почта: jl.voroncova@yandex.ru

Телефон: +79162628884