Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Гунтовой Кристины Сергеевны
(ИНН 616515009738, ОГРНИП 321619600010498)
Утверждена: 03.02.2021

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) – лицо, обрабатывающее персональные данные Пользователей –ИП Гунтовая Кристина Сергеевна ИНН 6 1 6 5 1 5 0 0 9 7 3 8 (ОГРНИП)3 2 1 6 1 9 6 0 0 0 1 0 4 9 8

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
o сбор;
o запись;
o систематизацию;
o накопление;
o хранение;
o уточнение (обновление, изменение);
o извлечение;
o использование;
o передачу (распространение, предоставление, доступ);
o обезличивание;
o блокирование;
o удаление;
o уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Пользователь - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

Сайт - совокупность размещенных в сети интернет веб-страниц, объединенных единой темой, дизайном и единым адресным пространством доменов, включающее, но не ограничивающееся следующим доменным именем https://psy-kristina.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее – ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).
1.2. Оператор ПДн: ИП Гунтовая К.С. (юридический адрес: г.Ростов-на-Дону , 1-я Огуречная 16, почтовый адрес: psy_razvitie@mail.ru).
1.3. Политика публикуется в открытом доступе по адресу: https://psy-kristina.ru/privacy.
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДн
2.1. Категории субъектов ПДн:

• Пользователи сайта
• Клиенты по договорам оказания услуг
• 2.2. Обрабатываемые ПДн:
• | Категория | Перечень данных |
• |-----------|----------------|
• | Базовые идентификаторы | Фамилия, имя, отчество |
• | Контактные данные | Адрес электронной почты, номер телефона |
• | Договорные данные | Реквизиты платежных документов |
• | Технические данные | IP-адрес, cookie-идентификаторы |

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ
3.1. Основания обработки:

• Пункт 1 части 1 статьи 6 Закона (согласие субъекта)
• Пункт 5 части 1 статьи 6 Закона (исполнение договора)
• Статья 18.1 Закона (законные интересы оператора)
• 3.2. Цели обработки:
• Заключение и исполнение договоров возмездного оказания услуг
• Обработка входящих запросов
• Выполнение требований законодательства РФ
• Маркетинговая деятельность (при наличии согласия)

4. ПОРЯДОК ОБРАБОТКИ ПДн
4.1. Обработка осуществляется:

• С использованием средств автоматизации
• Без использования средств автоматизации
• 4.2. Операции с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
• 4.3. Сроки хранения:
• Данные по договорам: 5 лет с момента исполнения обязательств
• Данные запросов: 12 месяцев
• Маркетинговые данные: до отзыва согласия

5. ПЕРЕДАЧА ПДн ТРЕТЬИМ ЛИЦАМ
5.1. Передача допускается:

• Платежным агрегаторам для обработки платежей (ЮKassa, CloudPayments)
• Хостинг-провайдеру (TimeWeb) для технического обеспечения
• Государственным органам по основаниям статьи 8 Закона
• 5.2. При передаче обеспечивается:
• Заключение договоров поручения обработки ПДн
• Соблюдение требований статьи 6 Закона

6. ПРАВА СУБЪЕКТОВ ПДн
6.1. Субъект ПДн вправе:

• Получать информацию об обработке (ст. 14 Закона)
• Требовать уточнения, блокирования, уничтожения ПДн
• Отозвать согласие на обработку
• 6.2. Порядок реализации прав:
• Запрос направляется на электронный адрес: psy_razvitie@mail.ru с пометкой «Запрос субъекта ПДн».
• Срок рассмотрения: 30 дней с момента получения.

7. МЕРЫ ЗАЩИТЫ ПДн
7.1. Реализованы организационные и технические меры:

• Применение сертифицированных средств криптографической защиты
• Регламентация доступа сотрудников
• Регулярный мониторинг угроз
• 7.2. Ответственный за организацию обработки ПДн назначается приказом ИП.

8. ИСПОЛЬЗОВАНИЕ ТЕХНИЧЕСКИХ ДАННЫХ
8.1. Файлы cookie обрабатываются:

• Без согласия: технические cookie (необходимые для функционирования сайта)
• С согласия: аналитические и маркетинговые cookie
• 8.2. Субъект вправе отозвать согласие через настройки браузера.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Актуальная версия Политики публикуется по адресу: https://psy-kristina.ru/privacy.
9.2. Все споры подлежат разрешению в судах по месту государственной регистрации ИП.
9.3. Оператор вправе вносить изменения в одностороннем порядке. Новая редакция вступает в силу с момента публикации.

Реквизиты Оператора:
Индивидуальный предприниматель Гунтовая Кристина Сергеевна
ИНН 616515009738, ОГРНИП 321619600010498
Контактный адрес: psy_razvitie@mail.ru
Дата регистрации: 26.01.2021


Приложение № 1
к Политике обработки ПДн
от «_» ________ 20 г.
ФОРМА СОГЛАСИЯ НА ОБРАБОТКУ ПДн
Я, ______________,
паспорт серия ______ № ________ выдан _______________________,
дата выдачи «» г.,
даю согласие ИП Гунтовой К.С. (ИНН 616515009738) на обработку моих персональных данных:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты

Цели обработки:

1. Заключение и исполнение договоров
2. Маркетинговая коммуникация (при отмеченном согласии)

Особые условия:

• Согласие действует до отзыва
• Отозвать согласие можно через psy_razvitie@mail.ru
• Ознакомлен с Политикой по адресу: https://psy-kristina.ru/privacy

_________________ /_______________/
(подпись) (ФИО)
«_» __________ 20 г.