Политика обработки персональных данных
Редакция от 06.02.2025. Версия 1.0.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В редакции от 06.02.2025г.
Настоящая Политика размещена по адресу https://psyom.pro/dokumenty/privacy-policy и действует с момента размещения.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ПСИОМ», ОГРН 1247700508637, ИНН 9717166447, КПП 771701001, юридический адрес: 129366, г. Москва, ул. Ярославская, д. 15, к. 3 (далее – Оператор).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных (ПД), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика в отношении обработки персональных данных (далее – политика) разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон) и Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://psyom.pro и его поддоменов, а также от любых пользователей Сервисов, размещенных на данном Сайте.
1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), блокированию, удалению, обезличиванию, уничтожению ПД, осуществляемые как с использованием средств вычислительной техники (средств автоматизации), в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных. Текст Политики доступен Пользователям в сети Интернет по адресу https://psyom.pro/dokumenty/privacy-policy.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://psyom.pro, предназначенная для размещения сервиса ПСИОМ, позволяющего специалистам размещать информацию о себе, вести консультации, а физическим лицам – выбирать себе подходящего специалиста.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://psyom.pro.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
2.10. Пользователь – любой посетитель веб-сайта https://psyom.pro, предоставляющий свои персональные данные в ходе регистрации на Сервисе ПСИОМ в качестве специалиста или клиента.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.15. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.16. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Правовое основание обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем;
г) Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
з) иные локальные нормативные акты Оператора в области персональных данных.
3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных, а также персональных данных лица, законным представителем которого он является, и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
a) в момент заполнения формы заявки для заказа услуг или предоставления информации об услугах Оператора на Сайте https://psyom.pro, а также на его поддоменах или формы для обратной связи/отзыва на Сайте (при наличии на Сайте), а также формы подписки/регистрации личного кабинета (при наличии на Сайте); либо
b) при оставлении отзыва об услугах Оператора на его Сайтах и/или оставленных Пользователем иным путем;
c) путем простановки символа в чек-боксе (в поле для ввода) в форме для оставления заявки и/или регистрации на Сайт https://psyom.pro, а также на его поддоменах рядом с текстом вида: “Я даю своё Согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных” или “Я принимаю условия Пользовательского соглашения”, или “Я принимаю условия Публичной оферты на предоставление доступа к сервису и оказание сопутствующих услуг по привлечению клиентов”, или “Зарегистрироваться”, или “Сохранить”; “Оплатить”, “Записаться”, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
4. Правила сбора и обработки персональных данных
4.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
4.2. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
- внесения персональных данных в журналы, таблицы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
4.3. Оператор собирает и хранит только ту персональную информацию, которая перечислена в Политике конфиденциальности и необходима для предоставления Оператором услуг Пользователю и исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.4. Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
4.5. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4.6. Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
4.7. Все оплаты, выплаты и возвраты совершаются Пользователем посредством функционала и сервисов Платежных агрегаторов/систем в соответствии с правилами, условиями и комиссиями, установленными такими аргегаторами/системами с которыми у Оператора заключены соглашения. С условиями предоставления услуг Платежных агрегаторов/систем и осуществления расчетов, Пользователь может ознакомиться в правовых документах, размещенных на соответствующих страницах сайта Платежного агрегатора/системы.
4.8. Оператор осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет) исключительно в целях получения ими психологических консультаций. Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все посетители Сайта, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
5. Цели сбора и обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):
5.1.1. Цель: Для идентификации Пользователя, прошедшего регистрацию на Сайте с целью получения услуг/информации и (или) заключения Договора, как с Оператором, так и с специалистами.
Персональные данные: ФИО, номер телефона, адрес электронной почты.
Категория персональных данных: Общие. Пользователи Сайта, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги или информации.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.2. Цель: Установление и поддержание связи между субъектом персональных данных и Оператором, направления субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера
Персональные данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные).
Категория персональных данных: Общие. Пользователи Сайта, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги и/или получатели услуг Оператора, состоящие в договорных либо иных гражданско-правовых отношениях с Оператором.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.3. Цель: Осуществления рекламной деятельности, а также информации, касающейся обновлений обучающих продуктов или услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или с Сайта путем рассылки на электронную почту, информационных звонков или сообщений на номера мобильных телефонов Пользователя.
Персональные данные: ФИО, номер телефона, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные).
Категория персональных данных: Общие. Получатели услуг Оператора, состоящие в договорных либо иных гражданско-правовых отношениях с Оператором.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.4. Цель: Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу, а также уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение.
Персональные данные: ФИО, номер телефона, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные), фото (изображение) Пользователя (при наличии и согласии Пользователя).
Категория персональных данных: Общие. Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.5. Цель: Для организации бухгалтерского и налогового учета.
Персональные данные: ФИО, номер телефона, адрес электронной почты, дата рождения; адрес места жительства; данные документа, удостоверяющего личность (при необходимости); реквизиты банковской карты (при осуществлении возврата); номер расчетного счета (при необходимости).
Категория персональных данных: Общие. Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Порядок уничтожения: Удаление из базы данных Оператора.
5.1.6. Цель: Для публикации (распространения неопределенному кругу лиц) отзывов, комментариев и иных данных на Сайте Оператора, в социальных сетях Оператора, а также с целью сбора обратной связи от получателей услуг Оператора, а также специалистов, которые зарегистрированы на Сервисе, для улучшения качества услуг, привлечения новых клиентов и повышения лояльности уже существующих клиентов.
Персональные данные: фамилия, имя, информации об опыте получения услуг Оператора, ссылки на социальные сети и сайты.
Категория персональных данных: Получатели услуг Оператора, оставившие отзыв, комментарии и иные данные на Сайте Оператора, в социальных сетях Оператора, а также предоставившие обратную связь от получения услуг Оператора.
Порядок уничтожения: Удаление из базы данных Оператора.
Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
5.1.7. Цель: для получения информации/услуг, касающихся возможностей Пользователя (либо представляемого им лица) получения психологических консультаций.
Персональные данные: фамилия, имя, отчество; пол; дата и место рождения, состояние здоровья, семейный состав, образование.
Категория персональных данных: Получатели услуг Оператора и специалистов.
Порядок уничтожения: Удаление из базы данных Оператора.
6. Субъекты персональных данных. Объем и категории информации
6.1. Субъектом персональных данных могут являться:
- физическое лицо, которое передало свои персональные данные Оператору самостоятельно, способами и в порядке, определенном в разделе 3 Политики;
- законный представитель физического лица, если данные передал такой представитель;
- физические лица – законные представители.
6.2. Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:
- Данные, предоставленные Пользователем самостоятельно при заказе услуг Оператора при регистрации/оставлении заявки на Сайте с целью получения услуг или информации о них у Оператора;
- Данные, которые автоматически передаются оборудованию Оператора в процессе соединения с установленным на устройстве Пользователя программным обеспечением: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ), информация об аппаратном и программном обеспечении, данные сети wi-fi или проводной сети, дата и время доступа, адреса и содержание запросов, http/https заголовки, веб-маяки и пиксельные теги;
- Данные о геолокации (информация о месте нахождения оборудования Пользователя), если Пользователь разрешил оборудованию предоставлять их;
- Данные платежных карт