ПОЛИТИКА в отношении обработки персональных данных пользователей и клиентов
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей и клиентов (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые обращаются через информационные ресурсы Индивидуального предпринимателя Беликовой Жанны Альбертовны по вопросам психологической консультации, психотерапии, супервизии, групповой работы, подбора специалиста, направления заявки специалисту или получения информации о специалистах.
1.2. Оператор персональных данных: Индивидуальный предприниматель Беликова Жанна Альбертовна, ИНН 780705683250, ОГРНИП 314784701000380, далее — Оператор.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Сайты Оператора, включая help-consulting.ru, online-psy-rus.com, moskva.help-consulting.ru, а также связанные страницы и поддомены, являются информационными ресурсами, на которых размещаются сведения о частнопрактикующих специалистах, их образовании, опыте, профессиональной квалификации, направлениях работы, формате приема, стоимости консультаций и способах направления заявки.
1.5. Оператор не оказывает услуги за всех специалистов сайта, не заключает договоры от имени специалистов и не является стороной договоров между пользователем и выбранным специалистом.
1.6. Договор об оказании консультационных, психологических, психотерапевтических, супервизионных или иных профессиональных услуг, если пользователь принимает решение обратиться к специалисту, заключается непосредственно между пользователем и соответствующим специалистом.
1.7. Если пользователь выбирает Беликову Жанну Альбертовну как специалиста, дальнейшее взаимодействие осуществляется непосредственно между пользователем и Беликовой Жанной Альбертовной в качестве частнопрактикующего специалиста.
1.8. Непосредственная запись на консультацию на сайте не осуществляется. Пользователь может оставить заявку на обратную связь, подбор специалиста, направление заявки выбранному специалисту или получение информации о специалистах.
1.9. Настоящая Политика применяется к персональным данным, которые Оператор получает:
1.9.1. через электронную форму заявки;
1.9.2. при обращении пользователя по электронной почте;
1.9.3. при обращении пользователя по телефону;
1.9.4. при обращении пользователя через мессенджеры или социальные сети, если пользователь самостоятельно выбирает такой способ связи;
1.9.5. при дальнейшем взаимодействии с пользователем по поводу подбора специалиста, направления заявки специалисту, организации первичной связи или получения информации об услугах.
1.10. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от направления заявки и предоставления своих персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посетившее сайт Оператора или направившее Оператору обращение.
2.3. Клиент — пользователь, обратившийся к Оператору или специалисту для получения информации, подбора специалиста, организации первичной связи или заключения договора со специалистом.
2.4. Оператор — Индивидуальный предприниматель Беликова Жанна Альбертовна, самостоятельно организующая обработку персональных данных пользователей и клиентов в рамках приема и обработки заявок через информационные ресурсы.
2.5. Специалист — психолог, психотерапевт, супервизор, ведущий группы или иной частнопрактикующий специалист, информация о котором размещена на информационных ресурсах Оператора или который может быть предложен пользователю для самостоятельного обращения.
2.6. Заявка — электронное или иное обращение пользователя, содержащее контактные и организационные данные, необходимые для обратной связи, подбора специалиста, направления заявки специалисту или направления пользователю информации о специалисте.
2.7. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Передача персональных данных специалисту — предоставление выбранному пользователем или подходящему специалисту минимально необходимого объема данных пользователя для первичной связи, согласования условий консультации и возможного заключения договора между пользователем и соответствующим специалистом.
2.9. Самостоятельная обработка персональных данных специалистом — обработка персональных данных, которую специалист осуществляет после получения заявки или после самостоятельного обращения пользователя к специалисту, самостоятельно определяя цели, порядок, способы и сроки такой обработки в рамках своей частной профессиональной практики.
3. Состав обрабатываемых персональных данных пользователей и клиентов
3.1. Оператор может обрабатывать следующие персональные данные пользователя:
3.1.1. имя;
3.1.2. фамилию, если пользователь указывает ее самостоятельно;
3.1.3. номер телефона;
3.1.4. адрес электронной почты;
3.1.5. город, страну или часовой пояс;
3.1.6. предпочтительный формат консультации: очно или онлайн;
3.1.7. сведения о выбранном специалисте;
3.1.8. сведения о том, нужна ли помощь с подбором специалиста;
3.1.9. удобное время или способ связи;
3.1.10. краткое уточнение по заявке или комментарий, если пользователь заполняет соответствующее поле;
3.1.11. иные сведения, которые пользователь добровольно сообщает Оператору в связи с направлением заявки или обращением.
3.2. Если заявка направляется родителем или иным законным представителем в интересах несовершеннолетнего, Оператор может обрабатывать данные законного представителя, а также минимальные сведения о ребенке, необходимые для подбора специалиста: имя, возраст, общий формат обращения без подробного описания состояния здоровья.
3.3. Оператор не просит пользователя указывать в форме заявки диагнозы, сведения о состоянии здоровья, интимной жизни, травматическом опыте, суицидальных мыслях, семейном насилии, религиозных или политических взглядах, национальности, расовой принадлежности и иные специальные категории персональных данных.
3.4. Поле «Комментарий» или «Краткое уточнение по заявке» предназначено только для организационной информации: к какому специалисту пользователь хочет обратиться, очно или онлайн, для взрослого или подростка, удобное время для связи, предпочтительный формат работы, необходимость помощи с подбором специалиста.
3.5. Пользователю не следует указывать в поле комментария диагнозы, сведения о состоянии здоровья, интимной жизни, травматическом опыте, суицидальных мыслях, семейном насилии и иные чувствительные подробности. Такие сведения могут быть обсуждены непосредственно со специалистом после установления контакта с ним.
3.6. Если пользователь по собственной инициативе указывает в заявке сведения, относящиеся к специальным категориям персональных данных или иным чувствительным сведениям, Оператор вправе не использовать такие сведения, удалить их, не передавать их специалисту или передать специалисту только контактные и организационные данные, необходимые для первичной связи.
3.7. Оператор не осуществляет через форму заявки обработку биометрических персональных данных пользователя.
3.8. Сайт может автоматически обрабатывать технические данные, связанные с его посещением: IP-адрес, сведения о браузере, устройстве, дате и времени посещения, действиях на сайте, файлы cookie и иные аналогичные данные, если такие технологии используются. Такие данные используются для технической работы сайта, аналитики и обеспечения безопасности.
4. Цели обработки персональных данных пользователей и клиентов
4.1. Оператор обрабатывает персональные данные пользователей и клиентов в следующих целях:
4.1.1. прием и обработка заявки пользователя;
4.1.2. обратная связь с пользователем;
4.1.3. уточнение организационной информации по заявке;
4.1.4. подбор специалиста по обращению пользователя;
4.1.5. направление пользователю информации о специалисте, к которому пользователь может обратиться самостоятельно;
4.1.6. передача минимально необходимого объема персональных данных пользователя выбранному пользователем специалисту либо специалисту, подходящему для обработки запроса пользователя, в целях первичной связи, согласования формата консультации и возможного заключения договора между пользователем и соответствующим специалистом;
4.1.7. организационное сопровождение обращения пользователя до момента передачи заявки специалисту, направления пользователю информации о специалисте или завершения обработки обращения;
4.1.8. информирование пользователя о форматах консультаций, стоимости, расписании, группах, супервизиях и иных формах работы специалистов, если такое информирование связано с обращением пользователя;
4.1.9. выполнение требований законодательства Российской Федерации;
4.1.10. рассмотрение обращений, запросов, отзывов согласия и требований субъектов персональных данных;
4.1.11. обеспечение безопасности сайта и используемых информационных систем.
4.2. Оператор не заключает договоры от имени специалистов и не принимает на себя обязательства по оказанию услуг, которые оказывает конкретный выбранный пользователем специалист.
4.3. После передачи заявки специалисту или направления пользователю информации о специалисте дальнейшее взаимодействие, включая согласование условий консультации, оплату, заключение договора и оказание услуг, осуществляется непосредственно между пользователем и соответствующим специалистом.
4.4. Если пользователь выбирает Беликову Жанну Альбертовну как специалиста, дальнейшее взаимодействие осуществляется непосредственно между пользователем и Беликовой Жанной Альбертовной как частнопрактикующим специалистом.
4.5. Оператор не использует персональные данные пользователя для рекламных рассылок без отдельного согласия пользователя.
4.6. Оператор не публикует персональные данные пользователей и клиентов на сайте и не делает их доступными неопределенному кругу лиц.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
5.1.1. согласие субъекта персональных данных на обработку персональных данных;
5.1.2. необходимость обработки персональных данных для принятия мер по обращению субъекта персональных данных до возможного заключения договора с выбранным специалистом;
5.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
5.1.4. законный интерес Оператора, связанный с обработкой обращений, обеспечением работы сайта, защитой прав и законных интересов Оператора, при условии соблюдения прав и свобод субъекта персональных данных.
6. Согласие на обработку персональных данных
6.1. Пользователь предоставляет согласие на обработку персональных данных путем совершения активного действия: проставления отметки в соответствующем поле формы заявки и последующего нажатия кнопки отправки заявки.
6.2. До отправки заявки пользователь должен иметь возможность ознакомиться с настоящей Политикой и текстом согласия на обработку персональных данных.
6.3. Согласие действует с момента его предоставления и до достижения целей обработки персональных данных либо до отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации.
6.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору обращение по адресу электронной почты, указанному в разделе 16 настоящей Политики.
6.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
6.6. Если пользователь направил заявку выбранному специалисту или согласился на подбор специалиста, пользователь дает согласие на передачу минимально необходимых данных специалисту для первичной связи и организации консультации.
7. Передача персональных данных специалистам
7.1. Оператор может передавать персональные данные пользователя выбранному пользователем специалисту либо специалисту, подходящему для обработки запроса пользователя.
7.2. Передача осуществляется только в объеме, необходимом для первичной связи, согласования формата консультации, стоимости, времени, места или способа проведения консультации и возможного заключения договора между пользователем и соответствующим специалистом.
7.3. Специалисту могут быть переданы следующие данные пользователя:
7.3.1. имя;
7.3.2. номер телефона;
7.3.3. адрес электронной почты;
7.3.4. город, страна или часовой пояс;
7.3.5. предпочтительный формат консультации;
7.3.6. выбранный специалист или пожелание по подбору специалиста;
7.3.7. удобное время связи;
7.3.8. краткое организационное уточнение или комментарий, если оно не содержит избыточных или чувствительных сведений и необходимо для первичной связи.
7.4. Если комментарий содержит сведения о состоянии здоровья, интимной жизни, травматическом опыте, суицидальных мыслях, семейном насилии или иные чувствительные подробности, Оператор вправе не передавать такие сведения специалисту и ограничиться передачей контактных и организационных данных.
7.5. Оператор также вправе не передавать данные пользователя специалисту, а направить пользователю информацию о специалисте, чтобы пользователь мог самостоятельно обратиться к нему.
7.6. Оператор отвечает за законность сбора персональных данных пользователя, наличие правового основания для обработки, соблюдение целей обработки, минимизацию передаваемых данных и сам факт передачи персональных данных специалисту.
7.7. После передачи заявки выбранному пользователем специалисту либо специалисту, подходящему для обработки запроса пользователя, дальнейшее взаимодействие пользователя со специалистом, включая согласование времени, формата, стоимости, условий консультации, заключение договора, оплату и оказание услуг, осуществляется непосредственно между пользователем и соответствующим специалистом.
7.8. Специалист является самостоятельным оператором персональных данных в отношении персональных данных, которые он получает и использует в рамках дальнейшего взаимодействия с пользователем.
7.9. Оператор не определяет порядок дальнейшей обработки персональных данных специалистом и не несет ответственность за действия специалиста после передачи ему минимально необходимого объема данных для первичной связи, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.10. Специалист не является лицом, обрабатывающим персональные данные по поручению Оператора, если иное прямо не оформлено отдельным письменным договором или соглашением.
7.11. Оператор не передает специалисту персональные данные пользователя, если такая передача не требуется для обработки заявки, подбора специалиста или организации первичной связи.
8. Самостоятельное обращение пользователя к специалисту
8.1. В отдельных случаях Оператор может не передавать заявку специалисту, а направить пользователю ссылку на профессиональную карточку специалиста, сведения о специалисте или профессиональные контактные данные специалиста, если такие данные размещены или предоставлены для информирования пользователей.
8.2. В случае самостоятельного обращения пользователя к специалисту дальнейшая обработка персональных данных осуществляется соответствующим специалистом самостоятельно.
8.3. Оператор не отвечает за дальнейшую переписку, договоренности, условия консультации, оплату, хранение данных и иные действия по обработке персональных данных, которые осуществляет специалист после самостоятельного обращения пользователя к нему.
9. Используемые сервисы и каналы связи
9.1. Для приема заявок Оператор может использовать российские сервисы обработки данных, обеспечивающие хранение данных на территории Российской Федерации.
9.2. Уведомления о поступлении заявок могут направляться Оператору на адрес электронной почты, используемый для обработки обращений.
9.3. Для связи с пользователем Оператор может использовать электронную почту, телефон, мессенджеры или социальные сети, если пользователь указал соответствующий канал связи или самостоятельно обратился через него.
9.4. Если пользователь самостоятельно выбирает мессенджеры или социальные сети для связи, пользователь понимает, что соответствующий сервис имеет собственные условия обработки данных.
9.5. Оператор стремится не использовать мессенджеры и социальные сети как основное место хранения заявок и не передавать через такие каналы избыточные или чувствительные сведения.
9.6. Для передачи заявки специалисту Оператор использует доступные каналы связи, соблюдая принцип минимизации данных. При наличии риска передачи чувствительной информации Оператор вправе ограничить передаваемые сведения контактными и организационными данными.
10. Передача персональных данных третьим лицам
10.1. Оператор может передавать персональные данные пользователя третьим лицам только в случаях, необходимых для достижения целей обработки, указанных в настоящей Политике, либо в случаях, предусмотренных законодательством Российской Федерации.
10.2. Персональные данные могут быть переданы:
10.2.1. выбранному пользователем специалисту;
10.2.2. специалисту, подходящему для обработки запроса пользователя;
10.2.3. администратору или иному лицу, помогающему Оператору обрабатывать заявки и организовывать связь с пользователями, при условии соблюдения конфиденциальности;
10.2.4. поставщику сервиса, используемого для приема, хранения и обработки заявок;
10.2.5. государственным органам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.3. Оператор не продает персональные данные пользователей, не передает их неопределенному кругу лиц и не размещает их в открытом доступе.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
11.2. Данные первичной заявки могут храниться в течение срока, необходимого для обработки обращения, подбора специалиста, направления заявки специалисту, направления пользователю информации о специалисте и последующего подтверждения факта обращения.
11.3. Если пользователь не стал клиентом Оператора или специалиста, Оператор вправе удалить данные заявки после утраты необходимости в их хранении.
11.4. Если между пользователем и Беликовой Жанной Альбертовной как специалистом возникло дальнейшее взаимодействие, соответствующие данные могут обрабатываться в рамках такого взаимодействия и храниться в течение срока, необходимого для исполнения обязательств, бухгалтерского, налогового и иного обязательного учета, а также для защиты прав и законных интересов Оператора.
11.5. Оператор не определяет сроки хранения персональных данных у специалиста после передачи заявки, поскольку специалист осуществляет дальнейшую обработку персональных данных самостоятельно.
12. Уничтожение персональных данных
12.1. Персональные данные подлежат уничтожению в следующих случаях:
12.1.1. достижение целей обработки;
12.1.2. отзыв согласия на обработку персональных данных;
12.1.3. получение требования субъекта персональных данных об уничтожении данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
12.1.4. истечение срока хранения персональных данных;
12.1.5. прекращение деятельности Оператора, если иное не предусмотрено законом.
12.2. Уничтожение персональных данных осуществляется путем удаления соответствующих записей из используемых информационных систем, удаления файлов, очистки электронных носителей либо иным способом, исключающим дальнейшее восстановление и использование персональных данных.
12.3. Требования пользователя об удалении данных, находящихся у специалиста после передачи заявки, пользователь направляет соответствующему специалисту, поскольку дальнейшую обработку таких данных специалист осуществляет самостоятельно.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам относятся:
13.2.1. ограничение доступа к персональным данным;
13.2.2. использование паролей и иных средств защиты учетных записей;
13.2.3. минимизация объема собираемых персональных данных;
13.2.4. контроль доступа к почте, формам заявок и иным информационным системам;
13.2.5. удаление избыточных данных, если они не требуются для целей обработки;
13.2.6. ограничение передачи специалистам только теми данными, которые необходимы для первичной связи и организации консультации;
13.2.7. непередача чувствительных комментариев специалистам, если для первичной связи достаточно контактных и организационных данных;
13.2.8. назначение лица, ответственного за организацию обработки персональных данных.
13.3. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Беликова Жанна Альбертовна.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
14.1.1. получать информацию, касающуюся обработки его персональных данных;
14.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
14.1.3. отозвать согласие на обработку персональных данных;
14.1.4. возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
14.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
14.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. В отношении персональных данных, которые пользователь передал непосредственно специалисту либо которые специалист обрабатывает после передачи заявки, пользователь реализует свои права путем обращения к соответствующему специалисту как к самостоятельному оператору персональных данных.
15. Порядок обращения субъекта персональных данных
15.1. Для реализации своих прав в отношении данных, обрабатываемых Оператором, субъект персональных данных может направить Оператору обращение:
15.1.1. по электронной почте: icg@help-consulting.ru;
15.1.2. в письменной форме по адресу регистрации Оператора.
15.2. Обращение должно содержать:
15.2.1. фамилию, имя субъекта персональных данных;
15.2.2. контактные данные для ответа;
15.2.3. суть обращения;
15.2.4. сведения, позволяющие подтвердить факт взаимодействия с Оператором;
15.2.5. подпись субъекта персональных данных или его представителя, если обращение направляется в письменной форме.
15.3. Оператор рассматривает обращение и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.
15.4. Если обращение касается данных, которые после передачи заявки находятся у специалиста и обрабатываются им самостоятельно, Оператор вправе сообщить пользователю, что по вопросу дальнейшей обработки таких данных необходимо обратиться к соответствующему специалисту.
16. Реквизиты Оператора
Индивидуальный предприниматель Беликова Жанна Альбертовна
ИНН 780705683250
ОГРНИП 314784701000380
Сайты: help-consulting.ru, online-psy-rus.com, moskva.help-consulting.ru
Электронная почта для обращений по вопросам обработки персональных данных: icg@help-consulting.ru
Ответственный за организацию обработки персональных данных: Беликова Жанна Альбертовна.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
17.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.