ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общее положение

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

1.2. Политика определяет порядок обработки и меры по защите персональных данных, а также права пользователей сайта https://iskulakov.com, предоставляющих свои персональные данные.

1.3. Оператором персональных данных является Кулаков Иван Сергеевич (ИНН: 781020949600) — физическое лицо, самостоятельно определяющее цели и средства обработки персональных данных при использовании указанного сайта.

1.4. Оператор зарегистрирован в Роскомнадзоре: регистрационный номер ??-??-???, приказ №??? от ??? (регистрация в РКН в процессе).

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, включая сведения, передаваемые при заполнении форм, в процессе взаимодействия через мессенджеры и при оказании консультационных услуг.

1.6. Цель настоящей Политики — обеспечить надлежащую защиту персональных данных, предотвращение их неправомерного использования, а также соблюдение прав субъектов персональных данных.

1.7. Оператор обеспечивает законность, справедливость и прозрачность обработки персональных данных, ограничивает обработку достижением конкретных, заранее определённых целей.

1.8. Оператор не является юридическим лицом и осуществляет обработку персональных данных в рамках частной практики.

2. Термины и определения, используемые в политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю, включая сведения, которые Пользователь предоставляет самостоятельно или которые автоматически передаются при использовании сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение (обновление), использование, передачу (в том числе распространение), обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — Кулаков Иван Сергеевич, физическое лицо, самостоятельно определяющее цели и средства обработки персональных данных при использовании сайта https://iskulakov.com.

2.4. Пользователь — физическое лицо, использующее сайт https://iskulakov.com и предоставляющее свои персональные данные через формы, мессенджеры, электронную почту или иные каналы связи.

2.5. Сайт — интернет-ресурс, размещённый по адресу https://iskulakov.com, включая поддомены, формы, анкеты, опросники, встроенные сервисы и технические средства обработки данных.

2.6. Платформа Tilda — облачный сервис создания и хостинга сайтов, предоставляемый АО «Тильда Паблишинг» (ОГРН: 1247700830354, ИНН: 9707041449). В рамках использования сайта часть персональных данных может обрабатываться и храниться на технической инфраструктуре данной платформы, в соответствии с её политикой конфиденциальности.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства физическому, юридическому лицу или органу власти за пределами Российской Федерации.

2.8. Конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать персональные данные третьим лицам без согласия Пользователя или иного законного основания.

2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путём выражения отдельного согласия, оформленного в соответствии со статьёй 10.1 Федерального закона «О персональных данных».

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые пользователем самостоятельно:

  • фамилия, имя, отчество (при наличии);
  • номер телефона;
  • адрес электронной почты;
  • сведения, вводимые в формы, анкеты и опросники на сайте;
  • сообщения, направленные Оператору через форму обратной связи, e-mail, мессенджеры Telegram и WhatsApp;
  • иные данные, переданные Пользователем по собственной инициативе.

3.2. Данные, относящиеся к психологическому запросу:

  • цель обращения, тематика запроса, описания текущего состояния;
  • ответы в психологических опросах и шкалах, размещённых на сайте;
  • чувствительные сведения, касающиеся здоровья, эмоционального состояния или личной жизни, если они были добровольно раскрыты Пользователем.

3.3. Технические данные, собираемые автоматически:

  • IP-адрес устройства пользователя;
  • тип браузера, операционная система, модель устройства;
  • язык интерфейса, региональные настройки;
  • дата и время доступа к сайту;
  • источник перехода (реферер);
  • действия на сайте (включая просмотренные страницы и элементы);
  • cookie-файлы и идентификаторы сторонних сервисов аналитики (в том числе Google Analytics, Яндекс. Метрика, а также пиксели и счётчики, используемые рекламными или аналитическими платформами).

3.4. Иные данные:

  • геолокационные сведения (при наличии согласия);
  • информация, переданная в ходе консультаций, переписки или взаимодействия с Оператором в любой форме;
  • обезличенные статистические и аналитические данные.

3.5. Обработка указанных выше категорий персональных данных осуществляется Оператором при использовании Пользователем сайта https://iskulakov.com, а также в рамках оказания консультационных, информационных и иных сопутствующих услуг.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:

  • для установления и поддержания связи с Пользователем, включая направление информационных сообщений, уведомлений и ответов на обращения;
  • для оказания консультационных, информационных и иных сопутствующих услуг;
  • для регистрации и администрирования заявок, учёта обращений и договорных отношений с Пользователем;
  • для предоставления доступа к функциональности сайта и материалам, размещённым на https://iskulakov.com;
  • для выполнения требований законодательства Российской Федерации;
  • для улучшения качества сайта, его содержания и навигации на основе анализа обезличенных данных, в том числе собираемых с помощью сервисов интернет-статистики.
  • в маркетинговых целях — при наличии согласия Пользователя (например, для направления уведомлений о новых продуктах, специальных предложениях и мероприятиях).

4.2. Пользователь имеет право в любой момент отказаться от получения информационных и рекламных сообщений, направив Оператору запрос на электронную почту: is.kulakov.psy@gmail.com с пометкой «Отказ от уведомлений».

4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации;
  • согласие Пользователя на обработку персональных данных;

5.2. Обработка персональных данных осуществляется с момента получения согласия Пользователя. Такое согласие может быть выражено в любой форме, позволяющей подтвердить его получение, включая совершение конклюдентных действий (например, отправку персональных данных через формы на сайте, в мессенджерах). При отсутствии согласия обработка персональных данных не осуществляется.

5.3. Оператор обрабатывает персональные данные на основании:

  • добровольного, однозначного и информированного согласия, выраженного Пользователем путём совершения действий, свидетельствующих о согласии (в том числе заполнение форм, анкет, отправка сообщений через сайт, Telegram-бот, мессенджеры, электронную почту или при взаимодействии через сервисы видеосвязи, такие как Zoom, Google Meet или Яндекс.Телемост);
  • необходимости исполнения договора или подготовки к его заключению с Пользователем;
  • выполнения обязанностей, возложенных на Оператора действующим законодательством.

5.4. Обезличенные данные Пользователя (в том числе cookie-файлы, технические метаданные и аналитика) собираются и обрабатываются в случае, если это разрешено в настройках используемого Пользователем браузера (например, включено сохранение файлов cookie и поддержка JavaScript).

5.5. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

6. Права и обязанности Оператора

6.1. Оператор имеет право:

  • получать от Пользователя достоверные персональные данные;
  • продолжать обработку персональных данных без отдельного согласия, если это допускается законодательством Российской Федерации;
  • самостоятельно определять перечень мер, необходимых для выполнения требований законодательства в области персональных данных;
  • поручать обработку персональных данных третьим лицам при соблюдении требований по конфиденциальности и безопасности.

6.2. Оператор обязан:

  • обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
  • обеспечивать безопасность персональных данных, включая защиту от неправомерного или случайного доступа, утраты, изменения, распространения и иных рисков;
  • предоставлять Пользователю информацию об обработке его персональных данных по его запросу;
  • прекратить обработку персональных данных по запросу Пользователя, если иное не предусмотрено законом;
  • публиковать и поддерживать в актуальном состоянии настоящую Политику конфиденциальности.

7. Права и обязанности Пользователя

7.1. Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокировки или удаления персональных данных, если они недостоверны или обрабатываются с нарушением закона;
  • отзывать своё согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченный орган или суд;
  • отказаться от получения информационных и рекламных сообщений.

7.2. Пользователь обязан:

  • предоставлять достоверные и актуальные персональные данные;
  • своевременно уведомлять Оператора об изменении своих персональных данных;
  • при передаче персональных данных третьих лиц — подтверждать наличие их согласия на обработку;
  • не передавать сведения о других лицах без их согласия и не предоставлять недостоверные данные;
  • нести ответственность за нарушение указанных обязанностей в соответствии с законодательством Российской Федерации.

8. Обработка персональных данных, разрешённых для распространения

8.1. Оператор может обрабатывать персональные данные Пользователя, разрешённые им для распространения, только при наличии отдельного согласия, оформленного в соответствии со статьёй 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.2. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий и должно содержать перечень таких данных, цели обработки, способы и условия их распространения.

8.3. Оператор обязуется в срок не позднее семи рабочих дней с момента получения такого согласия опубликовать информацию об условиях распространения персональных данных, если согласие включает разрешение на распространение для неограниченного круга лиц.

8.4. Пользователь имеет право в любой момент отозвать своё согласие на обработку персональных данных, разрешённых для распространения, направив письмо с соответствующим запросом Оператору по электронной почте на адрес: is.kulakov.psy@gmail.com. После получения такого запроса Оператор прекращает распространение соответствующих данных в срок, не превышающий семи рабочих дней.

8.5. Обработка и распространение персональных данных осуществляется Оператором на основании отдельных согласий Пользователя.

8.5.1. Для обработки персональных данных Пользователь выражает согласие путём ознакомления с документом Согласие на обработку персональных данных и совершения действий, свидетельствующих о согласии (например, заполнение формы, отправка сообщения, обращение через мессенджеры.

8.5.2. Для обработки и возможного распространения персональных данных, разрешённых Пользователем для распространения, требуется дополнительное согласие, оформляемое путём ознакомления с документом Согласие на обработку и распространение персональных данных, разрешённых для распространения и совершения соответствующих действий (например, отправка отзыва, анкеты, разрешение на публикацию материалов).

9. Принципы обработки персональных данных

9.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.

9.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

9.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

9.4. Обрабатываются только те персональные данные, которые соответствуют целям их обработки.

9.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обработки.

9.6. При обработке персональных данных обеспечивается их точность, актуальность и достаточность. При необходимости персональные данные уточняются или удаляются.

9.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

10. Порядок обработки, хранения и передачи персональных данных

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без таковых — в том числе при сборе, записи, систематизации, хранении, уточнении, использовании, передаче, обезличивании и удалении данных.

10.2. Хранение персональных данных осуществляется на электронных носителях с использованием облачных хостингов и платформ, обеспечивающих необходимый уровень защищённости (например, Telegram, e-mail-сервисы, системы аналитики и видеосвязи). Доступ к данным ограничен и предоставляется только уполномоченным лицам.

10.3. Персональные данные передаются третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо на основании договора, заключённого между Оператором и таким лицом, в следующих целях:

  • оказания консультационных и сопутствующих услуг Пользователю;
  • администрирования сайта и его функционала;
  • технической поддержки и обеспечения безопасности данных;
  • выполнения обязательств перед Пользователем;
  • проведения маркетинговых мероприятий и аналитики (при наличии согласия).

10.4. При передаче персональных данных третьим лицам Оператор требует соблюдения конфиденциальности и обеспечения безопасности таких данных.

10.5. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом или договором. По достижении целей обработки или по запросу Пользователя данные подлежат удалению или обезличиванию в срок, не превышающий семи рабочих дней.

10.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения и иных неправомерных действий.

10.7. Персональные данные, передаваемые через формы на сайте, обрабатываются и хранятся на серверах сторонней платформы — АО «Тильда Паблишинг» (ОГРН: 1247700830354, ИНН: 9707041449). Обработка осуществляется в соответствии с политикой конфиденциальности данной платформы, размещённой по адресу: https://tilda.ru/ru/privacy/.

11. Трансграничная передача персональных данных

11.1. Оператор вправе осуществлять трансграничную передачу персональных данных на территорию иностранных государств, при условии, что соответствующее государство обеспечивает адекватную защиту прав субъектов персональных данных в соответствии с оценкой, проводимой Роскомнадзором.

11.2. При необходимости передачи персональных данных на территорию государства, не обеспечивающего адекватную защиту прав субъектов, Оператор:

  • получает отдельное согласие Пользователя на такую передачу, либо
  • осуществляет передачу в рамках исполнения договора, стороной которого является Пользователь.

11.3. Трансграничная передача может осуществляться, в том числе, при использовании следующих сервисов и платформ:

  • Telegram (мессенджер);
  • Tilda (конструктор сайтов);
  • Google (включая Google Meet и Google Analytics);
  • Яндекс.Телемост;
  • e-mail-платформы (например, Gmail, Yandex 360);
  • иные облачные и коммуникационные решения, технически обрабатывающие или хранящие данные за пределами Российской Федерации.

11.4. Оператор принимает необходимые меры для соблюдения требований законодательства при трансграничной передаче, включая ограничение доступа, использование защищённых каналов связи и выбор платформ, предоставляющих достаточные гарантии безопасности обработки персональных данных.

12. Конфиденциальность персональных данных

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять такие данные третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12.2. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такая информация необходима для исполнения своих обязанностей. Все такие лица принимают на себя обязательства по обеспечению безопасности и соблюдению конфиденциальности.

12.3. Оператор принимает меры по предотвращению несанкционированного доступа, копирования, распространения и иных неправомерных действий в отношении персональных данных, а также по соблюдению режима конфиденциальности при обработке.

13. Заключительные положения

13.1. Пользователь может обратиться к Оператору с вопросами, связанными с обработкой персональных данных, по электронной почте: is.kulakov.psy@gmail.com.

13.2. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой новой редакцией.

13.3. Пользователь обязуется самостоятельно отслеживать изменения в настоящей Политике. Продолжение использования сайта после внесения изменений означает согласие с актуальной редакцией.

13.4. Настоящая Политика применяется исключительно к деятельности Оператора на территории Российской Федерации, если иное не предусмотрено законодательством.

13.5. Актуальная версия Политики в свободном доступе размещена по адресу: https://iskulakov.com/privacy

Made on
Tilda