Политика конфиденциальности

Оператор самостоятельно или совместно с иными лицами определяет цели и способы обработки персональных данных, организует и осуществляет их обработку.

• Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПД - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление.
• Субъект ПД / Пользователь - физическое лицо, персональные данные которого обрабатываются Оператором.
• Согласие - свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его данных.

3.1. Данные, предоставляемые Пользователем при регистрации и записи:

• имя;
• адрес электронной почты;
• имя пользователя в Telegram и/или номер телефона в мессенджере Max - при добровольном указании.

3.2. Данные, получаемые автоматически при посещении сайта:

• IP-адрес, тип браузера, языковые настройки;
• дата, время и история записей на консультации;
• технические данные об устройстве (тип ОС, разрешение экрана).

3.3. Данные, возникающие в ходе оказания услуг:

• сведения об оплате (обрабатываются платёжным оператором ЮКасса; Оператор хранит только факт оплаты и её сумму);
• содержание обращений - в рамках обязательства о профессиональной тайне (раздел 9).

3.4. Специальные категории персональных данных:

Оператор не собирает данные о расовой принадлежности, политических взглядах, религиозных убеждениях, генетические и биометрические данные.

В ходе психологических консультаций Пользователь может добровольно сообщать сведения о состоянии своего психологического и/или физического здоровья. Такие сведения относятся к специальным категориям ПД по ст. 10 ФЗ-152 и обрабатываются исключительно: с явного согласия Пользователя, выраженного при заключении договора (акцепте оферты), и только в целях оказания заявленных Услуг. Такие данные составляют профессиональную тайну (раздел 9) и не передаются третьим лицам без согласия Пользователя.

Оператор обрабатывает персональные данные в следующих целях:

5.1. Персональные данные обрабатываются с согласия Пользователя, а также в случаях, допускаемых законодательством без такового согласия (исполнение договора, выполнение обязательных требований закона).

5.2. Оператор хранит персональные данные в течение срока действия договора об оказании услуг и 5 (пяти) лет после его окончания, если иное не предусмотрено законодательством.

5.3. Данные обрабатываются с использованием автоматизированных средств. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.

5.4. Оператор не принимает автоматизированных решений, влекущих правовые последствия для Пользователя.

6.1. Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением следующих случаев:

• Платёжные операторы (ООО НКО «ЮМани», операторы платёжных систем) - в объёме, необходимом для обработки платежей, в соответствии с Политикой конфиденциальности ЮКассы;
• Органы государственной власти - по официальному запросу, в порядке, предусмотренном законодательством РФ;
• Профессиональные супервизоры - исключительно в обезличенном виде, без раскрытия личности Пользователя.

6.2. При использовании Пользователем мессенджера Telegram для связи с Оператором (по желанию Пользователя) данные обрабатываются на серверах Telegram Inc. (США) в соответствии с Политикой конфиденциальности Telegram. Использование Telegram для связи с Оператором означает согласие Пользователя с данным условием.

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ Пользователь вправе:

• получить доступ к своим персональным данным и информации об их обработке;
• требовать уточнения, исправления или удаления неверных/устаревших данных;
• отозвать согласие на обработку персональных данных в любой момент - путём направления заявления на info@psy-sam.ru;
• требовать прекращения обработки ПД и их уничтожения (при отсутствии иных правовых оснований для хранения);
• обжаловать действия или бездействие Оператора в уполномоченном органе - Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru).

Для реализации прав необходимо направить письменный запрос на адрес info@psy-sam.ru с пометкой «Персональные данные». Срок рассмотрения запроса - 30 дней.

Оператор принимает следующие меры для защиты персональных данных:

• шифрование данных при передаче (протокол HTTPS/TLS);
• ограниченный доступ к персональным данным (только уполномоченные лица);
• хранение паролей в хэшированном виде;
• регулярный контроль безопасности информационных систем.

В случае инцидента, повлёкшего утечку персональных данных, Оператор в установленные законодательством сроки уведомляет Роскомнадзор и принимает меры по минимизации последствий.

9.1. Сведения о личности Пользователя, содержании его обращений и ходе консультаций составляют профессиональную тайну психолога-консультанта и охраняются в соответствии с этическим кодексом профессионального психолога.

9.2. Разглашение указанных сведений допускается исключительно:

• с письменного согласия Пользователя;
• при наличии реальной угрозы жизни или здоровью Пользователя или третьих лиц;
• в случаях, прямо предусмотренных действующим законодательством Российской Федерации.

9.3. Право Пользователя на профессиональную тайну не ограничивается сроком хранения персональных данных и сохраняется бессрочно.

10.1. Сайт psy-sam.ru использует файлы cookie - небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie используются для:

• поддержания сессии входа в личный кабинет;
• корректной работы функций бронирования.

10.2. Сайт не использует сторонние аналитические или рекламные cookie без согласия Пользователя.

10.3. Пользователь вправе отключить cookie в настройках браузера. При этом отдельные функции сайта (авторизация в личном кабинете) могут стать недоступными.

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента её публикации на сайте psy-sam.ru/privacy.

11.2. Продолжение использования сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11.3. Актуальная редакция Политики всегда доступна по адресу: psy-sam.ru/privacy.

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Надзорный орган в сфере персональных данных: Роскомнадзор - rkn.gov.ru