Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Тарунтаев Павел Игоревич, плательщик налога на профессиональный доход (далее — Оператор), получает через сайт paveltaruntaev.ru и при дальнейшем взаимодействии с посетителями, клиентами и покупателями.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
Контакт Оператора по вопросам персональных данных: taruntaev.pavel@mail.ru.
ИНН Оператора: 773377599179.
2. Принципы обработки
Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей. Объём данных не должен быть избыточным по отношению к таким целям.
Оператор не использует данные, полученные для записи на консультацию или исполнения заказа, для рекламной рассылки без отдельного предварительного согласия.
Через публичные формы сайта Оператор не запрашивает имя ребёнка, диагнозы, сведения о состоянии здоровья, лечении или терапии, а также свободное описание психологической проблемы.
3. Цели, категории субъектов и состав данных3.1. Обращения и запись на консультацию
Субъекты: совершеннолетние посетители сайта и потенциальные клиенты.
Цель: обработка обращения, организация записи на индивидуальную психологическую консультацию и обратная связь.
Данные: имя, адрес электронной почты и/или номер телефона — в зависимости от выбранного способа связи.
Основание: отдельное согласие субъекта персональных данных.
3.2. Организация и оказание консультаций
Субъекты: клиенты Оператора.
Цель: согласование и оказание индивидуальной психологической консультации, коммуникация с клиентом и проведение расчётов.
Данные: имя или ФИО, телефон, email, сведения о выбранной услуге, а также сведения о сумме, дате и статусе платежа, если они поступают Оператору.
Основания: обработка, необходимая для заключения и исполнения отношений с клиентом по его инициативе; выполнение обязанностей, установленных законодательством Российской Федерации.
Оператор не ведёт отдельную базу клиентских записей с диагнозами, сведениями о здоровье, лечении или терапии детей.
3.3. Продажа цифровых материалов
Субъекты: покупатели цифровых материалов.
Цель: обработка заказа, проведение расчёта и предоставление доступа к приобретённому файлу или цифровому материалу, в том числе через личный кабинет или выбранный мессенджерный канал, если такой способ заявлен для продукта.
Данные: имя, email, телефон — только если он необходим выбранной платёжной схеме, сведения о заказе и платеже; при использовании мессенджерного канала — минимальные данные учётной записи, технически необходимые для предоставления и контроля доступа.
Основания: обработка, необходимая для заключения и исполнения отношений с покупателем по его инициативе; выполнение обязанностей, установленных законодательством Российской Федерации.
3.4. Информационные и рекламные email-рассылки
Субъекты: лица, отдельно согласившиеся получать такие сообщения.
Цель: направление информационных и рекламных сообщений о материалах, услугах и продуктах Оператора.
Данные: email и имя, если оно используется в рассылке.
Основание: отдельное предварительное согласие. Отказ от рассылки не влияет на возможность обратиться за консультацией или приобрести продукт.
3.5. Технические данные, журналы событий и cookie
При посещении сайта могут автоматически обрабатываться технические данные, необходимые для его работы и защиты: IP-адрес, дата и время обращения, адрес запрашиваемой страницы, сведения о браузере и устройстве (User-Agent), технические идентификаторы и файлы cookie, а также сведения о технических событиях и ошибках. Цель такой обработки — обеспечение работоспособности и безопасности сайта, корректное отображение страниц, предотвращение злоупотреблений и техническая диагностика. Основание — законный интерес Оператора в обеспечении работы и безопасности сайта в той мере, в которой такая обработка не нарушает права и свободы субъекта; если для конкретной технологии законодательством требуется согласие, обработка осуществляется после получения соответствующего согласия.
Необязательные системы аналитики, рекламные пиксели и иные технологии, не требующиеся для базовой работы сайта, не подключаются без предварительной проверки правового основания. При необходимости Политика и механизм получения согласия на соответствующие технологии обновляются до начала их использования.
4. Действия с персональными данными
В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
Обработка преимущественно осуществляется автоматизированным способом с использованием сети Интернет. Распространение персональных данных не осуществляется, если субъект отдельно не разрешил такое распространение в предусмотренной законом форме.
5. Сервисы и лица, обрабатывающие данные по поручению Оператора
Для работы сайта и форм используется платформа Tilda. Tilda обрабатывает данные посетителей сайта по поручению Оператора. Для российского профиля Tilda заявляет сбор и хранение персональных данных на российских серверах партнёров Selectel и Яндекс Облако.
Заявки с сайта направляются на адрес taruntaev.pavel@mail.ru в сервисе Почта Mail (Mail.ru), предоставляемом ООО «ВК». Согласно опубликованной политике ООО «ВК», при сборе персональных данных граждан Российской Федерации используются базы данных, находящиеся на территории Российской Федерации.
Платёжные сервисы указываются в настоящем разделе после их фактического подключения. До подключения конкретному платёжному сервису персональные данные Оператором не передаются.
Сервисы для предоставления доступа к цифровым продуктам указываются в настоящем разделе только после их фактического подключения. Оператор не подключает иностранные CRM, сервисы рассылок, облачные хранилища, мессенджеры или иные иностранные сервисы к обработке персональных данных без предварительной проверки требований к локализации и трансграничной передаче данных.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает использование баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.
В текущей фактической архитектуре сайта трансграничная передача персональных данных не осуществляется. До начала использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор проводит оценку применимых требований статьи 12 Федерального закона № 152-ФЗ и при наличии соответствующей обязанности направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных.
7. Сроки хранения
Заявки в интерфейсе Tilda после настройки хранятся 7 дней для технического контроля доставки заявок. После стабильного запуска срок может быть сокращён.
Если посетитель оставил заявку, но не стал клиентом, рабочая переписка и контактные данные удаляются не позднее чем через 90 дней после завершения общения, если отсутствует иное законное основание для хранения.
Данные, связанные с оказанной консультацией или покупкой цифрового материала, могут храниться в течение срока исполнения обязательств и после этого в пределах срока, необходимого для защиты прав и законных интересов Оператора и клиента, как правило не более трёх лет, если более длительный срок не установлен законом.
Данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки.
Персональные данные, которые должны сохраняться в силу закона, хранятся в течение установленного законодательством срока.
8. Прекращение обработки и удаление
При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если отсутствуют иные законные основания для продолжения обработки.
Субъект может отозвать согласие или направить требование о прекращении обработки по адресу: taruntaev.pavel@mail.ru. При отзыве согласия данные, сохранение которых более не требуется и для обработки которых отсутствует иное законное основание, уничтожаются в срок не более 30 дней. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с даты его получения, кроме предусмотренных законом исключений; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Отзыв согласия на рекламную рассылку не влияет на обработку данных, необходимую для исполнения уже возникших обязательств или выполнения требований закона.
9. Права субъекта персональных данных
Субъект вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или в суд.
10. Защита персональных данных
Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
Доступ к данным ограничивается, используются пароли и актуальные средства защиты устройств, проводится контроль используемых сервисов и соблюдения фактической схемы обработки.
11. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении законодательства, состава собираемых данных, целей обработки или используемых сервисов.
Актуальная версия Политики размещается на отдельной странице сайта paveltaruntaev.ru.
