Политика в отношении обработки персональных данных
Индивидуального предпринимателя Скробан Александры Тимуровны
г. Санкт Петербург «14» июля 2023 г.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – «Политика обработки персональных данных») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые
ИП Скробан Александрой Тимуровной (ОГРНИП 318246800087862, ИНН 242601886821) (далее – «Оператор»).
1.1. Политика обработки персональных данных Оператора действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта https://dobrotherapy.ru/ (далее – «Пользователь» и / или «Субъект персональных данных»).
1.2. Оператор обрабатывает Персональные данные Пользователя только в случае заполнения и/или отправки Субъектом персональных данных самостоятельно через специальные формы, расположенные на Сайте https://dobrotherapy.ru/ или направленные Оператору посредством электронной почты / мессенджера Telegram.
1.3. Текст Политики обработки персональных данных доступен Пользователям в сети Интернет по адресу: https://dobrotherapy.ru/.
1.4. Использование сервисов, Сайта, чатов, анкет, заявок Оператора означает безоговорочное согласие Пользователя с Политикой обработки персональных данных и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен немедленно прекратить любое использование сервисов, Сайта, чатов, анкет Оператора.
1.5. В рамках Политики обработки персональных данных под Персональными данными Пользователя понимаются:
1.5.1. персональные данные, которые Пользователь предоставляет о себе самостоятельно при заполнении анкеты предзаписи, при подаче заявки на оказание услуг или в процессе иного использования услуг Оператора. Обязательная для предоставления информация помечена специальным образом;
1.5.2. данные, которые автоматически передаются сервисам сайтов и аккаунта в социальных сетях в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
1.5.3. иная информация о Пользователе, обработка которой необходима для оказания ему услуг Оператором (далее – «Персональные данные»).
1.6. Политика обработки персональных данных применяется только к сайту https://dobrotherapy.ru/ (далее – Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.7. Политика обработки персональных данных распространяется на Персональные данные, полученные как до, так и после утверждения Политики обработки персональных данных.
2. Правовые основания и цели обработки Персональной данных.
Состав Персональных данных.
2.1. Обработка Персональных данных Пользователя осуществляется на следующих правовых основаниях:
− Гражданский кодекс Российской Федерации;
− Законодательство в сфере защиты персональных данных, в частности Закон о персональных данных и Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
− Публичная оферта, расположенная на Сайте;
− Настоящая Политика в отношении обработки персональных данных;
− Согласие на обработку персональных данных (Приложение №1 к настоящей Политике);
− Согласие на рассылку электронных сообщений (Приложение №2 к настоящей Политике).
2.2. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов, пользования Сайтом и исполнения договоров Оператора с Пользователем.
2.3. Оператор обрабатывает Персональные данные Пользователей исключительно в следующих целях:
2.3.1. идентификации Пользователя, подавшего заявку на получение услуг Оператора, для предоставления и оказания услуг;
2.3.2. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя, консультирование Пользователя по предлагаемым услугам;
2.3.3. исполнения Оператором обязательств перед Пользователем по договору, заключенному с Оператором (в частности, Публичной оферте, размещенной на Сайте);
2.3.4. исполнения Оператором обязательств, в частности, включает в себя информирование о дате и времени выхода новых материалов в Длящихся информационных продуктах Оператора, (в том числе, но не ограничиваясь, путем направления смс-сообщений, звонков, использования мессенджеров и социальных сетей, направления уведомления на адрес электронной почты, предоставленной Пользователем);
2.3.5. подтверждения достоверности и полноты Персональных данных, предоставленных Пользователем;
2.3.6. направления информационной рассылки новостного и рекламного характера о новых информационных продуктах и (или) услугах и специальных предложениях в пределах, разрешенных законодательством Российской Федерации;
2.3.7. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, получением услуг Оператора;
2.3.8. контроль и улучшение качества обслуживания Пользователей, и модернизация Сайта Оператора путем обработки запросов и заявок Пользователя;
2.3.9. проведения и распространения статистических и иных исследований на основе обезличенных данных, предоставленных Пользователем;
2.3.10. осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ.
2.4. Оператор может обрабатывать следующие Персональные данные Пользователя:
2.4.1. фамилия, имя, отчество;
2.4.2. электронный адрес;
2.4.3. номер телефона;
2.4.4. ник в мессенджере Telegram;
2.4.5. также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
2.5. Оператор не осуществляет обработку специальных категорий персональных данных: касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3. Условия и порядок предоставления согласия на обработку
Персональных данных Оператором
3.1. Оператор не проверяет предоставляемые Пользователем Персональные данные. В связи с этим Оператор исходит из того, что при предоставлении Персональных данных на Сайте Пользователь:
3.1.1. является дееспособным лицом;
3.1.2. указывает достоверную информацию о себе в объемах, необходимых для использования Сайта и пользования услугами Оператора. Пользователь самостоятельно поддерживает предоставленные Персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Публичной оферте;
3.1.3. Пользователь принимает решение о предоставлении Оператору своих Персональных данных свободно, своей волей, в своем интересе.
3.2. Пользователь принимает условия Политики обработки персональных данных и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных Политикой обработки персональных данных и Законом о персональных данных (далее – «Согласие»):
3.2.2. при заполнении формы обратной связи, анкеты предзаписи, заявки на получение услуги – для Персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи, анкеты предзаписи, формы заявки в сети Интернет на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих Персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки («Отправить», «Оставить заявку», «Оплатить» или иным аналогичным образом) и / или проставления Пользователем галки в специальном окне, где содержится гиперссылка на согласие на обработку Персональных данных;
3.2.3. в отношении категорий Персональных данных, для обработки которых законом предусмотрено письменное согласие на их обработку, письменной формой, то есть специальным способом, подтверждающим подписание согласия, является последующая оплата услуги, при которой Пользователь идентифицируется банком или платёжным агентом посредством простой электронной подписи;
3.2.4. при любом использовании Сайта — для Персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих Персональных данных в момент начала использования Сайта.
3.3. Согласие Пользователя на обработку Оператором его Персональных данных действует со дня предоставления согласия на их обработку (п. 3.2 Политики обработки персональных данных) и в течение неограниченного срока.
3.4. Условием прекращения обработки Персональных данных может являться достижение целей обработки Персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом Персональных данных, а также выявление неправомерной обработки Персональных данных.
4.7. Согласие может быть отозвано путем письменного уведомления Пользователем Оператора, направленного в адрес Оператора письмом на электронную почту: info@dobrotherapy.ru. В таком случае последующее предоставление услуг Оператора Пользователю становится невозможным.
4.8. Пользователь всегда может отказаться от получения информационной рассылки новостного и рекламного характера, направив Оператору письмо на адрес электронной почты: info@dobrotherapy.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4. Условия обработки Персональных данных Пользователей
и их передачи третьим лицам
4.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Обработка Персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
4.3. Обработка Персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 Политики обработки персональных данных.
4.4. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
4.5. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем этих Персональных данных для общего доступа неограниченному кругу лиц.
4.6. Распространение Персональных данных может осуществляться Оператором только после оформления отдельного Согласия на распространение Персональных данных и исключительно с целью:
4.6.1. размещения на Сайте Оператора, в аккаунтах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, оставленных Пользователем отзывов об услугах, оказываемых Оператором.
4.7. Оператор вправе передать Персональные данные Пользователя третьим лицам в следующих случаях:
4.7.1. Пользователь выразил согласие на такие действия;
4.7.2. передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
4.7.3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.8. При утрате или разглашении Персональных данных Оператор информирует Пользователя об утрате или разглашении Персональных данных.
4.9. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты конфиденциальности Персональных данных, предоставляемых Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
4.10. В случае если Пользователь сделал свои Персональные данные или их часть доступными для неограниченного круга лиц, Оператор имеет право не обрабатывать такие Персональные данные и не несет за них ответственность.
5. Основные права и обязанности Сторон
5.1. Оператор имеет право:
5.1.1. получать от Пользователя достоверные информацию и/или документы, содержащие его Персональные данные;
5.1.2. в случае отзыва Пользователем Согласия Оператор вправе продолжить обработку Персональных данных без Согласия субъекта Персональных данных при наличии оснований, указанных в Законе о персональных данных;
5.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязательств, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Оператор обязан:
5.2.1. использовать полученные данные исключительно для целей, указанных в Политике обработки персональных данных;
5.2.2. обеспечить хранение Персональных данных Пользователя в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных Персональных данных Пользователя, за исключением случаев, предусмотренных Политикой обработки персональных данных;
5.2.3. принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя;
5.2.4. осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки в случае выявления недостоверных Персональных данных или неправомерных действий.
5.2. Пользователь имеет право:
5.2.1. получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
5.2.2. требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.2.3. на отзыв Согласия на обработку персональных данных;
5.2.4 на отзыв Согласия на рекламную рассылку.
5.3. Пользователь обязан:
5.3.1. предоставить достоверную информацию о Персональных данных, необходимую для оказания услуг Оператором;
5.3.2. обновлять, дополнять предоставленную информацию о Персональных данных в случае изменения данной информации.
6. Ответственность Сторон
6.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения Персональных данных Оператор не несет ответственности, если Персональные данные:
6.2.1. стали публичным достоянием до их утраты или разглашения;
6.2.2. были получена от третьей стороны до момента их получения Оператором;
6.2.3. были разглашены с согласия Пользователя.
7. Разрешение споров
7.1. Все споры или разногласия, связанные с отношениями Оператора и Пользователя (далее – «Стороны»), будут разрешаться Сторонами путем переговоров.
7.2. В случае невозможности разрешения разногласий путем переговоров они подлежат рассмотрению в суде общей юрисдикции или в Арбитражном суде города Санкт-Петербурга и Ленинградской области в порядке, установленном законодательством Российской Федерации.
7.3. Для целей соблюдения досудебного урегулирования спора (претензионного порядка) Сторона считающая, что её права нарушены, должна направить другой Стороне письменную претензию, срок ответа на такую претензию составляет 10 (Десять) дней с момента её получения.
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в Политику обработки персональных данных без согласия Пользователя. На Пользователе лежит обязанность при каждом использовании услугами Оператора и Сайтом знакомиться с текстом Политики обработки персональных данных.
8.2. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения по сетевому адресу: https://dobrotherapy.ru/ если иное не предусмотрено новой редакцией Политики обработки персональных данных.
8.3. Продолжение пользования услугами Оператора, Сайтом или его сервисами после публикации новой редакции Политики обработки персональных данных означает принятие условия Политики обработки персональных данных и ее условий Пользователем. В случае несогласия с условиями Политики обработки персональных данных Пользователь должен незамедлительно прекратить пользование услугами Оператора, Сайта и его сервисов.
8.4. Все предложения или вопросы по Политике обработки персональных данных следует сообщать по указанным контактам, расположенным на Сайте, либо по электронной почте: info@dobrotherapy.ru.
8.5. Актуальная Политика обработки персональных данных размещена на странице по адресу: https://dobrotherapy.ru/.
8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Политикой в отношении обработки персональных данных. Пользователь обязан самостоятельно и своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
9. Сведения об Операторе
Индивидуальный предприниматель
Скробан Александра Тимуровна
ОГРНИП 318246800087862, ИНН 242601886821