Политика в отношении обработки персональных данных

г. Москва 15 ноября 2023 г.

Настоящая Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Иванова Екатерина Андреевна, ИНН 772473390724, ОГРН 322774600115262 (далее – Оператор) может получить от посетителя сайта https://body-psychology.org (далее - Сайт), в том числе в связи с оказанием Оператором платных информационно-консультационных услуг (далее - Услуги), отправкой отзывов или вопросов, связанных с выполнением платных информационно-консультационных услуг.

1. Термины и определения
1.1Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.2Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение персональных данных.
1.3Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по сетевому адресу, позволяющему идентифицировать сайты в сети «Интернет» https://body-psychology.org.
1.4Оператор персональных данных (оператор) – Индивидуальный предприниматель Иванова Екатерина Андреевна, ИНН 772473390724, ОГРН 322774600115262, который самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5Пользователь – посетитель сайтаhttps://body-psychology.org, который предоставил свои персональные данные Оператору для оказания услуг.
1.6Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

2.Общие положения
2.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
2.2 Настоящая Политика:
2.2.1 устанавливает правила обработки Оператором персональных данных, предоставляемых клиентами (далее – Пользователи), акцептовавшими Публичную оферту на заключение договора оказания информационно-консультационных услуг от (далее - Оферта), постоянно размещенную в сети Интернет на Сайте https://body-psychology.org, и (или) которые используют Сайт и его отдельные сервисы для получения или оказания платных информационно-консультационных услуг, отправки отзывов или вопросов, связанных с выполнением платных информационно-консультационных услуг;
2.2.2 определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
2.2.3 содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
2.2.4 определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных.
2.3Настоящая Политика применима только к сайту https://body-psychology.org Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем и/или его законным представителем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь и/или его законный представитель мог перейти по ссылкам с Сайта.
2.4Текст Политики доступен Пользователям в соответствующем разделе Сайта.
2.5В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта.
2.6Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).
2.7Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем самостоятельно через специальные формы Сайта и по иным каналам связи.
2.8Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
2.9Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.10 К персональным данным Пользователя, обрабатываемым Оператором относятся:
1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. источник захода на сайт и информация поискового или рекламного запроса;
5. данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
6. пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
7. данные, характеризующие аудиторные сегменты;
8. параметры сессии;
9. данные о времени посещения;
10. идентификатор пользователя, хранимый в cookie
11. и иные индивидуальные средства коммуникации, указанные при заполнении на сайте https://body-psychology.org форм обратной связи на сайте, использовании сервисов регистрации на сайте, для целей оказания услуг и осуществления обратной связи с пользователем сайта, заключение договорных отношений, ведение рекламных кампаний, ведение графика оказания Услуг, рассылка рекламных материалов, участие в маркетинговых исследованиях.
2.11 Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей.

3. Цели Политики:
3.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2 Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
3.3 К целям обработки персональных данных оператора относятся:
¾подготовка, заключение и исполнение гражданско-правового договора;
¾связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания Услуг, а также обработка запросов и заявок от пользователя;
¾улучшение качества оказания Услуг, выработка тактики оказания Услуг;
¾размещение отзыва на Сайте Оператора (с предварительного согласия Пользователя и в форме, согласованной̆ с ним);
¾проведение статистических и иных исследований, на основе обезличенных данных.

4. Порядок и условия обработки персональных данных
4.1 Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
- Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии;
- Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
4.2 Обработка персональных данных допускается в следующих случаях:
¾ необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
¾ необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
¾ необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
¾ необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
¾ необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
¾ необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
¾ необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
¾ осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;
¾ осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
¾ осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.3 Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку персональных данных на условиях, предусмотренных Политикой и Законом:
- при записи на услугу - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы на Сайте, в том числе и при регистрации;
- при оказании Услуг – иные данные, указанные в п. 2.10 настоящей Политики.
4.4 Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
4.5 Пользователь вправе отозвать согласие на обработку персональных данных, предоставив Оператору письменное заявление и направленное по реквизитам Оператора.
4.6 Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, оставленные ими на Сайте.
4.7 Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных денных.
4.8 Оператор исходит из того, что пользователь при заполнении формы на Сайте достиг возраста 18 лет, предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
4.9 Персональные данные обрабатываются с использованием автоматизированных систем.
4.10 Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их удаления или уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия или достижения целей обработки персональных данных.
4.11 Размещение отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации, осуществляется в обезличенной форме, за исключением случаев, когда Оператором получено согласие на размещение отзыва об услугах в не обезличенной форме (согласие на распространение персональных данных).
4.12 Распространение персональных данных может осуществляться Оператором в различных источниках информации исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями и только с письменного согласия Пользователя.
4.13 Оператор вправе осуществлять передачу персональных данных третьим лицам в рамках судебного, исполнительного или иного юрисдикционного процесса, а также в рамках исполнения договорных обязательств при условии получения Согласия на такую передачу.
4.14 Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- поступление от Пользователя отзыва согласия на обработку персональных данных;
- получение от Пользователя требования об уничтожении персональных данных;
- истечение срока действия согласия;
- окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.
4.15 Уничтожение персональных данных производится путем их удаления с соответствующего устройства, о чем составляется акт.

форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

5. Способы и порядок обработки персональных данных
5.1Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных федеральным законом «О персональных данных».
5.2Обработка персональных данных осуществляется следующими способами:
5.1.1 автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5.1.2 неавтоматизированная обработка персональных данных - обработка, при которой использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии Оператора.
5.2Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.4Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.5При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
5.6Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
5.7Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

6. Обязанности Пользователя и Оператора
6.1 Пользователь обязан:
6.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом и оказания Услуг;
6.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Оператор обязан:
6.2.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике без передачи информации неопределенному кругу лиц и лицам, не имеющим отношения к оказанию Услуг, за исключением ситуаций, указанных в п. 2.9 и 4.2 настоящей Политики;
6.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в настоящей Политике;
6.2.3. использовать биометрические данные (фотографии) и/или отзыв об оказанной услуге для опубликования на Сайте только с предварительного письменного согласия на это Пользователя;
6.2.4. не обрабатывать биометрические данные лиц, не достигших 18 лет;
6.2.5 принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
6.2.6. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.7. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
6.2.7.1 стала публичным достоянием до её утраты или разглашения;
6.2.7.2 была получена от третьей стороны до момента её получения Оператором;
6.2.7.3 была разглашена с согласия Пользователя.
6.2.8 При сборе персональных данных - предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных»;
6.2.9 при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных»;
6.2.10 в случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
6.2.11 оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7. Права Пользователя
7.1. Пользователь вправе:
7.1.1 по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
7.1.2 обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3 на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.
7.1.4 направлять Оператору свои запросы и требования, в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных путем направления Оператору письменного заявления в свободной форме;
7.1.5 на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные федеральным законом «О персональных данных» или другими федеральными законами;
7.1.6 требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.7 на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Права Оператора
8.1 отстаивать свои интересы в суде;
8.2 предоставлять персональные данные Пользователя третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
8.3 отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
8.4 использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством;
8.5 вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
8.6 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение получения услуг Оператора после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

9. Сведения об Операторе
ИП Иванова Екатерина Андреевна
ИНН 772473390724
ОГРН 322774600115262
Телефон: + 7 916 016 8385
e-mail: KATJA.SHMEL@GMAIL.COM
Сайт: https://body-psychology.org