ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Основные понятия.
1.1. Оператор – Индивидуальный предприниматель Гафуров Руслан Айратович, ИНН 780434850770, ОГРНИП 322784700089357, зарегистрированный по адресу: город Санкт‑Петербург, улица Веденеева, дом 12, корпус/строение 1, квартира 101.
1.2. Политика – настоящий документ, составленный Оператором в соответствии с требованиями пункта 2 части 1 статьи 18.1. Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» (далее – «152-ФЗ») в целях определения порядка Обработки Персональных данных и мер по обеспечению безопасности Персональных данных Пользователей.
1.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
1.4. Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.5. Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.6. Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.7. Субъект Персональных данных – физическое лицо, обладающее прямо или косвенно определяющими его Персональными данными.
1.8. Посетитель Сайта – Субъект Персональных данных, который зашел на Сайт.
1.9. Сайт – автоматизированная информационная система, принадлежащая Оператору, доступная в сети «Интернет» по адресу: https://onetoone.ru.
1.10. Блокирование Персональных данных – временное прекращение Обработки Персональных данных (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
1.11. Обезличивание Персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю.
1.12. Уничтожение Персональных данных – любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания Персональных данных.
1.13. Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.14. Специалист – полностью дееспособное физическое лицо, достигшее 18 (восемнадцати) лет, имеющее высшее профессиональное (немедицинское) образование по специальности «Психология», «Клиническая психология» или сертификацию по специальности «Коучинг», заключившее с Оператором договор об организации поиска и привлечения потенциальных клиентов посредством Сайта.
1.15. Пользователь - полностью дееспособное физическое лицо, достигшее 18 (восемнадцати) лет, либо физическое лицо, объявленное полностью дееспособным до достижения указанного возраста, которое заключило с Оператором договор о предоставлении доступа к функциональным возможностям Сайта.
2. Общие положения.
2.1. Целью принятия Политики является определение порядка Обработки Персональных данных и мер по обеспечению безопасности Персональных данных Посетителей Сайта.
2.2. Обработка Персональных данных в соответствии с Политикой производится Оператором в том случае, если Персональные данные Субъекта Персональных данных были получены посредством использования Сайта.
2.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при Обработке Персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2.4. При организации Обработки Персональных данных Оператор руководствуется следующими принципами:
2.4.1. обработка Персональных данных осуществляется на законной и справедливой основе;
2.4.2. обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.4.3. не допускается объединение баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
2.4.4. обработке подлежат только Персональные данные, отвечающие целям их Обработки;
2.4.5. содержание и объем обрабатываемых Персональных данных соответствуют заявленным в Политике целям Обработки;
2.4.6. при Обработке Персональных данных обеспечивается точность Персональных данных, их достаточность и актуальность по отношению к целям Обработки Персональных данных;
2.4.7. хранение Персональных данных осуществляется в форме, позволяющей определить Посетителя Сайта, не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен 152-ФЗ, договором с Посетителем Сайта или согласием Посетителя Сайта на обработку Персональных данных. Обрабатываемые Персональные данные подлежат Уничтожению либо Обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей;
2.4.8. обработка Персональных данных без согласия Посетителя Сайта не допускается.
2.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых Персональных данных заявленным целям Обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям Обработки.
2.6. Оператор обрабатывает биометрические Персональные данные при условии согласия Посетителя Сайта, а также в иных случаях, предусмотренных законодательством Российской Федерации.
2.7. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
3. Категории Посетителей Сайта. Цели Обработки Персональных данных. Персональные данные, обрабатываемые Оператором.
3.1. Оператор производит Обработку Персональных данных следующих категорий Посетителей Сайта:
· Пользователи;
· Специалисты;
· иные Посетители Сайта (если предоставляемых ими данных достаточно для прямой либо косвенной идентификации Посетителя Сайта).
3.2. Обработка Персональных данных Пользователей, а также иных Посетителей Сайта производится в следующих целях:
· использование Сайта, принадлежащего Оператору;
· улучшение работы Сайта, регистрация на Сайте;
· установление обратной связи с Оператором и получение эффективной клиентской технической поддержки, информации о порядке и условиях заключения и исполнения гражданско-правовых договоров с использованием форм обратной связи, размещенных на Сайте (сервис обмена сообщениями « чат OneToOne», сервис создания форм обратной связи «support@onetoone.ru»), а также по электронной почте, телефону и в мессенджерах;
· информирование о рекламных акциях, новостях и специальных предложениях Оператора, участие в опросах и комплексе маркетинговых мероприятий Оператора, предоставление таргетированной рекламы;
· предоставление Пользователю возможности ознакомления с базой Специалистов, размещенной на Сайте;
· предоставление Пользователю возможности выбора Специалиста в целях заключения договора возмездного оказания услуг психологической помощи и/или коучинга между Пользователем и Специалистом по форме, размещенной на Сайте;
· заключение и исполнение гражданско-правовых договоров (в том числе договора по предоставлению доступа к функциональным возможностям Сайта между Пользователем и Оператором, договора возмездного оказания услуг психологической помощи и/или коучинга между Пользователем и Специалистом и других);
· предоставление Пользователю возможности записи на консультацию со Специалистом на выбранные Пользователем время и дату;
· предоставление Пользователю возможности получения консультаций Специалистов с использованием видеоконференцсвязи через Сайт;
· выплата вознаграждения/оплата услуг с использованием стороннего платежного сервиса «___________».
3.3. В состав обрабатываемых Персональных данных Пользователей, а также иных Посетителей Сайта входит:
· IP-адрес устройства;
· данные об устройстве (тип, модель, название, ID);
· данные об операционной системе (тип, версия);
· данные о браузере (название, версия);
· локация Посетителя Сайта;
· нажатия на элементы веб-страниц Сайта;
· источник входа на Сайт;
· сведения о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля);
· сведения о просмотре баннеров и видео;
· данные, характеризующие аудиторные сегменты;
· параметры сессии, данные о времени посещения;
идентификаторы Посетителя Сайта, хранимые в файлах cookie, с использованием сервисов интернет-статистики (включая сервис Google analytics и Яндекс.Метрика)
· номер телефона;
· адрес электронной почты (e-mail);
· фамилия, имя, отчество или псевдоним (на усмотрение Посетителя Сайта);
· возраст;
· данные, указанные в сообщениях, направленных через Сайт, электронную почту и мессенджеры (в том числе с использованием сервиса обмена сообщениями «чат OneToOne» и сервиса создания форм обратной связи «support@onetoone.ru»);
· род деятельности, специальность и область профессиональных интересов;
· темы психологии, коучинга, интересующие Посетителя Сайта;
· данные о количестве проведенных с использованием Сайта консультаций;
· иные данные, указанные Посетителем Сайта и/или необходимые для надлежащего исполнения гражданско-правовых договоров.
3.4. Обработка Персональных данных Специалистов производится в следующих целях:
· использование Сайта, принадлежащего Оператору;
· улучшение работы Сайта, регистрация на Сайте;
· установление обратной связи с Оператором и получение эффективной технической поддержки, информации о порядке и условиях заключения и исполнения гражданско-правовых договоров, с использованием форм обратной связи, размещенных на Сайте (сервис обмена сообщениями «Чат OneToOne», сервис создания форм обратной связи «support@onetoone.ru»), а также по электронной почте, телефону и в мессенджерах;
· информирование о рекламных акциях, новостях и специальных предложениях Оператора, участие в опросах и комплексе маркетинговых мероприятий Оператора, предоставление таргетированной рекламы;
· заключение и исполнение гражданско-правовых договоров (в том числе договора об организации поиска и привлечения потенциальных клиентов посредством Сайта между Специалистом и Оператором, договора возмездного оказания услуг психологической помощи и/или коучинга между Специалистом и Пользователем и других);
· предоставление Специалисту возможности проведения консультаций с Пользователем посредством видеоконференцсвязи через Сайт.
3.5. В состав обрабатываемых Персональных данных Специалистов входит:
· IP-адрес устройства;
· данные об устройстве (тип, модель, название, ID);
· данные об операционной системе (тип, версия);
· данные о браузере (название, версия);
· локация Специалиста;
· нажатия на элементы веб-страниц Сайта;
· источник входа на Сайт;
· сведения о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля);
· сведения о просмотре баннеров и видео;
· данные, характеризующие аудиторные сегменты;
· параметры сессии, данные о времени посещения;
· идентификаторы Специалиста, хранимые в файлах cookie, с использованием сервисов интернет-статистики (включая сервис Google analytics и Яндекс.Метрика);
· номер телефона;
· адрес электронной почты (e-mail);
· фамилия, имя, отчество;
· сведения о гражданстве;
· сведения об образовании (в том числе программы переподготовки и/или дополнительного образования);
· документы, подтверждающие наличие образования;
· информация о продолжительности опыта психологического консультирования и/или коучинга;
· информация о количестве Пользователей, с которыми проводятся консультации;
· фотография Специалиста;
· данные, указанные в сообщениях, направленных через Сайт, электронную почту и мессенджеры (в том числе с использованием сервиса обмена сообщениями «Чат OneToOne» и сервиса создания форм обратной связи «support@onetoone.ru»);
· иные данные, указанные Специалистом и/или необходимые для надлежащего исполнения гражданско-правовых договоров.
3.6. На Сайте происходит сбор и Обработка обезличенных данных о Посетителях Сайта (в том числе файлов «cookie») с помощью сервисов интернет-статистики Google analytics и Яндекс.Метрика
4. Права и обязанности Посетителей Сайта.
4.1. Посетитель Сайта вправе:
· принимать решение о предоставлении своих Персональных данных и давать согласие на их Обработку свободно, своей волей и в своем интересе;
· отозвать свое согласие на Обработку Персональных данных;
· получить у Оператора сведения, касающиеся Обработки его Персональных данных;
· требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей Обработки, а также принимать предусмотренные законом меры по защите своих прав;
· потребовать ограничить Обработку его Персональных данных в целях маркетинговых активностей;
· заявить возражение против решения, принятого исключительно на основании автоматизированной Обработки Персональных данных;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет Обработку его Персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы.
4.2. Посетитель Сайта обязан:
· сообщать достоверную информацию о себе и предоставлять документы, содержащие Персональные данные, состав которых установлен законодательством Российской Федерации в объеме, необходимом для целей Обработки;
· сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.
4.3. Оператор вправе:
· в случае отзыва Посетителем Сайта согласия на Обработку Персональных данных продолжить их Обработку без его согласия при наличии правовых оснований, установленных законодательством Российской Федерации;
· получить Персональные данные от лица, не являющегося Посетителем Сайта, при условии предоставления подтверждения наличия правовых оснований, установленных законодательством Российской Федерации.
4.4. Оператор обязан:
· не разглашать Персональные данные без согласия Посетителя Сайта, если иное не предусмотрено законодательством Российской Федерации;
· предоставить безвозмездно, в доступной форме, без содержания Персональных данных третьих лиц, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных, Посетителю Сайта или его представителю возможность ознакомления с Персональными данными с учетом ограничений, установленных в 152-ФЗ;
· немедленно прекратить по требованию Посетителя Сайта Обработку Персональных данных;
· разъяснить Посетителю Сайта юридические последствия отказа предоставить Персональные данные, если предоставление Персональных данных является обязательным в соответствии с законодательством Российской Федерации;
· разъяснить Посетителю Сайта порядок принятия решения на основании исключительно автоматизированной Обработки его Персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
· если Персональные данные получены не от Посетителя Сайта, за исключением случаев, предусмотренных 152-ФЗ, до начала Обработки таких Персональных данных предоставить Посетителю Сайта следующую информацию:
- наименование и адрес Оператора;
- цель Обработки Персональных данных и ее правовое основание;
- предполагаемые пользователи Персональных данных;
- права Посетителя Сайта;
- источник получения Персональных данных;
· обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в 152-ФЗ;
· принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
· принимать необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
· сообщать в уполномоченный орган по защите прав субъектов Персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;
· осуществлять Обработку запросов Посетителей Сайта;
· устранять нарушения законодательства, допущенные при Обработке Персональных данных, по уточнению, блокированию и уничтожению Персональных данных.
5. Порядок и условия Обработки Персональных данных.
5.1. Обработка Персональных данных Оператором осуществляется с использованием средств автоматизации. Совокупность операций Обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение Персональных данных.
5.2. Хранение Персональных данных.
5.2.1. Персональные данные хранятся как на электронных, так и на бумажных носителях Персональных данных.
5.2.2. Хранение Персональных данных в структурных подразделениях Оператора, работники которых имеют доступ к Персональным данным Посетителей Сайта в связи с исполнением трудовых обязанностей, осуществляется в порядке, исключающем доступ к ним третьих лиц.
5.2.3. Для хранения Персональных данных могут применяться облачные решения сторонних компаний при обязательном соблюдении условий конфиденциальности Персональных данных и безопасности при их Обработке, установленных в договоре с подрядчиком.
5.2.4. При хранении Персональных данных применяются меры по физической безопасности. Документы на бумажных носителях хранятся в папках, в надежно запираемых сейфах/запираемых шкафах, в помещениях Оператора, электронные носители хранятся в специально выделенных помещениях, доступ к которым предоставляется работникам в соответствии с исполняемыми должностными обязанностями. Доступ к Персональным данным в информационных системах Персональных данных защищается встроенной системой аутентификации и ролевой моделью доступа.
5.2.5. Работник или лицо, оказывающее Оператору услуги по договору гражданско-правового характера, имеющее доступ к Персональным данным Посетителей Сайта в связи с исполнением трудовых обязанностей/оказанием услуг по договору, обеспечивает хранение Персональных данных, исключающее доступ к ним третьих лиц.
5.2.6. Обработка Персональных данных прекращается по истечении установленных сроков Обработки Персональных данных, при отзыве согласия Посетителя Сайта на Обработку его Персональных данных, а также при выявлении неправомерной Обработки Персональных данных.
5.2.7. Персональные данные Посетителя Сайта хранятся у Оператора с момента первого посещения Сайта Посетителем Сайта не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Посетитель Сайта.
6. Условия передачи Персональных данных.
6.1. Оператор вправе с согласия Посетителя Сайта (когда данное согласие необходимо в соответствии с требованиями законодательства Российской Федерации и на основании заключаемого с этим лицом договора) осуществлять Предоставление Персональных данных Посетителя Сайта – Пользователя Специалисту, для надлежащего оказания Специалистом услуг Пользователю, а также иным третьим лицам, когда это необходимо, в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации. Оператор вправе с согласия Посетителя Сайта (когда данное согласие необходимо в соответствии с требованиями законодательства Российской Федерации и на основании заключаемого с этим лицом договора) осуществлять Предоставление Персональных данных Посетителя Сайта – Специалиста Пользователю, в рамках выполнения Оператором своих обязательств перед Пользователем, а также иным третьим лицам, когда это необходимо, в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.
6.2. Лица, осуществляющие Обработку Персональных данных в соответствии с заключаемым с Оператором договором, обязуются соблюдать принципы и правила Обработки и защиты Персональных данных, предусмотренные 152-ФЗ.
6.3. В случае трансграничной передачи Персональных данных в страны, не обеспечивающие защиту прав Посетителей Сайта, за исключением случаев, предусмотренных законодательством Российской Федерации, трансграничная передача осуществляется на основании отдельного согласия в письменной форме.
7. Меры защиты Персональных данных.
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных Посетителей Сайта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. Меры по обеспечению безопасности Персональных данных, применяемые Оператором:
· назначение лица, ответственного за организацию Обработки Персональных данных;
· назначение лица, ответственного за обеспечение безопасности Персональных данных в информационной системе Персональных данных;
· определение перечня работников, имеющих доступ к Персональным данным;
· разработка и утверждение организационно-распорядительных документов, определяющих порядок Обработки Персональных данных;
· организация порядка уничтожения Персональных данных по истечении срока их Обработки;
· проведение внутренних проверок за соблюдением требований по обеспечению безопасности Персональных данных;
· повышение уровня осведомленности работников о требованиях по обеспечению безопасности Персональных данных;
· проведение оценки вреда, который может быть причинен Посетителям Сайта в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
· обеспечение антивирусной защиты информационных систем Персональных данных;
· обновление программного обеспечения на регулярной основе;
· защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
· обеспечение отказоустойчивости и резервного копирования;
· определение правил доступа к Персональным данным, обрабатываемым в информационных системах Персональных данных.
8. Условия Обработки Персональных данных.
8.1. Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, в том числе указанных в статье 7 Политики, необходимых для защиты Персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм Обработки в соответствии с требованиями действующего законодательства Российской Федерации в области защиты Персональных данных.
8.2. Персональные данные Посетителя Сайта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации, а также в случае, если Посетитель Сайта выразил согласие на передачу Персональных данных третьим лицам.
8.3. Согласие дается в любой позволяющей подтвердить факт его получения форме, в том числе путем совершения действий, указанных на Сайте.
8.4. В случае выявления неточностей в составе Персональных данных Посетитель Сайта может актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора support@onetoone.ru с пометкой «Актуализация Персональных данных».
8.5. Посетитель Сайта может в любой момент отозвать свое согласие на Обработку Персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@onetoone.ru с пометкой «Отзыв согласия на Обработку Персональных данных».
8.6. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, распространение Персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
9. Заключительные положения.
9.1. Все отношения Посетителя Сайта и Оператора, связанные с Обработкой Персональных данных, не получившие отражения в Политике, регулируются в соответствии с нормами законодательства Российской Федерации.
9.2. Посетитель Сайта может получить любые разъяснения по интересующим вопросам, касающимся Обработки его Персональных данных, обратившись к Оператору с помощью электронной почты support@onetoone.ru с пометкой «Разъяснения относительно Обработки Персональных данных» либо посредством направления письма по адресу, указанному в пункте 1.1. Политики.
9.3. Оператор имеет право в одностороннем порядке вносить изменения в Политику.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики доступна на Сайте по адресу: http://onetoone.ru/terms/privacy-policy