Политика конфиденциальности

Политика объясняет, какие персональные данные обрабатываются при посещении сайта, обращении к Оператору и получении его услуг, для каких целей это происходит и как осуществить свои права.

1 Оператор и область применения

1.1. Оператор персональных данных — Сабуров Илья Михайлович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 772608133266.

Сайт: https://ilyasaburov.ru, включая страницу /tochka-opory.
Электронная почта: opora@saburov-psy.ru. Телефон: +7 929 940-74-64.
Адрес для юридически значимых обращений: [УКАЗАТЬ АДРЕС ОПЕРАТОРА].

1.2. Политика распространяется на посетителей сайта, лиц, обращающихся по указанным на нём контактам, клиентов и плательщиков за услуги. На сайте нет формы заявки, регистрации и приёма оплаты. Посетитель связывается с Оператором по электронной почте, телефону, в Telegram или MAX.

1.3. Политика охватывает данные, которые Оператор получает и обрабатывает в этих каналах. Самостоятельная обработка данных владельцами сторонних ресурсов регулируется также их документами. Переход на сторонний сервис не освобождает Оператора от обязанностей в отношении полученных им данных.

1.4. Обработка проводится по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и другим применимым нормам РФ. Для каждой цели определяется законное основание; собираются только необходимые сведения. Посещение сайта не считается согласием на любую обработку.

2 Цели, данные, основания и сроки обработки

2.1 Первичное обращение и запись

Цель и субъекты: ответить обратившемуся лицу на вопросы об услугах, согласовать формат, стоимость, дату и время консультации или участия в программе, подготовить заключение договора.

Данные: сообщённые имя и при необходимости ФИО; телефон, электронная почта, имя пользователя или идентификатор в выбранном мессенджере; организационное содержание обращения, выбранная услуга и время встречи. Полный публичный профиль социальной сети для этой цели не собирается. Сведения о здоровье в этот перечень не входят.

Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — в объёме, необходимом для заключения договора по инициативе самого лица. Если используется согласие, основанием служит пункт 1 той же части; согласие получается отдельно и его предоставление должно быть подтверждаемо.

Срок: до завершения работы с обращением. При обработке на основании согласия — также не дольше 90 календарных дней с момента его предоставления или до его отзыва, если это происходит раньше. Если договор не заключён и иных оснований нет, данные уничтожаются не позднее 30 дней после достижения цели. Необходимые для заключённого договора сведения далее обрабатываются по пункту 2.2.

2.2 Организация и исполнение договора

Цель и субъекты: организовать и оказать клиенту согласованные индивидуальные или групповые услуги, участие в программе «Точка Опоры», вести расписание, направлять предусмотренные заказом материалы, оформлять оплату и возвраты.

Данные: ФИО и контакты клиента и, когда это требуется для расчётов, плательщика; согласованный заказ, даты и факт проведения встреч, организационная переписка, сумма и дата платежа, сведения о возврате и необходимые для него реквизиты. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для плательщика и иных лиц основание определяется с учётом их участия в договоре.

Срок: до исполнения обязательств. После этого минимальный комплект договорных документов и доказательств исполнения хранится до трёх лет для рассмотрения претензий и защиты прав на основании пункта 7 части 1 статьи 6, при соблюдении прав и свобод субъекта. При возникшем споре нужные для него материалы хранятся до его окончательного разрешения и исполнения решения на применимом законном основании. Этот срок не распространяется автоматически на содержание консультаций и сведения о здоровье.

2.3 Расчёты, чеки и налоговые обязанности

Цель и субъекты: оформить расчёт с клиентом или плательщиком, сформировать и передать чек, исполнить налоговые обязанности. Данные: сведения о расчёте и возврате, наименование услуги, сумма, дата, идентификатор чека, контакт для его передачи; данные покупателя — только в объёме, требуемом для конкретного расчёта.

Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Налоговый кодекс РФ и Федеральный закон № 422-ФЗ. Документы, необходимые для исчисления и уплаты налогов, сохраняются пять лет в соответствии с подпунктом 8 пункта 1 статьи 23 НК РФ, если закон не устанавливает иное. Полные реквизиты банковской карты, CVC/CVV и коды подтверждения Оператор не запрашивает.

2.4 Подтверждение оснований и обращения о правах

Обрабатываются сведения о предоставленном согласии, его редакции, дате, способе получения и отзыве, идентификаторе лица, а также запросы о персональных данных и ответы на них. Цель — подтвердить законность обработки и исполнить обязанности перед субъектом. Основания — пункты 2 и, при защите прав, 7 части 1 статьи 6, статьи 9, 20 и 21 Закона № 152-ФЗ. Минимальные доказательства хранятся в период обработки и до трёх лет после её прекращения; при споре — на срок, необходимый для его разрешения. Дополнительные сведения для проверки личности используются только в необходимом объёме.

2.5 Добровольная рекламная и информационная подписка

Цель — вести подписку, направлять сообщения об услугах Оператора и исполнять отказ от рассылки. Субъекты — лица, отдельно согласившиеся на подписку. Данные: имя, если сообщено, выбранный канал и контакт (email, мобильный номер или идентификатор MAX), редакции, даты и способы предоставления и отзыва согласий, факт отправки. Сведения о здоровье, содержании консультаций, открытии писем и переходах для рекламного профилирования не используются.

Основание обработки контактов — отдельное согласие по пункту 1 части 1 статьи 6, статьям 9 и 15 Закона № 152-ФЗ. Согласие на рекламу по статье 18 Закона № 38-ФЗ оформляется отдельно. Срок — до отзыва или прекращения подписки. После отказа реклама и обработка для продвижения прекращаются немедленно. При отсутствии другого основания данные уничтожаются не позднее 30 дней с учётом статьи 21; минимальные доказательства обрабатываются отдельно по пункту 2.4. Сервисы и получатели уточняются в разделах 4–5 до запуска подписки.

2.6 Публикация согласованных отзывов

Цель — показать согласованный отзыв об услугах; рекламное использование возможно только при отдельно выбранной автором цели. Субъекты — совершеннолетние авторы отзывов. Публикуются исключительно выбранные автором имя, фамилия, отчество или псевдоним, изображение, голос, мнение и факт получения немедицинской услуги без специальных категорий данных. Непубличные ФИО, контакт, подпись и сведения о согласии используются для его оформления и исполнения и не размещаются вместе с отзывом.

Основание распространения — самостоятельное согласие по статье 10.1 Закона № 152-ФЗ. Изображение и права на материалы оформляются отдельным согласием и соглашением. Конкретные данные, версия материала, ресурсы, действия, ограничения и конечная дата определяются автором. До оформления и согласования всех условий публикация не начинается. Сведения о здоровье, зависимости, диагнозах, лечении и интимной жизни этот порядок не охватывает.

Обработка для публикации длится до указанной автором даты либо до получения требования о прекращении распространения. Согласие прекращается с поступлением требования; Оператор снимает подконтрольные публикации и обеспечивает прекращение у лиц, действующих по его поручению. Сроки удаления исходников определяются статьёй 21 при отсутствии другого основания. Минимальные доказательства сохраняются без публичного доступа по пункту 2.4. Условия и запреты автора публикуются не позднее трёх рабочих дней с получения согласия.

3 Сведения о здоровье и содержание консультаций

3.1. Для первичной записи достаточно имени, способа связи и организационного вопроса. Диагнозы, медицинские документы, сведения об интимной жизни и данные других людей в первом сообщении не требуются.

3.2. Если при работе с клиентом требуется обработка специальных категорий данных, до её начала определяются конкретные цель, перечень, действия, способы, срок хранения, получатели и меры защиты. Используется основание, предусмотренное статьёй 10 Закона № 152-ФЗ. Когда это письменное согласие, соблюдаются требования части 4 статьи 9; согласие на обычные контактные данные его не заменяет.

3.3. Настоящая политика сама по себе не разрешает вести записи консультаций, хранить медицинские документы, публиковать истории клиентов, фото и отзывы или использовать голос и изображение для установления личности. Для таких действий необходимы соответствующие отдельные основания и документы.

3.4. Если специальные данные поступили без запроса, доступ к ним ограничивается и проверяется наличие основания обработки. При его отсутствии обработка прекращается, данные блокируются и уничтожаются в установленные законом сроки. Их нельзя использовать для рекламы или иных несвязанных целей.

4 Способы обработки и технические данные сайта

4.1. В пределах каждой указанной цели Оператор получает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует данные, а затем блокирует, удаляет и уничтожает их. Обработка осуществляется с применением средств автоматизации и без них. Передача допускается только на условиях раздела 5.

4.2. Фактическая техническая конфигурация сайта и хранения данных:

4.3. Отсутствие формы заявки не означает отсутствия технического сбора данных. Если для аналитики или других необязательных технологий основанием является согласие, соответствующая обработка начинается после его получения. Пользователю предоставляется возможность отказа и отзыва; настройки браузера дополняют, но не заменяют необходимый механизм согласия.

4.4. При сборе персональных данных граждан РФ соблюдаются ограничения части 5 статьи 18 Закона № 152-ФЗ на использование баз данных за пределами РФ. Использование почты или мессенджера не отменяет этих требований.

5 Передача и доступ третьих лиц

5.1. Контакты, факт обращения, содержание переписки и консультаций не подлежат публичному раскрытию без надлежащего основания. Информация уполномоченным органам и суду предоставляется только в предусмотренных законом случаях, после проверки полномочий, основания и объёма запроса.

5.2. При расчётах данные передаются банкам и ФНС в необходимом для платежа, возврата, формирования чека и исполнения налоговых обязанностей объёме. Получатели по фактической схеме расчётов: [УКАЗАТЬ БАНКИ И ИНЫЕ ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ].

5.3. Обработчики по поручению Оператора и иные лица, имеющие доступ: [УКАЗАТЬ НАИМЕНОВАНИЕ ИЛИ ФИО, МЕСТОНАХОЖДЕНИЕ, РОЛЬ, ЦЕЛЬ, ПЕРЕЧЕНЬ ДАННЫХ И ДЕЙСТВИЙ; ЛИБО ПОДТВЕРДИТЬ ОТСУТСТВИЕ ПОРУЧЕНИЙ]. Поручение оформляется по части 3 статьи 6 Закона № 152-ФЗ на надлежащем основании и не снимает ответственности с Оператора.

5.4. Трансграничная передача: [ПОСЛЕ ПРОВЕРКИ УКАЗАТЬ ЕЁ ОТСУТСТВИЕ ЛИБО СТРАНЫ, ПОЛУЧАТЕЛЕЙ, ЦЕЛИ, ДАННЫЕ И ОСНОВАНИЯ]. При её осуществлении выполняются требования статьи 12 Закона № 152-ФЗ, в том числе предварительное уведомление Роскомнадзора в предусмотренном порядке. Выбор клиентом Telegram или другого сервиса не является разрешением на произвольную передачу его данных.

6 Защита персональных данных

6.1. Оператор обязан обеспечивать конфиденциальность данных и принимать необходимые организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ. Реализованные меры: [УКАЗАТЬ ПО ФАКТУ ЗАЩИТУ УЧЁТНЫХ ЗАПИСЕЙ И УСТРОЙСТВ, ОГРАНИЧЕНИЕ ДОСТУПА, ХРАНЕНИЕ, РЕЗЕРВНОЕ КОПИРОВАНИЕ И ПОРЯДОК УДАЛЕНИЯ].

6.2. При нарушениях Оператор ограничивает доступ, прекращает неправомерную обработку и принимает меры по устранению последствий. При инцидентах выполняются обязанности по уведомлению и расследованию, установленные законом. Политика не содержит отказа Оператора от ответственности за безопасность данных.

7 Права и порядок обращений

7.1. Субъект вправе получить сведения об обработке и ознакомиться со своими данными, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд. Ознакомление предоставляется бесплатно; права других лиц при этом сохраняются.

7.2. Предоставление сведений сверх необходимых для выбранной услуги добровольно. Если без конкретных данных нельзя исполнить договор или обязанность по закону, Оператор разъясняет это лицу. Отказ от рекламного согласия не является основанием отказать в основной услуге.

7.3. Запросы направляются на opora@saburov-psy.ru либо по адресу Оператора из пункта 1.1. В запросе указываются сведения, достаточные для установления связи с Оператором и идентификации заявителя; при необходимости применяются требования статьи 14 Закона № 152-ФЗ. Копия паспорта для обычной записи не требуется. Отзыв согласия также можно направить в прежний канал переписки с Оператором.

7.4. Отзыв согласия не отменяет обработку, которая необходима на другом законном основании, например для исполнения налоговой обязанности. Сохраняется только соответствующая этому основанию часть данных. Для иных нарушений применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ.

8 Прекращение обработки и уничтожение

8.1. По достижении цели, окончании применимого срока или утрате правового основания данные исключаются из активной обработки и уничтожаются в предусмотренные законом сроки. При выявлении неправомерной обработки она прекращается в течение трёх рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в течение десяти рабочих дней с даты выявления.

8.2. Электронные сведения удаляются из рабочих систем и подконтрольных копий способом, исключающим дальнейшую обработку и восстановление; бумажные носители уничтожаются. При обработке по поручению Оператор обеспечивает соответствующие действия обработчика. Уничтожение подтверждается в установленном порядке.

8.3. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Это исключение не используется для обычного продления хранения.

9 Обновление политики

Актуальная редакция размещается на сайте ilyasaburov.ru с датой редакции и доступна без регистрации. Новая редакция не заменяет согласие, когда оно требуется, и не создаёт задним числом основания для новых целей обработки. По вопросам персональных данных можно обратиться по контактам раздела 1.