Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Кузнер Александрой Викторовной, ИНН 504795744192, ОГРНИП 323508100637410, регистрационный номер оператора персональных данных в реестре Роскомнадзора 77-25-211263.
Политика является самостоятельным документом и не является согласием субъекта персональных данных. Согласие на обработку персональных данных оформляется отдельно от Политики и иных документов, подтверждаемых субъектом персональных данных.

1. Оператор

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, справедливо, открыто и только для заранее определенных, законных и конкретных целей.
2.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к целям обработки.
2.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных в пределах, необходимых для целей обработки.
2.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор, закон или срок исковой давности, после чего данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:
• заключение и исполнение договора оказания услуг психологического консультирования;
• запись Заказчика на консультацию, согласование даты, времени, формата и стоимости услуги;
• коммуникация с Заказчиком по вопросам оказания услуг, переноса, отмены, возврата денежных средств и рассмотрения обращений;
• прием и учет оплат, формирование и направление кассовых чеков, выполнение требований бухгалтерского, налогового и кассового законодательства;
• обработка заявок, сообщений и обращений, поступающих через сайт, электронную почту, мессенджеры и иные каналы связи;
• защита прав и законных интересов Оператора и субъектов персональных данных;
• ведение кадрового, бухгалтерского и налогового учета в отношении работников, контрагентов и представителей контрагентов;
• выполнение обязанностей, предусмотренных законодательством РФ.

4. Категории субъектов и персональных данных

4.1. В отношении клиентов и посетителей сайта Оператор может обрабатывать следующие данные: фамилия, имя, номер телефона, адрес электронной почты, аккаунт в мессенджере, сведения о записи на консультацию, сведения об оплате, содержание сообщений и обращений, технические данные, необходимые для работы сайта и связи с Заказчиком.
4.2. Оператор не запрашивает у клиентов паспортные данные, ИНН, адрес регистрации, гражданство и биометрические персональные данные, если такие сведения не являются объективно необходимыми для конкретной цели и не оформлены отдельным законным основанием.
4.3. В ходе психологического консультирования Заказчик может добровольно сообщать сведения, относящиеся к специальным категориям персональных данных, включая сведения о состоянии здоровья, психологическом и эмоциональном состоянии, семейной ситуации, интимной жизни, обращениях за медицинской или психологической помощью. Обработка таких сведений осуществляется только при наличии отдельного согласия субъекта персональных данных или иного основания, предусмотренного законом.
4.4. В отношении работников, контрагентов и представителей контрагентов Оператор обрабатывает данные, необходимые для кадрового, бухгалтерского, налогового учета, заключения и исполнения договоров, включая ФИО, контактные данные, реквизиты документов, платежные и иные данные в объеме, необходимом для соответствующей цели.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 22.05.2003 № 54-ФЗ, договор с субъектом персональных данных, согласие субъекта персональных данных, а также иные нормативные правовые акты РФ.

6. Действия с персональными данными и способы обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации, с передачей по сети Интернет в случаях, необходимых для оказания услуг и коммуникации с субъектом персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели: банкам, платежным сервисам, операторам фискальных данных, хостинг-провайдерам, сервисам связи, консультантам, государственным органам и иным лицам в случаях, предусмотренных законом.
7.2. Лица, которым поручена обработка персональных данных, обязуются соблюдать конфиденциальность и безопасность персональных данных в пределах, предусмотренных договором и законом.
7.3. Трансграничная передача персональных данных не осуществляется. При изменении фактического порядка обработки персональных данных Оператор выполняет требования законодательства РФ и при необходимости актуализирует уведомление Роскомнадзора и документы по персональным данным.

8. Сроки обработки и хранения

8.1. Персональные данные клиентов хранятся в течение срока действия договора, срока рассмотрения обращений, срока исковой давности, сроков, необходимых для бухгалтерского, налогового и кассового учета, а также до достижения иных законных целей обработки.
8.2. Согласие на обработку персональных данных действует до достижения целей обработки, истечения установленного срока или до его отзыва субъектом персональных данных, если иное не предусмотрено законом.
8.3. После достижения целей обработки или отзыва согласия персональные данные уничтожаются, обезличиваются или продолжают обрабатываться только в случаях, когда такая обработка допускается законом.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: назначает ответственного за организацию обработки персональных данных, утверждает локальные документы, ограничивает доступ к персональным данным, использует пароли и иные средства ограничения доступа, контролирует соблюдение правил обработки, проводит оценку актуальности обрабатываемых данных и уничтожает данные при достижении целей обработки.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку персональных данных, обжаловать действия или бездействие Оператора в уполномоченный орган или в суд, а также реализовывать иные права, предусмотренные законом.
10.2. Для реализации прав субъект персональных данных направляет обращение на e-mail: alexandrakuzner@yandex.ru либо по адресу для корреспонденции: 141406, Московская область, г. Химки, а/я №516.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора.