1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Ярославцева Наталия Ивановна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД), ИНН 772865047564 (далее — Оператор), при использовании сайта https://secrets-of-marriage.ru/ и при взаимодействии с Оператором в связи с направлением заявок, заключением и исполнением договоров на оказание психологических, коучинговых и иных информационно-консультационных услуг.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика размещается в свободном доступе на Сайте. Она информирует субъектов персональных данных о порядке обработки их данных и сама по себе не является согласием на обработку персональных данных.
1.4. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие запрашивается отдельно от иных документов, подтверждений и условий. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Если законом предусмотрена письменная форма согласия, Оператор получает согласие в соответствующей форме.
1.5. Пользователь не должен предоставлять Оператору персональные данные третьих лиц без законного основания. Если такие данные необходимы для исполнения заказа, договора или иного обращения, лицо, передающее данные, обязано располагать законным основанием для их передачи.
1.6. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: expansion2022@yandex.ru.
2. Принципы, способы и условия обработки
2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей, не допускает обработки данных, избыточных по отношению к заявленным целям, и принимает разумные меры для поддержания их точности и актуальности.
2.2. Обработка может осуществляться с использованием средств автоматизации и без них, а также смешанным способом. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым для достижения заявленных целей, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
2.4. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
2.5. Трансграничная передача персональных данных осуществляется только после выполнения требований законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ и направление необходимых уведомлений в Роскомнадзор. Использование иностранных сервисов не должно приводить к обходу требований о локализации первичного сбора данных.
3. Субъекты и состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители Сайта;
лица, направляющие заявку, вопрос или запрос на консультацию, программу, курс, тренинг, сессию или иную услугу;
заказчики, клиенты и плательщики по договорам с Оператором;
лица, давшие отдельное согласие на получение информационных и рекламных сообщений.
3.2. В зависимости от цели обработки Оператор может получать следующие обычные категории персональных данных:
фамилия, имя, отчество (при предоставлении);
номер телефона, адрес электронной почты, никнейм/идентификатор в мессенджере;
сведения, содержащиеся в заявке, обращении, договорной и иной переписке с Клиентом (в том числе по электронной почте и в мессенджерах), а также переданные Клиентом файлы и материалы в объеме, необходимом для ответа, оказания услуги, подтверждения договоренностей и защиты прав сторон;
сведения о выбранной услуге, дате и формате оказания услуги, статусе оплаты, возврата и расчетов;
реквизиты, необходимые для формирования чека, возврата денежных средств или исполнения требований законодательства, если они предоставляются субъектом;
технические данные при использовании Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа, просмотренные страницы и иные технические идентификаторы в объеме, необходимом для работы Сайта и разрешенной аналитики.
3.3. Оператор не запрашивает через стандартные формы Сайта сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Пользователю не рекомендуется указывать такие сведения в свободных полях веб-форм.
3.4. В ходе индивидуальной психологической или информационно-консультационной работы Клиент может по собственной инициативе сообщать сведения о состоянии здоровья, обращениях за психиатрической, психотерапевтической, психологической или наркологической помощью, принимаемых лекарственных препаратах, зависимостях, особенностях психического состояния, интимной и семейной жизни и иные сведения, которые могут относиться к специальным категориям персональных данных. Если такие сведения фиксируются Оператором в рабочих записях, переписке, аудио- или видеозаписи сессии либо иным образом сохраняются для целей оказания услуги, обеспечения безопасности, рассмотрения претензий или защиты прав сторон, их обработка осуществляется при наличии отдельного письменного согласия субъекта персональных данных либо иного прямо предусмотренного законом основания. Оператор не осуществляет медицинскую диагностику и не оказывает медицинскую помощь.
3.5. Оператор вправе осуществлять аудиозапись, а при согласованном формате также видеозапись индивидуальной сессии только после предварительного информирования Клиента и при наличии надлежащего правового основания. Если запись может содержать специальные категории персональных данных, до начала записи Оператор получает отдельное письменное согласие на их обработку в порядке, предусмотренном Федеральным законом № 152-ФЗ. Скрытая запись Оператором не ведется. Аудио- и видеозаписи не используются Оператором для биометрической идентификации Клиента. Записи не публикуются, не используются в рекламе, обучающих материалах, публичных разборах или иных целях распространения без отдельного законного основания и, когда это требуется, отдельного согласия Клиента.
3.6. Оператор вправе сохранять договорную и иную рабочую переписку с Клиентом, включая сообщения по электронной почте и в мессенджерах, переданные файлы, сведения о согласовании даты, времени, стоимости и формата сессий, а также иные сообщения, имеющие значение для исполнения договора. Такая информация может использоваться для подтверждения факта и объема оказанных услуг, восстановления содержания договоренностей, рассмотрения претензий, обеспечения безопасности и осуществления либо защиты прав и законных интересов сторон. Если переписка содержит специальные категории персональных данных, к их обработке применяются требования пункта 3.4 настоящей Политики.
4. Цели, правовые основания и сроки обработки
4.1. Персональные данные обрабатываются только в объеме, необходимом для следующих целей:

4.2. После достижения цели обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные законом, если их дальнейшее хранение не требуется по договору или законодательству.
5. Передача персональных данных и обработка по поручению
5.1. Оператор не продает персональные данные и не размещает их в открытом доступе без законного основания.
5.2. В необходимом объеме персональные данные могут быть предоставлены лицам, которые обеспечивают работу Сайта и исполнение обязательств Оператора: провайдерам хостинга и информационных систем, платежным организациям, банкам, сервисам связи и рассылок, техническим подрядчикам, а также иным лицам, которым обработка поручена Оператором на основании договора и в соответствии со статьей 6 Федерального закона № 152-ФЗ.
5.3. Для организации дистанционного взаимодействия по выбору или с ведома клиента могут использоваться сервисы видеосвязи, телефонии и мессенджеры. Если использование конкретного сервиса влечет трансграничную передачу персональных данных, Оператор применяет такой сервис только при соблюдении требований законодательства о трансграничной передаче.
5.4. Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. При поручении обработки другому лицу Оператор определяет цели и перечень операций с персональными данными, требует соблюдения конфиденциальности и мер безопасности и остается ответственным перед субъектом в пределах, установленных законом.
5.6. Аудио- и видеозаписи сессий, переписка и иные материалы индивидуальной работы могут быть предоставлены суду, правоохранительному или иному уполномоченному государственному органу, представителю Оператора, адвокату, специалисту или эксперту только в объеме, необходимом для исполнения закона, рассмотрения претензии, осуществления или защиты прав и законных интересов, и с соблюдением требований конфиденциальности. Оператор не осуществляет их распространение неопределенному кругу лиц.
6. Файлы cookie и технические данные
6.1. Сайт может использовать технически необходимые файлы cookie и аналогичные технологии для корректной работы страниц, сохранения пользовательских настроек, обеспечения безопасности и предотвращения злоупотреблений.
6.2. Необязательные аналитические, статистические или рекламные cookie, если они используются и позволяют обрабатывать сведения о пользователе, применяются при наличии надлежащего правового основания и соответствующего механизма информирования/согласия. Пользователь может изменить настройки cookie в браузере; отключение технически необходимых cookie может ограничить отдельные функции Сайта.
6.3. Если на Сайте подключается новый аналитический или рекламный сервис, условия его использования должны быть предварительно проверены Оператором на соответствие требованиям локализации и, при наличии трансграничной передачи, требованиям статьи 12 Федерального закона № 152-ФЗ.
7. Права субъекта персональных данных и порядок обращений
7.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в случаях, предусмотренных законом, а также обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос, отзыв согласия или требование о прекращении обработки можно направить на expansion2022@yandex.ru с темой «Персональные данные». В обращении следует указать ФИО, контакт для ответа и содержание требования. Если Оператор объективно не может идентифицировать заявителя, он вправе запросить дополнительные сведения, необходимые исключительно для подтверждения личности и связи с обрабатываемыми данными.
7.3. Информация по запросу субъекта предоставляется, как правило, в течение 10 рабочих дней с момента обращения; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления в случаях, предусмотренных законом.
7.4. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит необходимые изменения в срок, установленный законом. При подтверждении незаконности получения данных или отсутствия необходимости в них Оператор уничтожает такие данные в установленный законом срок.
7.5. При достижении цели обработки либо при отзыве согласия, если отсутствует иное законное основание для хранения, персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом или договором. Требование о прекращении обработки рассматривается в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ.
7.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не препятствует дальнейшей обработке тех данных, которые Оператор обязан или вправе хранить на ином предусмотренном законом основании.
8. Защита персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
8.2. В частности, Оператор ограничивает доступ к данным, применяет средства идентификации и защиты учетных записей, обновляет программное обеспечение, организует резервирование и восстановление данных в необходимом объеме, контролирует действия лиц, имеющих доступ к данным, и требует соблюдения конфиденциальности от привлеченных обработчиков. Записи индивидуальных сессий и иные материалы, содержащие сведения о частной жизни или специальные категории персональных данных, хранятся с повышенными мерами доступа и не передаются в сторонние сервисы автоматической расшифровки, анализа или искусственного интеллекта, если такой способ обработки заранее не предусмотрен Политикой, отдельным согласием и применимыми требованиями законодательства.
8.3. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и нарушением прав субъектов, Оператор действует в порядке и сроки, установленные Федеральным законом № 152-ФЗ, включая взаимодействие с Роскомнадзором.
9. Заключительные положения и контакты Оператора
9.1. Политика вступает в силу с момента размещения на Сайте и действует до замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, способов обработки или функционала Сайта. Новая редакция применяется с даты ее публикации, если в ней не указано иное.
9.2. Актуальная редакция Политики должна быть доступна на всех страницах Сайта, где осуществляется сбор персональных данных, непосредственно либо через очевидную ссылку.
9.3. Реквизиты Оператора:
Оператор: Ярославцева Наталия Ивановна;
статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД);
ИНН: 772865047564;
Сайт: https://secrets-of-marriage.ru/;
e-mail по вопросам персональных данных: expansion2022@yandex.ru.
9.4. Почтовый адрес Оператора для направления документов, если он необходим по закону или характеру обращения, предоставляется субъекту по запросу либо указывается в отдельном документе/согласии, для которого законом предусмотрено указание адреса Оператора.