1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, принципы, условия, способы обработки и защиты персональных данных, реализуемые оператором — психологом Сычевой Александрой Александровной (далее — Оператор, Психолог).
2. Политика действует в отношении всех персональных данных, которые Оператор получает от клиентов — субъектов персональных данных (далее — Клиенты) при заключении и исполнении Договора на оказание услуг психологической терапии (далее — Договор), включая данные, полученные до заключения Договора (при обращении за консультацией, на этапе предварительной записи), в ходе Терапевтических сессий и после их завершения.
3. Политика публикуется в открытом доступе на сайте Оператора:
   https://tapsychologya.ru и является неотъемлемой частью Договора.

2.  Оператор и его контактные данные

• Оператор персональных данных:

Сычева Александра Александровна
ИНН: 772405262996
Телефон: +79859367251, 89160123720
Электронная почта: alexandraan1@mail.ru
Сайт Оператора: https://tapsychologya.ru

• Оператор не назначил ответственного за организацию обработки персональных данных ввиду того, что обработка осуществляется непосредственно самим Психологом без привлечения иных лиц (за исключением случаев, оговоренных Политикой).

3.  Термины и определения

В Политике используются термины из Закона о персональных данных, а также следующие определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Специальные категории персональных данных — сведения, касающиеся состояния здоровья, в том числе психологического и ментального состояния Клиента.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Супервизия — профессиональная консультация Психолога с более опытным коллегой, при которой обсуждается терапевтический случай Клиента с обязательным обезличиванием персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Файлы cookie (куки) — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта Оператора. Они позволяют распознавать устройство и обеспечивать корректную работу сайта Оператора, а также помогают анализировать его посещаемость.

4.  Цели обработки персональных данных

Оператор обрабатывает персональные данные Клиентов исключительно в следующих целях:

• оказание услуг Психологической терапии (в рамках Договора);
• предварительная запись, планирование и проведение Терапевтических сессий;
• обеспечение связи с Клиентом (по телефону, электронной почте, в мессенджерах);
• ведение профессиональной документации (записей Психолога) — для повышения качества Психологической терапии, обеспечения преемственности процесса;
• прохождение обязательной Супервизии — для поддержания профессиональной компетентности (исключительно с обезличиванием данных);
• исполнение требований профессиональных этических стандартов;
• защита прав и законных интересов Оператора (в том числе в случае возникновения споров и предъявления претензий);
• при необходимости — выполнение требований законодательства Российской Федерации (включая ответы на запросы уполномоченных государственных органов).

5.  Категории персональных данных, подлежащих обработке

• Оператор обрабатывает следующие категории персональных данных Клиентов:
  • фамилия, имя, отчество;
  • дата рождения
  • пол
  • контактная информация: номер телефона, адрес электронной почты;
  • голос, фото и видеоизображения

6.  Порядок получения согласия на обработку персональных данных

• Базовое согласие на обработку персональных данных (включая общедоступные и контактные данные) дается Клиентом путем акцепта Договора посредством оплаты первой Терапевтической сессии или участия в ней. Факт акцепта означает полное и безоговорочное согласие Клиента с условиями Договора и настоящей Политики.
  • Согласие на обработку специальных категорий персональных данных (сведений о состоянии здоровья, психологическом и ментальном статусе) даётся Клиентом отдельно в письменной форме.
• Клиент вправе отозвать согласие на обработку персональных данных в любое время в порядке, установленном разделом 12 Политики. Отзыв согласия влечет последствия, предусмотренные Законом о персональных данных и Договором, но не освобождает Клиента от исполнения финансовых обязательств по Договору.

7.  Принципы и условия обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законность, справедливость и конфиденциальность;
• ограничение обработки заранее определенными и законными целями;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработка только тех данных, которые отвечают целям обработки;
• соответствие содержания и объема обрабатываемых данных заявленным целям;
• обеспечение точности, достаточности и, при необходимости, актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки, после чего данные подлежат уничтожению либо обезличиванию.

8.  Использование файлов cookie

• Сайт Оператораhttps://tapsychologya.ru использует файлы cookie — небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете, смартфоне) при посещении сайта Оператора. Cookie позволяют обеспечить корректную и безопасную работу сайта Оператора, а также помогают анализировать его посещаемость для улучшения качества услуг.
  • Оператор использует следующие типы файлов cookie:
    • Обязательные (технические) cookie: необходимы для функционирования сайта Оператора, в том числе для защиты от спама и обеспечения безопасности. Они не могут быть отключены, так как без них невозможно стабильное отображение страниц.
    • Аналитические/статистические cookie: используются для сбора обезличенной информации о посещаемости сайта Оператора с помощью сервиса Яндекс.Метрика. Эти данные помогают понять, какие страницы наиболее интересны посетителям, и улучшить структуру сайта Оператора. Сбор таких данных происходит исключительно при условии получения согласия Клиента.
• При первом посещении сайта Оператора Клиенту будет предложено выбрать, какие категории cookie вы разрешаете использовать. Клиент может:
  • «Принять все» — согласиться на использование всех категорий cookie (технических и аналитических);
  • «Принять только обязательные» — разрешить только технические cookie, необходимые для работы сайта Оператора.
  • Выбор Клиента сохраняется в браузере и действует в течение одного года (или до момента очистки cookie в браузере Клиента). Клиент также может изменить настройки cookie в любое время через панель управления cookie на сайте Оператора или воспользовавшись настройками своего браузера. Отключение обязательных cookie может повлиять на работоспособность сайта Оператора.
• Данные, собираемые с помощью аналитических cookie, хранятся Оператором в обезличенном виде в течение срока, установленного сервисом Яндекс.Метрика (по умолчанию — 12 месяцев). Оператор не передает сведения, содержащиеся в cookie, третьим лицам, кроме случаев, предусмотренных законодательством.

9.  Способы обработки, сроки хранения и порядок уничтожения персональных данных

• Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение.

• Клиент имеет право потребовать досрочного уничтожения своих персональных данных, направив соответствующее письменное требование Оператору. Оператор исполняет требование в срок не более 30 (тридцати) календарных дней, за исключением случаев, когда дальнейшее хранение данных необходимо:
  • для защиты прав и законных интересов Оператора (например, в случае наличия непогашенных финансовых обязательств Клиента или потенциальных судебных споров);
  • в соответствии с требованиями законодательства Российской Федерации.

10.  Меры защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• назначение ответственного за обработку персональных данных (или исполнение этих функций самим Оператором);
• ограничение круга лиц, имеющих доступ к персональным данным (доступ имеют исключительно Оператор и, при необходимости, супервизор — к обезличенным данным);
• хранение цифровых данных на устройствах с парольной защитой;
• регулярная актуализация знаний законодательства в области персональных данных;

11.  Передача персональных данных третьим лицам

• Оператор не распространяет и не передает персональные данные Клиентов третьим лицам для коммерческих или иных целей, не связанных с исполнением Договора, кроме случаев, прямо предусмотренных законодательством РФ, Политикой и Договором.
• Допускается передача персональных данных в следующих случаях:
  • Кризисные ситуации: при непосредственной угрозе жизни и здоровью Клиента или третьих лиц, а также в иных случаях, предусмотренных Договором и законодательством (сообщение в экстренные службы, информирование уполномоченных органов).
  • Исполнение требований закона: по мотивированному запросу уполномоченных государственных органов в рамках их компетенции.

12.  Права субъекта персональных данных (Клиента)

Клиент имеет право:

• получать информацию, касающуюся обработки его персональных данных (цели, способы, сроки, перечень обрабатываемых данных);
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных (отзыв согласия может повлечь прекращение оказания услуг в рамках Договора в связи с невозможностью их предоставления без обработки персональных данных, о чем Клиент уведомляется дополнительно);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав Клиент направляет запрос Оператору по электронной почте: alexandraan1@mail.ru или через другие доступные каналы связи.

Запрос должен содержать данные, позволяющие идентифицировать Клиента. Оператор отвечает на запрос в срок, не превышающий 10 (десяти) рабочих дней с момента получения.

13.  Уведомление Роскомнадзора

1. Оператор в случаях, предусмотренных ст. 22 Закона о персональных данных, направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
2. Информация о факте подачи такого уведомления может быть предоставлена Клиенту по отдельному запросу. Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями законодательства, независимо от факта подачи уведомления.

14.  Заключительные положения

1. Политика вступает в силу с момента ее публикации на сайте Оператора и действует до замены новой версией.
2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Договором и действующим законодательством Российской Федерации.