1. Общие положения

1.1. Индивидуальный предприниматель Зиангирова Лилия Ансаровна, ОГРНИП 323169000019041, ИНН 164511641500, адрес регистрации: Российская Федерация, Калининградская область, Светлогорский район, п. Приморье (далее — Оператор), ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных в качестве одной из важнейших целей своей деятельности.

1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить от субъектов персональных данных при использовании следующих каналов связи и онлайн-сервисов:
• веб-сайт: https://vgruppu.ru;
• формы, размещённые на платформе Яндекс.Формы (forms.yandex.ru);
• переписка через мессенджер WhatsApp;
• переписка и взаимодействие через Telegram (в том числе личные сообщения, переписка с ботом, ответы на анкеты);
• сервисы для видеосвязи (Zoom, Яндекс.Телемост, Google Meet).

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами в области защиты и обработки персональных данных.

⸻

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

⸻

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:
• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов;
• описание психологического состояния, жалобы и запросы;
• возраст;
• город проживания;
• семейное положение;
• профессия;
• сведения о плательщике: фамилия, имя, отчество, электронная почта, телефон.

3.2. На сайте и в онлайн-сервисах осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).

3.3. Банковские реквизиты и иные платёжные данные Пользователя не обрабатываются Оператором. Обработка указанных данных осуществляется платёжными системами и агрегаторами, через которые Пользователь осуществляет оплату услуг.

3.4. Обработка сведений о психологическом состоянии и жалобах Пользователя, которые относятся к специальной категории персональных данных (сведения о состоянии здоровья), осуществляется исключительно на основании отдельного согласия субъекта персональных данных в письменной форме, в соответствии со статьёй 10 Федерального закона № 152-ФЗ «О персональных данных».

⸻

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в целях:
• заключения и исполнения договоров об оказании психологических консультационных услуг;
• ведения учёта оказанных услуг, исполнения требований законодательства Российской Федерации в сфере налогового и бухгалтерского учёта;
• информирования Пользователя посредством отправки электронных писем, сообщений в мессенджерах и телефонных звонков;
• предоставления доступа к сервисам, информации и материалам, содержащимся на веб-сайте;
• направления уведомлений о новых продуктах и услугах, специальных предложениях и событиях только при наличии согласия Пользователя на получение рекламной информации;
• улучшения качества сайта и содержания путём анализа обезличенных данных.

⸻

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется на основании следующих правовых оснований:
• согласие субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта).

5.2. Обработка обезличенных данных о Пользователе осуществляется в случае, если это разрешено настройками браузера Пользователя (например, включено сохранение файлов cookie и использование технологии JavaScript).

⸻

6. Порядок сбора, хранения, передачи и других видов обработки

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Персональные данные Пользователей никогда, ни при каких условиях не передаются третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

6.4. Передача персональных данных третьим лицам допускается в следующих случаях:
• платёжным системам и агрегаторам для осуществления оплаты услуг;
• сервисам связи и видеоконференций (Zoom, Яндекс.Телемост, Google Meet) для организации консультаций;
• хостинг-провайдерам и сервисам рассылок — исключительно для обеспечения работы сайта и коммуникации с Пользователями.

6.5. В случае использования сервисов видеоконференций и иных иностранных сервисов возможна трансграничная передача персональных данных. Такая передача осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ при условии обеспечения надлежащей защиты прав субъектов персональных данных.

6.6. Сроки хранения персональных данных определяются следующим образом:
• данные для целей бухгалтерского и налогового учёта хранятся в течение срока, установленного законодательством Российской Федерации (как правило, пять лет);
• контактные данные для информационных рассылок хранятся до отзыва согласия Пользователя;
• данные, содержащиеся в анкетах и опросах, хранятся до завершения оказания услуги или до отзыва согласия Пользователя;
• иные данные хранятся до достижения целей их обработки либо до отзыва согласия Пользователя, если иной срок не предусмотрен законодательством Российской Федерации.

6.7. В случае отзыва согласия Пользователя на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные, если сохранение данных не требуется в соответствии с законодательством Российской Федерации.

6.8. В случае инцидента, связанного с неправомерным доступом к персональным данным, Оператор обязуется действовать в соответствии с законодательством Российской Федерации, включая уведомление Роскомнадзора и субъектов персональных данных в установленные законом сроки.

⸻

7. Права субъектов персональных данных

7.1. Субъекты персональных данных имеют право:
• получать информацию, касающуюся обработки их персональных данных, включая сведения о целях, правовых основаниях и способах обработки;
• получать перечень своих персональных данных, обрабатываемых Оператором;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• получать сведения о лицах, которым были переданы персональные данные;
• требовать прекращения обработки персональных данных, если они используются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может направить письменный запрос на электронный адрес Оператора: liliya.vkons@mail.ru.

⸻

8. Ответственность

8.1. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации в части обработки и защиты персональных данных.

8.2. Лица, виновные в нарушении правил обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

⸻

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласования с Пользователем.

9.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

⸻

10. Контактные данные Оператора

Индивидуальный предприниматель: Зиангирова Лилия Ансаровна
ОГРНИП: 323169000019041
ИНН: 164511641500
Адрес регистрации: Российская Федерация, Калининградская область, Светлогорский район, п. Приморье
Электронная почта: liliya.vkons@mail.ru
Телефон: +7 (916) 358-86-62