Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых ИП Корниенко Павлом Александровичем, ОГРН: 315774600325265; ИНН: 772882100218; рабочий и почтовый адрес: 109028, г. Москва, Яузский бул. 13-3, офис 2; эл. почта: (далее — Оператором).
1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов psychodrama.pro, psychodrama.name, trauma-help.ru, psychotherapy.name, psy-education.org (далее — Веб-сайты оператора).
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-сайтов.
Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
Пользователь – любой посетитель Веб-сайтов оператора.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Правовые основания обработки персональных данных
3.1. Настоящая политика Оператора в отношении обработки персональных данных разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006.
3.2. Согласие на обработку персональных данных, которое пользователь дает, ставя соответствующую отметку в отдельном поле формы на Веб-сайте с протоколированием этого факта в электронном журнале.
3.3. Согласие Пользователя на распространение персональных данных, которое пользователь дает, ставя соответствующую отметку в отдельном поле формы на Веб-сайте с протоколированием этого факта в электронном журнале — для тех случаев, когда планируется размещение персональных данных на Веб-сайте.
4. Категории субъектов, цели, состав и основания обработки персональных данных
Категории субъектов (Пользователей), персональные данные которых обрабатываются:
— Пользователи-специалисты — пользователи, которые размещают на Веб-сайтах оператора информацию о себе и своих услугах.
— Организаторы мероприятий — пользователи, которые организуют мероприятия и размещают на Веб-сайтах оператора информацию о них.
— Участники мероприятий — пользователи, которые подают через формы на Веб-сайтах оператора заявки на участие в мероприятиях.
— Отправители запросов — пользователи, которые подают через формы на Веб-сайтах оператора запросы на подбор специалиста и вопросы на другие темы.
— Посетители веб-сайта — любые посетители Веб-сайтов оператора.
4.1. Обработка персональных данных Пользователей-специалистов
Цель обработки персональных данных: размещение (распространение) информации о Пользователе, оказываемых им услугах и набранных часах участия в мероприятиях в открытом доступе на Веб-сайтах оператора с целью раскрытия Пользователем своего профессионального статуса и подготовки для увеличения доверия ему как специалисту в профессиональном сообществе и со стороны клиентов (в соответствии с требованиями профессиональной этики).
Оператор обрабатывает следующие персональные данные Пользователей-специалистов:
— фамилия, имя, отчество;
— год рождения, город оказания услуг;
— адрес(а) электронной почты;
— номер(а) телефонов;
— идентификаторы в мессенджерах, выбранные Пользователем как используемые средства связи;
— адрес сайта Пользователя;
— фотография Пользователя, добровольно им предоставленная для распространения на Веб-сайтах оператора.
— информацию об оказываемых Пользователем услугах, предоставленную Пользователем;
— информацию о профессиональных компетенциях Пользователя, предоставленную Пользователем;
— информацию о высшем образовании, предоставленную Пользователем;
— информацию о дополнительном образовании/обучении, предоставленную Пользователем;
— информацию о посещенных мероприятиях и набранных часах;
— фотографии дипломов/сертификатов Пользователя, добровольно им предоставленные для распространения на Веб-сайтах оператора;
— иные данные, добровольно предоставленные Пользователем для распространения на Веб-сайтах оператора.
Обработка персональных данных Пользователей-специалистов включает в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (распространение, предоставление, доступ). Обработка персональных данных осуществляется в автоматизированной форме. Персональные данные обрабатываются на протяжении всего срока активного взаимодействия Пользователя с Веб-сайтом и уничтожаются по прошествии 5 лет после последней аутентификации Пользователя на Веб-сайте.
Основанием обработки и распространения персональных данных Пользователей-специалистов являются:
— Согласие на обработку персональных данных, которое Пользователь дает на Веб-сайте при заполнении данных о себе и своих услугах.
— Согласие на распространение персональных данных, которое Пользователь дает на Веб-сайте при заполнении данных о себе и своих услугах.
Для размещения профессионального профиля Пользователя на Веб-сайтах оператора Оператор запрашивает у Пользователя отдельное согласие на распространение персональных данных в соответствии со статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных». Распространение осуществляется путем публикации указанных данных на Веб-сайтах оператора, в результате чего доступ к ним получают неограниченное число лиц. Пользователь может самостоятельно определять перечень персональных данных, подлежащих распространению, путем редактирования соответствующих полей в личном кабинете на Веб-сайте.
4.2. Обработка персональных данных Организаторов мероприятий
Цель обработки персональных данных: размещение (распространение) информации о мероприятиях и Организаторах мероприятий в открытом доступе на Веб-сайтах оператора и на страницах социальных сетей Оператора с целью информирования членов профессионального сообщества и иных заинтересованных лиц о мероприятиях, проводимых Организаторами мероприятий.
Оператор обрабатывает следующие персональные данные Организаторов мероприятий:
— фамилия, имя, отчество;
— форму регистрации (самозанятость/ИП);
— город проживания;
— адрес(а) электронной почты;
— номер(а) телефонов;
— идентификатор в мессенджере Telegram;
— ИНН, ОГРНИП;
— юридический адрес;
— банковские реквизиты, необходимые для оплаты мероприятий, проводимых организатором.
Обработка персональных данных Организаторов мероприятий включает в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (распространение, предоставление, доступ). Обработка персональных данных осуществляется в автоматизированной форме. Персональные данные обрабатываются на протяжении всего срока активного взаимодействия Пользователя с Веб-сайтом и уничтожаются по прошествии 5 лет после последней аутентификации Пользователя на Веб-сайте.
Основанием обработки и распространения персональных данных организаторов мероприятий являются:
— Согласие на обработку персональных данных, которое Пользователь дает на Веб-сайте оператора.
— Согласие на распространение персональных данных, которое Пользователь дает на Веб-сайте оператора.
Для размещения информации о мероприятиях Пользователя Оператор запрашивает у Пользователя отдельное согласие на распространение персональных данных в соответствии со статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных». Распространение осуществляется путем публикации указанных данных на Веб-сайтах оператора и на страницах социальных сетей Оператора, в результате чего доступ к ним получают неограниченное число лиц.
4.3. Обработка персональных данных Участников мероприятий
Цели обработки персональных данных:
1) заключение договора на оказание услуг между Пользователем и Организатором мероприятия по инициативе субъекта персональных данных (Пользователя), подающего заявку на Веб-сайтах оператора; исполнение договора на оказание услуг между Пользователем и Организатором мероприятия; консультации Пользователя по предоставляемым услугам; поддержание связи с Пользователем по вопросам, связанным с оказанием запрошенных услуг;
2) сохранение информации об образовании, обучении и работе Пользователя для упрощения процедуры подачи заявок в будущем;
3) предоставление Пользователю справок и выписок с информацией о набранных часах участия в мероприятиях в соответствии с принятыми в психологическом сообществе правилами.
Оператор обрабатывает следующие персональные данные Участников мероприятий:
— фамилия, имя, отчество;
— год рождения и город проживания;
— адрес(а) электронной почты;
— номер(а) телефонов;
— идентификатор в мессенджере Telegram;
— информация об образовании, обучении и работе в помогающих практиках, которую Пользователь по собственному выбору указывает при заполнении заявки;
— источник информации о мероприятии;
— информация о посещенных мероприятиях и набранных часах участия;
— IP адрес, с которого было дано согласие на обработку (для фиксации факта согласия по требованиям Роскомнадзора);
— иные данные, добровольно предоставленные Пользователем в полях заявки.
Обработка персональных данных Участников мероприятий включает в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (распространение, предоставление, доступ). Обработка персональных данных осуществляется в автоматизированной форме. Информация об образовании, обучении, работе Пользователя и иные данные, добровольно предоставленные Пользователем, сохраняются в течение 3 лет с момента последней подачи Пользователем заявки на мероприятие, а прочие персональные данные, необходимые для обеспечения подтверждения участия в мероприятиях, выдачи справок и иных документов, связанных с профессиональной деятельностью Пользователя, хранятся до достижения целей обработки или отзыва согласия Пользователем.
Основанием обработки и распространения персональных данных Участников мероприятий являются:
— Согласие на обработку персональных данных, которое Пользователь дает, ставя соответствующую отметку в отдельном поле при заполнении на Веб-сайте оператора формы подачи заявки на мероприятие.
Когда Пользователь подает через Веб-сайт заявку на мероприятие, информация о заявке и персональные данные Пользователя предоставляются Организаторам этого мероприятия для заключения договора на оказание услуг между Пользователем и Организатором мероприятия по инициативе субъекта персональных данных (Пользователя). Предоставление персональных данных Организаторам мероприятия осуществляется для следующих целей: обработка заявки Пользователя на участие в мероприятии организатора, консультации Пользователя по предоставляемой услуге, заключение и исполнение договора на оказание услуги, поддержание связи с Пользователем по вопросам, связанным с оказанием запрошенных услуг. Предоставление персональных данных осуществляется на условиях полного соблюдения настоящей Политики, исключительно с указанными целями, в течение срока реализации этих целей и без права передачи этих данных другим лицам.
4.4. Обработка персональных данных Отправителей запросов
Цель обработки персональных данных: обработка запросов на подбор специалиста и вопросов на другие темы, подаваемых через формы на Веб-сайтах оператора.
Оператор обрабатывает следующие персональные данные Отправителей запросов:
— имя для обращения, указанное Пользователем по его усмотрению (имя, фамилия, отчество);
— контакт(ы) для связи, указанные Пользователем по его усмотрению (номер телефона, адрес электронной почты, идентификатор в мессенджере и т. п.);
— город проживания (когда Пользователь запрашивает специалиста в конкретном городе);
— иные персональные данные, добровольно указанные Пользователем в тексте запроса.
Обработка персональных данных Отправителей запросов включает в себя следующие действия: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (предоставление, доступ). Обработка персональных данных осуществляется в автоматизированной форме. Персональные данные обрабатываются на протяжении времени взаимодействия (переписки) с Пользователем и уничтожаются по прошествии месяца после этого.
Основанием обработки и распространения персональных данных Отправителей запросов являются:
— Согласие на обработку персональных данных, которое Пользователь дает, ставя соответствующую отметку в отдельном поле при заполнении формы на Веб-сайте.
Когда Пользователь подает через Веб-сайт оператора запрос на подбор специалиста, то его запрос (персональные данные) в интересах Пользователя может быть передан (предоставлен) Пользователям-специалистам, анкеты которых размещены на Веб-сайтах оператора. Предоставление персональных данных осуществляется для следующей цели: обработка запроса Пользователя в его интересах.
Когда Пользователь подает через Веб-сайт оператора вопрос к организаторам мероприятий, то его запрос (персональные данные) в интересах Пользователя может быть передан (предоставлен) Организаторам мероприятий, анкеты которых размещены на Веб-сайтах оператора. Предоставление персональных данных осуществляется для следующей цели: обработка запроса Пользователя в его интересах.
4.5. Обработка персональных данных Посетителей веб-сайта
Цель обработки персональных данных: улучшение работы Веб-сайтов оператора и способов предоставления информации.
Оператор обрабатывает cookie-файлы и технические данные для анализа посещаемости, улучшения работы сайта и технологий показа рекламы, включая:
— данные, которые автоматически передаются в процессе просмотра и при посещении страниц сайта (cookie-файлы), а именно: дата и время доступа, адрес посещаемой страницы, источник входа, реферер (адрес предыдущей страницы), информация о поведении (включая количество и наименование просмотренных страниц);
— данные об оборудовании Посетителя веб-сайта (данные о технических средствах, в том числе мобильных устройствах) и способах технологического взаимодействия с Веб-сайтом и его сервисами (в т. ч. вид операционной системы Посетителя веб-сайта, тип браузера, географическое положение, данные о провайдере и иное), об активности Посетителя при использовании Веб-сайта, об информации об ошибках, выдаваемых Посетителю;
— IP адрес и статистика о IP-адресах;
— иные сведения, собираемые посредством аналитических сервисов Яндекс.Метрика, Яндекс.Вебмастер и VK Пиксель, политика конфиденциальности которых опубликована на сайтах указанных сервисов.
Обработка основана на согласии Пользователя, выражаемом через баннер, появляющийся при первом заходе на Веб-сайты оператора. Данные обрабатываются автоматизированно со сроком хранения до одного года.
5. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.2. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору письмо в свободной форме на адрес электронной почты с пометкой «Актуализация персональных данных».
5.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письмо в свободной форме на адрес электронной почты с пометкой «Отзыв согласия на обработку персональных данных».
5.4. Прекращение обработки персональных данных и их уничтожение реализуется в следующих случаях: 1) при достижении целей обработки персональных данных; 2) при истечении срока действия согласия; или 3) при отзыве согласия субъекта персональных данных на обработку его персональных данных; а также 4) при выявлении неправомерной обработки персональных данных. Персональные данные, хранящиеся на электронных носителях, подлежат уничтожению путем стирания с электронных носителей.
5.5. В случае реорганизации сообщества и передачи сервисов, реализуемых с использованием Веб-сайтов оператора, новому юридическому лицу, ему могут быть переданы персональные данные Пользователей, при условии, что это юридическое лицо будет обрабатывать персональные данные с теми же целями, следовать настоящей Политике, согласиям, полученным от Пользователей, а также обеспечивать надлежащий уровень защиты персональных данных.
5.6. Технические и организационные меры по обеспечению безопасности обработки персональных данных:
1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применение технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
3) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
4) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
5) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты
6.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: psychodrama.pro/privacy
6.3. Политика действует бессрочно до замены ее новой версией. Пользователи уведомляются о изменениях в Политике посредством размещения обновленной версии в сети Интернет по адресу: psychodrama.pro/privacy