Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных — Ерахтина Светлана Маратовна (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта era-neuropsy.ru (далее — Сайт) и пользователях Telegram-бота и мини-приложения Оператора.

1.4. Политика опубликована в свободном доступе в сети Интернет в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любой посетитель Сайта, Telegram-бота или мини-приложения.

3. Какие данные обрабатываются

3.1. Данные, которые Пользователь указывает в форме заявки:

• имя;
• номер телефона;
• возраст ребёнка (по желанию);
• краткое описание запроса (по желанию).

3.2. Технические данные, собираемые автоматически: IP-адрес, сведения о браузере (user-agent), адрес страницы-источника перехода (referrer), метки рекламных кампаний (UTM), случайный идентификатор посетителя, сохраняемый в браузере, и сведения о действиях на Сайте (нажатия на кнопки).

3.3. При обращении через Telegram-бот — имя пользователя и идентификатор чата в Telegram.

3.4. Оператор не просит указывать в форме подробные сведения о состоянии здоровья. Пожалуйста, не сообщайте их в заявке — подробности обсуждаются лично на консультации.

4. Цели обработки

• связь с Пользователем по оставленной заявке, запись на консультацию;
• ответы на обращения Пользователя;
• анализ посещаемости Сайта в обезличенном виде для улучшения его работы и защиты от злоупотреблений (спам, подбор паролей).

5. Правовые основания

5.1. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), которое предоставляется отдельно путём проставления отметки в форме заявки. Текст согласия размещён на странице «Согласие на обработку персональных данных».

5.2. Оператор не обрабатывает персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законом.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Уведомления о новых заявках направляются Оператору через мессенджер Telegram.

6.5. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к данным защищён паролем, передача данных осуществляется по защищённому протоколу HTTPS.

7. Сроки обработки и хранения

7.1. Данные из заявок хранятся до достижения целей обработки, но не более 3 (трёх) лет с момента получения, либо до отзыва согласия Пользователем.

7.2. Технические данные о посещениях хранятся не более 1 (одного) года.

7.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней.

8. Права Пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь может направить Оператору обращение по телефону +7 (914) 684-22-77 или в Telegram @Svet_Era. Оператор рассматривает обращение в срок не более 10 рабочих дней.

9. Файлы cookie и локальное хранилище

Сайт сохраняет в браузере Пользователя случайный идентификатор посетителя и выбранную цветовую тему. Идентификатор используется только для подсчёта посещений. Пользователь может удалить эти данные в настройках браузера.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. Действующая редакция постоянно доступна по адресу era-neuropsy.ru/privacy.