1. Общие положения
1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Бандур Наталья Николаевна (ИНН 253800818944, ОГРНИП 324253600086260) (далее — Оператор) обрабатывает и защищает персональные данные, а также какие права есть у человека, чьи данные обрабатываются.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает через сайт бандур.рф, мессенджеры, при очной записи и при оказании услуг.
1.3. Политика опубликована на сайте в свободном доступе. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели и состав данных.
Остальные термины используются в значении, установленном Законом.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; не собирает данные, избыточные по отношению к этим целям; обеспечивает точность данных и хранит их не дольше, чем требуют цели обработки или закон. Объединение баз данных с несовместимыми целями не допускается.
4. Цели обработки, состав данных и сроки
4.1. Ответ на обращение и запись на консультацию
- Чьи данные: люди, которые пишут Оператору в WhatsApp или Telegram.
- Какие данные: имя, номер телефона и (или) имя пользователя в мессенджере, содержание переписки, необходимое для записи.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — Согласие на обработку персональных данных.
- Срок: до достижения цели обработки или до отзыва согласия.
4.2. Очная запись и оказание консультационных услуг
- Чьи данные: клиенты Оператора.
- Какие данные: фамилия, имя, отчество, дата рождения, номер телефона — заносятся в бумажный бланк при очной записи; сведения о дате, времени, формате и стоимости консультаций.
- Основание: заключение и исполнение договора оказания услуг (п. 5 ч. 1 ст. 6 Закона), согласие субъекта.
- Срок: в течение срока оказания услуг и после него — не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4.3. Расчёты за услуги
- Чьи данные: клиенты, оплачивающие консультации, в том числе по предоплате.
- Какие данные: фамилия, имя, отчество плательщика, сведения о сумме, дате и способе оплаты.
- Основание: исполнение договора и обязанностей, возложенных на Оператора законодательством о налогах и бухгалтерском учёте (пп. 2 и 5 ч. 1 ст. 6 Закона).
- Срок: в течение сроков хранения документов, установленных законодательством о налогах и бухгалтерском учёте.
4.4. Сайт
Сайт не собирает персональные данные посетителей: на нём нет форм, cookie-файлов для аналитики или рекламы, журналы веб-сервера с IP-адресами не ведутся. IP-адрес используется только в момент запроса к служебному разделу сайта — чтобы ограничить число попыток входа — и нигде не сохраняется. Отметка о том, что посетитель уже дал согласие перед переходом в мессенджер, хранится только в его браузере и Оператору не передаётся. Подробнее — в Политике в отношении cookie-файлов.
4.5. Сведения о здоровье
Оператор не оказывает медицинских услуг и не запрашивает сведения о состоянии здоровья ни на сайте, ни в мессенджерах. Посетителей и клиентов просят не сообщать такие сведения в переписке. Если субъект всё же сообщает их сам, Оператор обрабатывает их только с письменного согласия субъекта в случаях, предусмотренных статьёй 10 Закона.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и без них. Персональные данные получаются непосредственно от субъекта.
5.2. Оператор работает самостоятельно, без сотрудников и помощников, и не поручает обработку персональных данных другим лицам.
5.3. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).
5.4. Сайт размещён на сервере, расположенном на территории Российской Федерации. Переписку субъект начинает сам в выбранном им мессенджере — WhatsApp или Telegram — и ведёт её по правилам этого мессенджера. Оператор не осуществляет трансграничную передачу персональных данных и не поручает их обработку иностранным лицам.
5.5. Бумажные бланки очной записи хранятся в кабинете Оператора в закрытом шкафу; доступ к ним есть только у Оператора.
5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.
6. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: самостоятельно отвечает за организацию обработки; ограничивает доступ к данным; использует пароли на устройствах и в учётных записях; хранит бумажные носители в месте, недоступном посторонним, и уничтожает их с составлением акта. Сайт персональные данные не хранит.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8. Обращения, отзыв согласия и уничтожение данных
8.1. Запрос или отзыв согласия можно направить сообщением в тот мессенджер, где велась переписка, или письменно по адресу: Приморский край, Надеждинский р-н, пос. Зима Южная, ул. Купера, д. 13/7. В запросе нужно указать, кто обращается, и сведения, по которым Оператор может найти переписку или запись (например, номер телефона).
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
8.3. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором. Неточные данные уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений.
9. Заключительные положения
9.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.
9.2. Актуальная редакция Политики всегда доступна на этой странице.