Политика обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения
   1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором сайта https://garmonia-semya.ru/ (далее — Оператор, Сайт).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://garmonia-semya.ru/.

1.4. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных; в случае несогласия Пользователь должен прекратить использование Сайта.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения ее на Сайте в соответствии со статьей 18.1 Закона о персональных данных.

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество, контактный телефон, адрес электронной почты и другие сведения, предоставляемые Пользователем через Сайт.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.4. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функционал.
2.5. Сайт — интернет‑ресурс Оператора, расположенный в сети Интернет по адресу https://garmonia-semya.ru/.
2.6. Файлы cookie - небольшие фрагменты данных, отправляемые веб‑сервером и хранящиеся на устройстве Пользователя, которые веб‑клиент или веб‑браузер каждый раз пересылает веб‑серверу в HTTP‑запросе при попытке открыть страницу соответствующего сайта.

3. Состав и категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей, предоставляемые через формы на Сайте и иными способами:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• город проживания;
• содержимое обращений, сообщений и заявок;
• иные данные, которые Пользователь указывает по собственной инициативе.

3.2. При посещении Сайта автоматически обрабатываются данные технического характера, не предназначенные для идентификации конкретного Пользователя, в том числе:

• IP‑адрес, тип и версия браузера, тип устройства, операционная система;
• данные о времени и продолжительности посещения Сайта;
• адрес страницы‑источника (реферер);
• сведения о статистике посещений, кликах, переходах и других действиях на Сайте;
• файлы cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, религиозных и иных убеждениях и т.п.), за исключением случаев, когда такие данные добровольно предоставлены Пользователем и их обработка необходима для оказания услуг, с отдельного согласия субъекта данных.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:

• идентификация Пользователя как клиента/обратившегося лица;
• организация записи на консультации и оказания психологических и иных консультационных услуг;
• обеспечение обратной связи, включая направление уведомлений, запросов и информации, связанных с использованием Сайта и оказанием услуг;
• обработка обращений и запросов Пользователей;
• улучшение работы Сайта, анализ посещаемости и пользовательского поведения;
• направление информационных и (при отдельном согласии) рекламных сообщений;
• соблюдение требований законодательства РФ.

4.2. Обработка персональных данных ограничивается достижением указанных целей; не допускается обработка персональных данных, несовместимая с первоначальными целями сбора данных.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя при наличии хотя бы одного из следующих правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость выполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством РФ;
• иные основания, предусмотренные законодательством о персональных данных.

5.2. Пользователь, предоставляя свои персональные данные через формы Сайта, выражает согласие с условиями настоящей Политики и дает согласие на обработку своих персональных данных Оператором.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных у Оператора осуществляется на основе принципов:

• законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия целей обработки персональных данных заранее определенным и законным целям;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

7. Условия и порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства РФ, как с использованием средств автоматизации, так и без них.

7.2. Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные статьями 18.1 и 19 Закона о персональных данных.

7.3. Доступ к персональным данным предоставляется только тем сотрудникам и привлеченным специалистам Оператора, которым он необходим для выполнения служебных обязанностей и оказания услуг Пользователю.

7.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

7.5. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения или по запросу субъекта персональных данных при отсутствии иных законных оснований для обработки.

8. Сбор, хранение, передача и уничтожение персональных данных

8.1. Сбор персональных данных осуществляется путем их предоставления Пользователем через формы Сайта, по телефону, электронной почте и иным каналам связи.

8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законом.

8.3. Передача персональных данных третьим лицам допускается в случаях:

• получения согласия субъекта персональных данных;
• необходимости исполнения договора с участием субъекта персональных данных;
• исполнения требований государственных органов, уполномоченных в соответствии с законом;
• в иных случаях, предусмотренных законодательством РФ.

8.4. Уничтожение персональных данных осуществляется Оператором при достижении целей обработки, истечении сроков хранения либо по требованию субъекта данных при отсутствии иных правовых оснований для хранения.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством РФ;
• требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путем направления уведомления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный или электронный запрос с указанием своих Ф.И.О., контактных данных и существа требования.

10. Обязанности Оператора

10.1. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством РФ;
• обеспечивать реализацию прав субъектов персональных данных;
• принимать меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• проводить внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
• при выявлении неточных персональных данных либо незаконной обработки устранить нарушения или прекратить такую обработку.

11. Использование файлов cookie и сервисов аналитики

11.1. Сайт может использовать файлы cookie и сервисы веб‑аналитики для улучшения работы Сайта, анализа пользовательской активности и формирования статистики.

11.2. Пользователь может самостоятельно изменить настройки обработки файлов cookie в настройках браузера; при этом отключение cookie может привести к ограничению функциональности Сайта.

12. Ответственность

12.1. Оператор несет ответственность за нарушение требований законодательства о персональных данных в пределах, установленных законодательством РФ.

12.2. В случае утечки или неправомерного доступа к персональным данным Оператор проводит проверку, принимает меры по устранению последствий и предотвращению подобных инцидентов в будущем.

13. Заключительные положения

13.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой Политикой.

13.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

14. Контактные данные Оператора

По вопросам, связанным с обработкой и защитой персональных данных, а также для реализации прав субъекта персональных данных, Пользователь может обратиться к Оператору:

Сайт: https://garmonia-semya.ru/