ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных на сайте https://psyester.ru, принадлежащем и администрируемом самозанятой Арзумановой Эстер Валентиновной (ИНН  262 801 185 424).
1.2. Принципы обработки данных:

• Законность, справедливость и прозрачность
• Ограничение обработки заявленными целями
• Минимизация объема обрабатываемых данных
• Обеспечение точности и актуальности данных
• Ограничение сроков хранения

1.3. Важное положение:

• Мы принципиально не запрашиваем и не обрабатываем:
• Паспортные данные и их реквизиты
• Данные медицинских документов и диагнозов
• Финансовую информацию (реквизиты карт, банковских счетов)
• Специальные категории данных (раса, национальность, политические взгляды, религиозные убеждения) без отдельного письменного согласия
• Биометрические данные

2. Состав обрабатываемых данных
2.1. Минимально необходимый объем:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты
• Предпочтения по дате/времени консультации
• Текст обращений (по желанию пользователя)

2.2. Автоматически собираемые данные:

• IP-адрес устройства
• Данные cookie и аналогичные технологии
• Параметры устройства (тип, ОС, браузер)
• Геолокация (страна, город)
• Статистика посещений (время, просмотренные страницы)

2.3. Источники получения данных:

• Непосредственно от субъекта данных через формы сайта
• Автоматически через технологии анализа посещаемости
• Из общедоступных источников (при наличии согласия)

3. Сервисы-обработчики
3.1. Tilda Publishing Ltd

• Юридический адрес: 12, Ararat street, Nicosia, Cyprus
• Расположение серверов: Amazon Web Services (США, ЕС)

Обрабатываемые данные:

• Имя, телефон, email (из форм обратной связи)
• Тексты сообщений

Ссылка на политику: https://tilda.ru/ru/privacy/
3.2. ООО "Дикиди" (система онлайн-записи)

• Юридический адрес: 127015, г. Москва, ул. Б. Новодмитровская, д. 23, стр. 1
• Расположение серверов: Россия

Обрабатываемые данные:

• ФИО, контактный телефон
• Выбранные дата и время консультации

Ссылка на политику: https://support.dikidi.net/ru/knowledge-bases/4/articles/224-politika-konfidentsialnosti
3.3. ООО "Яндекс" (Яндекс.Метрика)

• Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
• Расположение серверов: Россия

Обрабатываемые данные:

• IP-адрес, cookie
• Параметры устройства и браузера
• Статистика посещений

Ссылка на политику: https://yandex.ru/legal/confidential/

Важные уточнения:

1. Все сервисы соответствуют требованиям 152-ФЗ
2. Tilda включена в реестр иностранных IT-компаний Минцифры РФ
3. Передача данных за границу осуществляется с соблюдением ст. 12 152-ФЗ

4. Правовые основания обработки
4.1. Обработка осуществляется на основании:

• Вашего добровольного согласия (ст. 9 Федерального закона №152-ФЗ)
• Необходимости исполнения договора на оказание услуг (ст. 6 152-ФЗ)
• Требований налогового законодательства РФ
• Законных интересов оператора (анализ посещаемости сайта)

4.2. Особые условия:

• Для обработки данных о состоянии здоровья требуется отдельное письменное согласие
• Данные несовершеннолетних обрабатываются только с согласия законных представителей

5. Способы и сроки обработки
5.1. Способы обработки:

• Автоматизированная обработка с использованием технических средств
• Неавтоматизированная обработка (проверка, уточнение)
• Хранение на защищенных носителях

5.2. Сроки хранения:

• Основные персональные данные: 3 года с момента последнего взаимодействия
• Данные Яндекс.Метрики: 6 месяцев
• Налоговые и бухгалтерские документы: 5 лет (согласно НК РФ)
• Данные по текущим договорам: в течение срока действия договора + 3 года

6. Меры защиты данных
6.1. Организационные меры:

• Назначение ответственного за обработку персональных данных
• Разработка внутренних регламентов работы с персональными данными
• Ограничение круга лиц, имеющих доступ к данным

6.2. Технические меры:

• Использование SSL-шифрования (HTTPS)
• Регулярное обновление программного обеспечения
• Применение антивирусной защиты
• Резервное копирование данных

6.3. Меры при утечке данных:

• Немедленное устранение причины утечки
• Уведомление регулятора (при необходимости)
• Информирование субъектов данных (если требуется по закону)

7. Права субъектов персональных данных
Вы имеете право:

• Получить подтверждение обработки ваших данных
• Получить доступ к обрабатываемым данным
• Требовать исправления неточных данных
• Требовать удаления данных (право на забвение)
• Ограничивать обработку данных
• Отозвать согласие на обработку
• Получить данные в структурированном формате
• Обжаловать действия оператора

8. Порядок реализации прав
8.1. Для реализации прав направьте запрос:

• По электронной почте: ester.arzumanova@mail.ru

8.2. Срок рассмотрения запроса:

• Не более 30 календарных дней с момента получения
• В исключительных случаях срок может быть продлен (с уведомлением)

9. Трансграничная передача данных
9.1. При использовании Tilda данные могут передаваться за пределы РФ:

• В страны, обеспечивающие адекватную защиту (ЕС)
• В США (при наличии стандартных договорных положений)

9.2. Tilda включена в реестр иностранных IT-компаний Минцифры РФ.

10. Заключительные положения

• Оператор вправе вносить изменения в Политику с предварительным уведомлением.
• Актуальная версия Политики всегда доступна на сайте.
• Продолжение использования сайта после изменений означает согласие с новой редакцией.

Контакты для вопросов:
Email: ester.arzumanova@mail.ru

Приложение: Форма согласия на обработку персональных данных