Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», Этического кодекса психолога (принят 14.02.2012 V съездом Российского психологического общества), Этический кодекс Международной Федерации Коучинга (ICF) (принят Советом директоров ICF Global в сентябре 2019) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Смолокуровой Ириной Валерьевной (далее – Оператор). 

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Действия настоящей Политики распространяются на все операции, совершаемые Оператором с использованием или без использования средств автоматизации. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить:

1) о посетителях веб-сайтов (далее – Веб-сайты):

• https://irinasmolokurova.ru;
• https://vk.com/irinasmolokurova_psiholog_couch;
• https://t.me/psyclub_tochka_opory;
• https://t.me/irinasmol_4u.

2) о клиентах и законных представителях клиентов, участниках мероприятий и опросов, проводимых и (или) организуемых Оператором.

Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей редакции Политики. 

Пользователь самостоятельно определяет условия и предоставляет доступ к своим персональным данным неограниченному кругу лиц, в том числе путем использования стандартной функциональности Веб-сайтов. Оператор не инициирует и не влияет на такой выбор Пользователя, а также не имеет цели получить у Пользователя разрешение на распространение его персональных данных. Обработка персональных данных, осуществляется Оператором на основании и в соответствии с условиями настоящей Политики.

Использование Сервисов Веб-сайтов, нахождение собственно на Веб-сайтах, обращение к Смолокуровой Ирине Валерьевне с сообщением своих персональных данных означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Веб-сайтов, покинуть Веб-сайты, не сообщать достоверную персональную информацию (сообщать анонимную и вымышленную, достаточно сходную с его жизненными обстоятельствами, чтобы обеспечить возможность оказания психологической помощи), сделать соответствующие настройки в своих интернет-браузерах (отключить возможность технической передачи Cookies или иных аналогичных элементов) средствах связи (в т.ч. антиопределитель номера, анонимные данные в соцсетях) и так далее.

1. Основные понятия, используемые в Политике:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам Веб-сайтов.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – Смолокурова Ирина Валерьевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

Пользователь – лицо, имеющее доступ к Веб-сайтам, посредством сети Интернет или иным образом, имеющее доступ к контактным данным Оператора и вступающее в контакт (задающее уточняющие вопросы, задающее анонимные вопросы для публичного ответа в информационно-телекоммуникационной сети «Интернет», пользующееся профессиональными услугами Оператора, читающее материалы Веб-сайтов, а также иные материалы (тексты, видео, аудио), участвующий в автоматизированных опросах Оператора на любых информационных площадках и вступающее во информационное взаимодействие с сообщением персональных данных, в том числе техническое сообщение (т.е. автоматизированный сбор обезличенных данных системами Веб-сайтов и иных площадок, счетчиков Яндекс-метрики, Гугл-аналитики, и так далее).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

Использование Пользователем Веб-сайтов и иных каналов передачи информации Оператору означает согласие с настоящей Политикой.

В случае несогласия с условиями Политики Пользователь должен прекратить использование Веб-сайтов и иных каналов связи с Оператором.

Настоящая Политика конфиденциальности применяется к Веб-сайтам и содержанию полученной персональной информации, переданной Оператору любым другим путем.

Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Веб-сайтах, в социальных сетях, на форумах и различных площадках, где осуществляется презентация информации Смолокуровой Ирины Валерьевны, а так же не контролирует и не несет ответственности за действия или бездействие организаций, технических и информационных систем, физических лиц и иных объектов и субъектов, получающих или могущих получить доступ к сообщаемым персональным данным легитимным или нет путем (почтовые сервисы, провайдеры, хостинг, операторы сотовой связи и так далее).

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

3. Предмет Политики

Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при заключении договора, записи на получение услуги или в процессе оказания услуги, а также по личной инициативе, без дальнейшей работы.

Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения различных форм, размещенных на Веб-Сайтах Оператора или любым иным образом (в том числе через социальные сети, мессенджеры, форумы, электронную почту, сервисы для проведения опросов и регистрации, иные средства коммуникации), сообщаются по личной инициативе или в ответ на вопросы Оператора, и могут включать в себя следующую информацию:

• Имя, первая буква Фамилии Пользователя (наименование, ник, псевдоним);
• возраст (год рождения);
• контактный телефон Пользователя и (или) идентификатор в мессенджере, который будет использовать для коммуникации и/или работы;
• адрес электронной почты (e-mail);
• в зависимости от цели коммуникации - конкретные данные, имеющие отношение к личной истории Пользователя, обстоятельствам жизни, интересам, запросу, информация о состоянии здоровья, необходимая для оказания услуги/ ответа на вопрос;

Необходимые достоверные данные – телефон (идентификатор в мессенджере) и содержательная часть остальной информации (обезличенной, без связи с персональными данными).

Доступ к полученным персональным данным Пользователям имеет только Оператор – в своей зоне ответственности, и существует теоретическая возможность противоправного доступа либо технического доступа со стороны Сервисов (хостинга, почты, операторов сотовой или видео связи, мессенджеров, соцсетей, площадок для работы с психологами и пр.). Пользователь понимает и принимает сопутствующие риски по конфиденциальности информации и предоставляет только тот объем и степень достоверности, который обеспечивает его безопасность.

4. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

К целям обработки персональных данных Оператора относятся:

• Предоставление Пользователю ответов Оператора в рамках его компетенций и объективных возможностей, с учетом действующего законодательства Российской Федерации;
• Обеспечение работы Пользователя с Веб-сайтами Оператора;
• Регистрация на мероприятия, организуемые Оператором;
• Направление Пользователям материалов и информирование Пользователей об условиях и порядке предоставления услуг Оператором; 
• Установления с Пользователем обратной связи, включая ответ на вопросы Пользователя, обработка запросов и заявок от Пользователя, согласование порядка, времени, способа и места оказания услуги;
• Заключение с Пользователем договора и оказания соответствующей услуги;
• Консультативная, диагностическая, коррекционная, терапевтическая, аналитическая, статистическая, научная, исследовательская, учебная деятельность;
• Принятие решения об отказе от оказания услуг (например, когда предоставленные данные дают основания сделать вывод о необходимости работы со специалистом другой специализации либо об обращении к специалисту другого профиля – невролог, психиатр, юрист и т.д.);
• Предупреждение Пользователя об отмене/переносе запланированной услуги, уточнения договоренностей.
• Проведение опросов;
• Исполнение требований налогового законодательства по вопросам исчисления и уплаты профессионального налога;
• Для иных целей, соответствующих основным целям профессиональной деятельности Оператора, но не указанных в Политике отдельно. 

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Оператор защищает персональные данные субъекта персональных данных, в части их сохранения, и использования в рамках своей зоны ответственности.

Любая личная информация, оговоренная выше и неоговоренная выше (данные об обстоятельствах личной жизни, эмоциональном состоянии, смыслах, желаниях, фантазиях, потребностях, ценностях и так далее) хранится надежным образом в зоне ответственности Оператора и не предоставляется третьим лицам, за исключением случаев:

• согласия Пользователя, полученного Оператором в письменном виде;
• добровольного размещения Пользователем по собственной инициативе в общественном доступе (в комментариях, отзывах, на форуме и пр.) личной информации, в том числе содержащей персональные данные, на одном или нескольких Веб-сайтах Оператора (Оператор рассматривает совершенное действие как получение согласия на обработку представленной информации, в том числе полученных персональных данных);
• необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• по основаниям и в порядке, установленным законодательством Российской Федерации.

6. Способы и сроки обработки персональных данных

Обработка персональных данных Пользователя осуществляется в период работы с Пользователем (ответы на вопросы, запись на мероприятия и услуги, и в рамках договоров, в том числе устных, на работу с Оператором) и после (в архиве, без передачи третьим лицам) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

На сторонних ресурсах (социальные сети, другие площадки, мессенджеры и т.д., системы с двусторонним хранением информации – по типу личных сообщений) информация хранится вне зоны ответственности и возможностей Оператора, и разрешается ее конфиденциальность между Пользователем и Стороной, владельцем технической возможности удаления информации.

Пользователь соглашается с тем, что при повторном обращении к Оператору позже чем через месяц после завершения работы, его задача информировать Оператора о своих персональных данных заново, если таковые изменились, и не относить это насчет межличностных отношений, не воспринимать как отвержение себя как личности, а рассматривать сугубо и исключительно как заботу о собственной информационной безопасности и оптимально возможное исполнение требований Федерального закона № 152-ФЗ.

При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных, если это технически осуществимо. В случае форс-мажора: взлома Веб-сайтов, почты, мессенджеров, страниц в соцсетях, форумов, несмотря на то, что это вне зоны ответственности Оператора, предполагается информирование о произошедшем Пользователя при наличии возможности.

Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

В случае если Пользователь осуществляет запись мероприятий, процесса оказания услуг или бесед с Оператором без прямых открытых договоренностей, то он берет на себя в полной мере ответственность, риски, и последствия нарушения Политики, и самостоятельно справляется с любыми наступившими последствиями.

В случае, если использование Пользователем несанкционированных программ и иных способ делать записи, копировать и распространять информацию послужило способом доступа к конфиденциальной персональной информации других Пользователей, он принимает на себя все риски и последствия, в том числе официального предъявления исков о возмещении ущерба со стороны других Пользователей и Оператора, в случае, если таковые состоятся (при условии, что будет установлен источник нарушения конфиденциальности).

7. Обязательства сторон

Пользователь обязан:

• Предоставить информацию о персональных данных, необходимую для получения услуги, предоставляемой Оператором, на всех этапах: ответ на заданные вопросы Оператором по итогам обращения Пользователя, заключение договора (в том числе устного), записи/регистрации на получение услуги, в процессе оказания услуги.
• Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации – в части контактных данных.
• Предоставлять остальную личную информацию с учетом Политики и заботиться о своей безопасности с учетом современных реалий.

Оператор обязан:

• Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя в соответствии с п. 5 настоящей Политики.
• Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
• При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8. Ответственность сторон

Оператор несет ответственность в соответствии с действующим законодательством за нарушение в отношении обработки персональных данных, за исключением случаев, регулируемых другими положениями законодательства Российской Федерации, судебными решениями и т.д. (обязывающими информировать соответствующие органы или ответственных членов семьи – близких, врачей и т.д.).

В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:

• Стала публичным достоянием до ее утраты или разглашения.
• Была получена от третьей стороны до момента ее получения Оператором.
• Была разглашена с согласия Пользователя.
• Была разглашена вопреки желанию и намерению Опреатора (взлом, прослушка, хакерские атаки, «утечки» в структурах, на которых размещены коммуникационные каналы связи – Веб-сайты, почта, мессенджеры и пр.)
• Была разглашена Пользователем или доступ к информации был получен со стороны Пользователя.

9. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

При недостижении согласия спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Дополнительные условия

На бумажных носителях хранятся обезличенные данные: дата консультации/сессии, имя (или ник), основные мишени и вопросы для работы предоставления услуги), описание хода работы, результаты диагностических и проективных методик, то, что Пользователь предоставил сам в письменном виде (выполненные задания, рисунки и пр.). Срок хранения: начало оказания услуги – два года с момента завершения оказания услуги. Данные на бумажных носителях хранятся в шкафу, запирающемся на ключ. Возможность несанкционированного доступа посторонних лиц к данным — исключена.

В случае, если кейс выносится на супервизию, то либо полностью деперсонализируется (вплоть до смены пола, страны, города, количества детей и пр. Пользователя, либо представляется с использованием кодированной формы – сказки, символы, и пр.), либо получается письменное согласие Пользователя (клиента), если осуществляется видео, аудио запись супервизии (интервизии), при этом, по возможности, данные все-равно деперсонализируются.

Если какая-то достоверная персональная информация становится известна случайно (Пользователь рассказал, написал и т.д.) на нее распространяется режим Политики.

Данные, которые собирают системы статистики, Яндекс, Мейл, Гугл, ВКонтакте и пр. используются только для анализа маркетинговых стратегий.

Предоставляя персональные данные в рамках работы с Оператором, Пользователь учитывает степень их достоверности и возможности быть идентифицированным. Если Пользователь предоставляет такие данные, следовательно, он подтверждает свое согласие на обработку, хранение и использование этих данных в соответствии с Политикой.

После достижения всех целей персональные данные, в том числе обезличенные, уничтожаются.

Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя, размещая новую с пометкой от какого числа.

Новая Политика вступает в силу с момента ее размещения на Веб-сайтах, если иное не предусмотрено новой редакцией Политики.

Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Оператору на smol.ira.83@gmail.com.  

Обновлено 15 декабря 2024 года