1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки и защиты персональных данных физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», Волченковой Марией Алексеевной, ИНН 665910869090 (далее — Оператор).

1.2. Контакт Оператора по вопросам обработки персональных данных: m.volchenkova.contact@yandex.ru

1.3. Политика применяется к персональным данным, которые Оператор получает при посещении и использовании сайта и иных интернет-страниц Оператора; при получении бесплатных информационных материалов; при обращении к Оператору через формы сайта, электронную почту, мессенджеры и иные доступные Оператору каналы связи; при предварительном обсуждении консультации; при заключении и исполнении договора оказания консультационных услуг, заключённого путём акцепта публичной оферты; при оказании информационно-консультационных услуг, включая психологическое консультирование; при добровольном предоставлении субъектом результатов анализов, заключений обследований, анкет, дневников, переписки и иной информации в связи с консультационным запросом; при получении информационных и рекламных сообщений; при предоставлении отзывов и материалов для публикации клиентских случаев.

1.4. Политика распространяется на посетителей сайта, получателей бесплатных информационных материалов, лиц, направивших вопрос, обращение или заявку, потенциальных клиентов, клиентов, а также лиц, предоставивших согласие на получение информационных и рекламных сообщений либо на распространение персональных данных. Одно лицо может одновременно или последовательно относиться к нескольким указанным категориям.

1.5. Оператор обрабатывает только те персональные данные и в том объёме, которые необходимы для конкретной, заранее определённой и законной цели обработки, и не стремится собирать избыточную информацию.

1.6. Предоставление персональных данных осуществляется добровольно. Субъект вправе отказаться от их предоставления. Вместе с тем отсутствие информации, объективно необходимой для рассмотрения обращения, заключения и исполнения договора либо оказания консультационных услуг, может сделать рассмотрение обращения или оказание соответствующей услуги невозможным.

1.7. Если субъект не согласен с условиями настоящей Политики, ему следует воздержаться от предоставления персональных данных Оператору через сайт и иные каналы взаимодействия. Пользователь вправе прекратить использование сайта в любой момент.

1.8. Настоящая Политика сама по себе не является согласием на обработку персональных данных. В случаях, когда законодательством Российской Федерации требуется согласие субъекта, оно запрашивается отдельно.

2. Категории и перечень обрабатываемых персональных данных

2.1. В зависимости от способа обращения, выбранной услуги и содержания консультационного запроса Оператор может обрабатывать следующие персональные данные в объёме, необходимом для соответствующей цели обработки и фактически предоставленном субъектом:

— имя, указанное самим субъектом, либо используемый им псевдоним;

— никнейм или иной идентификатор в используемом средстве связи;

— номер телефона;

— адрес электронной почты;

— выбранный способ связи;

— содержание обращения и переписки;

— сведения о выбранных услугах, дате и времени консультаций, переносах и отменах;

— сведения об оплате и направлении чека;

— возраст или возрастная группа;

— сведения о росте, массе тела, рационе, пищевых привычках, физической активности и образе жизни;

— сведения о режиме дня, сне, уровне стресса и жизненных обстоятельствах;

— пищевые дневники, анкеты и иные добровольно предоставленные записи;

— сведения о психологическом состоянии, переживаниях, отношениях, жизненных событиях и иных обстоятельствах, добровольно сообщаемых субъектом в связи с его консультационным запросом;

— сведения, содержащиеся в добровольно предоставленных результатах и отчётах генетических (ДНК) тестов;

— специальные категории персональных данных, добровольно сообщаемые субъектом в связи с его консультационным запросом, включая сведения о состоянии здоровья, в том числе содержащиеся в результатах анализов и заключениях обследований, а также сведения о политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных, предусмотренные законодательством Российской Федерации;

— иные персональные данные, добровольно предоставленные субъектом и относящиеся к его обращению или консультационному запросу.

2.2. Специальные категории персональных данных обрабатываются только в объёме, необходимом для работы с обращением или консультационным запросом, и с согласия субъекта персональных данных.

2.3. Биометрические персональные данные для целей установления личности субъекта Оператором не обрабатываются.

3. Минимизация идентифицирующих данных

3.1. Для оказания консультационных услуг Оператору, как правило, не требуются паспортные данные, копии документов, удостоверяющих личность, адрес регистрации и иные избыточные идентифицирующие сведения, если необходимость их получения не установлена законодательством Российской Федерации или не возникла в связи с отдельным юридически значимым действием.

3.2. При обычном консультационном взаимодействии субъект вправе использовать имя, которым ему удобно представляться, либо псевдоним.

3.3. Перед направлением результатов анализов и заключений обследований субъект вправе самостоятельно скрыть содержащиеся в них данные, не имеющие значения для консультации, в том числе ФИО, адрес, номер медицинской карты или полиса, QR-коды, штрихкоды и иные идентификаторы.

3.4. Оператор рекомендует передавать только ту информацию, которая имеет отношение к обращению или консультационному запросу.

4. Цели, основания и сроки обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

4.1.1. Обеспечение работы, безопасности и удобства сайта. Обрабатываются данные посетителей сайта, включая IP-адрес, файлы cookie, данные браузера и устройства, дату и время посещения, технические журналы и данные веб-аналитики. Основание обработки — осуществление законных интересов Оператора, связанных с функционированием и безопасностью сайта; согласие субъекта — в случаях, когда оно требуется законодательством. Срок обработки — в течение срока, необходимого для соответствующей технической цели и предусмотренного настройками используемого сервиса; при обработке на основании согласия — также до его отзыва.

4.1.2. Рассмотрение вопросов, обращений и заявок потенциальных клиентов. Обрабатываются контактные данные, содержание обращения и переписки, а также иные сведения, добровольно предоставленные субъектом, включая специальные категории персональных данных, если они сообщены субъектом. Основание обработки — действия по инициативе субъекта до заключения договора; согласие субъекта и иные предусмотренные законодательством основания — когда применимо. Срок обработки — до завершения рассмотрения обращения и далее не более 3 лет с даты последнего взаимодействия, если договор не был заключён и отсутствует иное законное основание для продолжения обработки.

4.1.3. Предоставление бесплатных информационных материалов. Обрабатываются имя, если оно указывается, адрес электронной почты, сведения о факте запроса и отправки материала. Основание обработки — запрос субъекта и согласие на соответствующую обработку. Срок обработки — до достижения цели предоставления материала и не более 1 года после его отправки, если субъект отдельно не согласился на дальнейшую рассылку.

4.1.4. Направление информационных и рекламных сообщений. Обрабатываются имя, адрес электронной почты, сведения о предоставлении и отзыве согласия, а также технические сведения о доставке сообщений, если они формируются используемым сервисом. Основание обработки — отдельное предварительное согласие субъекта. Срок обработки — до отзыва согласия либо прекращения соответствующей рассылки.

4.1.5. Заключение и исполнение договора оказания консультационных услуг, заключённого путём акцепта публичной оферты; оказание информационно-консультационных услуг, включая психологическое консультирование. Обрабатываются контактные данные, сведения о взаимодействии и оплате, переписка, результаты анализов и заключения обследований, сведения о состоянии здоровья, психологическом состоянии и иная добровольно предоставленная информация, необходимая в связи с консультационным запросом. Основание обработки — договор, заключённый путём акцепта публичной оферты; действия по инициативе субъекта до его заключения; согласие субъекта и иные основания, предусмотренные законодательством Российской Федерации, в том числе применимые к специальным категориям персональных данных. Срок обработки — в течение периода оказания услуг; после завершения взаимодействия — в необходимом объёме для подтверждения факта и условий оказания услуг, урегулирования разногласий, установления, осуществления и защиты прав и законных интересов, но не более 10 лет с даты последнего взаимодействия с клиентом, если иной срок не установлен законодательством Российской Федерации. Данные, необходимость в которых отпала ранее, могут быть уничтожены раньше.

4.1.6. Исполнение налоговых и иных обязательных требований законодательства. Обрабатываются сведения об оплате, чеках и иные данные, обработка которых обязательна в силу законодательства. Основание обработки — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. Срок обработки — в течение сроков, установленных соответствующим законодательством.

4.1.7. Публикация идентифицируемого отзыва или клиентского случая. Обрабатываются только персональные данные, прямо указанные в отдельном согласии субъекта на распространение персональных данных. Основание обработки — отдельное согласие субъекта на распространение персональных данных. Срок обработки — в течение срока и на условиях, указанных в соответствующем согласии, либо до прекращения иного законного основания публикации.

4.2. Указанные сроки являются предельными. Персональные данные могут быть уничтожены ранее, если цель их обработки достигнута и отсутствуют иные законные основания для дальнейшей обработки.

4.3. Если для одной и той же информации одновременно существуют несколько законных целей или оснований обработки, она может обрабатываться до прекращения последней из таких целей или оснований.

5. Правовые основания обработки персональных данных

5.1. В зависимости от конкретной ситуации персональные данные обрабатываются:

— с согласия субъекта персональных данных;

— для совершения действий по инициативе субъекта до заключения договора;

— для заключения и исполнения договора оказания консультационных услуг, заключённого путём акцепта публичной оферты;

— для исполнения обязанностей, установленных законодательством Российской Федерации;

— в объёме, необходимом для установления, осуществления и защиты прав и законных интересов Оператора либо субъекта персональных данных, при соблюдении требований законодательства Российской Федерации;

— по иным основаниям, прямо предусмотренным законодательством Российской Федерации.

5.2. Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются Оператором на основании согласия субъекта персональных данных на их обработку.

5.3. Обработка персональных данных для направления информационных и рекламных сообщений осуществляется на основании отдельного предварительного согласия субъекта.

6. Источники и порядок получения персональных данных

6.1. Персональные данные преимущественно предоставляются непосредственно самим субъектом:

— через формы сайта и иные интернет-формы Оператора;

— при обращении посредством электронной почты;

— при обращении через доступные Оператору мессенджеры и иные каналы связи, использование которых допускается законодательством Российской Федерации;

— в ходе консультации и последующего взаимодействия;

— при предоставлении субъектом результатов анализов, заключений обследований, анкет, дневников, файлов и иных материалов.

6.2. Если субъект самостоятельно инициирует взаимодействие посредством выбранного им стороннего сервиса связи, Оператор вправе продолжить взаимодействие через этот канал в пределах, допустимых законодательством Российской Федерации и фактически доступных Оператору.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

7.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для использования такими лицами в собственных рекламных или маркетинговых целях.

7.4. Доступ к персональным данным ограничивается объёмом, необходимым для конкретной цели обработки.

8. Использование технических и информационных сервисов

8.1. Для работы сайта, приёма и обработки обращений, фиксации согласий, организации связи, проведения консультаций, хранения и передачи материалов, получения результатов анализов и заключений обследований, направления информационных материалов и выполнения иных технических функций Оператор может использовать технические и информационные сервисы.

8.2. К таким сервисам могут относиться сервисы создания и размещения сайта, хостинга, электронной почты, связи и видеосвязи, боты и иные автоматизированные средства приёма обращений и фиксации согласий, сервисы хранения файлов, веб-аналитики, рассылок и иные информационные сервисы, используемые Оператором для оказания услуг и взаимодействия с субъектами персональных данных.

8.3. В необходимых случаях отдельные операции с персональными данными могут выполняться такими сервисами в рамках предоставляемой ими технической инфраструктуры или по поручению Оператора. Оператор использует такие сервисы в объёме, необходимом для соответствующей цели, с учётом требований законодательства Российской Федерации о персональных данных.

8.4. При выборе технических решений Оператор учитывает требования законодательства Российской Федерации к локализации персональных данных граждан Российской Федерации.

8.5. Трансграничная передача персональных данных осуществляется только в случаях и порядке, допускаемых законодательством Российской Федерации.

9. Использование аналитических инструментов и технологий искусственного интеллекта

9.1. В качестве вспомогательных профессиональных инструментов Оператор может использовать программные аналитические средства и технологии искусственного интеллекта для структурирования полученной информации, дополнительной проверки рабочих гипотез, поиска возможных противоречий или пропущенных факторов, анализа и сопоставления научной информации, а также дополнительной проверки логики и качества подготовленных рекомендаций.

9.2. Такие инструменты используются как вспомогательные и не заменяют профессионального решения Оператора. Окончательные выводы и рекомендации формируются непосредственно Оператором.

9.3. При использовании внешних аналитических инструментов Оператор стремится передавать только минимально необходимый для соответствующей задачи объём информации и, когда это возможно, исключать прямые идентификаторы субъекта.

9.4. Если использование соответствующего сервиса предполагает обработку персональных данных, такая обработка осуществляется только при наличии необходимого правового основания и с соблюдением применимых требований законодательства Российской Федерации.

10. Конфиденциальность и предоставление персональных данных иным лицам

10.1. Оператор соблюдает конфиденциальность полученных персональных данных и содержания индивидуальной консультационной работы.

10.2. Персональные данные не раскрываются иным лицам без законного основания, за исключением случаев, когда отдельные технические операции выполняются используемыми Оператором техническими и информационными сервисами; когда предоставление информации прямо требуется законодательством Российской Федерации; либо когда сам субъект просит передать определённую информацию конкретному лицу и такая передача допускается законодательством.

10.3. По отдельной просьбе субъекта и при наличии необходимого согласия Оператор может передать указанную субъектом информацию, в том числе наблюдающему врачу, другому специалисту или члену семьи субъекта.

10.4. Такая передача осуществляется только в объёме, который согласован с субъектом и необходим для указанной им цели.

11. Использование отзывов и материалов клиентских случаев

11.1. Оператор может использовать в информационных и профессиональных материалах сведения о случаях из практики в обезличенном виде, если по совокупности опубликованной информации невозможно определить конкретного человека.

11.2. Для обезличивания могут изменяться или исключаться имя, возраст, даты, профессия, место проживания и иные обстоятельства, не имеющие принципиального значения для содержания случая.

11.3. Если публикуемый материал содержит настоящее имя, фотографию, изображение, никнейм, скриншот переписки, идентифицируемые результаты анализов или заключения обследований либо иную информацию, позволяющую определить человека, такая публикация осуществляется только на основании отдельного согласия субъекта на распространение персональных данных.

12. Направление информационных и рекламных сообщений

12.1. Оператор направляет информационные и рекламные сообщения только лицам, которые отдельно выразили согласие на их получение.

12.2. Согласие на получение информационных и рекламных сообщений не является обязательным условием получения бесплатного информационного материала или обращения за консультационной услугой.

12.3. Субъект вправе отказаться от дальнейшего получения таких сообщений в любой момент посредством ссылки для отказа от рассылки, содержащейся в сообщении, либо направив уведомление по адресу электронной почты: m.volchenkova.contact@yandex.ru

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые и разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Оператор стремится минимизировать количество используемых сервисов и объём персональных данных, передаваемых в каждый из них.

13.3. Идентифицирующие сведения и содержание консультационной работы по возможности обрабатываются и хранятся таким образом, чтобы снизить риск избыточного объединения информации о субъекте.

14. Изменение персональных данных, прекращение обработки и уничтожение

14.1. Субъект вправе обратиться к Оператору с просьбой уточнить свои персональные данные, отозвать ранее предоставленное согласие либо потребовать прекращения обработки в случаях, предусмотренных законодательством Российской Федерации.

14.2. Отзыв согласия или требование о прекращении обработки не означает автоматического уничтожения всей имеющейся у Оператора информации, если существует иное законное основание для её дальнейшей обработки.

14.3. Оператор вправе продолжить обработку и хранение необходимого объёма персональных данных, если это требуется для исполнения договора или обязательств, возникших в связи с ним; исполнения требований законодательства; подтверждения факта, содержания и условий оказания услуг; урегулирования разногласий; установления, осуществления или защиты прав и законных интересов Оператора или субъекта персональных данных; а также в иных предусмотренных законом случаях.

14.4. Если основания для дальнейшей обработки отсутствуют, персональные данные подлежат прекращению обработки и уничтожению в порядке и сроки, установленные законодательством Российской Федерации.

14.5. Персональные данные клиентов, связанные с оказанием консультационных услуг, могут сохраняться после завершения взаимодействия в объёме, необходимом для подтверждения факта и условий оказания услуг, урегулирования разногласий, установления, осуществления и защиты прав и законных интересов, но не более 10 лет с даты последнего взаимодействия с клиентом, если иной срок не установлен законодательством Российской Федерации. Если необходимость хранения отдельных данных отпала ранее, они могут быть уничтожены до истечения указанного предельного срока.

15. Права субъекта персональных данных и порядок обращения к Оператору

15.1. Субъект обладает правами, предусмотренными законодательством Российской Федерации о персональных данных, включая право получить информацию об обработке своих персональных данных; потребовать уточнения неполных или неточных данных; отозвать ранее предоставленное согласие; потребовать прекращения неправомерной обработки или уничтожения данных в предусмотренных законом случаях; отказаться от получения информационных и рекламных сообщений.

15.2. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются Оператору по адресу электронной почты: m.volchenkova.contact@yandex.ru

15.3. Если имеющихся сведений недостаточно для того, чтобы убедиться, что обращение относится именно к данным соответствующего субъекта, Оператор вправе запросить минимальный объём дополнительной информации, необходимый для предотвращения раскрытия персональных данных постороннему лицу.

16. Порядок урегулирования разногласий

16.1. Оператор и субъект персональных данных стремятся урегулировать вопросы и разногласия, связанные с обработкой персональных данных, прежде всего путём переговоров и обмена обращениями.

16.2. Если урегулировать разногласия таким способом невозможно, они разрешаются в порядке, установленном законодательством Российской Федерации.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом.

17.2. Актуальная редакция Политики размещается в сети Интернет по адресу: https://teletype.in/@volch.mariya/politikaPD

17.3. После запуска сайта ссылка на настоящую Политику размещается на сайте, в том числе на страницах и рядом с формами, посредством которых осуществляется сбор персональных данных.

17.4. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, используемых способов и технических средств обработки персональных данных либо фактической организации деятельности Оператора.

17.5. Новая редакция Политики действует с момента её опубликования, если в самой редакции не указан иной срок.