Политика обработки персональных данных

Настоящая Политика разработана для выполнения требований законодательства Российской Федерации о персональных данных и применяется ко всей обработке персональных данных, которую оператор осуществляет в связи с работой публичного сайта PSIHOLOGAI.RU.

Оператор публикует Политику в свободном доступе и принимает правовые, организационные и технические меры, необходимые для защиты персональных данных. Политика не может ограничивать права субъектов или возлагать на них обязанности, не предусмотренные законом.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

Оператор — Индивидуальный предприниматель Махнёв Д.В., самостоятельно определяющий цели и способы обработки в рамках работы сайта.

Оператор обрабатывает данные законно и добросовестно; только для конкретных и заранее определённых целей; не объединяет базы с несовместимыми целями; не собирает избыточные данные; обеспечивает точность и актуальность; хранит данные в форме, позволяющей определить субъекта, не дольше необходимого; уничтожает или обезличивает данные после достижения цели, если иной срок не установлен законом или договором.

Цель: предоставление страниц сайта, обеспечение работоспособности и безопасности, диагностика ошибок и предотвращение злоупотреблений.

Субъекты: посетители сайта.

Данные: IP‑адрес, дата и время запроса, адрес страницы и источник перехода, параметры браузера, операционной системы и устройства, технические идентификаторы и события безопасности. Поисковая фраза может содержаться в URL и журнале запроса.

Основание: необходимость осуществления прав и законных интересов оператора по обеспечению работы и безопасности ресурса при условии, что права и свободы субъекта не нарушаются.

Способ: автоматизированная обработка. Операции ограничены получением, записью, хранением, использованием для диагностики и безопасности, блокированием, удалением и уничтожением.

Цель: принять обращение, проверить полномочия заявителя, подготовить ответ и подтвердить исполнение требований.

Субъекты: пользователи, заявители, представители субъектов и контрагентов.

Данные: имя и иные идентифицирующие сведения, контактный адрес, содержание обращения, сведения о связи с оператором или соответствующей обработкой, а также документы только в объёме, необходимом для проверки полномочий.

Основание: действия по инициативе заявителя, согласие — когда оно требуется, договор и исполнение обязанностей оператора по закону.

Способ: автоматизированная и неавтоматизированная обработка. Данные хранятся до завершения обращения и далее только в пределах обязательного срока хранения или срока, необходимого для защиты прав сторон.

Цель: управление доступом к закрытой административной части и фиксация действий по публикации материалов.

Субъекты: работники и иные уполномоченные оператором лица.

Данные: имя пользователя, служебные контактные сведения при их указании, хеш пароля, данные сессии, права доступа, дата и время входа и административных действий.

Основание: договор с уполномоченным лицом, обязанности оператора и обеспечение безопасности информационной системы. Доступ предоставляется только в объёме, необходимом для работы.

Публичный сайт не предназначен для сбора сведений о здоровье, диагнозах, интимной жизни, политических или религиозных взглядах, биометрических данных и иных специальных категорий. Пользователь не должен вводить такие сведения, ФИО или контакты в поиск по статьям и техникам.

Текст диалогов с отдельным приложением ИИ‑психолога не обрабатывается публичными страницами этого сайта. Для обработки таких диалогов оператор определяет отдельные цели, основания, состав данных, сроки и меры защиты и публикует применимые документы непосредственно в приложении.

Конкретный срок определяется целью обработки, условиями договора, сроком согласия и обязательными сроками по закону. Технические журналы хранятся в пределах фактического срока, опубликованного оператором в реквизитах политики.

Обработка прекращается при достижении цели, утрате необходимости, истечении или отзыве согласия, прекращении договора либо выявлении неправомерной обработки, если закон не требует продолжить хранение. После этого данные удаляются, уничтожаются или обезличиваются с оформлением результата в необходимых случаях.

Оператор может поручить обработку поставщику хостинга, технической поддержки или почтовой инфраструктуры только на основании договора, определяющего цели, перечень действий, требования к конфиденциальности и безопасности. Перечень фактически используемых обработчиков публикуется вместе с реквизитами политики.

Данные могут быть предоставлены государственным органам только при наличии законного основания и в установленном порядке. Оператор не распространяет и не продаёт персональные данные пользователей.

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

На дату редакции трансграничная передача с публичных страниц намеренно не осуществляется. До её начала оператор выполняет предусмотренные законом процедуры, оценивает принимающую сторону и обновляет Политику.

Оператор ограничивает доступ к данным, использует аутентификацию и разграничение прав, защищённые соединения на публичном сайте, резервирование и обновление программного обеспечения, контролирует события безопасности, устанавливает требования к подрядчикам, рассматривает обращения и инциденты и уничтожает данные по окончании обработки.

Состав мер определяется с учётом характера данных, актуальных угроз и возможного вреда субъекту. Ни один способ передачи или хранения не может гарантировать абсолютную безопасность, поэтому оператор регулярно пересматривает меры защиты.

Субъект вправе получать предусмотренные законом сведения об обработке, знакомиться со своими данными, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки в предусмотренных случаях и обжаловать действия оператора в Роскомнадзоре или суде.

Оператор рассматривает запросы бесплатно и отвечает в сроки, установленные законодательством, если закон не предусматривает иное.

Запрос можно направить на e‑mail по персональным данным или по адресу оператора, указанным на странице «Контакты». Он должен позволять подтвердить личность или полномочия представителя и определить, к какой обработке относится обращение.

Если сведения неточны или обработка неправомерна, оператор проверяет основание, блокирует данные на время проверки, вносит изменения либо прекращает обработку и уничтожает данные в предусмотренном законом порядке.

Оператор пересматривает Политику при изменении целей, состава данных, способов обработки, подрядчиков, функциональности сайта или законодательства. Актуальная редакция всегда размещается по этому адресу. Дата начала действия указана в верхней части страницы.