Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта lismaria.ru.

Оператор персональных данных — Лисицына Мария Сергеевна, самозанятая, плательщик налога на профессиональный доход. ИНН 503621031900. Электронный адрес для обращений по вопросам обработки данных: lisitsynaMS@yandex.com.

Оператор уважает права и свободы человека, неприкосновенность частной жизни, личную и семейную тайну. Политика относится к посетителям сайта, лицам, направившим заявку или согласие, и законным представителям детей. Консультации проходят онлайн.

2. Основные понятия

Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Пользователь — посетитель сайта lismaria.ru. Оператор — лицо, организующее обработку и определяющее её цели, состав данных и действия с ними.

Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных. Автоматизированная обработка выполняется с помощью вычислительной техники. Информационная система персональных данных включает базы данных и средства их обработки.

Блокирование — временное прекращение обработки, кроме необходимого уточнения. Обезличивание — действия, после которых принадлежность данных человеку нельзя определить без дополнительной информации. Уничтожение исключает восстановление содержания данных.

Предоставление — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие неопределённому кругу лиц. Трансграничная передача — передача данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.

3. Какие данные обрабатываются

• При записи: фамилия и имя, телефон, выбранная услуга, отметка принятия политики, дата, идентификатор и статус заявки.
• При оформлении согласия взрослого: фамилия и имя, телефон, email, если указан, и подтверждение согласия.
• При оформлении согласия для ребёнка: фамилия и имя представителя, его телефон, необязательный email, имя и возраст ребёнка, согласие и подтверждение законного представительства.
• Для подтверждения отдельного согласия: дата и время, IP-адрес, сведения о браузере, текст подтверждений, текст согласия и его версия.
• Для организации общения: служебные заметки администратора к заявке или согласию, например о времени обратной связи и договорённостях.
• Для работы и анализа сайта: технические сведения о запросах, IP-адресе, браузере и устройстве, cookies, посещённых страницах и действиях на сайте.

На сайте подключена Яндекс.Метрика с Вебвизором и картой кликов. Условия обработки данных сервисом доступны в политике Яндекса.

Формы записи и согласия не предназначены для передачи диагнозов, медицинских документов, паспортных данных или подробного содержания консультаций. Служебные заметки предназначены для организации обращения, а не для ведения медицинских или психологических записей.

4. Цели обработки

• Ответ на обращение, связь с пользователем и согласование времени и условий онлайн-консультации.
• Оформление и хранение подтверждения отдельного согласия, обработка обращений о персональных данных.
• Организация работы с заявками и уведомление оператора о новых обращениях и согласиях.
• Обеспечение работоспособности и безопасности сайта, защита от спама, анализ посещаемости и улучшение сайта.

Контакты из форм не используются для рекламных рассылок. Автоматизированные решения, влекущие юридические последствия для пользователя, на сайте не принимаются.

5. Правовые основания обработки

Обработка осуществляется на основаниях, предусмотренных законодательством РФ: согласии субъекта, необходимости заключения договора по его инициативе или исполнения договора, выполнении обязанностей, установленных законом, и иных применимых основаниях.

В форме записи пользователь подтверждает ознакомление и согласие с политикой. Такая отметка не создаёт отдельную запись согласия на обработку персональных данных. Отдельное согласие оформляется на странице «Согласие» после ознакомления с его текстом.

Для технической работы сайта используются служебные cookies, включая защиту форм. Яндекс.Метрика загружается при открытии страницы независимо от действий с уведомлением. Кнопка «Понятно» и крестик только закрывают информационное уведомление и не являются выбором согласия или отказа. Отметка о закрытии сохраняется в браузере на 180 дней. Повторно открыть уведомление можно по кнопке «О cookies» в подвале сайта. Яндекс.Метрика может использовать собственные cookies. Настройки браузера позволяют ограничить cookies; это может повлиять на работу сайта. Само включение cookies или JavaScript не заменяет отдельное согласие, когда оно требуется законом.

6. Сбор, хранение, передача и защита данных

Данные поступают через формы сайта и обращения пользователя. Основная база данных размещена в России. Хостинг-провайдер — Beget (ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590; юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). Реквизиты провайдера.

Заявки и согласия сохраняются в базе сайта и используются оператором для работы с обращениями. Доступ к ним ограничен уполномоченными лицами.

Для переписки используется указанная почта Яндекса, для онлайн-встреч — Яндекс.Телемост. При использовании внешних сервисов применяются также условия соответствующих сервисов. Доступ к данным предоставляется оператору и уполномоченным лицам в объёме, необходимом для их задач; данные не публикуются в открытом доступе и не продаются.

Сайт использует HTTPS, защиту форм от подделки запросов и спама, авторизацию и проверку прав доступа в административной части. Первоначальные сведения заявки и подтверждённый текст согласия защищены от редактирования в админке; отдельно могут изменяться служебные заметки.

Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором. После достижения цели или отзыва согласия обработка прекращается и данные удаляются в применимые законные сроки, если отсутствует другое основание для хранения. Это относится также к копиям данных и уведомлениям во внешних сервисах.

Для исправления данных, получения сведений об обработке, отзыва согласия или требования прекратить обработку направьте обращение на lisitsynaMS@yandex.com с темой «Персональные данные». Укажите суть обращения; при необходимости оператор уточнит сведения для проверки личности или полномочий представителя. Обращения рассматриваются в сроки, установленные законом. Пользователь вправе обратиться в Роскомнадзор или суд.

7. Трансграничная передача

Основная база данных размещена в России. При привлечении внешних сервисов место обработки данных и применимые условия определяются отдельно.

Если использование внешнего сервиса предполагает трансграничную передачу, применяются требования статьи 12 Федерального закона № 152-ФЗ, в том числе о предварительном уведомлении Роскомнадзора и оценке условий передачи. Наличие этой политики не заменяет необходимые уведомления и иные действия оператора.

8. Заключительные положения

По вопросам обработки данных обращайтесь к Лисицыной Марии Сергеевне по электронной почте lisitsynaMS@yandex.com.

Актуальная версия размещается по адресу https://lismaria.ru/privacy и действует до замены новой редакцией. Изменения не изменяют задним числом текст уже полученных согласий. При изменении целей или состава обработки оператор пересматривает основания и при необходимости получает новое согласие.