Политика обработки персональных данных

Оператор

Оператор персональных данных — Крамаренко Анна Александровна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». ИНН 732985508941.

Сайт: annakramarenko.ru. Официальный канал обращений по вопросам обработки данных: annakramarenk@yandex.ru.

Чьи и какие данные обрабатываются

Оператор может обрабатывать данные посетителей сайта и клиентов:

• фамилия и имя;
• номер телефона и адрес электронной почты;
• выбранные дата, время и формат услуги;
• технические идентификаторы клиента, записи, заявки, заказа и персональных ссылок управления;
• статус записи, оплаты, переноса или отмены;
• подтверждение достижения возраста 18 лет;
• организационную отметку по завершившейся записи: встреча состоялась или клиент не пришёл;
• даты и версии выраженных согласий и принятых условий;
• IP-адрес и иные технические данные соединения, которые могут кратковременно использоваться для защиты сайта от злоупотреблений и также могут содержаться в технических журналах;
• строго необходимые cookie и данные локального хранилища браузера;
• при отдельном согласии на статистику — случайный идентификатор визита, источник и UTM-метки, посещённые страницы, активное время, переходы к записи и клики по контактным ссылкам.

Организационная история клиента в системе используется только для учёта записей, заявок, участия, оплаты и связанных организационных действий. В ней не сохраняются содержание психологических встреч, диагнозы, сведения о здоровье, психологические заметки или иные специальные категории персональных данных.

Собственная аналитика не копирует имя, телефон или электронную почту клиента и не сохраняет IP-адрес, модель устройства или браузер в аналитических таблицах.

Банковские реквизиты и данные карты вводятся на защищённой платёжной странице ООО «РОБОКАССА» и не поступают Оператору.

Цели обработки

• создание и ведение записи на консультацию, знакомство или заявки на участие в группе;
• ведение организационной истории записей и распознавание повторного обращения клиента;
• заключение и исполнение договора по публичной оферте;
• подтверждение записи, отправка ссылки, напоминаний и сообщений об изменениях;
• приём платежа, формирование чека, возврат и разбор спорной операции;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• ответ на обращение пользователя;
• анализ источников переходов, востребованности страниц и пути до записи — только при отдельном согласии на статистику;
• направление новостей и предложений — только при отдельном добровольном согласии.

Основания обработки

Данные обрабатываются на основании согласия субъекта, для заключения и исполнения договора по инициативе субъекта, а также для выполнения обязанностей, установленных законодательством Российской Федерации.

Согласие на обработку данных оформляется отдельно от оферты. Необязательная статистика также включается отдельным выбором пользователя и не влияет на возможность пользоваться сайтом или записаться. Согласие на рекламу является отдельным, добровольным и не влияет на возможность приобрести услугу.

Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным подрядчикам, блокировать и удалять данные с использованием автоматизированных средств и без них.

Данные записи и связанная с ними организационная история хранятся в течение исполнения договора и до трёх лет после последнего взаимодействия, если более длительный срок не требуется законом, незавершённым обязательством или для разрешения заявленного спора. Под последним взаимодействием понимается последнее содержательное действие по записи, заявке, участию, оплате, возврату, пакету услуг либо иному договорному или организационному отношению с клиентом. Технические уведомления и фоновые операции сами по себе этот срок не продлевают.

Не реже одного раза в квартал Оператор проверяет данные, достигшие общего срока хранения. При отсутствии действующей услуги, незавершённого платежа или возврата, заявленного спора либо иного законного основания данные удаляются или, где это допустимо, обезличиваются. Чеки, налоговые и иные сведения, для которых законом установлен более длительный срок, хранятся только в необходимом объёме в течение такого срока.

Псевдонимная история собственной статистики хранится не более 24 месяцев с момента визита, после чего удаляется автоматически. Она не содержит клиентских контактов и не используется для рекламного профилирования.

Получатели и сервисы

В объёме, необходимом для конкретной операции, данные могут получать:

• ООО «РОБОКАССА», ИНН 5047063929 — проведение оплаты, возврата и связанных с платёжной операцией действий;
• Timeweb Cloud — размещение и техническая работа сайта и базы данных;
• почтовый сервис Яндекса — отправка подтверждений и служебных уведомлений;
• провайдер SMS — после его фактического подключения;
• государственные органы — только в случаях, предусмотренных законом.

Собственная статистика хранится в базе сайта и не передаётся внешним аналитическим системам. Пользователь может самостоятельно перейти по ссылке в WhatsApp, Telegram, VK (ВКонтакте) или MAX. В этом случае он взаимодействует с выбранным сервисом по его правилам. Сайт не передаёт данные формы записи в эти сервисы автоматически.

Локализация и трансграничная передача

Основная база сайта, включая данные записи, организационную историю клиента и собственную статистику, размещается на сервере в Российской Федерации. PostgreSQL недоступен напрямую из интернета.

Если будет настроена автоматическая передача данных иностранному сервису, Оператор предварительно выполнит предусмотренные законом процедуры и обновит эту Политику. Самостоятельное обращение пользователя в иностранный мессенджер не является автоматической передачей данных формой сайта.

Специальные категории данных

Форма записи не предназначена для сбора данных о состоянии здоровья, диагнозах, лечении, интимной жизни, религиозных или политических взглядах. Такие сведения не должны направляться через форму, в поля фамилии или имени либо в служебных сообщениях о записи.

Психологическая беседа проводится без аудио- и видеозаписи. Если в будущем Оператору понадобится системно сохранять специальные категории данных, до начала такой обработки будет оформлено отдельное согласие в форме, требуемой законом.

Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных либо лишних данных;
• отозвать согласие;
• отдельно отказаться от рекламных сообщений;
• изменить выбор по необязательной статистике через «Настройки cookie»;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на annakramarenk@yandex.ru. Для защиты данных Оператор вправе запросить информацию, позволяющую подтвердить личность заявителя и связь с конкретной записью.

Безопасность и обновление Политики

Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ к данным, использует защищённое соединение и не хранит данные банковских карт.

Политика обновляется при изменении форм, аналитики, хостинга, платёжного или коммуникационного сервиса. Новая редакция действует с момента публикации и не уменьшает уже возникшие права пользователя.