Политика обработки персональных данных

Оператор

Оператор персональных данных — Крамаренко Анна Александровна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». ИНН 732985508941.

Сайт: annakramarenko.ru. Официальный канал обращений по вопросам обработки данных: annakramarenk@yandex.ru.

Чьи и какие данные обрабатываются

Оператор может обрабатывать данные посетителей сайта и клиентов:

• фамилия и имя;
• номер телефона и адрес электронной почты;
• выбранные дата, время и формат услуги;
• технический идентификатор клиента и связь его повторных записей между собой;
• статус записи, оплаты, переноса или отмены;
• организационную отметку по завершившейся записи: встреча состоялась или клиент не пришёл;
• даты и версии выраженных согласий;
• технические сведения журналов безопасности веб-сервера, включая IP-адрес, если он содержится в таком журнале;
• строго необходимые cookie и данные локального хранилища браузера;
• при отдельном согласии на статистику — случайный идентификатор визита, источник и UTM-метки, посещённые страницы, активное время, переходы к записи и клики по контактным ссылкам.

История клиента в личном кабинете используется только для организационного учёта записей. В ней не сохраняются содержание психологических встреч, диагнозы, сведения о здоровье, психологические заметки или иные специальные категории персональных данных.

Собственная аналитика не копирует имя, телефон или электронную почту клиента и не сохраняет IP-адрес, модель устройства или браузер в аналитических таблицах.

Банковские реквизиты и данные карты вводятся на защищённой платёжной странице ООО «РОБОКАССА» и не поступают Оператору.

Цели обработки

• создание и ведение записи на консультацию;
• ведение организационной истории записей и распознавание повторного обращения клиента;
• заключение и исполнение договора по публичной оферте;
• подтверждение записи, отправка ссылки, напоминаний и сообщений об изменениях;
• приём платежа, формирование чека, возврат и разбор спорной операции;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• ответ на обращение пользователя;
• анализ источников переходов, востребованности страниц и пути до записи — только при отдельном согласии на статистику;
• направление новостей и предложений — только при отдельном добровольном согласии.

Основания обработки

Данные обрабатываются на основании согласия субъекта, для заключения и исполнения договора по инициативе субъекта, а также для выполнения обязанностей, установленных законодательством Российской Федерации.

Согласие на обработку данных оформляется отдельно от оферты. Необязательная статистика также включается отдельным выбором пользователя и не влияет на возможность пользоваться сайтом или записаться. Согласие на рекламу является отдельным, добровольным и не влияет на возможность приобрести услугу.

Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным подрядчикам, блокировать и удалять данные с использованием автоматизированных средств и без них.

Данные записи и связанная с ними организационная история хранятся в течение исполнения договора и до трёх лет после последнего взаимодействия, если более длительный срок не требуется законом или для разрешения заявленного спора. Чеки и налоговые сведения хранятся в установленные законом сроки. После достижения цели данные удаляются или обезличиваются.

Псевдонимная история собственной статистики хранится без автоматического 90-дневного сброса, чтобы сравнивать периоды и показатели за всё время. Она не содержит клиентских контактов и не используется для рекламного профилирования.

Получатели и сервисы

В объёме, необходимом для конкретной операции, данные могут получать:

• ООО «РОБОКАССА», ИНН 5047063929 — проведение оплаты, возврата и связанных с платёжной операцией действий;
• российский провайдер хостинга и базы данных — размещение и техническая работа сайта;
• провайдеры email и SMS — после их фактического подключения;
• государственные органы — только в случаях, предусмотренных законом.

Собственная статистика хранится в базе сайта и не передаётся внешним аналитическим системам. Пользователь может самостоятельно перейти по ссылке в WhatsApp, Telegram, VK (ВКонтакте) или MAX. В этом случае он взаимодействует с выбранным сервисом по его правилам. Сайт не передаёт данные формы записи в эти сервисы автоматически.

Локализация и трансграничная передача

Основная база сайта, включая данные записи, организационную историю клиента и собственную статистику, размещается на сервере в Российской Федерации. PostgreSQL недоступен напрямую из интернета.

Если будет настроена автоматическая передача данных иностранному сервису, Оператор предварительно выполнит предусмотренные законом процедуры и обновит эту Политику. Самостоятельное обращение пользователя в иностранный мессенджер не является автоматической передачей данных формой сайта.

Специальные категории данных

Форма записи не предназначена для сбора данных о состоянии здоровья, диагнозах, лечении, интимной жизни, религиозных или политических взглядах. Такие сведения не должны направляться через форму, в поля фамилии или имени либо в служебных сообщениях о записи.

Психологическая беседа проводится без аудио- и видеозаписи. Если в будущем Оператору понадобится системно сохранять специальные категории данных, до начала такой обработки будет оформлено отдельное согласие в форме, требуемой законом.

Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных либо лишних данных;
• отозвать согласие;
• отдельно отказаться от рекламных сообщений;
• изменить выбор по необязательной статистике через «Настройки cookie»;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на annakramarenk@yandex.ru. Для защиты данных Оператор вправе запросить информацию, позволяющую подтвердить личность заявителя и связь с конкретной записью.

Безопасность и обновление Политики

Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ к данным, использует защищённое соединение и не хранит данные банковских карт.

Политика обновляется при изменении форм, аналитики, хостинга, платёжного или коммуникационного сервиса. Новая редакция действует с момента публикации и не уменьшает уже возникшие права пользователя.