Оператор: ИП Кутузова Анна Владимировна, ИНН 352820406883, ОГРНИП 313352803800010, адрес: 162624, Вологодская обл., г. Череповец, ул. Олимпийская, д. 19, кв. 1.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки ПДн пользователей Сайта https://аннакутузова.рф, а также лиц, обращающихся по телефону, через мессенджеры и социальные сети.

1.2. Политика не является согласием на обработку ПДн. Согласие оформляется отдельным документом.

2. Состав обрабатываемых данных

2.1. Общие данные: ФИО, телефон, e‑mail, дата/время обращения, выбранный формат консультации, текст сообщений.

2.2. Специальные категории (ст. 10 152-ФЗ): сведения о состоянии здоровья, психологическом состоянии, отношениях — обрабатываются только на основании отдельного письменного согласия, оформленного обособленно от любых других документов.

3. Цели обработки

3.1. Запись на консультацию и её проведение; ведение расписания; информирование; направление чеков; соблюдение требований законодательства; защита прав Оператора в случае споров.

4. Правовые основания

4.1. Ст. 6 и ст. 10 152-ФЗ; отдельное согласие субъекта (для общих данных — отдельный документ; для специальных категорий — отдельное письменное согласие).

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них.

5.2. Оператор не раскрывает данные третьим лицам, кроме случаев: требования закона; необходимости исполнения договора (платёжные сервисы — в минимальном объёме); наличия отдельного согласия Клиента. Перечень третьих лиц, которым может передаваться информация, фиксируется в согласии.

5.3. Аудио/видеозапись сеансов — только с явного отдельного согласия Клиента; хранится в защищённом виде, доступ только у Оператора; срок хранения — не более 3 лет, если иное не согласовано.

5.4. При использовании мессенджеров (WhatsApp, Telegram) Оператор уведомляет, что эти каналы могут не обеспечивать абсолютную конфиденциальность; выбор канала — добровольное решение Клиента.

5.5. Меры защиты ПДн. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
 — назначение ответственного за организацию обработки ПДн;
 — ограничение доступа к ПДн (доступ только у Оператора и уполномоченных лиц);
 — применение технических средств защиты (пароли, ограничение доступа к устройствам, антивирусная защита, резервное копирование);
 — хранение материальных носителей ПДн в условиях, обеспечивающих их сохранность;
 — ознакомление лиц, имеющих доступ к ПДн, с требованиями законодательства и настоящей Политики.

6. Сроки хранения и уничтожение

6.1. Общие данные — 3 года с момента последнего взаимодействия, если иное не требуется для исполнения договора или защиты прав Оператора.

6.2. Специальные категории — в течение срока, указанного в отдельном согласии, но не более срока, необходимого для целей обработки.

6.3. По достижении целей обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6.4. Порядок уничтожения ПДн. Уничтожение ПДн осуществляется:
 — при обработке с использованием средств автоматизации — путём удаления данных из информационных систем и (или) уничтожения электронных носителей с составлением акта об уничтожении;
 — при обработке без использования средств автоматизации — путём уничтожения бумажных носителей (измельчение) с составлением акта об уничтожении.
 Акт об уничтожении ПДн составляется в произвольной форме и хранится у Оператора в течение срока, установленного законодательством.

7. Права субъекта

7.1. Клиент вправе:
 — получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ), в том числе сведения о правовых основаниях, целях, способах, сроках обработки, перечне обрабатываемых данных и третьих лицах, которым они могут быть переданы;
 — требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
 — отозвать согласие на обработку ПДн;
 — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

7.2. Обращения направляются на avkutuzova@gmail.com или по адресу Оператора. Обращения рассматриваются в срок, установленный 152-ФЗ.

8. Заключительные положения

8.1. Политика может обновляться; актуальная редакция размещается на Сайте.