Политика обработки персональных данных
Оператор персональных данных: Индивидуальный предприниматель Оськин Валентин Михайлович
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн), меры по обеспечению безопасности ПДн, а также права субъектов ПДн при взаимодействии с проектом «Группа супервизии для начинающих психологов».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными применимыми нормами законодательства РФ.
1.3. Оператор обрабатывает ПДн на принципах законности, справедливости, минимизации, ограничения целями обработки и обеспечения конфиденциальности.
1.4. Настоящая Политика применяется к сайту Оператора: https://oskinpsy.tilda.ws/supervision_group.
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор может обрабатывать ПДн следующих категорий лиц:
- посетители сайта/лендинга;
- лица, обращающиеся в Telegram/по телефону/по email;
- лица, записывающиеся на интервью через онлайн-календарь Cal (self-hosted);
- кандидаты на участие (интервью-знакомство, анкета);
- участники группы супервизии.
2.2. Состав персональных данных
| Категория | Примеры данных | Источник |
|---|---|---|
| Идентификационные | ФИО (или имя/ник), сведения для идентификации в переписке | Сообщения, анкета |
| Контактные | Телефон, email, Telegram‑username/ID, ссылка на профиль | Сообщения, анкета, звонок |
| Данные записи на интервью | Имя, телефон, email, Telegram, выбранные дата/время интервью, комментарий (при наличии) | Форма записи в онлайн-календаре Cal (самостоятельный хостинг на собственном сервере Оператора) |
| Профессиональные | Образование, стаж, направление/школа, запрос на супервизию | Анкета, интервью |
| Платежные | Сведения о факте и сумме оплаты; реквизиты для возврата (при необходимости) | Платежные документы, заявление на возврат |
| Технические | IP‑адрес, cookie, localStorage, данные браузера/устройства, referrer, UTM‑параметры | Сайт/лендинг, аналитика |
2.3. Оператор не запрашивает специальные категории ПДн (о здоровье, религии и т. п.) и биометрические ПДн. Если субъект ПДн добровольно сообщает такие сведения в переписке, они обрабатываются в минимально необходимом объеме для коммуникации и не используются для иных целей.
2.4. В рамках супервизии обсуждаются профессиональные случаи психологической работы. Участники обязаны самостоятельно анонимизировать любые сведения о клиентах и не передавать персональные данные третьих лиц. Оператор не принимает на обработку ПДн клиентов участников.
3. Цели и правовые основания обработки
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Обработка обращений, запись на интервью (включая онлайн-календарь) | Согласие субъекта ПДн / совершение действий по запросу субъекта | До достижения цели или до отзыва согласия |
| Организация бронирования интервью через онлайн-календарь | Согласие субъекта ПДн / совершение действий по запросу субъекта | До проведения интервью и далее в объеме, необходимом для подтверждения договоренностей |
| Заключение и исполнение договора, организация участия в группе | Договор (публичная оферта) | Срок действия договора + разумный срок для защиты прав (в пределах сроков давности) |
| Коммуникация по организационным вопросам, направление материалов | Договор / согласие | На период участия и до завершения коммуникации |
| Прием оплат и оформление возвратов | Договор / закон | В сроки, предусмотренные законодательством РФ |
| Аналитика и улучшение сайта/коммуникации | Согласие субъекта ПДн (в части cookie/аналитики) | До достижения цели или до отзыва согласия |
| Информационные и рекламные сообщения | Отдельное согласие (при наличии) | До отзыва согласия |
4. Способы и условия обработки
4.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.
4.2. Оператор вправе привлекать уполномоченных лиц (в том числе приглашенных специалистов) для проведения программы и организационной работы. Доступ к ПДн предоставляется строго в необходимом объеме (принцип минимальности) и при наличии обязательств о конфиденциальности.
4.3. Используемые сервисы
- Tilda — платформа, на которой размещен сайт/лендинг (включая хостинг и формы, если используются).
- Cal (self-hosted) — сервис онлайн-календаря для записи на интервью; размещен на сервере Оператора на территории РФ.
- Telegram — коммуникация, интервью, закрытый чат группы.
- Платформа видеосвязи — проведение онлайн-встреч.
- CloudPayments (CloudKassir) — прием оплаты и возвраты по платежной ссылке.
- Яндекс.Метрика (включая Вебвизор) — статистика посещений и улучшение сайта (при наличии согласия на аналитические cookies).
4.4. Cookie и локальное хранилище
4.4.1. Сайт может использовать cookie и localStorage для корректной работы, а также для сохранения параметров источника перехода (например, UTM‑меток и рекламных идентификаторов).
4.4.2. Вы можете ограничить использование cookie в настройках браузера. Это может повлиять на корректность отдельных функций сайта.
4.4.3. Статистические/аналитические cookie (например, Яндекс.Метрика, включая Вебвизор) используются при наличии вашего согласия. Вебвизор может фиксировать действия на странице (например, скролл/клики). Для защиты приватности мы используем настройки и/или маскирование, чтобы не записывать содержимое полей форм (например, имя, телефон, email).
4.5. Локализация и место хранения
4.5.1. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
4.5.2. Организационные данные (учет заявок, анкеты кандидатов, списки участников, договоренности по оплате) хранятся на сервере Оператора на территории РФ. Данные записи через онлайн-календарь Cal (имя, телефон, email, Telegram, слот записи и комментарий при наличии) также хранятся на сервере Оператора на территории РФ. Переписка в Telegram и иных каналах связи хранится в истории сообщений соответствующего сервиса и зависит от правил сервиса и настроек аккаунта субъекта ПДн.
5. Передача персональных данных
5.1. Оператор не раскрывает ПДн третьим лицам без правового основания, за исключением случаев, когда передача необходима для исполнения договора (проведение встреч, прием платежей) или предусмотрена законом.
5.2. Сам по себе обмен сообщениями и передача данных между субъектом ПДн и Оператором в Telegram, когда обе стороны находятся на территории РФ, не является трансграничной передачей ПДн в понимании п. 11 ст. 3 Федерального закона № 152‑ФЗ. При этом запись на интервью через сервис Cal осуществляется на инфраструктуре Оператора, размещенной на территории РФ. Использование данного сервиса в рамках записи не предполагает трансграничной передачи ПДн.
5.3. При этом использование отдельных сервисов может предполагать обработку информации на инфраструктуре, находящейся за пределами РФ. В таких случаях Оператор оценивает применимость требований ст. 12 Федерального закона № 152‑ФЗ и принимает разумные меры для соблюдения требований законодательства РФ.
6. Сроки хранения и уничтожение
6.1. ПДн хранятся не дольше, чем это требуется целями обработки или требованиями законодательства. После достижения целей обработки ПДн подлежат уничтожению или обезличиванию, если иное не требуется законом.
6.2. Переписка в мессенджерах и по email может храниться в истории сообщений до завершения взаимодействия и в разумный срок после него, если это необходимо для подтверждения договоренностей и защиты прав сторон.
7. Права субъекта персональных данных
Субъект ПДн вправе:
- получать информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
- отозвать согласие на обработку ПДн (в части, где основание — согласие);
- обжаловать действия Оператора в уполномоченный орган или суд.
Для реализации прав субъект ПДн может направить запрос на email pp_3@mail.ru с описанием обращения и контактными данными. Оператор отвечает в сроки, установленные законодательством.
8. Меры защиты
- ограничение доступа к ПДн (доступ только уполномоченным лицам);
- организационные меры конфиденциальности (правила, инструкции, минимизация данных);
- технические меры (пароли, обновления, резервирование при необходимости);
- контроль корректности публикации материалов и недопущение разглашения данных третьих лиц в группе.
9. Заключительные положения
9.1. Оператор вправе обновлять Политику. Новая редакция действует с момента публикации по месту размещения настоящего документа.
