Политика в отношении обработки персональных данных

Настоящий текст подготовлен для сайта https://psihologbrest.by на основании рекомендаций Национального центра защиты персональных данных Республики Беларусь по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://psihologbrest.by, клиентов, лиц, направляющих обращения, заявки на консультации, а также иных лиц, предоставляющих персональные данные Индивидуальному предпринимателю Боярчук Елене Валерьевне.

Оператором персональных данных является:

Индивидуальный предприниматель Боярчук Елена Валерьевна

Свидетельство о государственной регистрации № 291722613, выдано 06.00.2021 администрацией Московского района г. Бреста.

Адрес:
224032, Республика Беларусь, г. Брест, бул. Шевченко, 4, оф. 519

Телефон:
+375 33 644-55-60

Email:
elena_bojar@mail.ru

Сайт:
https://psihologbrest.by

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://psihologbrest.by, по телефону, электронной почте, через мессенджеры, при записи на консультацию, оказании услуг, оплате услуг, а также при ином взаимодействии с пользователями и клиентами.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

Оператор — Индивидуальный предприниматель Боярчук Елена Валерьевна, самостоятельно или совместно с иными лицами организующая и осуществляющая обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Уполномоченное лицо — лицо, которое на основании договора с Оператором, акта законодательства или решения государственного органа осуществляет обработку персональных данных от имени Оператора или в его интересах.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. Пользователи сайта https://psihologbrest.by.
2. Лица, направляющие заявки на консультацию.
3. Клиенты, получающие индивидуальные, групповые или семейные консультации.
4. Лица, направляющие обращения, вопросы, сообщения или отзывы.
5. Плательщики услуг.
6. Лица, обратившиеся по вопросам возврата денежных средств.
7. Иные лица, добровольно предоставившие свои персональные данные Оператору.

4. Цели, правовые основания и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей.

4.1. Обработка заявок на консультацию

Цель обработки:
прием и обработка заявки на индивидуальную, групповую или семейную консультацию, связь с пользователем для согласования даты, времени, формата и условий оказания услуги.

Категории субъектов:
пользователи сайта, лица, направляющие заявки на консультацию, потенциальные клиенты.

Персональные данные:

• фамилия, собственное имя, отчество — если указаны пользователем;
• номер телефона;
• адрес электронной почты;
• выбранная услуга;
• желаемая дата и время консультации;
• содержание сообщения или комментария к заявке;
• иные сведения, добровольно указанные пользователем.

Правовое основание обработки:
согласие субъекта персональных данных; обработка персональных данных, необходимая для заключения и исполнения договора оказания услуг.

4.2. Оказание консультационных услуг

Цель обработки:
организация и оказание психологических консультационных услуг, включая индивидуальные, групповые и семейные консультации.

Категории субъектов:
клиенты Оператора.

Персональные данные:

• фамилия, собственное имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной услуге;
• дата, время и формат консультации;
• сведения, предоставленные клиентом в рамках подготовки к консультации и оказания услуги;
• иные данные, необходимые для оказания услуги и добровольно предоставленные клиентом.

Правовое основание обработки:
согласие субъекта персональных данных; обработка персональных данных, необходимая для исполнения договора оказания услуг.

4.3. Обработка обращений и сообщений

Цель обработки:
рассмотрение обращений, вопросов, сообщений и предоставление ответа пользователю или клиенту.

Категории субъектов:
пользователи сайта, клиенты, иные лица, направившие обращение.

Персональные данные:

• фамилия, собственное имя, отчество — если указаны;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения, содержащиеся в переписке;
• дата и время обращения.

Правовое основание обработки:
согласие субъекта персональных данных; необходимость рассмотрения обращения и предоставления ответа; выполнение требований законодательства Республики Беларусь при наличии соответствующей обязанности.

4.4. Проведение оплаты и возврата денежных средств

Цель обработки:
прием оплаты за услуги, подтверждение факта оплаты, проведение возврата денежных средств при наличии оснований.

Категории субъектов:
клиенты, плательщики услуг, лица, обратившиеся за возвратом денежных средств.

Персональные данные:

• фамилия, собственное имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об оплаченной услуге;
• сумма платежа;
• дата и время платежа;
• данные платежного документа;
• сведения, необходимые для возврата денежных средств.

Примечание:
Оператор не хранит полные данные банковских карт. Ввод реквизитов банковской карты осуществляется на защищенной странице банка или платежного сервиса.

Правовое основание обработки:
обработка персональных данных, необходимая для исполнения договора оказания услуг; выполнение обязанностей, предусмотренных законодательством Республики Беларусь, включая требования бухгалтерского, налогового законодательства и законодательства о защите прав потребителей.

4.5. Ведение бухгалтерского и налогового учета

Цель обработки:
ведение бухгалтерского и налогового учета, оформление документов, подтверждающих оплату и оказание услуг, исполнение обязанностей, установленных законодательством Республики Беларусь.

Категории субъектов:
клиенты, плательщики услуг.

Персональные данные:

• фамилия, собственное имя, отчество;
• сведения об оплате;
• сумма платежа;
• дата платежа;
• сведения об оказанной услуге;
• иные данные, необходимые для учета и отчетности.

Правовое основание обработки:
выполнение обязанностей, предусмотренных законодательством Республики Беларусь.

4.6. Работа сайта и анализ его посещаемости

Цель обработки:
обеспечение корректной работы сайта https://psihologbrest.by, повышение удобства использования сайта, обеспечение безопасности сайта, анализ посещаемости страниц.

Категории субъектов:
пользователи сайта.

Персональные данные и технические данные:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционная система;
• дата и время посещения сайта;
• адреса просмотренных страниц;
• источник перехода на сайт;
• cookie-файлы и аналогичные технологии.

Правовое основание обработки:
согласие субъекта персональных данных при использовании cookie-файлов, если такое согласие требуется законодательством; законный интерес Оператора в обеспечении функционирования и безопасности сайта, если применимо в соответствии с законодательством.

4.7. Направление информационных сообщений

Цель обработки:
направление сообщений, связанных с записью, изменением даты или времени консультации, условиями оказания услуги, оплатой, возвратом денежных средств и иными вопросами, связанными с оказанием услуг.

Категории субъектов:
клиенты, лица, направившие заявку на консультацию.

Персональные данные:

• фамилия, собственное имя, отчество — если указаны;
• номер телефона;
• адрес электронной почты;
• сведения о записи или оказанной услуге.

Правовое основание обработки:
согласие субъекта персональных данных; необходимость исполнения договора оказания услуг.

5. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъекта персональных данных следующими способами:

1. При заполнении форм на сайте https://psihologbrest.by.
2. При направлении сообщений по электронной почте.
3. При обращении по телефону.
4. При обращении через мессенджеры.
5. При записи на консультацию.
6. При оплате услуг.
7. При направлении заявления на возврат денежных средств.
8. При ином добровольном предоставлении данных Оператору.

Также отдельные технические данные могут автоматически передаваться сайтом при его посещении.

6. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, прозрачности, соразмерности заявленным целям обработки и ограничения срока хранения.

Оператор совершает с персональными данными следующие действия:

1. Сбор.
2. Запись.
3. Систематизация.
4. Накопление.
5. Хранение.
6. Уточнение, обновление, изменение.
7. Использование.
8. Передача в случаях, предусмотренных настоящей Политикой и законодательством Республики Беларусь.
9. Обезличивание.
10. Блокирование.
11. Удаление.
12. Уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда такая передача необходима для исполнения договора, оказания услуги, приема платежа, обеспечения работы сайта или предусмотрена законодательством Республики Беларусь.

7. Уполномоченные лица и третьи лица

Для достижения целей обработки персональных данных Оператор может поручать обработку персональных данных уполномоченным лицам или передавать персональные данные третьим лицам в необходимом объеме.

К таким лицам могут относиться:

1. Хостинг-провайдеры и организации, обеспечивающие техническую работу сайта.
2. Организации и специалисты, оказывающие техническую поддержку сайта.
3. Банки и платежные сервисы, обеспечивающие прием платежей и возврат денежных средств.
4. Операторы электронной почты, сервисы связи и мессенджеры, используемые для коммуникации с клиентами.
5. Государственные органы и иные организации — в случаях, предусмотренных законодательством Республики Беларусь.

Передача персональных данных таким лицам осуществляется только в объеме, необходимом для достижения конкретной цели обработки.

8. Сроки хранения персональных данных

Персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Сроки хранения определяются следующим образом:

1. Данные, предоставленные при направлении заявки на консультацию, хранятся до завершения обработки заявки либо до отзыва согласия, если отсутствуют иные основания для хранения.
2. Данные клиентов, необходимые для оказания консультационных услуг, хранятся в течение срока оказания услуги, а также в течение срока, необходимого для подтверждения факта оказания услуги и защиты прав и законных интересов Оператора и клиента.
3. Данные, связанные с оплатой, возвратом денежных средств, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Республики Беларусь.
4. Данные, содержащиеся в обращениях и переписке, хранятся в течение срока, необходимого для рассмотрения обращения и ответа на него, а также в течение срока, установленного законодательством, если такой срок применим.
5. Технические данные и cookie-файлы хранятся в течение срока, необходимого для обеспечения работы сайта и анализа его посещаемости, либо до удаления cookie-файлов пользователем в настройках браузера.

После достижения целей обработки либо истечения срока хранения персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Республики Беларусь.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

К таким мерам относятся:

1. Ограничение доступа к персональным данным.
2. Использование персональных данных только для заявленных целей.
3. Применение мер по защите сайта и каналов связи.
4. Использование защищенных платежных страниц банков и платежных сервисов при оплате услуг.
5. Контроль за соблюдением порядка обработки персональных данных.
6. Удаление или обезличивание персональных данных после достижения целей обработки, если отсутствуют основания для дальнейшего хранения.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки своих персональных данных.
2. Получать информацию о предоставлении своих персональных данных третьим лицам.
3. Требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.
4. Требовать прекращения обработки своих персональных данных.
5. Требовать удаления своих персональных данных при отсутствии оснований для их обработки.
6. Отозвать согласие на обработку персональных данных.
7. Обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Беларусь.

11. Порядок реализации прав субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить Оператору заявление:

• в письменной форме по адресу: 224032, Республика Беларусь, г. Брест, бул. Шевченко, 4, оф. 519;
• в виде электронного документа на адрес электронной почты: elena_bojar@mail.ru.

Заявление должно содержать:

1. Фамилию, собственное имя, отчество субъекта персональных данных.
2. Адрес места жительства или пребывания.
3. Дату рождения.
4. Суть требований.
5. Личную подпись или электронную цифровую подпись.

Оператор рассматривает заявление и направляет ответ в сроки, предусмотренные законодательством Республики Беларусь.

Для содействия в реализации прав субъекта персональных данных можно обратиться к Оператору по телефону +375 33 644-55-60 или по электронной почте elena_bojar@mail.ru.

12. Использование cookie-файлов

Сайт https://psihologbrest.by может использовать cookie-файлы и аналогичные технологии.

Cookie-файлы используются для:

1. Обеспечения корректной работы сайта.
2. Запоминания пользовательских настроек.
3. Анализа посещаемости сайта.
4. Улучшения удобства использования сайта.

Пользователь может самостоятельно изменить настройки использования cookie-файлов в своем браузере, ограничить или запретить их использование, а также удалить ранее сохраненные cookie-файлы.

Отключение cookie-файлов может повлиять на корректность работы отдельных функций сайта.

13. Трансграничная передача персональных данных

Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

Вместе с тем при использовании отдельных сервисов связи, электронной почты, мессенджеров, аналитики сайта, хостинга или иных технических сервисов персональные данные могут передаваться и обрабатываться на серверах, расположенных за пределами Республики Беларусь.

Такая передача осуществляется в объеме, необходимом для работы сайта, связи с пользователем, оказания услуг и исполнения договорных обязательств.

Если передача персональных данных осуществляется в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, такая передача осуществляется только при наличии оснований, предусмотренных законодательством Республики Беларусь, включая согласие субъекта персональных данных или необходимость исполнения договора с субъектом персональных данных.

14. Обработка персональных данных несовершеннолетних

Услуги Оператора предназначены для совершеннолетних лиц, а также для несовершеннолетних при участии их законных представителей, если это требуется законодательством Республики Беларусь и характером оказываемой услуги.

Персональные данные несовершеннолетних обрабатываются только при наличии законных оснований, включая согласие законного представителя, если такое согласие необходимо.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики размещается на сайте https://psihologbrest.by.

В случае внесения существенных изменений, касающихся целей обработки, состава обрабатываемых данных, сроков хранения, порядка реализации прав субъектов персональных данных или условий передачи персональных данных, Оператор доводит такие изменения до сведения субъектов персональных данных доступным способом до вступления изменений в силу.

16. Контактная информация

По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия или получением дополнительной информации, можно обратиться к Оператору:

Индивидуальный предприниматель Боярчук Елена Валерьевна

Адрес:
224032, Республика Беларусь, г. Брест, бул. Шевченко, 4, оф. 519

Телефон:
+375 33 644-55-60

Email:
elena_bojar@mail.ru

Сайт:
https://psihologbrest.by