Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой Хмелевой Юлией Николаевной, ИНН 781902949409 (далее — Оператор).

1. Общие положения
1.1. Настоящая Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта https://bodypsy-online.ru;
• при заполнении форм записи и обратной связи на сайте;
• при обращении к Оператору по электронной почте;
• при обращении через мессенджеры и иные согласованные средства связи;
• при заключении и исполнении договора на оказание услуг психологического консультирования;
• при оплате услуг;
• при участии в групповых психологических программах;
• при направлении Оператору обращений, запросов и заявлений;
• в иных случаях, когда субъект персональных данных добровольно предоставляет Оператору свои персональные данные.

1.2. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработки персональных данных, несовместимой с целями их сбора.
1.4. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующих целей, и не допускает избыточности обрабатываемых данных.

2. Сведения об Операторе
Оператор: Хмелева Юлия Николаевна
ИНН: 781902949409
Адрес: 432072, Ульяновская обл, г Ульяновск, Заволжский р-н, Киевский б-р, д 18А, кв 93
Сайт: https://bodypsy-online.ru
Электронная почта: yulia.khmeleva.psy@yandex.com
До замены рабочего адреса электронной почты на новый адрес на домене сайта в Политике и форме согласия указывается фактически используемый Оператором адрес.

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
3.1. посетителей сайта;
3.2. лиц, направляющих заявки и обращения;
3.3. клиентов Оператора;
3.4. участников групповых психологических программ;
3.5. лиц, направляющих отзывы;
3.6. представителей клиентов в случаях, предусмотренных законодательством Российской Федерации.


4. Категории обрабатываемых персональных данных
В зависимости от конкретной цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• сведения об аккаунте или идентификаторе в используемом для связи мессенджере;
• сведения, содержащиеся в обращении или заявке;
• сведения о выбранной услуге, дате и времени консультации;
• сведения о факте, дате и сумме оплаты;
• сведения, необходимые для возврата денежных средств;
• сведения, содержащиеся в отзывах, если лицо самостоятельно предоставило их Оператору;
• технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения и действиях на сайте — в объёме, определяемом используемыми техническими средствами и сервисами аналитики.

Данные банковских карт и иные платёжные реквизиты, которые непосредственно обрабатываются платёжным сервисом, Оператор самостоятельно не обрабатывает, если соответствующая информация не поступает ему в установленном порядке.

5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:


6. Обработка сведений о состоянии здоровья
6.1. В ходе психологического консультирования клиент может добровольно сообщать сведения о состоянии здоровья, обращениях за медицинской помощью, принимаемых препаратах и иные сведения, которые в конкретном случае могут относиться к специальным категориям персональных данных.
6.2. Такие сведения не являются необходимыми для заполнения обычной формы записи на сайте.
6.3. Если в конкретной ситуации Оператор осуществляет обработку сведений, относящихся к специальным категориям персональных данных, такая обработка осуществляется только при наличии соответствующего законного основания, предусмотренного Федеральным законом № 152-ФЗ.
6.4. В случаях, когда законом требуется письменное согласие субъекта на обработку специальных категорий персональных данных, такое согласие оформляется отдельно от настоящей Политики и иных документов.
6.5. Оператор не осуществляет медицинскую диагностику, лечение заболеваний или медицинскую деятельность в рамках услуг, описанных в публичной оферте, если иное прямо не предусмотрено законодательством и соответствующими разрешительными документами.

7. Отзывы и распространение персональных данных
7.1. Размещение отзыва клиента на сайте, в социальных сетях, рекламных материалах или иных общедоступных ресурсах является распространением персональных данных.
7.2. Сам факт получения отзыва не означает согласия на его публичное размещение.
7.3. Для публикации отзыва Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
7.4. В таком согласии субъект самостоятельно определяет, какие сведения разрешает сделать общедоступными.
7.5. Оператор не публикует клиентские кейсы, переписку, фотографии, имя или иные сведения, позволяющие идентифицировать клиента, без соответствующего законного основания и необходимого согласия.

8. Использование файлов cookie и технических данных
8.1. Сайт может использовать файлы cookie и иные технические средства для обеспечения функционирования сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.
8.2. В зависимости от используемых сервисов могут обрабатываться IP-адрес, сведения об устройстве, браузере, операционной системе, посещённых страницах, времени посещения и действиях пользователя.
8.3. На сайте могут использоваться сервисы веб-аналитики и иные технические сервисы. Их фактический перечень определяется текущей конфигурацией сайта.
8.4. При изменении состава таких сервисов Оператор актуализирует настоящую Политику и, когда это требуется законодательством, получает необходимые согласия.

9. Использование сторонних сервисов
9.1. Для функционирования сайта и оказания услуг Оператор может использовать информационные системы и сервисы третьих лиц, в том числе:

• платформу размещения сайта;
• сервисы электронной почты;
• сервисы онлайн-связи;
• мессенджеры;
• платёжные сервисы;
• сервисы веб-аналитики;
• сервисы хранения информации.

9.2. Конкретный перечень используемых сервисов определяется фактической организацией работы Оператора.
9.3. Если обработка персональных данных осуществляется третьим лицом по поручению Оператора, такое лицо обрабатывает персональные данные в пределах поручения Оператора и на основании соответствующих договорных и иных законных оснований.
9.4. Использование иностранного сервиса может повлечь трансграничную передачу персональных данных. В таком случае Оператор соблюдает требования законодательства Российской Федерации о трансграничной передаче персональных данных.

10. Локализация и безопасность персональных данных
10.1. При сборе персональных данных граждан Российской Федерации Оператор принимает предусмотренные законодательством меры для соблюдения требований к обработке и хранению персональных данных.
10.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.3. Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для соответствующих целей обработки.

11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
11.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.
11.3. В случае необходимости хранения документов для исполнения требований налогового, бухгалтерского, гражданского и иного законодательства соответствующие данные могут храниться в течение установленного законом срока.

12. Передача персональных данных
12.1. Оператор не передаёт персональные данные третьим лицам без законного основания.
12.2. Передача может осуществляться:

• в случаях, предусмотренных законодательством;
• для исполнения договора;
• при использовании сервисов, необходимых для оказания услуги;
• по поручению субъекта персональных данных;
• при наличии соответствующего согласия субъекта, если оно необходимо.

12.3. Оператор не продаёт персональные данные субъектов третьим лицам.

13. Трансграничная передача персональных данных
13.1. При использовании иностранных информационных систем или сервисов персональные данные могут быть переданы на территорию иностранного государства.
13.2. При наличии трансграничной передачи Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом обязанности по уведомлению уполномоченного органа.
13.3. До использования конкретного иностранного сервиса Оператор оценивает необходимость его использования и соответствие применимым требованиям законодательства.

14. Права субъектов персональных данных
Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• возражать против обработки в предусмотренных законом случаях;
• обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения
Для вопросов, связанных с обработкой персональных данных, а также для направления требований и заявлений субъект может обратиться к Оператору:
Email: yulia.khmeleva.psy@yandex.com
В теме письма рекомендуется указать:

• «Отзыв согласия на обработку ПД»;
• «Запрос о персональных данных»;
• «Уточнение персональных данных»;
• «Требование о прекращении обработки ПД».

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
В случаях, когда Оператор имеет законное основание продолжать обработку без согласия субъекта, отзыв согласия сам по себе не прекращает такую обработку.

16. Изменение Политики
16.1. Оператор вправе актуализировать настоящую Политику в связи с изменением законодательства, используемых информационных систем, способов обработки персональных данных или организации деятельности.
16.2. Актуальная редакция Политики размещается на сайте https://bodypsy-online.ru.
16.3. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой новой редакцией.

17. Контактная информация
Оператор: Хмелева Юлия Николаевна
ИНН: 781902949409
Сайт: https://bodypsy-online.ru
Email: yulia.khmeleva.psy@yandex.com
Адрес: 432072, Ульяновская обл, г Ульяновск, Заволжский р-н, Киевский б-р, д 18А, кв 93