1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые физическим лицом Шин Ириной Сергеевной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://irinashin.ru (далее — Сайт).
1.4. Реквизиты Оператора для связи и направления обращений граждан по вопросам персональных данных:

• ИНН: 665207093213
• Электронная почта: shinis@list.ru

2. Основные понятия, используемые в Политике
2.1. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://irinashin.ru.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор – физическое лицо Шин Ирина Сергеевна, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://irinashin.ru.
2.5. Пользователь – любой посетитель веб-сайта https://irinashin.ru.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (в рамках данного Сайта — передача данных выбранным психологам, психологическим центрам, а также в интегрированные системы YClients и Битрикс24 для организации записи).
2.7. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.
3. Перечень обрабатываемых персональных данных и условия прекращения их обработки
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов (Пользователей):

• Физические лица, обращающиеся на Сайт за подбором психологической помощи для себя лично (совершеннолетние граждане);
• Физические лица (родители или иные законные представители), обращающиеся за подбором специалиста для несовершеннолетнего ребенка;
• Третьи лица, в интересах и с предварительного согласия которых Пользователь оставляет заявку на подбор специалиста.

3.2. Оператор осуществляет обработку следующих категорий общих персональных данных:

• Фамилия, имя, отчество (как самого Пользователя, так и ребенка/третьего лица, в отношении которых оформляется запись);
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Возраст или дата рождения (для определения возрастной категории клиента и подбора соответствующего специалиста).

3.3. Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья:

• Информация о психологическом запросе, имеющихся диагнозах, симптомах, жалобах и психологических проблемах, добровольно указываемая Пользователем в текстовой форме на Сайте или сообщаемая в процессе дальнейшего подбора.

3.4. Обработка специальных категорий персональных данных, указанных в п. 3.3 настоящей Политики, осуществляется Оператором исключительно с явного согласия Пользователя (в соответствии с ч. 2 ст. 10 Закона о персональных данных), выраженного путем совершения конклюдентного действия — проставления специальной отметки (галочки) под формой сбора данных на Сайте.
3.5. На Сайте также осуществляется сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика и др.):

• Данные об IP-адресе, файлах «cookie», браузере, операционной системе, времени доступа и источнике перехода. Эти данные собираются автоматически и необходимы для улучшения работы Сайта.

3.6. Условиями прекращения обработки персональных данных являются:

• Достижение целей обработки персональных данных (когда специалист подобран, и запись на прием через YClients/Битрикс24 успешно совершена);
• Истечение срока действия согласия Пользователя на обработку его персональных данных;
• Отзыв согласия Пользователем (путем направления заявления на электронную почту Оператора);
• Выявление факта неправомерной обработки персональных данных.

3.7. В случае отзыва Пользователем согласия на обработку персональных данных или достижения целей обработки, Оператор обязан прекратить их обработку и уничтожить данные (удалить из баз данных, CRM-систем и истории переписок) в срок, не превышающий 30 (тридцати) дней с даты получения отзыва или достижения цели, если иное не предусмотрено законодательством РФ.
4. Цели обработки персональных данных
4.1. Обработка персональных данных Пользователя осуществляется Оператором исключительно в законных, конкретных и заранее определенных целях.
4.2. Основными целями обработки общих и специальных персональных данных являются:

• Оказание бесплатных услуг по подбору специалистов: Анализ психологического запроса (проблем, симптомов, диагнозов) Пользователя для подбора квалифицированного психолога — индивидуального предпринимателя (ИП), физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход» (самозанятого), частнопрактикующего специалиста, либо психологического центра.
• Организация записи на прием: Передача необходимых данных выбранному специалисту, самозанятому психологу или психологическому центру, а также внесение информации в интеграционные системы автоматизации и учета (YClients, Битрикс24) для фиксации даты и времени приема.
• Обеспечение обратной связи: Установление с Пользователем телефонной связи, направление СМС-сообщений, сообщений в мессенджерах или писем на электронную почту для подтверждения записи, уточнения деталей запроса или направления списка рекомендуемых специалистов.

4.3. Целями обработки обезличенных технических данных (файлов «cookie», IP-адресов):

• Анализ посещаемости Веб-сайта с помощью сервисов интернет-статистики (Яндекс.Метрика и др.).
• Улучшение структуры, интерфейса, юзабилити и качества работы Веб-сайта.

4.4. Оператор не осуществляет обработку персональных данных Пользователя в целях, не предусмотренных настоящей Политикой или не связанных с процессом подбора психологической помощи и записи к специалистам.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных Пользователей на законной и справедливой основе.
5.2. Правовыми основаниями для обработки персональных данных Оператором являются:

• Конституция Российской Федерации (ст. 23, 24);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 6 — общие условия, ст. 10 — обработка специальных категорий данных о здоровье с согласия субъекта);
• Гражданский кодекс Российской Федерации (в части заключения договора на оказание безвозмездных услуг по подбору специалистов путем принятия Пользователем условий Пользовательского соглашения на Сайте);
• Согласие Пользователя на обработку его персональных данных, персональных данных несовершеннолетнего ребенка или третьего лица, законным представителем которого он является.

5.3. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы, расположенные на Веб-сайте, либо направленные Оператору посредством электронной почты и мессенджеров. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
5.4. Обработка обезличенных технических данных (файлов «cookie», IP-адресов) осуществляется в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Передача персональных данных третьим лицам (Предоставление данных):
Для достижения целей, указанных в разделе 4 настоящей Политики, Пользователь соглашается с тем, что Оператор вправе передавать (предоставлять доступ) персональные данные следующим третьим лицам:

• Выбранным психологам и психологическим центрам (индивидуальным предпринимателям, физическим лицам, применяющим специальный налоговый режим «Налог на профессиональный доход», и юридическим лицам), к которым Пользователь выразил желание записаться на прием, в объеме, необходимом для проведения консультации (включая имя клиента и суть психологического запроса).
• Обществу с ограниченной ответственностью «Уайклиентс» (сервис YClients) — для автоматизации процесса онлайн-записи на прием к специалистам.
• Обществу с ограниченной ответственностью «1С-Битрикс» (сервис Битрикс24) — для ведения базы заявок, управления взаимоотношениями с клиентами и координации процесса подбора.

6.4. Передача персональных данных психологам и специалистам, а также взаимодействие с Пользователем могут осуществляться Оператором посредством телефонных звонков, отправки SMS-сообщений, сообщений в мессенджерах (WhatsApp, Telegram и иных доступных приложениях), электронной почты, а также через любые иные доступные каналы связи и информационно-телекоммуникационные сети в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Такая передача и коммуникация осуществляются исключительно в целях организации записи на прием и координации процесса подбора.
6.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации (например, по официальному запросу правоохранительных или судебных органов).
6.6. Сроки обработки (хранения) персональных данных определяются достижением целей, для которых они были собраны. Оператор прекращает обработку данных в течение 30 дней после того, как подбор специалиста завершен и клиент успешно записан на прием, либо в случае получения отзыва согласия от Пользователя в порядке, предусмотренном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
6.7. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации, согласно императивным требованиям части 5 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
7. Основные права и обязанности Оператора и Субъектов персональных данных
7.1. Оператор имеет право:

• Получать от Пользователя достоверные персональные данные и документы, содержащие персональные данные.
• Требовать от Пользователя своевременного внесения изменений в предоставленные данные в случае их изменения.
• Продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Оператор обязан:

• Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных.
• Организовать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
• Отвечать на обращения и запросы Пользователей в течение 10 рабочих дней с момента их получения.
• В случае отзыва согласия Пользователем прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней.

7.3. Пользователь (Субъект данных) имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных Оператором.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать свое согласие на обработку персональных данных в любой момент, направив Оператору уведомление по электронной почте.
• Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

7.4. Пользователь обязан:

• Предоставлять Оператору только достоверные данные о себе, а также о третьих лицах или несовершеннолетних детях, законным представителем которых он является.
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

8. Принципы и условия обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
• При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.2. Обработка персональных данных Оператором осуществляется при соблюдении следующих условий:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на безвозмездное оказание услуг по подбору специалистов.
• Обработка персональных данных ограничивается предоставлением доступа к ним строго определенному кругу лиц (выбранным психологам, психологическим центрам, а также интегрированным сервисам автоматизации YClients и Битрикс24) и не предполагает их распространения среди неограниченного круга лиц.

9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных Пользователей осуществляется Оператором как с использованием средств автоматизации (включая внесение данных в системы YClients и Битрикс24), так и без использования таких средств (при организации личной координации процесса подбора).
9.3. Оператор принимает необходимые правовые, организационных и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:

• Назначение лица, ответственного за организацию обработки персональных данных (Оператор лично);
• Установление паролей для доступа к вычислительной технике, личным кабинетам CRM-систем YClients, Битрикс24 и используемым мессенджерам;
• Контроль за безопасностью каналов связи при телефонных звонках и обмене сообщениями со специалистами.

10. Трансграничная передача и конфиденциальность персональных данных
10.1. Трансграничная передача персональных данных:

• Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
• Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
• В рамках деятельности Веб-сайта трансграничная передача персональных данных может осуществляться в целях организации онлайн-консультаций с квалифицированными психологами, являющимися гражданами Российской Федерации, но временно или постоянно находящимися на территории иностранных государств.
• Направляя заявку на подбор специалиста, Пользователь выражает свое явное согласие на передачу его персональных данных (и данных его несовершеннолетнего ребенка) выбранному специалисту, находящемуся за пределами Российской Федерации, исключительно для целей организации и проведения психологических консультаций.

10.2. Конфиденциальность персональных данных:

• Оператор и иные лица, получившие доступ к персональным данным (включая привлеченных психологов, самозанятых специалистов, психологические центры и администраторов интегрированных CRM-систем YClients и Битрикс24), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Оператор обеспечивает строгое соблюдение режима конфиденциальности в отношении сути психологического запроса, заявленных диагнозов, симптомов и иной чувствительной информации, переданной Пользователем в процессе подбора специалиста.

11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты shinis@list.ru.
11.2. В случае обнаружения неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
11.3. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных. Для этого Пользователю необходимо направить Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
11.4. В случае отзыва Пользователем согласия или достижения целей обработки, Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты получения отзыва или фиксации записи к специалисту. Уничтожение данных производится путем их безвозвратного удаления из баз данных Веб-сайта, систем автоматизации (YClients, Битрикс24) и материальных носителей (при их наличии), а также путем прекращения переписки в мессенджерах и по каналам связи.
11.5. Настоящая Политика действует бессрочно до замены ее новой версией. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
11.6. Действующая редакция Политики в форме электронного документа постоянно доступна на Веб-сайте по сетевому адресу: https://irinashin.ru/privacy.