Политика обработки персональных данных
Редакция от {{дата публикации}}
1. Кто обрабатывает данные
1.1. Оператор персональных данных: индивидуальный предприниматель Барышев Феликс Робертович, ОГРНИП 318631300211349, ИНН 632140007319, адрес: {{адрес}} (далее — Оператор).
1.2. Контакты по вопросам персональных данных: hello@felixbaryshev.ru, +7 (963) 163-39-33. Ответственный за организацию обработки персональных данных — сам Оператор.
1.3. Политика действует для сайта felixbaryshev.ru и его страниц (далее — Сайт), а также для переписки и встреч, которые начинаются с заявки на Сайте.
1.4. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по ч. 2 ст. 18.1 Закона.
2. Термины
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» понимаются так, как они определены в ст. 3 Закона. «Клиент» — человек, который принял публичную оферту на Сайте.
3. Принципы
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Данные не используются для целей, о которых вас не предупредили. Обработка ведётся законно и прекращается, когда цель достигнута или вы отозвали согласие, если других законных оснований нет.
4. Чьи данные и какие
4.1. Посетители Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте, источник перехода. Эти данные собирает сервис Яндекс Метрика, если вы разрешили аналитику в баннере cookie.
4.2. Те, кто оставил заявку на бесплатную консультацию или написал Оператору: имя, телефон и (или) имя пользователя в мессенджере, e-mail (если указан), выбранное направление, ваш комментарий к заявке, дата и время заявки.
4.3. Клиенты: всё из п. 4.2, а также:
- e-mail или телефон для кассового чека;
- сведения об оплате: сумма, дата, статус, номер заказа. Данные банковской карты Оператор не получает и не хранит, их обрабатывает банк;
- содержание переписки о записи и программе;
- то, что вы сами рассказали о событии, которого боитесь (вид события, дата), и ваша самооценка страха по шкале от 0 до 10.
Оператор не просит указывать диагнозы, назначения врача и сведения о приёме препаратов и не ведёт медицинских записей. Если вы сообщили такие сведения сами, Оператор не вносит их в свои базы и использует только для того, чтобы определить, можно ли проводить встречу.
4.4. Оператор не обрабатывает биометрические данные. Встречи не записываются, если стороны не договорились об этом отдельно и письменно.
5. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Обработать заявку, связаться с вами и провести бесплатную консультацию | п. 4.2 | Ваше согласие (п. 1 ч. 1 ст. 6 Закона); действия по вашей инициативе до заключения договора (п. 5 ч. 1 ст. 6) |
| Заключить и исполнить договор: запись, встречи, сопровождение, доработка, возврат | п. 4.2, 4.3 | Договор с вами (п. 5 ч. 1 ст. 6) |
| Принять оплату, выдать кассовый чек, вести налоговый учёт | контакт для чека, сведения об оплате, ФИО (если нужна в документах) | Требования закона: 54-ФЗ, Налоговый кодекс РФ (п. 2 ч. 1 ст. 6) |
| Ответить на обращение или претензию | данные из обращения | Договор или закон |
| Присылать полезные материалы и новости практики | имя, контакт | Только отдельное согласие на рассылку (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»). Без него рассылок нет |
| Улучшать Сайт и оценивать рекламу | п. 4.1 | Ваше согласие в баннере cookie |
6. Что Оператор делает с данными
6.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, блокирование, удаление, уничтожение.
6.2. Способ: смешанная обработка, с использованием средств автоматизации и без них. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки Оператор не принимает.
6.3. Данные, собранные через Сайт, записываются и хранятся в базе данных на сервере в Российской Федерации (Hostkey, Москва).
7. Кому передаются данные
7.1. Оператор передаёт данные только тем, без кого не может исполнить цель, и только в нужном объёме:
- АО «ТБанк»: приём оплаты, онлайн-касса, отправка кассового чека; чек передаётся оператору фискальных данных и в ФНС России по требованию 54-ФЗ;
- Hostkey, Москва: хранение данных на сервере в РФ;
- ООО «Яндекс»: Яндекс Метрика, если вы разрешили аналитику;
- {{сервис видеосвязи}}: проведение встреч по видеосвязи;
- государственные органы — только в случаях, прямо предусмотренных законом.
7.2. С лицами, которые обрабатывают данные по поручению Оператора, такое условие закреплено в договоре или в их публичных условиях (ч. 3 ст. 6 Закона).
7.3. Мессенджеры. Telegram, WhatsApp, Max и телефон вы выбираете сами. Переписка в мессенджере идёт по правилам этого мессенджера, а серверы некоторых из них находятся за пределами России. Оператор не выгружает в мессенджеры данные из своей базы. Если вам важно, чтобы переписка оставалась в России, выберите Max, телефон или e-mail.
7.4. Оператор не продаёт данные и не передаёт их для рекламы третьих лиц.
8. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Заявка без последующей оплаты | 1 год с последнего контакта или до отзыва согласия, если вы отзовёте раньше |
| Данные по договору и оплате | 5 лет после окончания года, в котором исполнен договор (налоговый учёт, срок исковой давности) |
| Переписка по договору | 3 года после исполнения договора |
| Данные для рассылки | до отзыва согласия |
| Cookie и данные Метрики | до 1 года или до удаления cookie в браузере |
Когда срок истекает, данные удаляются или обезличиваются в течение 30 дней. Исключение — случаи, когда закон требует хранить их дольше.
9. Ваши права
9.1. Вы вправе:
- узнать, обрабатывает ли Оператор ваши данные, какие именно, с какой целью и кому их передавал (ст. 14 Закона);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
- отозвать согласие;
- отказаться от рассылки в любой момент: по ссылке в письме, командой в мессенджере или сообщением Оператору;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Как обратиться: напишите на hello@felixbaryshev.ru с адреса или номера, который вы указывали в заявке, или отправьте письмо по адресу {{адрес}}. Оператор ответит в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, предупредив вас о причине (ст. 14, 20 Закона).
9.3. Отзыв согласия. Обработку по согласию Оператор прекращает, а данные уничтожает в течение 30 дней после получения отзыва, если нет другого законного основания их хранить, например договора или налогового учёта (ч. 5 ст. 21 Закона).
10. Как Оператор защищает данные
- доступ к данным есть только у Оператора, вход по паролю и второму фактору;
- соединение с Сайтом шифруется по HTTPS;
- база данных на сервере в РФ, с резервными копиями;
- данные карты не попадают на Сайт: оплата проходит на защищённой странице банка;
- уведомления о заявках приходят без персональных данных;
- Оператор оценил вред, который может причинить нарушение Закона, и выполняет требования к защите данных, установленные Правительством РФ.
Если произошла утечка, Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов первичное уведомление, в течение 72 часов результаты расследования.
11. Cookie
Сайт использует обязательные cookie для работы формы и защиты от спама, а аналитические cookie (Яндекс Метрика) — только если вы разрешили их в баннере. Изменить выбор можно в баннере внизу Сайта или в настройках браузера. Без аналитических cookie Сайт работает полностью.
12. Изменения
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице, предыдущие редакции хранятся и предоставляются по запросу.