Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящее положение об обработке персональных данных (далее – «Положение») определяет порядок обработки персональных данных посетителей Веб-сайта, клиентов ООО «ЮТОК» (далее – «Оператор») и меры по обеспечению безопасности персональных данных, принятые Оператором.

1.2. Действующая редакция Положения публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://www.you-talk.ru/.


2. Основные понятия, используемые в Политике

1. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.you-talk.ru/;

2. Пользователь – любой посетитель веб-сайта https://www.you-talk.ru/ и/или клиент, оставивший заявку на получение консультации.


3. Какие данные Пользователей мы обрабатываем

3.1. Для целей, перечисленных в разделе 4 Положения, Оператор обрабатывает следующие данные:
· Электронный адрес;
· Номера телефонов;
· Псевдоним в мессенджере Telegram;
· Фамилия, имя, отчество;
· Возраст;
· Причина обращения (запрос), пожелания к специалисту.

3.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

3.3. На Веб-сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных — предоставление услуги по подбору и организации взаимодействия с психологами с целью дальнейшего получения профессиональных консультаций. Оператор обращает внимание, что несет ответственность только за данные, сбор которых осуществлен непосредственно Оператором.Данные, предоставленные Пользователями напрямую психологам, включая личную и семейную тайну, информацию о состоянии здоровья и пр., не обрабатываются и не охраняются Оператором, также, на эти данные не распространяется действие настоящего Положения.

4.2. Для достижения указанных выше целей Оператор осуществляет информирование Пользователей посредством отправки электронных писем о результатах заявки, оставленной клиентом на Веб-сайте, обеспечивает предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте.

4.3. Для достижения указанных целей Оператор имеет право предоставлять и/или раскрывать персональные данные третьим лицам, согласно разделу 7 Положения, оставаясь ответственным перед Пользователями за порядок обработки и сохранность данных, как если бы осуществлял обработку самостоятельно.

4.4. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях при наличии согласия Пользователя на получение рекламной рассылки. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты support@you-talk.ru с пометкой «Отказ от уведомления о новых продуктах и услугах и специальных предложениях».

4.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания

5. Сроки обработки данных:

5.1. Оператор осуществляет обработку персональных данных Пользователя:
· До момента достижения цели обработки;
· В течение 3 лет с даты расторжения договора в связи со сроком исковой давности;
· В течение 3 лет с даты последней транзакции для осуществления своих финансовых и налоговых обязательств;
· До момента отзыва согласия на рекламную рассылку (только адрес электронной почты и ФИО).

5.2. По достижении целей обработки Оператор вправе продолжить обработку данных для статических и иных исследовательских целей при условии обезличивания таких данных.

6. Права Пользователей

6.1. Пользователи имеют право получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Оператор обязан направить ответ или мотивированный отказ в срок, не превышающих 30 календарных дней;

6.2. Пользователи имеют право требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В случае получения обращения о неправомерной обработке персональных данных Оператор незамедлительно осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса. В случае выявления факта неточности Оператор обязан снять блокировки и внести корректировки в срок, не превышающий 7 рабочих дней с даты обращения. В случае выявления неправомерной обработки данных Оператор обязан устранить неправомерную обработку в срок, не превышающий 3 рабочих дней или уничтожить данные в срок, не превышающий 7 рабочих дней, если устранение невозможно.

6.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@you-talk.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор обязан уничтожить данные в срок, не превышающий 30 дней с даты обращения, кроме случаев, когда обработка может быть продолжена на других основаниях.

6.4. В случае отзыва Пользователем или иным субъектом персональных данных согласия на обработку персональных данных, указанные персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;

- Оператор не вправе осуществлять обработку без согласия Пользователя на законных основаниях;

- иное не предусмотрено другим соглашением между Оператором и Пользователем.

6.5 Для осуществления вышеуказанных действий Пользователю необходимо направить обращение по электронному адресу: support@you-talk.ru.

6.6. Пользователь может с предварительного конкретного, информированного и сознательного согласия третьего лица передать его данные, а именно, имя и адрес электронной почты Оператору. Предоставляя данные третьего лица, Пользователь гарантирует, что персональные данные третьих лиц предоставляются с согласия таких лиц на получение, хранение и обработку для целей, указанных в разделе 5 Положения, Оператором персональных данных. Оператор обязан направить такому третьему лицу уведомление о получение его персональных данных с просьбой в ответном письме подтвердить согласие на обработку в указанных целях. При отсутствии ответа от третьего лица в течение 30 дней Оператор уничтожает все полученные данные третьего лица, и заявка считается отклоненной по запросу Пользователя.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на основании:
· Конституции Российской Федерации;
· Федерального закона Российской Федерации от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Приказа Минкультуры Российской Федерации от 25.08.2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
· Гражданского кодекса Российской Федерации;
· Указа Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
· Федерального закона № 402-ФЗ «О бухгалтерском учете»;
· Устава ООО «ЮТОК»;
· Пользовательского соглашения, размещенного на Веб-сайте;
· Публичной оферты на заключение договора оказания психологических услуг, размещенной на Веб-сайте;
· Договоров с контрагентами на предоставление и/или раскрытие персональных данных;
· Согласий на обработку персональных данных;
· Локальных актов Оператора.

8. Порядок обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.

8.2. Пользуясь Веб-сайтом, заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящим Положением.

8.3. Оператор обрабатывает файлы cookies в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

8.4. Персональные данные Пользователей могут быть переданы (может быть предоставлен доступ) профессиональным психотерапевтам, с которыми Оператором заключены договоры, включающие в себя требования по защите и порядку обработки получаемых от Оператора персональных данных.

8.5. К обработке персональных данных допускаются контрагенты Оператора, помогающие Оператору осуществлять основную хозяйственную деятельность, договоры с которым включают в себя требования по защите и порядку обработки получаемых от Оператора персональных данных.

8.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя до момента достижения цели обработки.

8.7. Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, предоставление (доступ, передачу), уточнение (обновление, изменение), извлечение, обезличивание, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Трансграничная передача персональных данных

9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав Пользователей.

9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Пользователь.