Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их защиты.

Термины, используемые в настоящей Политике, применяются в значениях, установленных статьей 1 Закона.

Действие настоящей Политики распространяется на все персональные данные, получаемые оператором при использовании субъектом персональных данных сайта psy-nastya.online (далее — Сайт) и телеграм-бота @Diagnost_2203_bot (далее — Бот).

Персональные данные, требующие согласия, обрабатываются только после того, как субъект персональных данных выразил согласие отметкой в соответствующем поле формы, на последнем шаге диагностики или нажатием кнопки в уведомлении о файлах cookie.

Обработку персональных данных осуществляет:

Обращения по вопросам обработки персональных данных направляются в Telegram: @Rubleuskaya_psychology, либо иным способом связи, указанным на Сайте.

Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение заявки субъекта персональных данных и связь с ним для записи на консультацию;
• формирование и направление субъекту персональных данных разбора по результатам диагностики на Сайте;
• направление однократного напоминания о возможности записи на консультацию — только по просьбе субъекта персональных данных, выраженной нажатием кнопки «Напомнить» в Боте;
• заключение и исполнение договора возмездного оказания услуг, стороной которого является субъект персональных данных;
• оценка посещаемости Сайта и совершенствование его содержания на основании статистических сведений.

Обработка персональных данных в иных целях, в том числе их передача третьим лицам в рекламных целях, не осуществляется.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, полученное в порядке, предусмотренном статьей 5 Закона, — при отправке заявки, прохождении диагностики, обращении в Бот и использовании файлов cookie;
• согласие субъекта персональных данных на обработку специальных персональных данных в соответствии со статьей 8 Закона — в отношении сведений, указанных в пункте 5.3 настоящей Политики;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, — в соответствии со статьей 6 Закона.

Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своем интересе и может быть отозвано им в любое время в порядке, установленном разделом 9 настоящей Политики.

При отправке заявки через форму на Сайте обрабатываются: имя, адрес электронной почты, номер телефона (при его указании), текст сообщения (при его указании).

При прохождении диагностики на Сайте и получении разбора в Боте обрабатываются: ответы на вопросы диагностики; метки рекламной кампании и адрес страницы, с которой выполнен переход на Сайт; идентификатор учетной записи в мессенджере Telegram, имя и имя пользователя в объеме, открытом субъектом персональных данных в настройках мессенджера; содержание сообщений, направленных Боту; дата и время запроса напоминания, если субъект персональных данных его запросил. Запрос напоминания можно отменить кнопкой «Не нужно напоминать».

Ответы на вопросы диагностики могут содержать сведения о психическом и физическом самочувствии, которые относятся к специальным персональным данным (сведения о состоянии здоровья). Такие сведения обрабатываются только с согласия субъекта персональных данных, выраженного отметкой на последнем шаге диагностики до отправки ответов, и используются исключительно для формирования разбора и подготовки к консультации.

При использовании Сайта и наличии согласия на использование файлов cookie сервисами веб-аналитики обрабатываются: сведения о просмотренных страницах, совершенных действиях, источнике перехода, типе устройства и браузера, а также идентификатор файла cookie. Содержимое формы заявки и ответы диагностики исключены из записи действий, которую ведет сервис «Яндекс Метрика».

Биометрические и генетические персональные данные не запрашиваются и не обрабатываются.

Обработка персональных данных несовершеннолетних в возрасте до шестнадцати лет через Сайт и Бот не осуществляется. При получении оператором сведений о том, что такие данные были предоставлены, они подлежат удалению.

Обработка персональных данных осуществляется смешанным способом (автоматизированная и неавтоматизированная обработка) и включает сбор, систематизацию, хранение, изменение, использование, передачу, удаление персональных данных.

Заявки и результаты диагностики хранятся в базе данных на сервере, размещенном на территории Российской Федерации.

Доступ к персональным данным имеет исключительно оператор. Предоставление персональных данных иным лицам, за исключением случаев, предусмотренных разделом 7 настоящей Политики и законодательством Республики Беларусь, не осуществляется.

Оператором приняты правовые, организационные и технические меры по обеспечению защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе: ограничение круга лиц, имеющих доступ к персональным данным; защита каналов передачи данных криптографическими средствами; размещение базы данных вне общедоступной части Сайта; защита доступа к служебному разделу Сайта паролем.

Работа Сайта и Бота обеспечивается с привлечением поставщиков услуг, которым персональные данные становятся доступны в объеме, необходимом для оказания соответствующей услуги:

• поставщик услуг хостинга — в отношении данных, хранящихся на сервере Сайта;
• оператор мессенджера Telegram — в отношении сообщений, направляемых Боту и оператору, а также уведомлений оператору о поступивших заявках и результатах диагностики;
• поставщики сервисов веб-аналитики Google Analytics и «Яндекс Метрика» — в отношении сведений, указанных в пункте 5.4 настоящей Политики, при наличии согласия на использование файлов cookie.

Трансграничная передача. Поставщики услуг, указанные в пункте 7.1 настоящей Политики, находятся за пределами Республики Беларусь, в связи с чем обработка персональных данных сопряжена с их трансграничной передачей. Такая передача осуществляется на основании согласия субъекта персональных данных в соответствии со статьей 9 Закона.

Информирование о рисках. Субъект персональных данных уведомляется о том, что на территории отдельных иностранных государств, в которые осуществляется передача, надлежащий уровень защиты прав субъектов персональных данных может не обеспечиваться. Субъект персональных данных вправе не предоставлять согласие на такую передачу и связаться с оператором иным способом, указанным на Сайте.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Республики Беларусь.

Персональные данные обрабатываются до достижения целей обработки, но не более трех лет с даты последнего обращения субъекта персональных данных, если иной срок не установлен законодательством Республики Беларусь.

По достижении целей обработки, а равно при отзыве согласия персональные данные подлежат удалению, за исключением случаев, когда их хранение предусмотрено законодательством Республики Беларусь.

Сведения сервисов веб-аналитики хранятся в сроки, установленные правилами соответствующих сервисов.

В соответствии с главой 3 Закона субъект персональных данных вправе:

• отозвать согласие на обработку персональных данных (статья 10 Закона);
• получить информацию, касающуюся обработки его персональных данных, а также требовать внесения изменений в неполные, устаревшие или неточные персональные данные (статья 11 Закона);
• получить информацию о предоставлении его персональных данных третьим лицам (статья 12 Закона);
• требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона);
• обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных (статья 15 Закона).

Реализация прав, предусмотренных пунктом 9.1 настоящей Политики, осуществляется путем подачи заявления в письменной форме либо в виде электронного документа. В соответствии со статьей 14 Закона заявление должно содержать: фамилию, собственное имя, отчество (при наличии) субъекта персональных данных; адрес его места жительства (места пребывания); дату рождения; идентификационный номер, а при отсутствии такого номера — номер документа, удостоверяющего личность; изложение существа требований; личную подпись либо электронную цифровую подпись субъекта персональных данных.

Заявление, отвечающее требованиям пункта 9.2 настоящей Политики, рассматривается оператором в пятнадцатидневный срок с даты его получения. Ответ направляется субъекту персональных данных в форме, соответствующей форме подачи заявления.

Дополнительно субъект персональных данных может направить просьбу об удалении своей заявки или результатов диагностики сообщением в Telegram оператору. Такая возможность предоставлена оператором добровольно и не заменяет порядок, установленный пунктом 9.2 настоящей Политики.

В случае несогласия с решением оператора субъект персональных данных вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь (cpd.by).

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере субъекта персональных данных. Файлы cookie, не являющиеся строго необходимыми для работы Сайта, устанавливаются исключительно после получения согласия субъекта персональных данных, выражаемого нажатием кнопки «Хорошо» в уведомлении о файлах cookie.

Используются следующие категории файлов cookie: технические — для сохранения выбора субъекта персональных данных в уведомлении о файлах cookie; аналитические — файлы cookie сервисов Google Analytics и «Яндекс Метрика».

Отказ от использования файлов cookie не ограничивает доступ к Сайту и его содержанию. Ранее сохраненные файлы cookie могут быть удалены субъектом персональных данных самостоятельно средствами браузера, после чего уведомление о файлах cookie будет показано повторно.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://psy-nastya.online/politika/ с указанием даты редакции и вступает в силу с момента размещения.

Признание отдельного положения настоящей Политики недействительным не влечет недействительности остальных ее положений.