Настоящая Политика определяет, какие персональные данные обрабатывает ИП Москвитина Ирина Витальевна при обращениях, заказе и оказании услуг, для чего они используются, как защищаются и как субъект может реализовать свои права. Политика применяется к сайтам https://imtaro.ru и https://taplink.cc/im_taro, а также к обработке Оператором данных при заказах по его платежным ссылкам Prodamus и через согласованные каналы связи.
1 Оператор и область действия
1.1. Оператор персональных данных — ИП Москвитина Ирина Витальевна, ИНН 772015029391, ОГРНИП 318774600104546. Адрес для обращений: 111558, г. Москва, муниципальный округ Новогиреево, проспект Свободный, д. 6, корп. 2, кв. 37. Электронная почта: moskvitinaip@yandex.ru. Телефон: +7 925 059-02-39.
1.2. Субъекты данных — посетители сайтов, лица, направляющие обращения, заказчики и участники услуг, а также представители заказчиков — юридических лиц и индивидуальных предпринимателей. Для несовершеннолетних условия участия и обработки данных оформляются отдельно с законным представителем; самостоятельный заказ услуг предназначен для совершеннолетних.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». К обработке также применяются Гражданский кодекс РФ, законодательство о защите прав потребителей, налогах, применении контрольно-кассовой техники и рекламе в соответствующей части.
1.4. Политика является информационным документом и не заменяет согласие. Просмотр сайта, ознакомление с Политикой и принятие оферты сами по себе не означают согласия на обработку для всех возможных целей. Когда основанием служит согласие, оно оформляется отдельно от оферты и других подтверждаемых документов.
2 Цели обработки и состав данных
2.1. Ответ на обращение и обсуждение услуги. Обрабатываются имя, выбранные контакты — телефон, электронная почта или идентификатор мессенджера — и содержание вопроса в объеме, необходимом для ответа. Правовое основание — отдельное согласие, а при обращении для заключения договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные обращения, которое не привело к договору, хранятся до завершения общения и не дольше 90 календарных дней после последнего ответа, если отсутствует другое законное основание.
2.2. Заключение и исполнение договора. Обрабатываются имя и необходимые для оформления заказа фамилия и отчество, контакты, выбранная услуга, стоимость, сроки, график, сведения об участии и переписка по выполнению заказа. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для индивидуального портрета или персонального разбора дата, время и место рождения запрашиваются только тогда, когда они необходимы для выбранной услуги и это указано до оплаты. Данные используются в течение исполнения договора; минимальные сведения о согласованных условиях и выполнении обязательств могут храниться до трех лет после завершения договора для защиты законных интересов, если это не нарушает права субъекта. Избыточные анкеты и рабочие материалы удаляются после завершения услуги в порядке раздела 6.
2.3. Прием оплаты, выдача чека и возврат. Обрабатываются сведения о заказе, сумме, дате, идентификаторе и статусе платежа, контакт для чека, а при необходимости возврата — реквизиты получателя в минимальном необходимом объеме. Основания — исполнение договора и обязанностей по закону. Документы и данные, необходимые для налогового учета, хранятся пять лет по подпункту 8 пункта 1 статьи 23 НК РФ, если законом не установлен иной срок. Этот срок не применяется автоматически ко всему содержанию консультаций. Полный номер карты и CVC/CVV Оператор не запрашивает: платежные реквизиты вводятся на странице платежного сервиса.
2.4. Организация и проведение консультаций, созвонов, игр, курсов, мастермайндов, наставничества, сопровождения и работы в интернете. Помимо сведений о заказе обрабатываются только необходимые материалы и информация в пределах согласованного запроса. Основание для обычных данных — исполнение договора. Доступы к цифровым ресурсам используются только в согласованном объеме; Оператор не запрашивает пароли к банковским аккаунтам. Рабочие анкеты и материалы хранятся на период оказания соответствующей услуги и удаляются не позднее 30 календарных дней после достижения цели, если отсутствует другое законное основание. Для специальных категорий и записей применяются дополнительные правила раздела 3.
2.5. Разбор претензий, обращений по персональным данным и защита прав. Обрабатываются данные, необходимые для идентификации заявителя и проверки конкретного обращения, сведения о заказе и относящиеся к спору документы. Основания — закон, договор и защита законных интересов без нарушения прав субъекта. Хранение продолжается до завершения обращения или спора и обязательного срока хранения соответствующих документов. При отсутствии такого срока минимальные материалы могут сохраняться до трех лет после окончательного разрешения обращения; избыточные сведения удаляются раньше.
2.6. Безопасность и техническая работа сайта. Используются минимальные технические сведения: IP-адрес, время обращения, запрошенная страница, сведения о браузере и технических ошибках. Основание — обеспечение работоспособности и защита законных интересов Оператора и посетителей без нарушения их прав. В доступной Оператору инфраструктуре журналы хранятся не дольше 90 дней; сведения о конкретном инциденте могут сохраняться до его разрешения на самостоятельном законном основании. Аналитика не относится автоматически к технически необходимой обработке.
2.7. Аналитика посещаемости и удобства сайта imtaro.ru. Используется Яндекс Метрика, включая статистику посещений, источников переходов, действий на страницах, карты взаимодействий и Вебвизор при его включении. Данные включают технические характеристики устройства и браузера, IP-адрес, идентификаторы cookie, посещенные страницы и действия на них. Основание — отдельное добровольное согласие. Порядок включения и сроки действия идентификаторов приведены в разделе 4. Эта цель не включает загрузку персональных анкет, контактных сведений или содержания психологических запросов в аналитику.
2.8. Рекламные сообщения и публикация персональных отзывов допускаются только при отдельном оформлении соответствующей цели и законного основания. Заказ услуги, обращение или согласие на аналитику не дают согласия на рекламу. Уведомления об оплате, времени созвона и исполнении заказа направляются в рамках договора. Персональные данные не продаются и не предоставляются третьим лицам для их самостоятельной рекламы.
3 Чувствительные сведения и записи встреч
3.1. Сведения о здоровье, интимной жизни и другие специальные категории данных не собираются через обычные формы обращения, оплаты и анкеты общего назначения. Для их обработки при психологическом консультировании до начала обработки оформляется отдельное письменное согласие по статьям 9 и 10 Закона № 152-ФЗ, если отсутствует иное предусмотренное законом основание. Обычная галочка в форме его не заменяет. Электронное письменное согласие должно отвечать требованиям закона об электронной подписи.
3.2. Сведения о документе, удостоверяющем личность, и адресе субъекта запрашиваются только в случаях, когда это необходимо по закону, в том числе для надлежащего письменного согласия, а не как обязательное условие любой покупки. Фото и голос не используются Оператором для биометрической идентификации.
3.3. Запись или автоматическая расшифровка встречи выполняется только после отдельного согласования цели, состава данных, срока хранения, получателей и законного основания. По умолчанию Оператор не записывает встречу и не направляет ее содержание внешним средствам искусственного интеллекта. Отказ от записи не лишает клиента возможности получить консультацию. Публикация записи, имени, фото или идентифицирующего отзыва требует самостоятельного оформления; для распространения данных применяются требования статьи 10.1 Закона № 152-ФЗ.
3.4. В группе участники получают только сведения, необходимые для согласованного формата. Индивидуальные анкеты и личные запросы не публикуются в общем чате автоматически. Материалы третьих лиц передаются Оператору только при наличии законного основания и в необходимом объеме.
4 Cookie и Яндекс Метрика
4.1. Cookie — небольшие файлы в браузере, а localStorage — локальное хранилище сайта. Техническое сохранение выбора посетителя используется для работы управления согласием и не означает разрешения аналитики. Счетчик Метрики и его аналитические идентификаторы подключаются только после отдельного положительного выбора посетителя. Отказ, закрытие уведомления, прокрутка страницы или продолжение просмотра не считаются согласием.
4.2. Посетитель может пользоваться сайтом без аналитики. При включенном Вебвизоре в сервис могут передаваться действия на странице — движения указателя, клики и прокрутка. Контактные, платежные и чувствительные поля, анкеты и конфиденциальное содержание исключаются из записи и передачи. Персональные сведения не включаются в адреса страниц, метки переходов и параметры событий.
4.3. Метрика применяет идентификаторы в cookie и локальном хранилище браузера. По правилам сервиса основные идентификаторы посетителя действуют один год, cookie Вебвизора — 30 минут, отдельные технические cookie — в течение визита или до двух лет. Состав зависит от используемых функций. Актуальные названия и сроки опубликованы поставщиком: https://yandex.ru/support/metrica/ru/general/cookie-usage. Данные аналитики используются только для указанной цели; сроки хранения в сервисе ограничиваются его настройками и законным основанием, а сведения, доступные Оператору, удаляются при прекращении цели по разделу 6.
4.4. Согласие на последующий сбор аналитики можно отозвать через управление cookie на сайте или обращением на moskvitinaip@yandex.ru. После отзыва дальнейшая передача для аналитики прекращается. Посетитель также может удалить соответствующие cookie и данные сайта в настройках браузера либо использовать расширение «Блокировщик Яндекс Метрики», которое препятствует сбору данных сервисом и записи Вебвизора. Отзыв не отменяет законность обработки, выполненной до него, и не означает автоматического удаления статистики, из которой уже невозможно определить конкретного человека.
4.5. Поставщик Метрики — ООО «Яндекс». Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности поставщика: https://yandex.ru/legal/confidential/ru/. Правила для cookie и форм сторонних платежных и коммуникационных платформ действуют на страницах этих платформ; согласие на аналитику imtaro.ru не распространяется автоматически на их обработку.
5 Обработка и получатели данных
5.1. Оператор применяет автоматизированную и, при необходимости, неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объеме, блокирование, удаление и уничтожение. Распространение допускается только на самостоятельном законном основании. Решения, порождающие юридические последствия для клиента, не принимаются исключительно автоматически.
5.2. При сборе данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Хостинг сайта — Beget. Само размещение сайта у российского провайдера не заменяет выполнения этих требований для анкет, переписки, записей и других каналов обработки.
5.3. Для размещения сайта и технической работы используется ООО «Бегет»; для электронной почты и аналитики — соответствующие сервисы ООО «Яндекс»; для приема оплаты и связанных с ним действий — сервис Prodamus, ООО «Продамус», и участвующие платежные организации. Каждому получателю доступны только сведения, необходимые для его роли. Процессор, действующий по поручению Оператора, привлекается на условиях части 3 статьи 6 Закона № 152-ФЗ, с определением цели, действий, состава данных, конфиденциальности и защиты. Если поставщик выступает самостоятельным оператором, он обрабатывает данные на собственном законном основании и по своей политике.
5.4. Общение через MAX, ВКонтакте, Telegram и другие согласованные каналы организуется с учетом правил соответствующей платформы. Выбор мессенджера клиентом не освобождает Оператора от требований закона. Данные для созвона ограничиваются необходимыми для подключения и участия сведениями. Новые платформы, анкеты или сервисы не подключаются к обработке без определения их роли, маршрута данных и законного основания; соответствующая информация предоставляется субъекту до начала такой обработки.
5.5. При необходимости трансграничной передачи до ее начала выполняются требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и проверку условий передачи. Общее согласие с Политикой не разрешает любую передачу за границу и не отменяет локализацию. Данные передаются государственным органам только в установленном законом порядке. Психологические материалы и идентифицирующие сведения не направляются внешним средствам ИИ или расшифровки без надлежащего законного основания и выполнения требований к защите.
5.6. Доступ к данным ограничивается Оператором и уполномоченными лицами, которым он нужен для определенной задачи. Применяются разграничение доступа, защита учетных записей, безопасные каналы передачи, контроль актуальности программ, резервное копирование необходимых данных и проверка действий с ними. При работе с клиентскими аккаунтами доступ отзывается после выполнения задач. Оператор принимает организационные и технические меры по статье 19 Закона № 152-ФЗ и контролирует соответствие фактической обработки Политике.
6 Прекращение обработки и уничтожение
6.1. Сроки определяются отдельно для каждой цели по разделу 2. Данные не хранятся бессрочно. По достижении цели или прекращении основания обработка прекращается, а данные уничтожаются не позднее 30 календарных дней, если продолжение хранения не требуется на другом законном основании. При отзыве согласия применяется тот же срок с учетом исключений статьи 21 Закона № 152-ФЗ. Данные, которые необходимо хранить по закону или для продолжающегося договора, сохраняются только в необходимом объеме и не используются для отозванной цели.
6.2. По требованию прекратить обработку Оператор действует в течение 10 рабочих дней; предусмотренное законом продление не превышает пяти рабочих дней и требует мотивированного уведомления. Исключения определяются статьей 21 Закона № 152-ФЗ. При выявлении неточных или неправомерно обрабатываемых данных осуществляется необходимое блокирование и проверка; сроки уточнения, прекращения и уничтожения устанавливаются законом.
6.3. Электронные данные удаляются из активных систем и доступных копий способом, исключающим их восстановление; бумажные носители уничтожаются так, чтобы содержание невозможно было прочитать. Уничтожение подтверждается в установленном порядке. Если уничтожение в законный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Заблокированные и резервные копии не используются для обычной работы или рассылок.
6.4. При инциденте, повлекшем нарушение прав субъектов данных, Оператор принимает меры по его устранению и направляет предусмотренные законом уведомления, в том числе в Роскомнадзор, в сроки статьи 21 Закона № 152-ФЗ.
7 Права субъекта и обращения
7.1. Субъект вправе получить информацию об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Ограничения этих прав допускаются только по закону. За осуществление прав плата не взимается.
7.2. Обращения направляются на moskvitinaip@yandex.ru либо по адресу Оператора, указанному в пункте 1.1. В обращении следует указать суть требования и сведения, позволяющие соотнести его с заказом или предыдущим взаимодействием. Оператор вправе запросить только сведения, необходимые для проверки личности и полномочий в установленном законом порядке; копия паспорта не требуется автоматически для любого сообщения.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней со дня получения надлежащего запроса. В предусмотренном законом случае срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Отказ допускается только по законному основанию с указанием причины. Для уточнения и удаления применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ.
8 Доступность и изменения Политики
8.1. Актуальная Политика доступна без регистрации на сайтах Оператора и по ссылкам рядом с формами сбора данных и оформления заказов. На платежной странице предоставляется возможность ознакомиться с документами Оператора до передачи необходимых данных и оплаты.
8.2. Оператор публикует новую редакцию с датой изменения при обновлении обработки. Новая цель, состав данных или получатель не считаются согласованными только вследствие изменения текста. При необходимости новое согласие или иное законное основание оформляются до начала соответствующей обработки. Права субъекта не ограничиваются новой редакцией.