1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой физическим лицом Ириной Александровной Орловой (далее — Оператор) при работе сайта psyartel.ru и организации проекта «Профессиональная опора».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика действует в отношении персональных данных, которые Оператор получает через сайт, форму заявки и обращения по электронной почте. Актуальная редакция размещается в свободном доступе по адресу https://psyartel.ru/privacy.
1.4. Если заявитель не предоставляет обязательные данные или не дает согласие на их обработку, Оператор не сможет рассмотреть заявку и организовать участие в проекте.
2. Сведения об Операторе
- Оператор: физическое лицо Ирина Александровна Орлова.
- Сайт: https://psyartel.ru.
- E-mail для общих и организационных вопросов: hello@psyartel.ru.
- E-mail для обращений по вопросам персональных данных и отзыва согласия: privacy@psyartel.ru.
Оператор лично организует обработку персональных данных и обеспечивает контроль за соблюдением требований к их обработке и защите.
Для направления запроса не требуется сообщать паспортные данные, если их предоставление отдельно не запрошено Оператором для подтверждения личности в предусмотренном законом случае.
3. Принципы обработки
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определенных и законных целей;
- минимизация объема данных и недопустимость сбора избыточной информации;
- точность данных и возможность их актуализации;
- ограничение сроков хранения;
- конфиденциальность и защита от неправомерного или случайного доступа;
- недопустимость объединения баз данных, обрабатываемых для несовместимых целей.
4. Цели, категории субъектов, данные и сроки
4.1. Рассмотрение заявки и организация участия
- Субъекты: совершеннолетние заявители — члены АГГИ, направившие заявку на участие в проекте.
- Цель: рассмотрение заявки, подбор специалиста, организационная связь, согласование первой и последующих встреч, учет завершения участия и решение связанных с участием организационных вопросов.
- Данные: имя и отчество; номер телефона; адрес электронной почты; предпочтительный способ связи; при наличии — дополнительная ссылка или имя пользователя для связи в MAX, VK или Telegram; общая тема обращения, выбранная из перечня формы; удобное время для связи; подтверждение возраста 18+, членства в АГГИ и ознакомления с Правилами участия; сведения о факте и времени предоставления согласия; технические данные отправки формы в объеме, необходимом для подтверждения заявки и защиты сайта.
- Правовое основание: согласие субъекта персональных данных.
- Срок: полная заявка хранится в закрытом разделе Tilda не более 30 календарных дней со дня отправки; минимальный административный реестр и необходимая организационная переписка — до завершения взаимодействия и далее не более 90 календарных дней, если иное хранение не требуется законом.
4.2. Общие и организационные обращения
- Субъекты: лица, направившие Оператору обращение по общим или организационным вопросам на hello@psyartel.ru.
- Цель: рассмотрение обращения, подготовка ответа и решение связанного с ним организационного вопроса.
- Данные: имя (если указано), адрес электронной почты или иной контакт, содержание обращения и связанная с ним организационная переписка.
- Правовое основание: осуществление прав и законных интересов Оператора и отправителя по рассмотрению и ответу на входящее обращение при условии, что права и свободы субъекта не нарушаются.
- Срок: до рассмотрения обращения и далее не более 90 календарных дней, если иной срок не требуется законом.
4.3. Обращения по вопросам персональных данных
- Субъекты: лица, направившие Оператору запрос, требование или отзыв согласия.
- Данные: имя, адрес электронной почты, содержание обращения и сведения, необходимые для его рассмотрения.
- Правовое основание: выполнение обязанностей Оператора, предусмотренных законодательством о персональных данных.
- Срок: до рассмотрения обращения и далее не более 90 календарных дней, если иной срок не требуется для исполнения закона или защиты прав Оператора и субъекта.
4.4. Техническая работа и безопасность сайта
- Субъекты: посетители сайта.
- Данные: IP-адрес, обязательные технические cookie, сведения о браузере и устройстве, дата и время обращения к сайту, технические журналы событий.
- Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности сайта при условии, что права и свободы субъекта не нарушаются.
- Срок: в пределах технической необходимости и настроек платформы, но не дольше 12 месяцев, если иной срок не предусмотрен законом.
5. Получение данных и ограничения формы
5.1. Персональные данные Оператор получает непосредственно от субъекта через форму на сайте или из направленного субъектом сообщения.
5.2. Оператор не получает от АГГИ базу членов, список рассылки или иные персональные данные членов АГГИ. АГГИ оказывает проекту только информационную поддержку.
5.3. В форме не запрашиваются подробности профессиональной ситуации. Заявителю не следует указывать сведения о состоянии здоровья, интимной жизни, религиозных или политических взглядах, паспортные данные, биометрические данные, а также подробные сведения о работодателе, коллегах, родственниках и иных третьих лицах.
5.4. Если избыточные или специальные категории данных будут направлены вопреки назначению формы, Оператор не использует их сверх необходимого для обработки обращения и удаляет без необоснованного хранения.
6. Действия с данными и способы обработки
6.1. Оператор осуществляет обработку с использованием средств автоматизации и без их использования.
6.2. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, обрабатывающим данные по поручению Оператора, предоставление назначенному специалисту в установленном объеме, блокирование, удаление, уничтожение и обезличивание.
6.3. Оператор не распространяет персональные данные, не размещает их в открытом доступе и не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Платформа сайта, почта и локализация
7.1. Сайт размещен на платформе Tilda. При сборе данных посетителей сайта Tilda обрабатывает данные по поручению Оператора на условиях пользовательского соглашения платформы.
7.2. При профиле Tilda со страной «Россия» первичный сбор и хранение данных выполняются на серверах в Российской Федерации. По информации Tilda, для этого используются российские центры обработки данных, в том числе инфраструктура АО «Селектел» и ООО «Яндекс.Облако».
7.3. Общая и организационная переписка ведется через hello@psyartel.ru; обращения по вопросам обработки персональных данных и отзыв согласия направляются на privacy@psyartel.ru. Оба ящика работают в почтовой инфраструктуре REG.RU; доступ к ним ограничен Оператором.
7.4. Трансграничная передача персональных данных по текущей модели проекта не планируется. До подключения иностранного сервиса Оператор отдельно проверяет локализацию и необходимость уведомления Роскомнадзора о трансграничной передаче.
8. Передача назначенному специалисту и конфиденциальность
8.1. Назначенным специалистом проекта может быть сам Оператор либо иной специалист. Если консультации проводит Оператор лично, на него распространяются все предусмотренные настоящей Политикой требования к специалисту, включая требования о конфиденциальности и защите персональных данных. Положения настоящего раздела о передаче данных между Оператором и специалистом применяются только в случаях, когда ими являются разные лица. После рассмотрения заявки Оператор может передать назначенному специалисту, не являющемуся Оператором, только данные, необходимые для связи с заявителем и организации встреч: имя и отчество, номер телефона, адрес электронной почты, предпочтительный способ связи, при наличии — дополнительную ссылку или имя пользователя для связи, общую тему обращения и удобное время для связи.
8.2. Если консультации проводит иной специалист, он получает организационные данные на основании соглашения с Оператором и обязательства соблюдать конфиденциальность и требования к защите персональных данных. После подтверждения участия назначенный специалист использует эти данные, чтобы связаться с заявителем в течение 5 рабочих дней и согласовать первую встречу.
8.3. АГГИ не получает информацию о том, кто обратился в проект и что обсуждалось на консультациях.
8.4. Аудио- и видеозапись консультаций не ведется. Содержание консультаций и рабочие заметки специалиста не передаются АГГИ, работодателю участника, его коллегам или иным третьим лицам. Если консультацию проводит иной специалист, эти сведения также не передаются Оператору. Профессиональное обсуждение случая на супервизии допускается только без передачи персональных данных и иных сведений, позволяющих установить личность участника.
8.5. Данные, которые участник сообщает непосредственно специалисту во время консультации, не входят в форму заявки и обрабатываются специалистом в рамках его профессиональной деятельности и собственных обязанностей по защите персональных данных.
9. Cookie и аналитика
9.1. Сайт использует обязательные технические cookie, необходимые для работы и защиты от DDoS-атак. Они не применяются Оператором для рекламы или профилирования посетителей.
9.2. На дату настоящей редакции сторонние системы веб-аналитики, рекламные пиксели и расширенная статистика Tilda не подключены.
9.3. До подключения аналитических или рекламных cookie Оператор обновит Политику и обеспечит получение отдельного предварительного согласия посетителя с возможностью отказаться от необязательных категорий cookie.
10. Меры защиты
- разграничение доступа к заявкам и предоставление доступа только Оператору и уполномоченным лицам;
- использование уникальных паролей и двухфакторной аутентификации там, где она поддерживается;
- защита рабочих устройств паролем, актуальными обновлениями и средствами шифрования;
- передача назначенному специалисту только минимально необходимого набора данных;
- запрет пересылки полных списков заявителей в групповые чаты и открытые облачные документы;
- установление сроков удаления, порядка рассмотрения запросов субъектов и реагирования на инциденты;
- выполнение требований об уведомлении Роскомнадзора при выявлении инцидента, если такое уведомление требуется законом.
11. Права субъекта и порядок обращений
11.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Обращение или отзыв согласия направляется на privacy@psyartel.ru. В обращении следует указать сведения, позволяющие Оператору определить, к какой заявке относится запрос.
11.3. Оператор предоставляет информацию по запросу субъекта в течение 10 рабочих дней. В предусмотренном законом случае срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12. Прекращение обработки и уничтожение
12.1. При достижении цели обработки или отзыве согласия, когда иное правовое основание отсутствует, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней.
12.2. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом.
12.3. Уничтожение выполняется путем удаления записей из используемых систем, почты и рабочих файлов, а при необходимости подтверждается внутренней записью или актом.
13. Изменение Политики
13.1. Оператор вправе обновлять Политику при изменении законодательства, используемых сервисов или фактических процессов обработки.
13.2. Новая редакция вступает в силу с момента размещения на сайте. В верхней части документа указывается дата актуальной редакции.