1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Казаковой Анной Олеговной (далее — Оператор) при использовании сайта https://annet-dreamland.ru, заполнении форм записи, обращении по телефону, электронной почте, через мессенджеры и социальные сети, а также при организации и оказании психологических консультаций и проведении психологических экскурсий.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется только на сведения, которые относятся к прямо или косвенно определённому физическому лицу. Содержание консультаций не записывается и не включается в заявки, CRM или клиентские списки. Особенности обработки специальных категорий данных указаны в разделе 7.

1.4. Актуальная редакция Политики размещается в свободном доступе по адресу https://annet-dreamland.ru/privacy-policy.

2. Основные термины

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• субъект персональных данных — посетитель сайта, лицо, направившее обращение, заказчик или участник услуги, законный представитель несовершеннолетнего, а также автор отзыва;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу;
• трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. Сведения об Операторе

3.1. Оператор: индивидуальный предприниматель Казакова Анна Олеговна.
3.2. ИНН: 732590918307. ОГРНИП: 319732500034914. Дата государственной регистрации: 19 июня 2019 года.
3.3. Адрес сайта: https://annet-dreamland.ru. Адрес электронной почты для обращений по вопросам персональных данных: chewukota@gmail.com.
3.4. Оператор обрабатывает персональные данные самостоятельно. Помощники, администраторы и иные лица с постоянным доступом к заявкам и клиентским данным не привлекаются.

4. Принципы обработки

• законность, справедливость и прозрачность;
• обработка только для заранее определённых и законных целей;
• минимизация состава и объёма данных;
• точность, достаточность и актуальность данных;
• раздельная обработка данных, собранных для несовместимых целей;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности данных.

5. Субъекты, цели, данные и основания обработки

5.1. Работа сайта, безопасность и статистика
Субъекты: посетители сайта. Цели: показ страниц, поддержание работоспособности и безопасности, анализ посещаемости и улучшение сайта.
Данные: IP-адрес; дата и время посещения; сведения о браузере, устройстве и операционной системе; технические идентификаторы и cookie; адрес просмотренной страницы и страницы-источника; обезличенные сведения о действиях на сайте.
Основания: законный интерес Оператора в обеспечении работы и безопасности сайта; согласие посетителя — для необязательных аналитических cookie.
5.2. Обращения и запись на услуги
Субъекты: лица, обращающиеся за консультацией или экскурсией, а также законные представители несовершеннолетних. Цели: получение и обработка обращения, обратная связь, выбор услуги, согласование времени, формата и иных организационных условий.
Данные: имя; телефон; адрес электронной почты; имя или идентификатор в выбранном канале связи; выбранная услуга; удобный способ связи; сведения о желаемом времени; кратко сформулированная тема обращения без диагнозов, медицинских документов и подробных сведений о здоровье; иные сведения, добровольно сообщённые субъектом и необходимые для ответа.
Основания: согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора.

5.3. Организация и оказание услуг

Субъекты: заказчики и участники психологических консультаций и экскурсий. Цели: идентификация заказчика, согласование и исполнение условий услуги, связь по организационным вопросам, учёт оказанных услуг, рассмотрение обращений и претензий.
Данные: имя; контактные данные; сведения о выбранной услуге, дате, времени, формате, переносе или отмене; история организационной переписки; сведения, необходимые для исполнения договора и защиты прав сторон.

Основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; законный интерес Оператора в подтверждении договорённостей и защите прав.

5.4. Оплата и документы об оплате

Субъекты: плательщики и заказчики. Цели: приём и подтверждение оплаты, возврат денежных средств, формирование предусмотренных законом платёжных и налоговых документов.
Данные: имя плательщика; сумма, дата, назначение и факт платежа; реквизиты операции в объёме, доступном получателю; телефон или электронная почта для направления чека, если это требуется. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.
Основания: исполнение договора; исполнение обязанностей, установленных налоговым, бухгалтерским и иным законодательством.

5.5. Несовершеннолетние

Индивидуальная психологическая консультация несовершеннолетнего от 7 лет организуется через родителя или иного законного представителя. Оператор обрабатывает контактные и договорные данные законного представителя, а также минимальные данные ребёнка, необходимые для оказания услуги: имя, возраст и организационные сведения.
При записи на экскурсию Оператор обрабатывает данные взрослого заказчика. Если ребёнок участвует вместе со взрослым как «+1», отдельные идентифицирующие и контактные данные ребёнка для записи не требуются; может учитываться только количество детей и возрастная категория, если это необходимо для организации экскурсии.

Основания: согласие законного представителя; заключение и исполнение договора с законным представителем; исполнение обязанностей, установленных законом.

5.6. Информационные и рекламные сообщения

Субъекты: лица, заранее согласившиеся получать сообщения. Цели: направление приглашений на экскурсии, анонсов и иных рекламных или информационных материалов.
Данные: имя; номер телефона; адрес электронной почты; идентификатор или адрес в выбранном канале связи; сведения о данном согласии.
Основание: отдельное предварительное согласие на получение рекламы. Согласие на обработку персональных данных, принятие оферты или обращение за одной услугой сами по себе не означают согласия на рекламу.

5.7. Отзывы и публикация данных

Субъекты: авторы отзывов. Цели: получение отзыва и, при наличии отдельного согласия, его публикация на сайте или других информационных ресурсах Оператора.
Данные: текст отзыва; имя, псевдоним, изображение и иные согласованные сведения. Состав разрешённых к распространению данных, площадки, срок и запреты определяются отдельным согласием субъекта.
Основания: согласие на обработку персональных данных; для публикации — отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

6. Действия с данными и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке по поручению Оператора или действующим на основании закона, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации. Данные могут храниться в CRM сайта, электронной почте, истории выбранного пользователем канала связи и в локальном защищённом электронном хранилище Оператора.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не осуществляет профилирование для таких решений.

7. Специальные категории данных и содержание консультаций

7.1. Формы сайта и первичная запись не предназначены для сбора диагнозов, медицинских документов, подробных сведений о состоянии здоровья, интимной жизни и иных специальных категорий персональных данных. В поле краткого описания следует указывать только общую тему обращения.
7.2. Содержание психологической консультации не записывается на аудио или видео, не переносится в Tilda CRM и не направляется в аналитические сервисы.
7.3. Рабочие заметки ведутся без имени, контактов и ключа сопоставления с конкретным клиентом. Если по совокупности сведений человека всё же можно определить, такие сведения считаются персональными данными и обрабатываются по правилам настоящей Политики.
7.4. Если для оказания услуги возникает необходимость целенаправленно фиксировать сведения о здоровье или иные специальные категории данных, такая обработка осуществляется только при наличии отдельного письменного согласия субъекта или иного прямо предусмотренного законом основания.
7.5. Оператор не собирает биометрические персональные данные через сайт и не использует изображение или голос для установления личности.

8. Сервисы и лица, участвующие в обработке

8.1. Для достижения указанных в Политике целей могут использоваться следующие категории сервисов и получателей:
• Tilda — размещение сайта, работа форм, хранение заявок в Tilda CRM и встроенная статистика;
• Яндекс Метрика — аналитика посещаемости сайта при наличии согласия на аналитические cookie;
• провайдер электронной почты Gmail — получение и хранение рабочей переписки и уведомлений;
• операторы выбранных пользователем мессенджеров и социальных сетей — доставка сообщений по инициативе пользователя;
• Контур.Толк и Яндекс Телемост — проведение онлайн-консультаций без аудио- и видеозаписи;
• банки, платёжная инфраструктура, оператор фискальных данных и государственные органы — в объёме, необходимом для оплаты, чеков и исполнения закона.
8.2. Сервисы могут обрабатывать технические и иные данные по собственным правилам конфиденциальности. Если сервис обрабатывает данные по поручению Оператора, Оператор определяет цель обработки, перечень данных и требования к конфиденциальности и безопасности.
8.3. В системы статистики не передаются имя, телефон, электронная почта, текст обращения и иные данные, позволяющие непосредственно идентифицировать пользователя.
8.4. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания или согласия субъекта.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через формы сайта их первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации. Основным местом получения заявок из форм является Tilda CRM при настройке профиля сайта для Российской Федерации.
9.2. Использование иностранного почтового сервиса, а также отдельных мессенджеров, социальных сетей и иных зарубежных сервисов может повлечь трансграничную передачу данных. Такая передача осуществляется только после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, когда оно требуется.
9.3. Пользователь самостоятельно выбирает канал обращения и до отправки сообщения может ознакомиться с правилами соответствующего сервиса. Оператор рекомендует не направлять через сторонние каналы медицинские документы, диагнозы и подробные сведения о здоровье.

10. Cookie и аналитика

10.1. Сайт использует технически необходимые cookie для загрузки страниц, сохранения настроек и обеспечения безопасности. Без них отдельные функции сайта могут работать некорректно.
10.2. Встроенная статистика Tilda и Яндекс Метрика могут использовать аналитические cookie и собирать технические сведения о посещении. Необязательная аналитика включается только после выбора пользователя в cookie-баннере. Отказ от аналитики не должен препятствовать просмотру основных страниц и отправке формы.
10.3. Пользователь может изменить выбор в настройках cookie на сайте, а также удалить или заблокировать cookie в браузере. Срок хранения технически необходимых cookie определяется их назначением; аналитические cookie хранятся в пределах срока, заданного соответствующим сервисом, но не более 24 месяцев с последнего посещения, если закон не требует иного.

11. Сроки хранения и прекращение обработки

11.1. Сроки определяются целью обработки:
• заявки и переписка, не завершившиеся заключением договора, — до завершения общения, но не более 12 месяцев с последнего контакта;
• организационные и договорные данные по оказанным услугам — в течение срока оказания услуги и 3 лет после её завершения, если более длительный срок не требуется для исполнения закона или защиты прав;
• сведения об оплате и документы, связанные с налоговым и бухгалтерским учётом, — в течение сроков, установленных законом, как правило не менее 5 лет;
• данные для рекламных сообщений — до отзыва согласия или окончания указанного в нём срока;
• отзыв и разрешённые к распространению данные — до окончания срока отдельного согласия или его прекращения в установленном законом порядке;
• данные несовершеннолетнего и законного представителя — по срокам, применимым к соответствующей услуге;
• cookie и технические журналы — по срокам, указанным в разделе 10, либо в течение меньшего срока, необходимого для безопасности сайта.
11.2. По достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, установленные законом, если их дальнейшее хранение не требуется на ином законном основании.
11.3. Если немедленное удаление невозможно из-за обязанности хранить платёжные, налоговые или иные документы, обработка ограничивается соответствующей законной целью.

12. Права субъекта персональных данных

Субъект вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• отдельно отказаться от рекламных сообщений;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращений и отзыва согласия

13.1. Обращение направляется на электронную почту chewukota@gmail.com с темой «Персональные данные» либо иным способом, позволяющим достоверно установить отправителя.
13.2. В обращении рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.
13.4. Ответ предоставляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

14. Меры защиты

14.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру и объёму обрабатываемых данных, в том числе:
• ограничивает доступ к данным и использует индивидуальные учётные записи;
• применяет пароли, блокировку устройства и обновление программного обеспечения;
• ограничивает состав собираемых данных и не включает содержание консультаций в CRM;
• контролирует настройки форм, аналитики и доступов к заявкам;
• принимает меры по обнаружению инцидентов, восстановлению данных и устранению последствий нарушений;
• удаляет или обезличивает данные после достижения целей обработки.
14.2. При выявлении неправомерной или случайной передачи данных Оператор действует в соответствии с требованиями закона, включая уведомление уполномоченного органа в предусмотренных случаях.

15. Ссылки и обращения через сторонние ресурсы

15.1. Сайт может содержать кнопки или ссылки для перехода на сторонние ресурсы. Нажатие на такую ссылку означает переход на сайт или в приложение третьего лица, которое самостоятельно определяет порядок обработки данных по своим правилам.
15.2. Настоящая Политика применяется к действиям Оператора после получения обращения, но не заменяет правила конфиденциальности владельца сторонней платформы.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указан иной срок.
16.2. На странице Политики указывается дата актуальной редакции. Существенные изменения применяются к последующей обработке с учётом требований закона и ранее данных согласий.

17. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться к Оператору:
• ИП Казакова Анна Олеговна;
• электронная почта: chewukota@gmail.com;
• сайт: https://annet-dreamland.ru.

Примечание. Настоящая Политика описывает фактические и планируемые процессы обработки данных. Отдельные согласия оформляются для формы записи, рекламных сообщений и публикации отзывов; условия оказания услуг устанавливаются соответствующими офертами или правилами.