1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, права субъектов персональных данных и меры по защите персональных данных.

1.2. Оператором персональных данных является самозанятая Вильдер Александра, плательщик налога на профессиональный доход, ИНН 771877955431 (далее — Оператор). Контакты Оператора по вопросам обработки персональных данных: электронная почта contact@vilder.space, Telegram @vilder_a.

1.3. Политика опубликована на Сайте в свободном доступе (часть 2 статьи 18.1 Закона о персональных данных) и применяется ко всем персональным данным, которые Оператор обрабатывает в связи с оказанием информационно-консультационных услуг.

1.4. В Политике используются следующие термины; иные термины применяются в значении, установленном Законом о персональных данных и Офертой:

• Сайт — сайт Оператора в сети «Интернет» по адресу https://vilder.space/.
• Оферта — публичная оферта на оказание информационно-консультационных услуг, размещенная на Сайте.
• Правила работы — Правила работы, размещенные на Сайте и являющиеся частью договора, заключаемого по Оферте.
• Согласие — согласие Клиента на обработку персональных данных, оформленное отдельным документом и размещенное на Сайте.
• Клиент — совершеннолетнее дееспособное физическое лицо, обратившееся к Оператору для записи на Сессию или получающее Услуги по Оферте.
• Сессия, Услуга, Мессенджер, Электронная почта — в значении, установленном Офертой.
• Записи по Сессиям — рабочие записи Оператора о содержании Сессий, которые Оператор ведет для оказания Услуг.

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 3 Политики. Обрабатываются только те персональные данные и только в том объеме, которые необходимы для этих целей. Оператор обеспечивает точность персональных данных и хранит их не дольше, чем этого требуют цели обработки.

2.2. Услуги оказываются только совершеннолетним лицам (пункт 1.1 Оферты). Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Если такие данные были получены, Оператор их уничтожает.

2.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределенному кругу лиц, не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия для Клиента, исключительно на основании автоматизированной обработки.

2.4. Фрагменты клиентских случаев, используемые для супервизии, интервизии, научных статей и методических материалов (пункт 7.1 Оферты), предварительно обезличиваются так, что установить по ним личность Клиента невозможно.

3.1. Запись на Сессии и связь с Клиентом, включая ответы на обращения до заключения договора.

• Субъекты: лица, обратившиеся к Оператору, в том числе записавшиеся через форму записи на Сайте; Клиенты.
• Персональные данные: имя и фамилия (в том виде, в каком их сообщил субъект); имя пользователя и отображаемое имя аккаунта в Мессенджере; номер телефона и адрес электронной почты, если субъект их сообщил или они доступны Оператору в Мессенджере; данные, которые лицо указало в форме записи на Сайте; содержание переписки; даты и время Сессий.
• Правовые основания: заключение и исполнение договора, стороной которого является субъект, в том числе по его инициативе (пункт 5 части 1 статьи 6 Закона о персональных данных); для данных, указанных в форме записи на Сайте, — также согласие, которое субъект дает в этой форме, включая согласие на поручение обработки ООО «Дипвойс» (пункт 1 части 1 и часть 3 статьи 6 Закона о персональных данных).
• Срок обработки: в течение работы с Клиентом и 5 (пять) лет после последней Сессии; если договор не был заключен — 6 (шесть) месяцев с даты последнего сообщения субъекта.

3.2. Оказание Услуг: проведение Сессий, ведение Записей по Сессиям, работа с домашними заданиями и опросниками.

• Субъекты: Клиенты.
• Персональные данные: имя; сведения о жизненной ситуации, запросе, эмоциональном и психологическом состоянии Клиента, которые Клиент сообщает на Сессиях и в переписке; Записи по Сессиям; результаты домашних заданий и опросников; аудио- и видеозаписи Сессий — только при взаимном согласии Сторон (пункт 7.2 Оферты).
• Часть этих сведений может относиться к сведениям о состоянии здоровья, то есть к специальной категории персональных данных (статья 10 Закона о персональных данных). Такие сведения Оператор обрабатывает только на основании Согласия, которое Клиент дает в порядке, указанном в Согласии.
• Правовые основания: Согласие (пункт 1 части 1 статьи 6, пункт 1 части 2 статьи 10 Закона о персональных данных); исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).
• Срок обработки: в течение работы с Клиентом и 5 (пять) лет после последней Сессии либо до отзыва Согласия.

3.3. Расчеты, возвраты и учет доходов.

• Субъекты: Клиенты; лица, оплачивающие Сессии за Клиента.
• Персональные данные: сведения о платеже (сумма, дата, идентификатор платежа, данные чека); сведения, которые передает Оператору сервис Robokassa (например, адрес электронной почты или номер телефона плательщика для направления чека); реквизиты, сообщенные для возврата денежных средств.
• Данные банковских карт Оператор не получает и не обрабатывает: их обрабатывает сервис Robokassa по собственным правилам.
• Правовые основания: исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством о налоге на профессиональный доход (пункт 2 части 1 статьи 6); законный интерес Оператора в учете поступивших платежей — в отношении лиц, оплачивающих Сессии за Клиента (пункт 7 части 1 статьи 6).
• Срок обработки: 5 (пять) лет после последней Сессии.

3.4. Рассмотрение обращений и претензий, защита прав и законных интересов Оператора.

• Субъекты: Клиенты; лица, направившие обращение или претензию.
• Персональные данные: данные, указанные в пунктах 3.1–3.3 Политики, в объеме, необходимом для рассмотрения обращения или защиты прав; содержание обращения или претензии.
• Правовые основания: пункты 5 и 7 части 1 статьи 6 Закона о персональных данных.
• Срок обработки: до урегулирования спора и истечения срока исковой давности.

3.5. Сайт не использует сервисы веб-аналитики и рекламные пиксели. Единственная форма, через которую Сайт получает персональные данные, — форма записи на Сессию (пункт 3.1 Политики), работающая на базе сервиса Планёрка. Хостинг-провайдер Сайта может автоматически фиксировать технические сведения о посещениях (IP-адрес, сведения о браузере, время запроса) в журналах сервера по собственным правилам.

4.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них — и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в пункте 4.5 Политики, обезличивание, блокирование, удаление и уничтожение.

4.2. Записи по Сессиям ведутся на бумаге, в приложении для рукописных заметок на планшете Оператора и в файлах на компьютере Оператора. Устройства находятся на территории Российской Федерации, Записи хранятся на них без синхронизации с облачными сервисами. Записи ведутся под условным кодом, без фамилии и контактных данных Клиента; соответствие кода и Клиента хранится отдельно от Записей.

4.3. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

4.4. Для связи, проведения Сессий и расчетов Оператор использует следующие сервисы, которые обрабатывают поступающие в них данные по собственным правилам:

• Планёрка (ООО «Дипвойс», ИНН 7751200800; серверы на территории Российской Федерации) — форма записи на Сессию на Сайте, подтверждение записи и уведомления о встрече. ООО «Дипвойс» обрабатывает данные, указанные в форме записи, по поручению Оператора с согласия субъекта, полученного в форме записи;
• Telegram — переписка, запись на Сессии, обмен материалами, домашними заданиями и опросниками;
• Zoom — проведение Сессий по видеосвязи;
• Mail.ru для бизнеса (VK) — электронная почта contact@vilder.space;
• Robokassa — прием платежей, формирование чеков и их передача в ФНС России, возвраты.

Сервисы Telegram и Zoom принадлежат иностранным компаниям, и данные, которые передаются через них, могут обрабатываться на серверах за пределами Российской Федерации. Используя эти сервисы, Оператор осуществляет трансграничную передачу персональных данных в объеме, необходимом для связи с Клиентом и проведения Сессий, с соблюдением статьи 12 Закона о персональных данных.

4.5. Помимо использования сервисов, указанных в пункте 4.4 Политики, Оператор не передает персональные данные третьим лицам, кроме случаев, предусмотренных законом и пунктом 7.1 Оферты: по запросам суда, органов дознания и следствия и иных уполномоченных органов; при непосредственной угрозе жизни или здоровью Клиента либо других лиц — в экстренные службы в объеме, необходимом для защиты жизни и здоровья (пункт 6 части 1 статьи 6 Закона о персональных данных); для защиты прав и законных интересов Оператора — в объеме, необходимом для такой защиты.

4.6. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков, указанных в разделе 3 Политики, отзыве Согласия (в части данных, обрабатываемых на его основании), выявлении неправомерной обработки или по требованию субъекта в случаях, предусмотренных законом.

4.7. По окончании обработки персональные данные уничтожаются: электронные — путем удаления без возможности восстановления, бумажные — путем измельчения или иным способом, исключающим восстановление текста. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

5.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, указанные в части 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать Согласие;
• требовать прекращения обработки своих персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

5.2. Запросы и требования направляются на Электронную почту Оператора или в Мессенджер. Запрос, направленный с аккаунта в Мессенджере или с адреса электронной почты, которые субъект использовал при взаимодействии с Оператором, считается подписанным простой электронной подписью субъекта (пункт 9.5 Оферты).

6.1. Оператор соблюдает следующие сроки, установленные статьями 20 и 21 Закона о персональных данных:

• ответ на запрос субъекта — в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления;
• уточнение неточных персональных данных — в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений;
• прекращение неправомерной обработки — в течение 3 (трех) рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в течение 10 (десяти) рабочих дней с даты выявления;
• прекращение обработки и уничтожение персональных данных после отзыва Согласия — в течение 30 (тридцати) дней, если отсутствуют иные основания для обработки;
• прекращение обработки по требованию субъекта — в течение 10 (десяти) рабочих дней, с возможностью продления не более чем на 5 (пять) рабочих дней с мотивированным уведомлением.

6.2. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

7.1. Оператор самостоятельно организует обработку и защиту персональных данных и принимает следующие меры:

• доступ к компьютеру и планшету Оператора защищен паролем; доступ к Мессенджеру и Электронной почте защищен паролем и двухфакторной аутентификацией;
• бумажные Записи по Сессиям хранятся в месте, недоступном третьим лицам;
• Записи по Сессиям ведутся под условным кодом, отдельно от сведений, позволяющих установить личность Клиента;
• к персональным данным Клиентов не имеют доступа третьи лица;
• Оператор знакомится с требованиями законодательства о персональных данных и проводит внутренний контроль соответствия обработки этим требованиям.

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

8.2. Согласие оформляется отдельным документом и не является частью Политики.

8.3. Вопросы, не урегулированные Политикой, регулируются Законом о персональных данных и иным законодательством Российской Федерации.