ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет общие принципы, цели, порядок и условия обработки персональных данных, а также меры по их защите, реализуемые Обществом с ограниченной ответственностью «Институт трансформационной психологии» (далее — Оператор). Обработка осуществляется на основе принципов, закреплённых в статье 5 Закона о персональных данных: законность, справедливость, ограничение целей, минимизация данных, точность, ограничение хранения, конфиденциальность.
Политика утверждена приказом Генерального директора ООО «Институт трансформационной психологии» от [дата] № [номер].
1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Институт трансформационной психологии»
ИНН 2309189010, ОГРН 1242300022555
Юридический адрес: 350007, Краснодарский край, г. Краснодар, ул. Краснодонская, д. 112
Адрес электронной почты: info@transformapsy.com
Оператор внесён в Реестр операторов персональных данных Роскомнадзора. Реестровый номер: [указать номер].
1.3. Действие настоящей Политики распространяется на сайт Оператора, расположенный по адресу: http://transformapsy.com, включая все поддомены и отдельные страницы (в том числе страницу с текстом Политики по адресу https://transformapsy.com/policy), а также на иные разделы и сервисы, где осуществляется сбор и обработка персональных данных.
1.4. Политика является общедоступным документом и размещается в сети Интернет по адресу: http://transformapsy.com и https://transformapsy.com/policy. Оператор вправе вносить изменения в Политику, которые вступают в силу с момента их опубликования, если иное не указано в новой редакции. Субъектам рекомендуется периодически проверять Политику на предмет изменений.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — любой посетитель веб-сайта http://transformapsy.com, а также иных сайтов и сервисов Оператора. Пользователь является субъектом персональных данных.
Клиент — физическое лицо, заключившее с Оператором договор (оферту) на оказание информационно-консультационных, а также получающее такие услуги. Клиент является субъектом персональных данных.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (включая пользователей, клиентов, работников, соискателей и иных лиц).
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Оператор — Общество с ограниченной ответственностью «Институт трансформационной психологии» (ИНН 2309189010, ОГРН 1242300022550), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://transformapsy.com.
Электронный ресурс — это информационный ресурс, существующий в электронной (цифровой) форме, доступ к которому осуществляется с помощью компьютера, мобильного устройства или иного электронного оборудования, как правило, через сеть Интернет или локальные сети.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве субъекта персональных данных при посещении сайтов, используемые для обеспечения функционирования, улучшения удобства использования, сбора статистической и аналитической информации.
Пользовательское соглашение — договор между Оператором и субъектом персональных данных, определяющий условия использования сайтов и сервисов Оператора, заключаемый в порядке, предусмотренном на соответствующем сайте.
Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором в соответствии со следующими нормативными правовыми актами:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные федеральные законы, регулирующие бухгалтерский и налоговый учёт;
— Трудовой кодекс Российской Федерации и иные нормативные правовые акты, регулирующие трудовые отношения;
— подзаконные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных.
Конкретными правовыми основаниями обработки персональных данных являются:
— согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), в том числе отдельное согласие на рекламно-маркетинговые рассылки, предоставляемое в электронной форме с фиксацией факта и момента его дачи;
— исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — к таким договорам относятся пользовательские соглашения, оферты, договоры оказания услуг, а также трудовые договоры;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), включая ведение бухгалтерского и налогового учёта, предоставление данных по правомерным запросам государственных органов, хранение документов, подтверждающих получение согласия на обработку персональных данных и рекламную рассылку, а также выполнение обязанностей, предусмотренных трудовым законодательством Российской Федерации (ведение кадрового учёта, оформление трудовых отношений, расчёт и выплата заработной платы, исполнение функций налогового агента и иные);
— реализация законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных), выражающаяся в обеспечении информационной безопасности сайтов и сервисов, предотвращении мошенничества, анализе работоспособности сайтов на основе обезличенных данных, а также в хранении в профиле субъекта технического признака «отказ от маркетинга» для предотвращения повторного направления рекламных сообщений после отзыва согласия, при условии соблюдения баланса интересов субъектов;
— обработка обезличенных данных для статистических и иных исследовательских целей (пункт 9 части 1 статьи 6 Закона о персональных данных).
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
— физические лица, зарегистрированные на сайтах / сервисах Оператора (обладатели учётных записей);
— физические лица, заключившие с Оператором договоры (оферты) на оказание информационно-консультационных (клиенты);
— посетители сайтов Оператора (включая незарегистрированных), чья техническая информация автоматически собирается при просмотре страниц;
— получатели рекламно-маркетинговых рассылок, предоставившие на это отдельное согласие;
— работники Оператора (в том числе бывшие) и соискатели на замещение вакантных должностей — персональные данные обрабатываются в целях, предусмотренных пунктами 5.1 и 5.2 Политики.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
Цели обработки персональных данных работников и соискателей
5.1. Ведение кадрового и бухгалтерского учёта. Включая оформление трудовых отношений, расчёт заработной платы, исполнение обязанностей налогового агента, формирование кадровой и бухгалтерской отчётности. Трудовые договоры, приказы по личному составу, личные карточки и т.п. хранятся в соответствии с архивным законодательством, после истечения сроков — уничтожаются по акту.
5.2. Обеспечение соблюдения трудового законодательства Российской Федерации. В том числе учёт рабочего времени, предоставление гарантий и компенсаций, оформление отпусков, ведение воинского учёта (при необходимости).
Цели обработки персональных данных пользователей и клиентов
5.3. Исполнение требований законодательства Российской Федерации. Включая налоговое законодательство, законодательство о бухгалтерском учёте, а также предоставление данных по правомерным запросам уполномоченных государственных органов, хранение документов, подтверждающих получение согласий на обработку персональных данных, и обеспечение безопасности персональных данных в соответствии с нормативными требованиями.
5.4. Регистрация, создание и администрирование учётной записи пользователя. Включая аутентификацию на сайтах и платформах, предоставление возможности использования единой учётной записи для доступа к сервисам Оператора (SSO), персонализацию предложений, подтверждение личности клиента и защиту от несанкционированного доступа к Личному кабинету.
5.5. Обработка запросов на участие в платных и бесплатных пробных мероприятиях. Вебинары, интенсивы, консультации, включая регистрацию, подтверждение участия и организацию доступа.
5.6. Заключение, исполнение, изменение и расторжение гражданско-правовых договоров. Пользовательские соглашения, оферты, договоры оказания услуг, стороной которых является субъект персональных данных.
5.7. Идентификация плательщика, обработка платежей, выставление платёжных документов и ведение бухгалтерского учёта. В объёме, минимально необходимом для подтверждения факта оплаты и оформления первичной учётной документации.
5.8. Обеспечение технической возможности проведения вебинаров и интенсивов в реальном времени. Включая хранение записей, чатов и материалов сессий, необходимых для последующего доступа участников и подтверждения факта оказания услуги.
5.9. Предоставление доступа к оплаченным материалам, продуктам и сервисам. Отслеживание процесса получения услуги, выдача сертификатов и иных документов.
5.10. Предоставление доступа к персонализированному функционалу сервиса «Медитариум». Ведение дневника медитаций, отслеживание прогресса и статистики занятий.
5.11. Обработка специальных категорий персональных данных. Сведения о психоэмоциональном состоянии, настроении, уровне стресса и иные данные, добровольно внесённые пользователем, обрабатываются только при наличии отдельного согласия субъекта, полученного в порядке, предусмотренном разделом 6.3 Политики. Если субъект вносит такие сведения в свободные текстовые поля без предоставления отдельного согласия, Оператор не осуществляет их систематизацию, анализ или использование для принятия решений, затрагивающих права субъекта.
5.12. Организация и проведение процесса оказания услуги.
5.13. Сохранение и отображение пользовательского контента, созданного в процессе оказания услуги. Комментарии, ответы, публикации в общих чатах. При размещении контента, содержащего персональные данные третьих лиц, субъект гарантирует наличие у него соответствующих правовых оснований (согласий) на их передачу Оператору.
5.14. Персонализация контента и рекомендаций информационных материалов. На основе интересов, истории получения услуги.
5.15. Установление обратной связи с клиентами. Включая опросы удовлетворённости, обработку пожеланий и предложений.
5.16. Оказание технической и информационной поддержки. Обработка обращений, жалоб и запросов субъектов персональных данных.
5.17. Проведение веб-аналитики и анализ пользовательского поведения на сайте. Для улучшения интерфейса, навигации и контента (с использованием файлов cookie и схожих технологий, на основании согласия).
5.18. Направление обязательных сервисных (транзакционных) уведомлений. Связанных с исполнением договора: изменения в расписании, статус доступа, технические сообщения.
5.19. Рассылка новостей. Информирование о событиях, новостях компании, изменениях в продуктах и сервисах (при наличии согласия, если это не входит в обязательные сервисные уведомления).
5.20. Направление рекламно-маркетинговых сообщений. Исключительно при наличии отдельного согласия субъекта. Включая информирование об акциях, мероприятиях, новых продуктах, а также персонализацию маркетинговых предложений (только при отдельном согласии на такую персонализацию).
5.21. Публикация отзывов и кейсов клиентов. Осуществляется с отдельного согласия субъекта на распространение персональных данных, оформляемого в соответствии со ст. 10.1 Закона о персональных данных, в маркетинговых и информационных материалах Оператора.
5.22. Проведение опросов и исследований для улучшения качества услуг. В том числе в целях сбора обратной связи и оценки удовлетворённости.
5.23. Проведение статистических и научно-методических исследований в обезличенной форме. Включая агрегированные данные о взаимодействии с сервисами и рассылками, без привязки к конкретному пользователю.
5.24. Обеспечение работоспособности, информационной безопасности сайтов и сервисов. Предотвращение мошенничества и иных противоправных действий.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет общие принципы, цели, порядок и условия обработки персональных данных, а также меры по их защите, реализуемые Обществом с ограниченной ответственностью «Институт трансформационной психологии» (далее — Оператор). Обработка осуществляется на основе принципов, закреплённых в статье 5 Закона о персональных данных: законность, справедливость, ограничение целей, минимизация данных, точность, ограничение хранения, конфиденциальность.
Политика утверждена приказом Генерального директора ООО «Институт трансформационной психологии» от [дата] № [номер].
1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Институт трансформационной психологии»
ИНН 2309189010, ОГРН 1242300022555
Юридический адрес: 350007, Краснодарский край, г. Краснодар, ул. Краснодонская, д. 112
Адрес электронной почты: info@transformapsy.com
Оператор внесён в Реестр операторов персональных данных Роскомнадзора. Реестровый номер: [указать номер].
1.3. Действие настоящей Политики распространяется на сайт Оператора, расположенный по адресу: http://transformapsy.com, включая все поддомены и отдельные страницы (в том числе страницу с текстом Политики по адресу https://transformapsy.com/policy), а также на иные разделы и сервисы, где осуществляется сбор и обработка персональных данных.
1.4. Политика является общедоступным документом и размещается в сети Интернет по адресу: http://transformapsy.com и https://transformapsy.com/policy. Оператор вправе вносить изменения в Политику, которые вступают в силу с момента их опубликования, если иное не указано в новой редакции. Субъектам рекомендуется периодически проверять Политику на предмет изменений.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — любой посетитель веб-сайта http://transformapsy.com, а также иных сайтов и сервисов Оператора. Пользователь является субъектом персональных данных.
Клиент — физическое лицо, заключившее с Оператором договор (оферту) на оказание информационно-консультационных, а также получающее такие услуги. Клиент является субъектом персональных данных.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (включая пользователей, клиентов, работников, соискателей и иных лиц).
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Оператор — Общество с ограниченной ответственностью «Институт трансформационной психологии» (ИНН 2309189010, ОГРН 1242300022550), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://transformapsy.com.
Электронный ресурс — это информационный ресурс, существующий в электронной (цифровой) форме, доступ к которому осуществляется с помощью компьютера, мобильного устройства или иного электронного оборудования, как правило, через сеть Интернет или локальные сети.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве субъекта персональных данных при посещении сайтов, используемые для обеспечения функционирования, улучшения удобства использования, сбора статистической и аналитической информации.
Пользовательское соглашение — договор между Оператором и субъектом персональных данных, определяющий условия использования сайтов и сервисов Оператора, заключаемый в порядке, предусмотренном на соответствующем сайте.
Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором в соответствии со следующими нормативными правовыми актами:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные федеральные законы, регулирующие бухгалтерский и налоговый учёт;
— Трудовой кодекс Российской Федерации и иные нормативные правовые акты, регулирующие трудовые отношения;
— подзаконные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных.
Конкретными правовыми основаниями обработки персональных данных являются:
— согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), в том числе отдельное согласие на рекламно-маркетинговые рассылки, предоставляемое в электронной форме с фиксацией факта и момента его дачи;
— исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — к таким договорам относятся пользовательские соглашения, оферты, договоры оказания услуг, а также трудовые договоры;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), включая ведение бухгалтерского и налогового учёта, предоставление данных по правомерным запросам государственных органов, хранение документов, подтверждающих получение согласия на обработку персональных данных и рекламную рассылку, а также выполнение обязанностей, предусмотренных трудовым законодательством Российской Федерации (ведение кадрового учёта, оформление трудовых отношений, расчёт и выплата заработной платы, исполнение функций налогового агента и иные);
— реализация законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных), выражающаяся в обеспечении информационной безопасности сайтов и сервисов, предотвращении мошенничества, анализе работоспособности сайтов на основе обезличенных данных, а также в хранении в профиле субъекта технического признака «отказ от маркетинга» для предотвращения повторного направления рекламных сообщений после отзыва согласия, при условии соблюдения баланса интересов субъектов;
— обработка обезличенных данных для статистических и иных исследовательских целей (пункт 9 части 1 статьи 6 Закона о персональных данных).
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
— физические лица, зарегистрированные на сайтах / сервисах Оператора (обладатели учётных записей);
— физические лица, заключившие с Оператором договоры (оферты) на оказание информационно-консультационных (клиенты);
— посетители сайтов Оператора (включая незарегистрированных), чья техническая информация автоматически собирается при просмотре страниц;
— получатели рекламно-маркетинговых рассылок, предоставившие на это отдельное согласие;
— работники Оператора (в том числе бывшие) и соискатели на замещение вакантных должностей — персональные данные обрабатываются в целях, предусмотренных пунктами 5.1 и 5.2 Политики.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
Цели обработки персональных данных работников и соискателей
5.1. Ведение кадрового и бухгалтерского учёта. Включая оформление трудовых отношений, расчёт заработной платы, исполнение обязанностей налогового агента, формирование кадровой и бухгалтерской отчётности. Трудовые договоры, приказы по личному составу, личные карточки и т.п. хранятся в соответствии с архивным законодательством, после истечения сроков — уничтожаются по акту.
5.2. Обеспечение соблюдения трудового законодательства Российской Федерации. В том числе учёт рабочего времени, предоставление гарантий и компенсаций, оформление отпусков, ведение воинского учёта (при необходимости).
Цели обработки персональных данных пользователей и клиентов
5.3. Исполнение требований законодательства Российской Федерации. Включая налоговое законодательство, законодательство о бухгалтерском учёте, а также предоставление данных по правомерным запросам уполномоченных государственных органов, хранение документов, подтверждающих получение согласий на обработку персональных данных, и обеспечение безопасности персональных данных в соответствии с нормативными требованиями.
5.4. Регистрация, создание и администрирование учётной записи пользователя. Включая аутентификацию на сайтах и платформах, предоставление возможности использования единой учётной записи для доступа к сервисам Оператора (SSO), персонализацию предложений, подтверждение личности клиента и защиту от несанкционированного доступа к Личному кабинету.
5.5. Обработка запросов на участие в платных и бесплатных пробных мероприятиях. Вебинары, интенсивы, консультации, включая регистрацию, подтверждение участия и организацию доступа.
5.6. Заключение, исполнение, изменение и расторжение гражданско-правовых договоров. Пользовательские соглашения, оферты, договоры оказания услуг, стороной которых является субъект персональных данных.
5.7. Идентификация плательщика, обработка платежей, выставление платёжных документов и ведение бухгалтерского учёта. В объёме, минимально необходимом для подтверждения факта оплаты и оформления первичной учётной документации.
5.8. Обеспечение технической возможности проведения вебинаров и интенсивов в реальном времени. Включая хранение записей, чатов и материалов сессий, необходимых для последующего доступа участников и подтверждения факта оказания услуги.
5.9. Предоставление доступа к оплаченным материалам, продуктам и сервисам. Отслеживание процесса получения услуги, выдача сертификатов и иных документов.
5.10. Предоставление доступа к персонализированному функционалу сервиса «Медитариум». Ведение дневника медитаций, отслеживание прогресса и статистики занятий.
5.11. Обработка специальных категорий персональных данных. Сведения о психоэмоциональном состоянии, настроении, уровне стресса и иные данные, добровольно внесённые пользователем, обрабатываются только при наличии отдельного согласия субъекта, полученного в порядке, предусмотренном разделом 6.3 Политики. Если субъект вносит такие сведения в свободные текстовые поля без предоставления отдельного согласия, Оператор не осуществляет их систематизацию, анализ или использование для принятия решений, затрагивающих права субъекта.
5.12. Организация и проведение процесса оказания услуги.
5.13. Сохранение и отображение пользовательского контента, созданного в процессе оказания услуги. Комментарии, ответы, публикации в общих чатах. При размещении контента, содержащего персональные данные третьих лиц, субъект гарантирует наличие у него соответствующих правовых оснований (согласий) на их передачу Оператору.
5.14. Персонализация контента и рекомендаций информационных материалов. На основе интересов, истории получения услуги.
5.15. Установление обратной связи с клиентами. Включая опросы удовлетворённости, обработку пожеланий и предложений.
5.16. Оказание технической и информационной поддержки. Обработка обращений, жалоб и запросов субъектов персональных данных.
5.17. Проведение веб-аналитики и анализ пользовательского поведения на сайте. Для улучшения интерфейса, навигации и контента (с использованием файлов cookie и схожих технологий, на основании согласия).
5.18. Направление обязательных сервисных (транзакционных) уведомлений. Связанных с исполнением договора: изменения в расписании, статус доступа, технические сообщения.
5.19. Рассылка новостей. Информирование о событиях, новостях компании, изменениях в продуктах и сервисах (при наличии согласия, если это не входит в обязательные сервисные уведомления).
5.20. Направление рекламно-маркетинговых сообщений. Исключительно при наличии отдельного согласия субъекта. Включая информирование об акциях, мероприятиях, новых продуктах, а также персонализацию маркетинговых предложений (только при отдельном согласии на такую персонализацию).
5.21. Публикация отзывов и кейсов клиентов. Осуществляется с отдельного согласия субъекта на распространение персональных данных, оформляемого в соответствии со ст. 10.1 Закона о персональных данных, в маркетинговых и информационных материалах Оператора.
5.22. Проведение опросов и исследований для улучшения качества услуг. В том числе в целях сбора обратной связи и оценки удовлетворённости.
5.23. Проведение статистических и научно-методических исследований в обезличенной форме. Включая агрегированные данные о взаимодействии с сервисами и рассылками, без привязки к конкретному пользователю.
5.24. Обеспечение работоспособности, информационной безопасности сайтов и сервисов. Предотвращение мошенничества и иных противоправных действий.
6. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные пользователей, клиентов и посетителей сайтов
Перечень персональных данных, обрабатываемых Оператором в отношении пользователей, клиентов и посетителей сайтов, определяется целями обработки и включает:
— Идентификационные данные: фамилия, имя, отчество; никнейм (псевдоним) в личном кабинете; часовой пояс (при указании).
— Контактные данные: абонентский номер телефона; адрес электронной почты; адрес места жительства (при указании субъектом и только в целях заключения и исполнения договора); данные об аккаунтах в социальных сетях и мессенджерах (при указании в профиле).
— Финансово-платёжная информация: последние 4 цифры банковской карты, сведения о факте и сумме транзакции (полный номер карты и CVV-код Оператором не собираются и не хранятся).
— Данные о взаимодействии с сервисами: содержание обращений в службу поддержки, отзывы, комментарии; данные о приобретённых услугах и продуктах; история взаимодействия с сервисными и маркетинговыми сообщениями (факты открытия, переходы по ссылкам — при наличии маркетингового согласия).
— Техническая информация, собираемая автоматически: IP-адрес, тип и версия операционной системы, тип устройства, данные файлов cookie, информация о браузере и интернет-провайдере, время доступа, переходы по страницам, географическое положение на уровне города (при условии соблюдения требований раздела 8), сведения об ошибках.
— Сведения о фактах предоставления и отзыва согласий: идентификатор, IP-адрес, дата и время предоставления или отзыва каждого согласия, фиксируемые в электронном журнале для подтверждения правомерности обработки.
6.2. Персональные данные работников и соискателей
Оператор обрабатывает персональные данные работников (в том числе бывших) и соискателей на замещение вакантных должностей исключительно в целях, предусмотренных пунктами 5.1 и 5.2 Политики. Перечень таких данных включает:
— Идентификационные данные: фамилия, имя, отчество; дата и место рождения; гражданство; пол.
— Документальные данные: реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); страховой номер индивидуального лицевого счёта (СНИЛС); идентификационный номер налогоплательщика (ИНН); сведения из трудовой книжки (при наличии) и (или) сведения о трудовой деятельности; данные документов воинского учёта (для военнообязанных и лиц, подлежащих призыву).
— Контактные данные: адрес места жительства (адрес регистрации и фактического проживания), номер телефона, адрес электронной почты.
— Сведения об образовании и квалификации: уровень образования, наименование учебного заведения, год окончания, специальность/направление подготовки, сведения о дополнительном профессиональном образовании, повышении квалификации, наличии учёной степени, звания.
— Сведения о трудовой деятельности и стаже: место работы, должность, периоды работы, основания и причины увольнения, сведения о поощрениях и взысканиях (в случаях, предусмотренных законодательством).
— Финансовые данные: сведения о заработной плате, реквизиты банковского счёта для перечисления заработной платы, сведения об удержаниях, налоговых вычетах и доходах, необходимые для исполнения обязанностей налогового агента.
— Сведения о семейном положении и составе семьи: при наличии оснований, предусмотренных трудовым законодательством (например, для предоставления гарантий и компенсаций).
— Сведения о состоянии здоровья: только в объёме, предусмотренном трудовым законодательством (например, при приёме на работу в случаях, когда это необходимо в соответствии с законом), и при условии соблюдения требований к обработке специальных категорий персональных данных, установленных статьёй 10 Закона о персональных данных и трудовым законодательством.
— Иные данные, предоставляемые работником/соискателем добровольно в соответствии с законодательством Российской Федерации.
Обработка персональных данных работников и соискателей осуществляется без согласия субъекта в случаях, когда это предусмотрено трудовым законодательством, либо на основании отдельного согласия, если оно требуется законом.
6.3. Специальные категории персональных данных
Принимая во внимание профиль деятельности Оператора, субъект персональных данных вправе исключительно по своему свободному усмотрению, собственной воле и инициативе сообщать Оператору сведения, затрагивающие его психологическое и психическое состояние, а равно иные данные, допускающие отнесение к специальным категориям персональных данных. Передача таких сведений является самостоятельным, осознанным и добровольным волеизъявлением субъекта; Оператор не запрашивает, не требует и не обуславливает оказание услуг предоставлением подобных данных.
Обработка указанных сведений (включая систематизацию, хранение, использование) осуществляется только при наличии отдельного согласия субъекта персональных данных, полученного в письменной форме или в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации, если иное не предусмотрено Законом о персональных данных. Если субъект вносит такие сведения в свободные текстовые поля без предоставления отдельного согласия, Оператор не осуществляет их целенаправленный сбор, систематизацию или анализ и не использует для принятия решений, затрагивающих права и законные интересы субъекта. В таком случае данные рассматриваются как часть пользовательского контента и обрабатываются в соответствии с целями, указанными в пункте 5.13 Политики.
Оператор принимает необходимые меры для защиты таких данных и не распространяет их без дополнительного согласия субъекта, за исключением случаев, предусмотренных законом.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом (автоматизированным и неавтоматизированным).
7.2. Хранение персональных данных осуществляется на территории Российской Федерации. Первичный сбор и хранение обеспечиваются в базах данных, физически расположенных в российском сегменте информационных систем. Трансграничная передача персональных данных по инициативе Оператора не осуществляется.
Официальным каналом для направления обращений и обмена юридически значимой информацией является адрес электронной почты info@transformapsy.com. Оператор вправе создавать сообщества (каналы, чаты) в иностранных мессенджерах (Telegram, WhatsApp, Zoom и аналогичных). Используя такие мессенджеры для связи с Оператором, вступая в указанные сообщества и участвуя в переписке, субъект действует по своей воле и в своих интересах, самостоятельно принимая условия, предлагаемые администраторами соответствующих сервисов. Оператор не инициирует передачу персональных данных на территорию иностранных государств, однако субъект должен учитывать, что технические особенности указанных сервисов могут предполагать размещение данных на зарубежных серверах. В связи с этим Оператор рекомендует использовать официальный адрес электронной почты для передачи персональных данных.
При поступлении сообщения через неофициальный канал Оператор информирует субъекта о необходимости использовать официальный адрес электронной почты и принимает меры к тому, чтобы не осуществлять систематизированное хранение таких сообщений в своих основных информационных системах. Персональные данные, полученные через иностранные мессенджеры, переносятся в информационные системы Оператора, расположенные на территории Российской Федерации, для дальнейшей обработки в соответствии с настоящей Политикой.
7.3. Передача персональных данных третьим лицам
7.3.1. Для исполнения обязательств перед субъектом Оператор вправе привлекать на основании договоров поручения (ч. 3 ст. 6 Закона о персональных данных) лиц, обеспечивающих функционирование веб-сайтов, платёжных сервисов и систем управления взаимоотношениями с клиентами (CRM). Актуальный перечень таких лиц размещается Оператором по адресу: https://transformapsy.com/subprocessors и может быть также предоставлен по запросу субъекта. Указанные лица обязуются соблюдать конфиденциальность и безопасность данных, обрабатывают их исключительно по поручению Оператора и не вправе использовать данные в собственных целях.
7.3.2. Приём платежей осуществляется через привлечённые платёжные сервисы. Полные реквизиты банковских карт (номер, CVV-код) обрабатываются платёжным сервисом и Оператору не передаются. Взаимодействие с платёжным сервисом ограничивается получением Оператором только идентификаторов транзакции, факта и суммы платежа, а также последних 4 цифр карты для целей идентификации плательщика.
7.4. Оператор гарантирует соблюдение конфиденциальности персональных данных. Не допускается передача данных третьим лицам для целей их собственных маркетинговых рассылок без отдельного согласия субъекта.
7.5. Сроки хранения персональных данных
7.5.1. Данные, обрабатываемые для исполнения договора и администрирования учётной записи (идентификационные, контактные, сведения о приобретённых услугах), хранятся в течение всего срока действия учётной записи. После прекращения договорных отношений и удаления учётной записи указанные данные могут храниться в режиме ограниченного доступа в течение 3 (трёх) лет, если субъект не потребовал их уничтожения ранее. В течение указанного срока данные обрабатываются исключительно в целях защиты прав и законных интересов Оператора в связи с возможными претензиями, находятся в режиме архивного хранения. Объём хранящихся данных ограничивается минимально необходимым: идентификационная информация, история договоров и оплат. Если субъект отозвал согласие на обработку персональных данных и отсутствуют иные законные основания для обработки, данные подлежат уничтожению в срок, предусмотренный пунктом 7.5.5 настоящей Политики.
7.5.2. Финансовые и бухгалтерские документы, содержащие персональные данные, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении (не менее 5 лет).
7.5.3. Контактные данные в маркетинговой базе хранятся до момента отзыва субъектом согласия на получение рекламных рассылок. Если субъект в течение 12 (двенадцати) последовательных месяцев не открывал и не совершал переходов по ссылкам в рекламных сообщениях Оператора и не использовал сервисы, Оператор вправе прекратить обработку контактных данных в маркетинговых целях (что не влечёт удаление основной учётной записи и данных, необходимых для исполнения договора). После отзыва согласия на рекламу либо автоматического прекращения маркетинговой обработки по указанному основанию, контактные данные субъекта исключаются из маркетинговых списков рассылки, но продолжают храниться в составе учётной записи в соответствии с общими сроками, установленными пунктом 7.5.1 настоящей Политики. Обработка таких данных в этот период ограничена целями, не связанными с маркетингом (исполнение договора, обеспечение безопасности, защита прав Оператора).
7.5.4. Порядок обработки отказа от рекламно-маркетинговых рассылок
7.5.4.1. При поступлении от субъекта отказа от получения рекламных сообщений (по любому из каналов, указанных в пункте 10.1 Политики) Оператор прекращает направление таких сообщений в срок не позднее 3 (трёх) рабочих дней.
7.5.4.2. В профиле (учётной записи) субъекта фиксируется технический признак «отказ от маркетинга», который используется исключительно для автоматического исключения контактных данных субъекта из всех маркетинговых коммуникаций.
7.5.4.3. Указанный признак не образует самостоятельной базы персональных данных, хранится в составе учётной записи до её удаления, а после удаления – в течение срока, указанного в п. 7.5.6, если это необходимо.
7.5.4.4. Правовым основанием для хранения признака «отказ от маркетинга» после отзыва согласия на рекламу является законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных), выражающийся в необходимости предотвращения повторного включения субъекта в маркетинговые списки и в обеспечении защиты от возможных претензий в течение срока исковой давности.
7.5.5. При поступлении от субъекта полного отзыва согласия на обработку персональных данных (в целом) и отсутствии иных законных оснований для обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если более короткий срок не установлен законодательством. Если обработка необходима для исполнения договора, стороной которого является субъект, или для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, Оператор вправе продолжить обработку в объёме, минимально необходимом для достижения соответствующих целей, и хранить данные в течение сроков, установленных законодательством или договором. По истечении указанных сроков данные подлежат уничтожению.
7.5.6. Сведения о фактах предоставления и отзыва согласий (идентификатор, IP-адрес, дата и время) хранятся в течение 3 (трёх) лет после отзыва согласия или удаления учётной записи (в зависимости от того, что наступит позднее) для подтверждения правомерности обработки.
7.6. Актуализация, исправление, блокирование и уничтожение персональных данных
7.6.1. Субъект обязан незамедлительно актуализировать свои персональные данные в личном кабинете при их изменении.
7.6.2. При выявлении неточностей или неправомерной обработки Оператор обязуется в срок не более 3 (трёх) рабочих дней со дня получения сведений осуществить блокирование соответствующих данных до завершения проверки и внести необходимые исправления либо уничтожить данные.
7.6.3. После достижения целей обработки или истечения установленных сроков персональные данные подлежат уничтожению или обезличиванию, если иное прямо не предусмотрено законом. Уничтожение осуществляется в порядке, предусмотренном внутренними регламентами, с составлением соответствующего акта.
8. ОБРАБОТКА ФАЙЛОВ COOKIE И АВТОМАТИЧЕСКИЙ СБОР ТЕХНИЧЕСКОЙ ИНФОРМАЦИИ
8.1. При посещении сайтов Оператора автоматически собирается техническая информация, включая IP-адрес, данные об устройстве и файлах cookie. Обработка строго необходимых (технических) cookie, а также IP-адреса, без которых невозможны функционирование сайта, базовая безопасность и исполнение пользовательского соглашения, осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных (исполнение договора). Обработка IP-адресов и иных технических данных для дополнительных целей безопасности, не связанных напрямую с исполнением договора, осуществляется на основании законного интереса Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных). Обработка данных для дополнительных аналитических и маркетинговых целей осуществляется только с согласия субъекта.
8.2. Оператор использует следующие типы файлов cookie:
— Необходимые (технические): обеспечивают корректную работу сайта и базовые функции (авторизация, безопасность). Устанавливаются автоматически, не требуют согласия субъекта.
— Аналитические и маркетинговые: используются для сбора обезличенной статистики и показа релевантных рекламных материалов. Установка таких cookie осуществляется исключительно после получения согласия субъекта через специализированный интерфейс (cookie-баннер) сайта.
8.3. Субъект вправе в любой момент изменить настройки cookie через интерфейс сайта или настройки браузера. Отказ от аналитических/маркетинговых cookie не влияет на доступ к основному функционалу и исполнение договорных обязательств.
9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
9.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
9.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
10.1. Субъект персональных данных обладает следующими правами:
— право на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сведения об осуществлённой или предполагаемой трансграничной передаче, сроки хранения;
— право на уточнение (обновление, изменение) своих персональных данных в случае их неполноты, неточности или неактуальности. Субъект обязуется самостоятельно поддерживать актуальность данных путём редактирования в личном кабинете;
— право на отзыв согласия на обработку персональных данных. Отзыв осуществляется в порядке, предусмотренном соответствующим Согласием (направление запроса на info@transformapsy.com с пометкой «Отзыв согласия на обработку ПДн», либо почтовым отправлением). Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. При отзыве согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных;
— право на отказ от получения рекламно-маркетинговых рассылок. Отказ может быть реализован нажатием кнопки «Отписаться» в письме, направлением ответного сообщения со словом «СТОП» (или иной командой, указанной Оператором) в СМС/мессенджере, либо направлением запроса на info@transformapsy.com с пометкой «Отказ от рассылок». Прекращение отправки сообщений (электронных писем, СМС, сообщений в мессенджерах) производится в срок не позднее 3 (трёх) рабочих дней с момента получения отказа. Управление push-уведомлениями (при их использовании) осуществляется субъектом через настройки личного кабинета на сайте Оператора (при наличии соответствующей функции), а также через настройки браузера или операционной системы устройства. Оператор обязуется прекратить направление push-уведомлений не позднее 3 (трёх) рабочих дней с момента отключения подписки любым из указанных способов. Факт отказа от всех видов рекламно-маркетинговых рассылок (включая push-уведомления, если они применяются) фиксируется в учётной записи субъекта в порядке, предусмотренном пунктом 7.5.4 Политики;
— право требовать прекращения обработки и уничтожения персональных данных в случаях, предусмотренных частью 3 статьи 21 Закона о персональных данных (в частности, если данные являются незаконно полученными, не являются необходимыми для заявленной цели обработки, или при отзыве согласия при отсутствии иных законных оснований для обработки);
— право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), в суд или в ином порядке, предусмотренном законодательством Российской Федерации.
10.2. Порядок направления и рассмотрения запросов субъектов:
— Запросы направляются в письменной форме на юридический адрес Оператора либо в электронном виде на info@transformapsy.com.
— Срок ответа на запрос о предоставлении информации, касающейся обработки персональных данных (в порядке ст. 20 Закона о персональных данных), составляет 10 (десять) рабочих дней с даты получения запроса.
— Для подтверждения факта обработки и предоставления информации общего характера достаточной верификацией считается совпадение адреса электронной почты отправителя с адресом, указанным в учётной записи. При запросе копии обрабатываемых данных, удалении учётной записи или уничтожении данных Оператор вправе запросить дополнительные сведения, минимально необходимые для однозначной идентификации субъекта (например, ID пользователя, реквизиты последнего договора). В случае непредоставления таких сведений в течение 5 (пяти) рабочих дней Оператор направляет мотивированный отказ в выполнении запроса.
— Если отправитель утратил доступ к адресу электронной почты, указанному в учётной записи, он вправе обратиться к Оператору иными способами; в этом случае может потребоваться представление дополнительных подтверждающих документов.
— Требование о прекращении обработки (отзыв согласия) влечёт блокировку данных в срок не позднее 3 (трёх) рабочих дней и прекращение их активного использования. При отсутствии иных законных оснований персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты получения отзыва. При наличии иных законных оснований обработка может быть продолжена в объёме, минимально необходимом, в течение сроков, установленных законодательством или договором, после чего данные уничтожаются.
10.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
10.4. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
10.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Закона о персональных данных и требованиями нормативных правовых актов. К таким мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— определение уровней защищённости персональных данных в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и выполнение соответствующих организационных и технических требований;
— разработка и утверждение внутренних документов, регламентирующих порядок обработки и защиты персональных данных (включая настоящую Политику, правила расследования инцидентов, план мероприятий по защите персональных данных);
— применение организационных и технических мер по обеспечению безопасности данных при их обработке в информационных системах (в том числе межсетевых экранов, антивирусной защиты, шифрования данных при передаче, разграничения прав доступа);
— внутренний контроль и аудит процедур обработки персональных данных;
— ограничение круга лиц, допущенных к обработке персональных данных, и установление для них обязанности соблюдать конфиденциальность;
— ведение электронных журналов фиксации фактов предоставления/отзыва согласий с сохранением идентификатора, IP-адреса, даты и времени;
— применение дополнительных мер защиты при обработке специальных категорий персональных данных (если таковая осуществляется в соответствии с п. 6.3) в соответствии с ч. 3 ст. 10 и ч. 2 ст. 19 Закона о персональных данных;
— регулярную оценку эффективности применяемых мер и актуализацию внутренних документов.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.
12.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с даты её опубликования, если иное не предусмотрено самой редакцией. Субъектам рекомендуется периодически проверять Политику на предмет изменений.
12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
12.4. Тексты всех редакций Политики и связанных с ней Согласий (на обработку ПДн, на получение рекламных рассылок) являются общедоступными и размещаются по адресам: https://transformapsy.com/policy, https://transformapsy.com/consent-pd, https://transformapsy.com/consent-ia, а также в разделах соответствующих сервисов.
Реквизиты Оператора:
Общество с ограниченной ответственностью «Институт трансформационной психологии»
ИНН 2309189010, ОГРН 1242300022555;
350007, Краснодарский край, г. Краснодар, ул. Краснодонская, д. 112;
E-mail: info@transformapsy.com;
Сайт: http://transformapsy.com