ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет позицию и намерения Индивидуального предпринимателя Березиной Ирины Юрьевны (далее - Оператор) по вопросам обработки и защиты персональных данных субъектов, пользующихся сайтом http://iberezina.ru и/или записывающихся на консультации через виджет YCLIENTS.
1.2. Политика направлена на соблюдение прав и свобод граждан в сфере обработки персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, и применяется ко всем персональным данным, которые Оператор получает от субъектов данных в рамках своей деятельности.
1.3. Политика действует в отношении всей информации, которую Оператор может получить от Пользователя, включая данные, передаваемые через формы сайта, мессенджеры, системы онлайн-оплаты и иные каналы связи.
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ от 27.07.2006 "О персональных данных", иными федеральными законами и подзаконными актами.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор - индивидуальный предприниматель Березина Ирина Юрьевна, осуществляющая обработку персональных данных.
2.4. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются.
2.5. Пользователь - лицо, использующее сайт и/или записывающееся на консультации и тем самым предоставляющее персональные данные.
2.6. Автоматизированная обработка - бработка с использованием вычислительной техники.
2.7. Сайт - http://iberezina.ru.
2.8. Третьи лица - организации или физические лица, не являющиеся сотрудниками Оператора, но получающие доступ к данным в рамках договорных отношений.

3. ПОРЯДОК ПОЛУЧЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Получение данных осуществляется при заполнении форм на сайте, оплате через YCLIENTS/ЮKassa, переписке по электронной почте или мессенджерах, а также в ходе оказания консультационных услуг.
3.2. Обработка персональных данных осуществляется как автоматизированными, так и неавтоматизированными способами.
3.3. Персональные данные включают: - ФИО;
- дату рождения;
- адрес электронной почты;
- номер телефона;
- адрес проживания/пребывания;
- сведения о здоровье (диагнозы, назначения от специалистов, приём препаратов и т. п.);
– записи сессий (с согласия);
- результаты психологических тестов, анкеты, задания;
- файлы cookie и техническую информацию.
3.4. Все данные собираются исключительно в минимально необходимом объёме.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется в следующих целях:
- заключение, исполнение и сопровождение договоров (оферты);
- регистрация и ведение учёта обращений и записей;
- организация и проведение консультационных услуг;
- психологическая и организационная поддержка клиента;
- ведение клиентской базы и внутреннего учета;
– обработка диагностических данных;
- аналитика поведения на сайте (в том числе cookie);
- проведение рассылок информационного и рекламного характера (с согласия);
- соблюдение требований законодательства РФ.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:
- YCLIENTS - для записи и управления клиентскими данными;
- ЮKassa - для обработки платежей;
5.2. Передача сведений о здоровье допускается исключительно с согласия субъекта, при соблюдении конфиденциальности и профессиональной этики.

6. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает все разумные меры для предотвращения утечек, искажений или неправомерного использования персональных данных, включая:
- использование защищённых каналов передачи данных;
- контроль доступа к данным и логирование операций;
- хранение обезличенных и архивных данных на защищённых устройствах;
- внутренние регламенты по обработке ПДн;
- обязательство о неразглашении для всех сотрудников и подрядчиков.

7. СРОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ
7.1. Персональные данные хранятся до достижения целей их обработки, либо до отзыва согласия субъектом, если законодательство не требует иного.
7.2. По истечении срока хранения данные удаляются или обезличиваются, за исключением случаев, предусмотренных законом.
7.3. Уничтожение производится методами, исключающими возможность восстановления информации.

8. ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ
8.1. Оператор проводит плановые и внеплановые проверки соблюдения требований персональных данных.
8.2. При обнаружении нарушений - принимает корректирующие меры и уведомляет заинтересованных лиц.
8.3. Жалобы можно направлять на email: aydabella@gmail.com. Ответ предоставляется в срок не более 30 календарных дней.

9. ОТВЕТСТВЕННОСТЬ
9.1. Оператор несёт ответственность за соблюдение требований действующего законодательства Российской Федерации в части обработки персональных данных, в том числе за обеспечение конфиденциальности, целостности и доступности обрабатываемых данных.
9.2. Оператор несёт ответственность за ущерб, причинённый субъекту персональных данных в результате неправомерной обработки персональных данных или нарушения условий настоящей Политики, в объёме, установленном действующим законодательством.
9.3. В случае утраты или неправомерного распространения персональных данных Оператор обязан провести внутреннее расследование, уведомить субъектов персональных данных (если это необходимо) и принять меры по минимизации возможных негативных последствий.
9.4. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
9.5. Пользователь обязуется предоставлять достоверные персональные данные и несёт ответственность за последствия предоставления недостоверной или заведомо ложной информации.
9.6. Оператор не несёт ответственность за утечку персональных данных, произошедшую по вине Пользователя, в том числе в результате нарушения им условий конфиденциальности, передачи логинов, паролей или иных данных третьим лицам.

10. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Березина Ирина Юрьевна
ИНН 701734471660
ОГРНИП 324774600436932
117628, г. Москва, ул. Старобитцевская, д. 11, кв. 149
Email: aydabella@gmail.com
Тел.: +7 (965) 127-42-24