Версия 2.0 от [ДАТА].
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, принимаемые Дмитрием Терентьевым, [СТАТУС], ИНН [ЗАПОЛНИТЬ], адрес: [ЗАПОЛНИТЬ] (далее — Оператор).
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на посетителей сайта, потенциальных клиентов и клиентов Оператора.
Контакт по вопросам обработки данных: [РАБОЧИЙ EMAIL].
2. Данные заявки
Через форму сайта обрабатываются имя или удобное обращение, телефон или иной контакт, удобное время связи, организационный комментарий, дата и время отправки, версия согласия, усечённый IP-адрес и хеш технического идентификатора браузера.
Форма не предназначена для сообщения диагнозов, сведений о здоровье, интимной жизни и иных специальных категорий. Пользователю предлагается не указывать такие сведения.
Цели: ответ на обращение, согласование времени и формата консультации, подготовка к заключению договора, защита формы и подтверждение факта согласия.
Заявка, не приведшая к заключению договора, хранится не более 30 календарных дней, после чего автоматически удаляется.
3. Карточка клиента
После начала работы Оператор может хранить имя, контакт, код клиента, даты консультаций, сведения об оплате, цели работы, краткую концептуализацию, план, краткие итоги сессий и домашние задания.
Сведения о состоянии здоровья, диагнозах, препаратах, психологическом состоянии и интимной жизни относятся к специальным категориям персональных данных. Они вносятся в систему только после получения письменного согласия клиента, если отсутствует иное предусмотренное законом основание.
Дословные стенограммы консультаций не ведутся. Аудио- и видеозапись не производится без отдельного письменного согласия.
4. Правовые основания
- отдельное электронное согласие для обычных данных заявки;
- действия по инициативе субъекта до заключения договора;
- заключение и исполнение договора;
- письменное согласие на специальные категории;
- обязанности Оператора по законодательству РФ.
5. Хранение и защита
Первичная запись, систематизация, накопление и хранение данных осуществляются в PostgreSQL на сервере Yandex Cloud, расположенном на территории Российской Федерации: [РЕГИОН].
- База не имеет прямого публичного доступа из Интернета.
- Сайт и админка работают по HTTPS.
- Контакты и содержательные записи логически разделены.
- В рабочих записях используется код клиента вида K-001.
- Содержательные поля шифруются, ключ хранится отдельно от базы.
- Входы, просмотры, изменения и удаления журналируются.
- Резервные копии шифруются и хранятся на территории РФ.
- Мессенджеры и иностранные облачные базы для хранения или передачи заявок и карточек не используются.
6. Сроки
- заявка без договора — 30 дней;
- карточка клиента — период работы и [СРОК] после завершения;
- финансовые документы — в установленные законом сроки;
- доказательства согласий и журналы — [СРОК].
После достижения цели, истечения срока или обоснованного отзыва согласия данные уничтожаются, если иное хранение не требуется законом или договором.
7. Передача и супервизия
Данные не продаются, не используются для рекламы и не передаются третьим лицам без основания. Для супервизии применяется обезличенное описание без имени, контакта и иных прямых идентификаторов.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обратиться в Роскомнадзор или суд. Обращения принимаются на [РАБОЧИЙ EMAIL].
9. Cookies
Публичная часть сайта не использует аналитические или рекламные cookies. В закрытой админке применяется только необходимая защищённая cookie авторизации администратора.
10. Реквизиты
Оператор: Дмитрий Терентьев
Статус: [ЗАПОЛНИТЬ]
ИНН: [ЗАПОЛНИТЬ]
Адрес: [ЗАПОЛНИТЬ]
Email: [ЗАПОЛНИТЬ]