1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты данных), предоставляемых Оператору при заключении и исполнении гражданско-правовых договоров, а также при использовании информационных ресурсов и сервисов Оператора Индивидуального предпринимателя Бугара Елены Игоревны (ОГРНИП 322 911 200 085 414, ИНН 910 219 741 709).
1.2. Оператор — Индивидуальный предприниматель Бугара Елена Игоревна (ОГРНИП 322 911 200 085 414, ИНН 910 219 741 709).
1.3. Оператор осуществляет деятельность самостоятельно, а также с привлечением третьих лиц, и обеспечивает защиту персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Цель Политики — обеспечить надлежащую защиту персональных данных от неправомерного доступа и разглашения.
1.5. Настоящая Политика размещается в информационно-телекоммуникационной сети «Интернет» по адресу: юртерапия.рф/ и телеграм-боте: t.me/elena_bugara_bot
Настоящая Политика публикуется в свободном доступе для третьих лиц без взимания какой-либо дополнительной платы.

Основные понятия:

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение, распространение персональных данных.
3. Интернет-ресурс — совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресу: https://юртерапия.рф/ и телеграм-боте: t.me/elena_bugara_bot, используемых Оператором для информирования о своей деятельности в свободном доступе для третьих лиц.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются Оператором исключительно для следующих целей:
— подготовка, заключение и исполнение гражданско-правовых договоров;
— ведение рекламной деятельности, включая информирование о новых услугах, акциях и предложениях;
— ведение статистической деятельности для анализа и улучшения предоставляемых услуг.

3. Состав обрабатываемых персональных данных и перечень действий с персональными данными

3.1. В рамках предоставляемых услуг Оператор может обрабатывать следующие категории персональных данных для цели «подготовка, заключение и исполнение гражданско-правовых договоров»:
— фамилия, имя, отчество;
— адрес места жительства;
— адрес регистрации;
— месяц рождения, дата рождения, год рождения;
— контактные данные (номер телефона, адрес электронной почты);
— ИНН;
— данные документа, удостоверяющего личность.
3.2. В рамках осуществления цели «ведение статистической деятельности для анализа и улучшения предоставляемых услуг», Оператор может обрабатывать следующие категории персональных данных:
— сведения, собираемые посредством метрических программ;
— сведения об оказанных услугах.
3.3. В рамках осуществления цели «ведение рекламной деятельности, включая информирование о новых услугах, акциях и предложениях», Оператор может обрабатывать следующие категории персональных данных:
— фамилия, имя, отчество;
— фото-видео изображение лица;
— специализация;
— место работы;
— данные голоса человека;
— контактные данные (телефон, адрес электронной почты, id аккаунта в Телеграм).
3.4. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение, распространение персональных данных.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:
— согласия Субъекта данных на обработку его персональных данных.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием автоматизированных средств (информационных систем, средств связи, электронных форм) и без их использования (на бумажных носителях).
5.2. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. К числу таких мер относятся:
Правовые:
— разработка локальных актов по вопросам обработки персональных данных (Политика обработки персональных данных, Положение об обработке и обеспечению безопасности персональных данных);
— получение согласий субъектов персональных данных на обработку их данных;
— закрепление обязанностей по соблюдению режима конфиденциальности в договорах с Субъектами данных;
— ограничение целей обработки только необходимыми для заключения и исполнения договоров, рекламной и статистической деятельности;
— соблюдение требований законодательства РФ при хранении и уничтожении персональных данных;
— право субъекта данных на отзыв согласия и требование удаления/уточнения данных.

Организационные:
— определение ответственного лица за организацию обработки и защиту персональных данных;
— учет и хранение документов, содержащих персональные данные, в условиях, исключающих доступ третьих лиц;
— ограничение круга лиц, имеющих доступ к персональным данным;
— периодический контроль состояния защиты персональных данных и соблюдения требований настоящей Политики ежегодно;
— проведение инструктажей и обучения лиц, допущенных к работе с персональными данными (в случае их привлечения в будущем).

Технические меры:
— использование средств антивирусной защиты и брандмауэров на персональных устройствах Оператора;
— применение паролей и иных средств аутентификации для доступа к электронной почте, мессенджерам и аккаунтам в социальных сетях, используемым для взаимодействия с Субъектами данных;
— регулярное обновление программного обеспечения и операционных систем;
— резервное копирование данных на защищенные носители;
— использование зашифрованных каналов связи при передаче данных через интернет (протоколы HTTPS, TLS и др.);
— предотвращение хранения персональных данных на общедоступных ресурсах;
— уничтожение бумажных документов, содержащих персональные данные, с применением средств, исключающих их восстановление.
5.3. Персональные данные не передаются третьим лицам без согласия Субъекта данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.4. Срок обработки персональных данных определяется целями их обработки и не превышает сроков, установленных действующим законодательством РФ.
5.5. Случаи прекращения обработки персональных данных:
— достижение целей обработки персональных данных;
— отзыв согласия Субъекта персональных данных;
— прекращение деятельности Оператора в качестве Индивидуального предпринимателя.
5.6. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

6. Права и обязанности Сторон

6.1. Субъект персональных данных имеет право:
6.1.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.2. требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения, и контактные данные уполномоченного Оператором лица, в чьи обязанности входит контроль за обработкой персональных данных;
6.1.3. получать информацию о своих персональных данных, обрабатываемых Оператором, о сроках обработки своих персональных данных, в том числе о сроках их хранения;
6.1.4. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.1.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
6.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.2. Оператор имеет право:
6.2.1. отстаивать свои интересы в суде;
6.2.2. предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено законодательством РФ (налоговые, правоохранительные органы и др.);
6.2.3. отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
6.2.4. использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством РФ (оказание экстренной медицинской помощи и др.).
6.3. Субъект персональных данных обязан:
6.3.1. Предоставить информацию о персональных данных, необходимую для осуществления целей обработки настоящей Политики конфиденциальности.
6.3.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.4. Оператор обязан:
6.4.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
6.4.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.4.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Субъекта согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.4.5. При обращении субъекта персональных данных, в соответствии со ст. 14 Закона Р Ф № 152-ФЗ от 27.07.2006 года «О персональных данных», предоставлять ему доступ к его персональным данным, а также получить информацию, касающуюся обработки его персональных данных.

7. Ответственность

7.1. Оператор несет ответственность за соблюдение требований законодательства РФ в области обработки и защиты персональных данных.
7.2. В случае нарушения прав Субъекта данных последний вправе обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

8. Заключительные положения

8.1. Настоящая Политика размещается в открытом доступе.
8.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее опубликования в информационно-телекоммуникационной сети «Интернет» по адресу: юртерапия.рф/

9. Контактные данные Оператора

Индивидуальный предприниматель 
Бугара Елена Игоревна
ОГРНИП 322911200085414, ИНН 910219741709