Политика обработки персональных данных

Оператор: Бикбулатова Дилара Аскаровна, самозанятая (НПД), ИНН 89161754459 · dilaramental.ru

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта dilaramental.ru (далее — Сайт), принадлежащего Бикбулатовой Диларе Аскаровне (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и распространяется на все действия Оператора с персональными данными.

2. Перечень обрабатываемых персональных данных

При записи на консультацию через Сайт Оператор обрабатывает следующие персональные данные:

• имя (как к клиенту обращаться);
• идентификатор Telegram (постоянный user ID, получаемый через авторизацию Telegram);
• @username Telegram (для отображения, может меняться);
• текст запроса (короткое описание проблемы — для первичной сессии);
• информация о записи (выбранный формат, дата, время, факт оплаты).

Реквизиты банковской карты клиент вводит в платёжном виджете CloudPayments — они проходят напрямую в банк, к Оператору не попадают и не хранятся.

Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) не осуществляется.

3. Цели обработки

Персональные данные обрабатываются исключительно для:

• организации и проведения психологических консультаций;
• связи с клиентом (подтверждение, напоминания за 24 часа и за 1 час до сессии через Telegram-бота);
• ведения расписания и учёта записей;
• приёма оплаты и формирования чеков (самозанятость, НПД);
• ведения рабочих заметок по сессиям (доступ только у Оператора);
• управления записью (перенос, отмена).

4. Правовое основание обработки

• Согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 152-ФЗ) — даётся при записи через Сайт;
• Исполнение договора оказания услуг (ст. 6 п. 1 пп. 3 152-ФЗ).

5. Условия и способы обработки

Обработка осуществляется с использованием средств автоматизации. Персональные данные хранятся:

• База данных — на сервере, расположенном в Российской Федерации. Включая расписание сессий и рабочие заметки по ним (доступ только у Оператора).

Передача персональных данных третьим лицам не осуществляется, за исключением:

• CloudPayments — обработка платежа (передаётся сумма и назначение, без карты);
• ФНС («Мой налог») — формирование чека самозанятого (сумма дохода).

6. Срок хранения

Персональные данные хранятся в течение срока оказания услуг и до 5 лет после последней сессии (срок исковой давности по гражданским обязательствам). По истечении срока данные уничтожаются.

7. Меры защиты

• Доступ к базе данных ограничен (только Оператор);
• Сервер защищён фаерволом (UFW), SSH только по ключу;
• Резервные копии базы данных зашифрованы (GPG);
• Сайт работает по HTTPS (сертификат Let's Encrypt);
• Секреты и пароли хранятся отдельно от кода (root-only доступ);
• Логи не содержат персональных данных (production-логирование запросов отключено).

8. Права субъекта персональных данных

Клиент имеет право:

• получить информацию о том, какие данные обрабатываются;
• потребовать уточнения, блокировки или уничтожения своих данных, если они неполные, устаревшие или получены незаконно;
• отозвать согласие на обработку — обращением к Оператору;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9. Согласие на обработку

Внесение данных в форму записи и нажатие кнопки «Оплатить» является конкретным, информированным и сознательным согласием клиента на обработку его персональных данных в целях, указанных в разделе 3, в соответствии с п. 1 ст. 9 152-ФЗ.

Согласие действует в течение всего срока обработки. Отозвать можно в любой момент письменным обращением.

10. Контакты Оператора