Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Гавин Илья Сергеевич, ИНН 772073132221.

Контакт по вопросам обработки персональных данных: ilya@igavin.ru.

Политика применяется к сайту https://igavin.ru, его формам обратной связи, записи на психотерапию, регистрации на образовательные программы и подписке на сообщения о новых программах.

2. Принципы обработки

• данные обрабатываются законно, добросовестно и только для заранее определённых целей;
• объём данных не должен быть избыточным по отношению к цели;
• данные уточняются, ограничиваются или удаляются, когда они неточны либо больше не нужны;
• срок хранения определяется целью обработки и требованиями закона, а не устанавливается бессрочно;
• доступ к данным получают только оператор и привлечённые им обработчики в пределах необходимого.

3. Какие данные и для чего обрабатываются

Не указывайте в свободных полях сведения о здоровье и другие чувствительные данные, если это не требуется для ответа на запрос. Такие сведения требуют отдельной правовой оценки и режима защиты.

4. Основания обработки

В зависимости от цели обработка осуществляется на основании отдельного согласия субъекта персональных данных, действий по заключению или исполнению договора, обязанностей оператора по закону либо иных оснований, предусмотренных законодательством Российской Федерации.

Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных. Отказ от рассылки не препятствует отправке заявки или участию в программе.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

6. Сервисы и порученная обработка

Для работы сайта и получения заявок используются платформа Tilda, её CRM и инфраструктурные поставщики. Подключённые к формам каналы уведомлений — электронная почта и Telegram. После подключения сервиса рассылок его наименование, роль, перечень данных, место обработки и ссылка на условия обработки должны быть добавлены в эту редакцию политики.

Передача государственным органам возможна только в случаях и порядке, установленных законом. Персональные данные не продаются и не публикуются в открытом доступе.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено исключение.

До включения иностранного сервиса оператор отдельно проверяет правовое основание, требования к уведомлению, поручение на обработку, местонахождение инфраструктуры и условия трансграничной передачи.

8. Сроки хранения и удаление

Данные хранятся не дольше, чем это требуется для соответствующей цели, если иной срок не установлен законом или договором. Заявки в стандартном хранилище Tilda должны удаляться автоматически по настроенному сроку.

После достижения цели, отзыва согласия либо получения обоснованного требования обработка прекращается, а данные удаляются или уничтожаются в сроки, установленные законом, если у оператора нет другого законного основания продолжать обработку.

9. Права человека

Субъект персональных данных вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рассылки, а также обжаловать действия оператора в Роскомнадзоре или суде.

Запрос можно направить на ilya@igavin.ru. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными.

10. Cookie и аналитика

Технически необходимые cookie используются для работы и безопасности сайта. Необязательная аналитика и иные технологии, не требующиеся для базовой работы сайта, включаются только в соответствии с выбранными посетителем настройками.

На сайте должен быть размещён баннер управления cookie, позволяющий принять или отклонить необязательные категории до их загрузки.

11. Защита данных

Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и рискам: ограничение доступа, защищённые учётные записи, контроль подключённых сервисов, резервное копирование, обновление программного обеспечения и порядок реагирования на инциденты.

12. Изменения политики

Актуальная редакция публикуется по адресу https://igavin.ru/politika. При существенном изменении целей, состава данных или перечня обработчиков политика обновляется до начала новой обработки.