Политика в отношении конфиденциальности и обработки персональных данных
2. Политика действует в отношении персональных данных, которые обрабатывает психолог ИП 693253010, Можейко Екатерина Сергеевна, юридический адрес РБ, г. Минск, ул. Маяковского 35-15 (далее – Оператор или Психолог).
3. В настоящей Политике используются следующие основные понятия и термины:
a) персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
б) субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
в) обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
г) распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
д) предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
е) блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
ё) удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
ж) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
з) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
и) специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
к) сайт – сайт Оператора https://mozheiko-psy.com.
4. Какие персональные данные, для каких целей и на каком основании обрабатывает Психолог?
Цель обработки: установление связи для обсуждения возможности заключения договора с Психологом | |
Категории лиц, чьи данные обрабатываются | Лицо, которое предоставило свои данные, заполнив форму (анкету) на Сайте, в ином предлагаемом Психологом информационном ресурсе. |
Обрабатываемые данные | Имя; номер телефона; страна пребывания; ник в мессенджере (Telegram) |
Срок хранения данных | 1 месяца со дня предоставления данных |
Основание | Согласие (п.3 ст.4 Закона) * |
Цель обработки: заключение, исполнение, изменение и расторжение договора | |
Категории лиц, чьи данные обрабатываются | Лицо (законный представитель лица), обратившееся за оказанием психологической помощи к Оператору |
Обрабатываемые данные | |
- ФИО
- Контактная информация (номер телефона и (или) адрес электронной почты, и (или) ник в мессенджере, и (или) место жительства)
- Дата рождения
Срок хранения данных | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта |
Основание | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона). |
Цель обработки: оказание психологической помощи Психологом; ведение учета сессий с лицом, обратившимся за оказанием психологической помощи. | |
Категории лиц, чьи данные обрабатываются | Лицо, заключившее с Психологом договор об оказании психологической помощи. |
Обрабатываемые данные | Сведения о состоянии здоровья, лечении, диагнозах; информация о физиологических и психологических проблемах; сведения о привлечении к административной и уголовной ответственности; данные о личной жизни, семейных отношениях, иные сообщенные психологу специальные персональные данные. |
Срок хранения данных | В течение действия договора с Психологом. |
Основание | Согласие (ст. 8 Закона) * |
Цель обработки: обеспечение участия на мероприятиях, организуемых Психологом, путем регистрации, информирования об изменениях в программе, направления напоминания о мероприятии, материалов, ответов на вопросы | |
Категории лиц, чьи данные обрабатываются | Лицо, которое зарегистрировалось на мероприятие |
Обрабатываемые данные | ФИО Номер телефона Адрес электронной почты Ник в мессенджере (Telegram) |
Срок хранения данных | 2 месяца со дня регистрации на мероприятие |
Основание | Согласие (п.3 ст.4 Закона) * |
Цель обработки: организация оплаты услуг Психолога через Сайт | |
Категории лиц, чьи данные обрабатываются | Лицо, которое оплатило услугу Оператора (в том числе, путем нажатия кнопки «Купить», «Заказать» или кнопки с аналогичным содержанием на Сайте). |
Обрабатываемые данные | ФИО |
Срок хранения данных | 1 месяц со дня оформления заказа и оплаты услуги |
Основание | Согласие (п.3 ст.4 Закона) * |
Цель обработки: осуществление рекламной рассылки, сбор обратной связи по оказанным Психологом услугам | |
Категории лиц, чьи данные обрабатываются | Лица, которые выразили свое согласие на получение рекламной рассылки; лица, которым оказывались Психологом Услуги |
Обрабатываемые данные | ФИО Номер телефона Адрес электронной почты |
Срок хранения данных | 3 месяца со дня предоставления согласия |
Основание | Согласие (п.3 ст.4 Закона) * |
Оператор может осуществлять трансграничную передачу персональных данных при использовании сервисов Googlе (например, «Google Таблицы» и «Google Формы»), мессенджеров (например, Telegram, Viber) при взаимодействии с Вами.
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных.
5. Использование поставщиков услуг–третьих лиц.
Оператор может прибегать к услугам третьих лиц по обработке персональных данных для оказания услуг, включая, но не ограничиваясь, услуги по переводу, удалению конфиденциальных материалов, услуги поставщиков информационных систем или программного обеспечения, услуги по технической поддержке, услуги по хранению документов и информации. Такие третьи лица будут использовать персональные данные по поручению и под руководством Оператора в соответствии с законодательством.
6. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
7. Права субъектов персональных данных, а также корреспондирующие обязанности Оператора в связи с реализацией указанных прав приведены в таблице:
Права субъекта персональных данных | Обязанности Оператора |
В любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления. | В 15-дневный срок после получения заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъект персональных данных (если нет иных оснований для обработки персональных данных). При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. |
Получить информацию касательно обработки своих персональных данных: наименование и местонахождение Оператора; подтверждение факта обработки персональных данных Оператором; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку. | В течение 5 рабочих дней после получения соответствующего заявления предоставить субъекту персональных данных в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении. |
Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. | В 15-дневный срок после получения заявления внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить о причинах отказа во внесении таких изменений. |
Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. | В 15-дневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении. |
Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных. | В 15-дневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъект персональных данных. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. |
Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных. |
Для реализации указанных прав, Вам необходимо направить Оператору соответствующий запрос:
- в письменной форме на адрес: Республика Беларусь, г. Минск, ул. Маяковского, 35-15.
- или в виде электронного документа на электронный адрес: kacymozh@gmail.com
Ваш запрос о реализации одного или нескольких из указанных выше прав должен содержать: фамилию, имя, отчество (если таковое имеется); адрес; дату рождения; суть требований; идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) – если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта; личную подпись или электронную подпись.
Право на обжалование действий (бездействия) и решений, связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.