← Вернуться на сайт

Политика в отношении обработки персональных данных

ИП Колобаева Виктория Александровна · ИНН 771679259633 · ОГРНИП 322774600529520

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, предоставляемых ИП Колобаева Виктория Александровна (ИНН 771679259633, ОГРНИП 322774600529520) (далее — «Оператор») в связи с заключением и исполнением договоров на оказание немедицинских услуг информационной, эмоциональной и физической поддержки в период беременности, родов и послеродового восстановления, а также при ином взаимодействии с Заказчиками.

1.2. Политика разработана в соответствии с законодательством РФ о персональных данных и является открытым документом. Политика применяется ко всем операциям с персональными данными, осуществляемым Оператором с использованием как автоматизированных средств, так и без них.

1.3. Политика не заменяет отдельные согласия: согласие на обработку персональных данных и (при необходимости) согласие на трансграничную передачу, а также отдельное согласие на использование изображений (фото/видео) по ст. 152.1 ГК РФ.

1.4. Предоставляя персональные данные, Субъект подтверждает добровольность и осознанность их передачи. Оператор обеспечивает конфиденциальность и безопасность персональных данных, предпринимая необходимые правовые, организационные и технические меры.

1.5. Вопросы по Политике и обработке персональных данных направляются на адрес электронной почты Оператора: kolobaeva.victoria@mail.ru.

2. Термины

2.1. Закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные акты РФ в сфере ПДн.

2.2. Оператор — ИП Колобаева Виктория Александровна.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором; для целей настоящей Политики включает Заказчика.

2.4. Заказчик — совершеннолетнее лицо, заключающее договор в собственных интересах и/или в интересах беременной женщины для оказания немедицинской поддержки в период беременности, родов и послеродового восстановления, в том числе в качестве родителя, супруга либо иного законного представителя.

2.5. Несовершеннолетний — лицо до 18 лет, в интересах которого заключён договор.

2.6. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу. В рамках настоящей Политики к ПДн относятся, в том числе: фамилия, имя, отчество Заказчика и (при необходимости) беременной женщины; дата рождения; адрес проживания и/или регистрации; контактные данные (номер телефона, адрес электронной почты); реквизиты документа, удостоверяющего личность (при необходимости); сведения о предполагаемой дате родов, течении беременности, состоянии здоровья, месте родоразрешения, пожеланиях по сопровождению, а также информация о расчётах и реквизитах платёжных документов.

2.7. Обработка ПДн — любое действие (операция) или их совокупность с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в т. ч. предоставление и поручение обработки), обезличивание, блокирование, удаление, уничтожение.

2.8. Информационная система ПДн — совокупность баз данных ПДн и обеспечивающих их обработку информационных технологий и средств.

2.9. Предоставление ПДн — раскрытие ПДн определённому лицу или кругу лиц.

2.10. Поручение обработки — передача ПДн обработчику по договору на выполнение отдельных действий с ПДн от имени Оператора.

2.11. Распространение ПДн — раскрытие ПДн неопределённому кругу лиц (в том числе размещение в сети Интернет).

2.12. Обезличивание ПДн — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность ПДн конкретному Субъекту.

2.13. Блокирование ПДн — временное прекращение обработки ПДн (кроме случаев, когда обработка необходима для уточнения ПДн).

2.14. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн.

2.15. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства, иностранному лицу или органу власти.

2.16. Согласие на обработку ПДн — отдельный документ Субъекта (Заказчика — также в интересах Несовершеннолетнего), выражающий волю на обработку ПДн для целей, указанных Оператором.

2.17. Площадка — место (адрес) оказания услуг, используемое Оператором.

2.18. Дополнительные услуги — услуги, не включённые в базовую стоимость сопровождения, оказываемые по отдельному соглашению сторон (например, дополнительные послеродовые встречи, фотосъёмка, сопровождение на подготовительных курсах, индивидуальные консультации и иное).

2.19. Приложение — документ, являющийся неотъемлемой частью договора/Политики и определяющий их отдельные условия.

3. Цели обработки персональных данных

3.1. Заключение и исполнение договора: организация и оказание услуг по сопровождению беременности, родов и послеродового периода; согласование плана сопровождения; взаимодействие с Заказчиком по организационным вопросам; предоставление информационных материалов и рекомендаций; оформление расчетов и передача чеков.

3.2. Ведение расчётов: выставление счетов, приём платежей, оформление возвратов/зачётов.

3.3. Информирование: направление уведомлений о согласованных встречах, консультациях, начале родовой деятельности, готовности к выезду, месте и времени сопровождения, а также иных организационных вопросов, связанных с оказанием услуг; передача юридически значимых сообщений по вопросам исполнения Договора.

3.4. Исполнение обязанностей по учёту и отчётности (бухгалтерский, налоговый, архивный учёт), урегулирование претензий, защита прав и законных интересов Оператора и/или Субъектов.

3.5. Развитие сервиса: статистика и аналитика на обезличенных данных, улучшение программ и качества услуг.

3.6. Маркетинговые коммуникации — только при наличии отдельного согласия Заказчика.

4. Состав и категории персональных данных

4.1. Данные Заказчика: фамилия, имя, отчество; дата рождения; предполагаемая дата родов; сведения о состоянии здоровья, анамнезе беременности, ограничениях по сопровождению, если такие данные предоставлены Заказчиком (в объёме, необходимом для корректного оказания немедицинских услуг и с учётом согласия).

4.2. Данные Несовершеннолетнего: Ф.И.О., дата рождения; сведения о состоянии здоровья (в объёме, необходимом для оказания сопровождения при беременности несовершеннолетней или взаимодействии с её представителями — при наличии согласия и соответствующих документов от Заказчика).

4.3. Технические данные (при использовании электронных сервисов Оператора): IP-адрес, идентификаторы устройств/сессий, файлы cookie — в объёме, необходимом для функционирования сервисов и информационной безопасности.

4.4. Биометрические персональные данные не обрабатываются. Фото- и видеоматериалы используются только при наличии отдельного согласия на изображение.

5. Правовые основания, условия и способы обработки

5.1. Обработка осуществляется при наличии одного или нескольких оснований: согласие Субъекта; заключение и исполнение договора; исполнение обязательных требований закона; осуществление законных интересов Оператора при соблюдении прав Субъекта.

5.2. Операции с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление), использование, передача (предоставление/поручение обработки), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей обработки.

5.3. Локализация: обработка и хранение персональных данных осуществляются в информационных системах на территории Российской Федерации.

5.4. Трансграничная передача осуществляется только при наличии отдельного согласия и при соблюдении требований законодательства; при необходимости Оператор уведомляет уполномоченный орган.

5.5. Получатели и лица, которым может быть поручена обработка персональных данных: банки и платёжные системы (для приёма и обработки оплат), операторы связи, мессенджеров и электронной почты (в т.ч. WhatsApp, Telegram), ИТ-подрядчики (обеспечение связи, хостинга и технической поддержки), а также иные лица, привлекаемые Оператором для исполнения Договора — при условии соблюдения ими требований конфиденциальности и безопасности персональных данных.

5.6. Распространение персональных данных (предоставление неопределённому кругу лиц) не осуществляется без отдельного согласия Субъекта или наличия иной законной базы.

5.7. Автоматизированные решения, порождающие юридические последствия для Субъекта, не принимаются исключительно на основании автоматизированной обработки.

5.8. Сроки обработки: в период действия договора и три года после его прекращения (исковая давность), а в части документов, подлежащих хранению по бухгалтерскому и налоговому законодательству, — не менее пяти лет или иной срок, установленный законом. По истечении сроков данные подлежат удалению или обезличиванию, если иное не требуется законом.

6. Права Субъектов и порядок их реализации

6.1. Субъект имеет право получать сведения об обработке своих персональных данных и данных Несовершеннолетнего, требовать их уточнения, блокирования или удаления в случаях, предусмотренных законом, ограничивать обработку, отзывать согласие, а также обжаловать действия/бездействие Оператора в уполномоченный орган.

6.2. Заявления и запросы направляются на e-mail: kolobaeva.victoria@mail.ru с темой «Персональные данные». Оператор направляет ответ о результатах рассмотрения в течение 30 календарных дней со дня получения обращения.

7. Меры по обеспечению безопасности

7.1. Оператор применяет необходимые и достаточные правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

7.2. Реализуются, в частности: ограничение и разграничение доступа; учёт и мониторинг действий; резервное копирование и восстановление; защита каналов связи и носителей; внутренние регламенты и обучение персонала; оценка эффективности применяемых мер.

8. Заключительные положения

8.1. Политика является открытым документом и размещается по месту оказания услуг и/или на интернет-ресурсах Оператора (при наличии), предоставляется по запросу Субъекта.

8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения/доведения до сведения Субъектов, если иное не установлено в самой редакции.

8.3. К Политике и отношениям по обработке персональных данных применяется законодательство Российской Федерации.

8.4. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты её размещения по месту оказания услуг и/или на интернет-ресурсах Оператора.

8.5. Контакты Оператора: ИП Колобаева Виктория Александровна, e-mail: kolobaeva.victoria@mail.ru.