ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва «17» февраля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных индивидуальным предпринимателем Гегиным Владиславом Александровичем (ИНН 071605225373, ОГРНИП 326774600062801) (далее – «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в ходе оказания психологических и супервизионных услуг, предоставления доступа к информационным и образовательным продуктам (вебинары, онлайн-курсы, тренинги, марафоны и иные подобные мероприятия), а также при ином взаимодействии через сайт https://gegin-psycholog.tb.ru/ или иными способами.
1.3. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность (используются для идентификации). К ним не относятся фото- и видеозаписи, сделанные в ходе консультаций, супервизий и вебинаров, если они не используются для идентификации.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
Заключение и исполнение договора оказания услуг (в том числе Публичной оферты и Контракта на супервизию), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
Выполнение обязанностей, предусмотренных законодательством РФ (налоговым, бухгалтерским учётом и др.);
Осуществление профессиональной деятельности Оператора в качестве индивидуального предпринимателя.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
Заключение и исполнение договоров на оказание психологических, супервизионных услуг и предоставление доступа к информационным продуктам (вебинары, онлайн‑курсы, тренинги, марафоны и иные подобные мероприятия);
Обеспечение качества оказываемых услуг и информационных продуктов;
Связь с заказчиком/специалистом/участником (направление уведомлений, информационная и техническая поддержка);
Обработка платежей и возвратов денежных средств;
Предоставление доступа к закрытым материалам;
Информирование о новых услугах, продуктах и мероприятиях Оператора (только при наличии отдельного согласия на рассылку);
Регистрация договоров (контрактов) на супервизию и учёт супервизионных часов в Общероссийской профессиональной психотерапевтической лиге (ОППЛ) в соответствии с требованиями профессионального сообщества и условиями договора со специалистом;
Запись вебинаров, онлайн-курсов и иных мероприятий для последующего предоставления доступа участникам, а также для использования в информационных, образовательных и маркетинговых целях (при наличии отдельного согласия);
Соблюдение требований законодательства Российской Федерации (налогового, бухгалтерского учёта и др.).
5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Основные персональные данные (обрабатываются на основании договора или согласия):
Фамилия, имя, отчество;
Дата, месяц, год рождения;
Пол;
Адрес электронной почты;
Номер контактного телефона;
Данные документа, удостоверяющего личность (паспорт: серия, номер, дата выдачи, кем выдан) – обрабатываются только для целей регистрации в ОППЛ при наличии отдельного согласия;
Адрес места жительства (регистрации) – обрабатывается только для целей регистрации в ОППЛ при наличии отдельного согласия;
Реквизиты банковской карты / расчётного счёта (для возвратов денежных средств);
Аккаунты/логины в социальных сетях и мессенджерах (WhatsApp, Telegram, MAX) при их использовании для участия в мероприятиях;
Данные об участии и прогрессе в обучающих программах (при наличии);
Фото-, видеоизображения и аудиозаписи (голос), полученные в ходе консультаций, супервизий и вебинаров (только при наличии отдельного согласия).
5.2. Специальные категории персональных данных (обрабатываются только при наличии отдельного явно выраженного добровольного согласия, оформленного в соответствии со ст. 10 152-ФЗ, в рамках Приложений № 2 или № 3 к Публичной оферте):
Информация о состоянии здоровья (включая психологическое состояние);
Информация о личной жизни (при необходимости в ходе консультаций);
Сведения о психологическом состоянии.
5.3. Биометрические персональные данные не обрабатываются, так как фото-, видео- и аудиозаписи используются исключительно для содержания консультаций, супервизий и вебинаров, а не для идентификации личности субъекта.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется следующими способами:
Сбор, запись, систематизация, накопление;
Хранение, уточнение (обновление, изменение);
Извлечение, использование, передача (предоставление, доступ);
Обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанный способ).
6.3. Передача персональных данных по открытым каналам связи (в том числе по электронной почте) осуществляется с применением необходимых мер защиты, включая шифрование файлов (архивация с паролем) и передачу паролей по независимым каналам связи.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются в течение следующих сроков:
В течение срока действия договора оказания услуг (супервизионного контракта);
В течение 5 (пяти) лет с даты последнего взаимодействия (в соответствии с требованиями налогового законодательства для подтверждения финансово‑хозяйственных операций);
В течение сроков, установленных законодательством РФ для отдельных категорий данных;
Данные, необходимые для осуществления расчётов и возвратов, хранятся до полного завершения всех финансовых взаиморасчётов между сторонами;
Для персональных данных, переданных в ОППЛ, – в течение срока, необходимого для подтверждения супервизионной истории специалиста в соответствии с требованиями ОППЛ, но не менее 5 лет после окончания контракта;
Для записей вебинаров и иных мероприятий – в течение срока, необходимого для достижения целей обработки (например, предоставления доступа участникам, использования в маркетинге), но не долее истечения срока действия согласия субъекта.
7.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
На получение информации, касающейся обработки его персональных данных;
На доступ к своим персональным данным;
На уточнение, блокирование или уничтожение его персональных данных;
На отзыв согласия на обработку персональных данных;
На защиту своих прав и законных интересов;
На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может направить запрос по контактам, указанным в разделе 14 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать личность субъекта.
9. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Обработка персональных данных осуществляется с соблюдением конфиденциальности и в соответствии с профессиональной этикой психолога/супервизора.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Оператор может передавать персональные данные для их обработки следующим категориям третьих лиц, выступающих в качестве операторов на основании заключаемых с ними договоров, обязывающих обеспечивать конфиденциальность и безопасность данных:
Операторам платежных систем (например, ООО «НКО «ЮМани» (ЮKassa), АО «Т‑Банк») – для проведения расчётов и возвратов;
Провайдерам услуг связи и мессенджеров (WhatsApp, Telegram, MAX) – для организации коммуникации с субъектами;
Хостинг‑провайдерам и сервисам облачного хранения (ООО «Регистратор доменных имён РЕГ.РУ», ООО «Яндекс.Облако», ООО «ВК» (почтовый сервис Mail.ru)) – для размещения и хранения информации, обеспечения работы сайта, резервного копирования, хранения записей вебинаров;
Иным субподрядчикам, необходимым для исполнения договора с заказчиком;
Общероссийской профессиональной психотерапевтической лиге (ОППЛ) – для регистрации супервизионных контрактов, учёта часов супервизии, подтверждения профессионального статуса специалиста, на основании отдельного согласия субъекта и в объёме, необходимом для достижения указанных целей.
11.2. Актуальный перечень привлекаемых операторов доступен по запросу субъекта ПДн по контактам, указанным в разделе 14.
11.3. Во всех иных случаях Оператор передает персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством РФ.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператором реализуются следующие организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, а также Постановлением Правительства РФ № 1119:
12.1.1. Организационные меры:
Назначение лица, ответственного за организацию обработки персональных данных (Индивидуальный предприниматель);
Утверждение локальных актов по обработке ПДн (включая настоящую Политику);
Ограничение доступа к помещениям, где хранятся материальные носители ПДн (документы, резервные копии) – хранение в запираемых шкафах/сейфах;
Определение перечня лиц, допущенных к обработке ПДн;
Проведение внутреннего контроля соответствия обработки ПДн требованиям 152-ФЗ;
Обеспечение возможности восстановления ПДн (резервное копирование).
12.1.2. Технические меры:
Парольная защита доступа к устройствам и информационным системам;
Антивирусная защита рабочих мест;
Использование защищённых протоколов передачи данных (HTTPS/TLS) при работе с сайтом и почтовыми сервисами;
При передаче документов, содержащих паспортные и иные чувствительные данные, по открытым каналам связи (электронная почта) применяется шифрование файлов (архивация с паролем, AES-256). Пароль для расшифровки передаётся получателю по независимому каналу связи (телефонный звонок, SMS, мессенджер);
Обеспечение режима безопасности помещений, исключающего неконтролируемое проникновение или пребывание посторонних лиц;
Резервное копирование данных на внешние носители, хранящиеся в сейфе.
12.2. Указанные меры соответствуют 4 уровню защищённости персональных данных (УЗ-4) согласно классификации, установленной Правительством РФ.
13. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного заявления по электронной почте Оператора: vladislav.gegin@internet.ru
13.2. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством РФ или договором.
13.3. Отзыв согласия не влечёт прекращения обработки обезличенных данных, полученных в период действия согласия, а также данных, необходимых для исполнения договора и требований законодательства.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора: https://gegin-psycholog.tb.ru/
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте.
14.3. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
КОНТАКТНАЯ ИНФОРМАЦИЯ
Оператор:
Индивидуальный предприниматель
Гегин Владислав Александрович
ИНН 071605225373
ОГРНИП 326774600062801
Контакты для обращений по вопросам обработки персональных данных:
E-mail: vladislav.gegin@internet.ru
Телефон/WhatsApp/Telegram/MAX: +79675211589
Сайт: https://gegin-psycholog.tb.ru/
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных индивидуальным предпринимателем Гегиным Владиславом Александровичем (ИНН 071605225373, ОГРНИП 326774600062801) (далее – «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в ходе оказания психологических и супервизионных услуг, предоставления доступа к информационным и образовательным продуктам (вебинары, онлайн-курсы, тренинги, марафоны и иные подобные мероприятия), а также при ином взаимодействии через сайт https://gegin-psycholog.tb.ru/ или иными способами.
1.3. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность (используются для идентификации). К ним не относятся фото- и видеозаписи, сделанные в ходе консультаций, супервизий и вебинаров, если они не используются для идентификации.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
Заключение и исполнение договора оказания услуг (в том числе Публичной оферты и Контракта на супервизию), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
Выполнение обязанностей, предусмотренных законодательством РФ (налоговым, бухгалтерским учётом и др.);
Осуществление профессиональной деятельности Оператора в качестве индивидуального предпринимателя.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
Заключение и исполнение договоров на оказание психологических, супервизионных услуг и предоставление доступа к информационным продуктам (вебинары, онлайн‑курсы, тренинги, марафоны и иные подобные мероприятия);
Обеспечение качества оказываемых услуг и информационных продуктов;
Связь с заказчиком/специалистом/участником (направление уведомлений, информационная и техническая поддержка);
Обработка платежей и возвратов денежных средств;
Предоставление доступа к закрытым материалам;
Информирование о новых услугах, продуктах и мероприятиях Оператора (только при наличии отдельного согласия на рассылку);
Регистрация договоров (контрактов) на супервизию и учёт супервизионных часов в Общероссийской профессиональной психотерапевтической лиге (ОППЛ) в соответствии с требованиями профессионального сообщества и условиями договора со специалистом;
Запись вебинаров, онлайн-курсов и иных мероприятий для последующего предоставления доступа участникам, а также для использования в информационных, образовательных и маркетинговых целях (при наличии отдельного согласия);
Соблюдение требований законодательства Российской Федерации (налогового, бухгалтерского учёта и др.).
5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Основные персональные данные (обрабатываются на основании договора или согласия):
Фамилия, имя, отчество;
Дата, месяц, год рождения;
Пол;
Адрес электронной почты;
Номер контактного телефона;
Данные документа, удостоверяющего личность (паспорт: серия, номер, дата выдачи, кем выдан) – обрабатываются только для целей регистрации в ОППЛ при наличии отдельного согласия;
Адрес места жительства (регистрации) – обрабатывается только для целей регистрации в ОППЛ при наличии отдельного согласия;
Реквизиты банковской карты / расчётного счёта (для возвратов денежных средств);
Аккаунты/логины в социальных сетях и мессенджерах (WhatsApp, Telegram, MAX) при их использовании для участия в мероприятиях;
Данные об участии и прогрессе в обучающих программах (при наличии);
Фото-, видеоизображения и аудиозаписи (голос), полученные в ходе консультаций, супервизий и вебинаров (только при наличии отдельного согласия).
5.2. Специальные категории персональных данных (обрабатываются только при наличии отдельного явно выраженного добровольного согласия, оформленного в соответствии со ст. 10 152-ФЗ, в рамках Приложений № 2 или № 3 к Публичной оферте):
Информация о состоянии здоровья (включая психологическое состояние);
Информация о личной жизни (при необходимости в ходе консультаций);
Сведения о психологическом состоянии.
5.3. Биометрические персональные данные не обрабатываются, так как фото-, видео- и аудиозаписи используются исключительно для содержания консультаций, супервизий и вебинаров, а не для идентификации личности субъекта.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется следующими способами:
Сбор, запись, систематизация, накопление;
Хранение, уточнение (обновление, изменение);
Извлечение, использование, передача (предоставление, доступ);
Обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанный способ).
6.3. Передача персональных данных по открытым каналам связи (в том числе по электронной почте) осуществляется с применением необходимых мер защиты, включая шифрование файлов (архивация с паролем) и передачу паролей по независимым каналам связи.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются в течение следующих сроков:
В течение срока действия договора оказания услуг (супервизионного контракта);
В течение 5 (пяти) лет с даты последнего взаимодействия (в соответствии с требованиями налогового законодательства для подтверждения финансово‑хозяйственных операций);
В течение сроков, установленных законодательством РФ для отдельных категорий данных;
Данные, необходимые для осуществления расчётов и возвратов, хранятся до полного завершения всех финансовых взаиморасчётов между сторонами;
Для персональных данных, переданных в ОППЛ, – в течение срока, необходимого для подтверждения супервизионной истории специалиста в соответствии с требованиями ОППЛ, но не менее 5 лет после окончания контракта;
Для записей вебинаров и иных мероприятий – в течение срока, необходимого для достижения целей обработки (например, предоставления доступа участникам, использования в маркетинге), но не долее истечения срока действия согласия субъекта.
7.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
На получение информации, касающейся обработки его персональных данных;
На доступ к своим персональным данным;
На уточнение, блокирование или уничтожение его персональных данных;
На отзыв согласия на обработку персональных данных;
На защиту своих прав и законных интересов;
На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может направить запрос по контактам, указанным в разделе 14 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать личность субъекта.
9. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Обработка персональных данных осуществляется с соблюдением конфиденциальности и в соответствии с профессиональной этикой психолога/супервизора.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Оператор может передавать персональные данные для их обработки следующим категориям третьих лиц, выступающих в качестве операторов на основании заключаемых с ними договоров, обязывающих обеспечивать конфиденциальность и безопасность данных:
Операторам платежных систем (например, ООО «НКО «ЮМани» (ЮKassa), АО «Т‑Банк») – для проведения расчётов и возвратов;
Провайдерам услуг связи и мессенджеров (WhatsApp, Telegram, MAX) – для организации коммуникации с субъектами;
Хостинг‑провайдерам и сервисам облачного хранения (ООО «Регистратор доменных имён РЕГ.РУ», ООО «Яндекс.Облако», ООО «ВК» (почтовый сервис Mail.ru)) – для размещения и хранения информации, обеспечения работы сайта, резервного копирования, хранения записей вебинаров;
Иным субподрядчикам, необходимым для исполнения договора с заказчиком;
Общероссийской профессиональной психотерапевтической лиге (ОППЛ) – для регистрации супервизионных контрактов, учёта часов супервизии, подтверждения профессионального статуса специалиста, на основании отдельного согласия субъекта и в объёме, необходимом для достижения указанных целей.
11.2. Актуальный перечень привлекаемых операторов доступен по запросу субъекта ПДн по контактам, указанным в разделе 14.
11.3. Во всех иных случаях Оператор передает персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством РФ.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператором реализуются следующие организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, а также Постановлением Правительства РФ № 1119:
12.1.1. Организационные меры:
Назначение лица, ответственного за организацию обработки персональных данных (Индивидуальный предприниматель);
Утверждение локальных актов по обработке ПДн (включая настоящую Политику);
Ограничение доступа к помещениям, где хранятся материальные носители ПДн (документы, резервные копии) – хранение в запираемых шкафах/сейфах;
Определение перечня лиц, допущенных к обработке ПДн;
Проведение внутреннего контроля соответствия обработки ПДн требованиям 152-ФЗ;
Обеспечение возможности восстановления ПДн (резервное копирование).
12.1.2. Технические меры:
Парольная защита доступа к устройствам и информационным системам;
Антивирусная защита рабочих мест;
Использование защищённых протоколов передачи данных (HTTPS/TLS) при работе с сайтом и почтовыми сервисами;
При передаче документов, содержащих паспортные и иные чувствительные данные, по открытым каналам связи (электронная почта) применяется шифрование файлов (архивация с паролем, AES-256). Пароль для расшифровки передаётся получателю по независимому каналу связи (телефонный звонок, SMS, мессенджер);
Обеспечение режима безопасности помещений, исключающего неконтролируемое проникновение или пребывание посторонних лиц;
Резервное копирование данных на внешние носители, хранящиеся в сейфе.
12.2. Указанные меры соответствуют 4 уровню защищённости персональных данных (УЗ-4) согласно классификации, установленной Правительством РФ.
13. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного заявления по электронной почте Оператора: vladislav.gegin@internet.ru
13.2. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством РФ или договором.
13.3. Отзыв согласия не влечёт прекращения обработки обезличенных данных, полученных в период действия согласия, а также данных, необходимых для исполнения договора и требований законодательства.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора: https://gegin-psycholog.tb.ru/
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте.
14.3. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
КОНТАКТНАЯ ИНФОРМАЦИЯ
Оператор:
Индивидуальный предприниматель
Гегин Владислав Александрович
ИНН 071605225373
ОГРНИП 326774600062801
Контакты для обращений по вопросам обработки персональных данных:
E-mail: vladislav.gegin@internet.ru
Телефон/WhatsApp/Telegram/MAX: +79675211589
Сайт: https://gegin-psycholog.tb.ru/
