Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Кравченко Кристиной Владимировной, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.
1.2. Политика определяет цели, категории и порядок обработки персональных данных, меры по их защите, сроки хранения, порядок реализации прав субъектов персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных либо в процессе организационного взаимодействия с ними.
1.4. Оператор обрабатывает персональные данные в объёме, необходимом для конкретных и законных целей обработки.
1.5. Оператор не устанавливает обработку персональных данных в качестве самостоятельной цели, не связанной с организацией деятельности, заключением и исполнением договорных отношений, исполнением требований законодательства либо осуществлением предусмотренных законом прав и обязанностей.

2. Сведения об Операторе
2.1. Оператор: Кравченко Кристина Владимировна.
2.2. Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
2.3. ИНН: 661215143848.
2.4. Адрес: 620016, г. Екатеринбург, ул. Краснолесья, д. 147.
2.5. Телефон: +7 982 640 8900.
2.6. Электронная почта: krav4enkokv@gmail.com.
2.7. Сайт: https://psykravchenko.tb.ru

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1. Клиенты, обращающиеся за психологическим консультированием.
3.2. Лица, осуществляющие запись на консультацию.
3.3. Лица, взаимодействующие с Оператором по организационным, договорным и иным вопросам, связанным с оказанием услуг.

4. Источники получения персональных данных
4.1. Персональные данные могут поступать непосредственно от субъекта персональных данных.
4.2. Получение данных возможно, в частности:
• при обращении по телефону;
• посредством электронной почты;
• через формы записи;
• через сервис онлайн-записи DIKIDI;
• при личном обращении;
• при заключении и исполнении договора;
• при осуществлении оплаты;
• посредством иных каналов связи, используемых Оператором.
4.3. Оператор не получает через форму онлайн-записи DIKIDI сведения о состоянии здоровья, содержание консультаций, паспортные данные или иные сведения, не предусмотренные соответствующей формой записи.

5. Категории персональных данных
В зависимости от конкретной цели Оператор может обрабатывать:
• фамилию, имя;
• номер телефона;
• адрес электронной почты;
• сведения, необходимые для организации записи;
• сведения о выбранной дате и времени консультации;
• сведения, необходимые для исполнения договора;
• сведения, содержащиеся в документах, связанных с оплатой и исполнением обязанностей, предусмотренных законодательством.
Конкретный состав данных определяется фактической целью обработки.
Оператор не устанавливает паспортные данные в качестве обязательных данных для обычной записи на психологическое консультирование.

6. Специальные категории персональных данных
6.1. К специальным категориям персональных данных относятся, в частности, сведения о состоянии здоровья и сведения об интимной жизни.
6.2. Специальные категории персональных данных не включаются в обычную форму онлайн-записи и не запрашиваются Оператором как обязательное условие записи на консультацию.
6.3. Общее согласие на обработку организационных персональных данных не является согласием на обработку специальных категорий персональных данных.
6.4. Если в ходе взаимодействия возникает необходимость обработки специальных категорий персональных данных, Оператор до начала соответствующей обработки определяет применимое правовое основание, предусмотренное законодательством Российской Федерации.
6.5. Если для конкретной обработки законодательством требуется письменное согласие субъекта персональных данных, такое согласие оформляется отдельно с соблюдением требований законодательства.
6.6. Добровольное сообщение субъектом сведений о состоянии здоровья в процессе консультации само по себе не означает наличия отдельного согласия на обработку таких сведений.

7. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на основании одного или нескольких предусмотренных законодательством Российской Федерации оснований, в зависимости от конкретной цели обработки.
К таким основаниям могут относиться:
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• заключение и исполнение договора — в случаях, предусмотренных законодательством;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или иных лиц при соблюдении требований законодательства;
• иные предусмотренные законодательством основания.
Обработка отдельных данных, необходимая для исполнения обязанностей Оператора по законодательству, может осуществляться на самостоятельном правовом основании и не зависит от согласия субъекта. Например, данные, необходимые для исполнения требований налогового законодательства, могут обрабатываться в силу соответствующих обязанностей Оператора.

8. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
8.1. Организация записи на психологическое консультирование.
8.2. Связь с Клиентом по вопросам записи, переноса, отмены и проведения консультации.
8.3. Заключение и исполнение договорных отношений.
8.4. Организация оплаты и оформление документов, связанных с оплатой.
8.5. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
8.6. Защита прав и законных интересов Оператора и Клиента.
8.7. Подтверждение факта заключения и исполнения договорных отношений.
8.8. Обеспечение функционирования используемых сервисов записи и связи.

9. Действия с персональными данными
Оператор может осуществлять следующие действия:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• передачу в случаях и объёме, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Обработка осуществляется с использованием автоматизированных средств, без использования таких средств либо сочетанием этих способов.

10. Сроки хранения персональных данных
Срок хранения персональных данных определяется исходя из цели обработки, применимого правового основания и требований законодательства Российской Федерации.
10.1. Контактные и организационные данные
Данные, необходимые для записи на консультацию и организационного взаимодействия, хранятся в течение периода, необходимого для соответствующей цели. После прекращения такой цели данные могут храниться в течение срока, необходимого для защиты прав и исполнения обязанностей Оператора, если иной срок не установлен законодательством Российской Федерации.
10.2. Данные, необходимые для подтверждения договорных отношений
Данные, необходимые для подтверждения заключения и исполнения договора, хранятся в течение срока, необходимого для подтверждения соответствующих договорных отношений, защиты прав Клиента и Оператора, а также исполнения применимых обязанностей.
10.3. Данные, связанные с налоговым учётом и расчётами
Данные и документы, необходимые для налогового учёта, расчётов и исполнения требований налогового законодательства Российской Федерации, хранятся не менее срока, установленного налоговым законодательством Российской Федерации, если иной, более длительный срок не предусмотрен законодательством.
10.4. Согласия и документы, подтверждающие получение согласия
Согласия на обработку персональных данных и иные документы, подтверждающие получение согласия, хранятся в течение срока, необходимого для подтверждения факта получения согласия, законности обработки и защиты прав Клиента и Оператора, с учётом применимых требований законодательства Российской Федерации.
10.5. Профессиональные рабочие материалы
Профессиональные рабочие материалы, создаваемые или используемые в процессе психологического консультирования, хранятся в течение срока, необходимого для соответствующей профессиональной и правовой цели, с учётом характера конкретного материала и применимого законодательства Российской Федерации.
10.6. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации либо не необходимо для иной законной цели.
10.7. Отзыв согласия на обработку персональных данных не влечёт автоматического уничтожения данных, обработка которых продолжается на ином законном основании, в том числе в связи с исполнением обязанностей, установленных законодательством Российской Федерации.

11. Обработка персональных данных в DIKIDI
11.1. Для организации онлайн-записи Оператор может использовать сервис DIKIDI.
11.2. Через форму записи Оператор получает только те персональные данные, которые фактически предусмотрены используемой формой, в частности фамилию, имя и номер мобильного телефона.
11.3. Через форму записи DIKIDI Оператор не запрашивает сведения о состоянии здоровья, содержание консультаций, паспортные данные и иные специальные категории персональных данных.
11.4. Обработка персональных данных с использованием стороннего сервиса осуществляется в соответствии с фактическими настройками сервиса, его условиями использования и требованиями законодательства Российской Федерации.
11.5. Оператор принимает меры к тому, чтобы используемые сервисы применялись в соответствии с требованиями законодательства о персональных данных.

12. Передача персональных данных третьим лицам
12.1. Персональные данные не передаются третьим лицам произвольно.
12.2. Передача может осуществляться:
• с согласия субъекта;
• в рамках использования сервисов, необходимых для организации деятельности, если соответствующая обработка имеет законное основание;
• в случаях, прямо предусмотренных законодательством;
• для защиты прав и законных интересов Оператора или иных лиц в предусмотренных законом случаях.

13. Конфиденциальность
Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
Информация, полученная в процессе психологического консультирования, также относится к конфиденциальной информации, за исключением случаев, когда её раскрытие допускается или требуется законодательством Российской Федерации.

14. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:
• ограничение доступа к персональным данным;
• использование паролей и средств защиты доступа;
• соблюдение режима конфиденциальности;
• минимизация обрабатываемых данных;
• уничтожение данных после достижения целей обработки, если отсутствуют иные основания для их хранения;
• выбор используемых сервисов с учётом требований законодательства.

15. Права субъекта персональных данных
Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• требовать удаления персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии.
Отзыв согласия не прекращает обработку, если для неё имеется иное законное основание.

16. Порядок обращения по вопросам обработки персональных данных
По вопросам обработки персональных данных субъект может обратиться к Оператору:
Телефон: +7 982 640 8900
Email: krav4enkokv@gmail.com
Адрес: 620016, г. Екатеринбург, ул. Краснолесья, д. 147.

17. Заключительные положения
17.1. Настоящая Политика вступает в силу с даты её публикации.
17.2. Оператор вправе вносить изменения в Политику в соответствии с изменением законодательства и порядка обработки персональных данных.
17.3. Актуальная редакция Политики размещается на сайте Оператора.
17.4. Если отдельное положение настоящей Политики противоречит обязательным требованиям законодательства Российской Федерации, применяются соответствующие требования законодательства.