lukshina.pro
Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Лукшиной Викторией Владимировной, далее «Оператор».
Оператор: ИП Лукшина Виктория Владимировна, ИНН 772321770908, ОГРНИП 325774600558096. Адрес: 109451, Россия, г. Москва, ул. Белореченская, д. 30, кв. 61. Электронная почта для обращений по вопросам персональных данных: viktoriyalukshina@yandex.ru.
Политика распространяется на данные посетителей сайта lukshina.pro, лиц, которые обращаются к Оператору для записи, клиентов, плательщиков, законных представителей несовершеннолетних и несовершеннолетних участников услуг.
Оператор руководствуется Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормами российского законодательства.
2. Принципы обработки
Оператор заранее определяет цель обработки, собирает только необходимые для неё данные и не объединяет базы с несовместимыми целями. Данные должны быть точными и не избыточными. Обработка прекращается после достижения цели, истечения установленного срока или при наступлении другого предусмотренного законом основания.
Политика не является согласием на обработку персональных данных. Если для обработки требуется согласие, Оператор получает его отдельным документом или отдельным действием пользователя.
3. Цели, данные и основания обработки
| Цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение, подбор услуги и согласование записи | Совершеннолетний посетитель или клиент: имя, телефон, email, выбранная услуга, удобный способ связи. Содержание психологической ситуации через публичную форму не запрашивается. | Отдельное согласие; действия по запросу субъекта до заключения договора. | 90 дней после последнего ответа, если договор не заключён, либо до более раннего отзыва согласия при отсутствии другого основания. |
| Заключение и исполнение договора | Совершеннолетний клиент: ФИО, контактные данные, данные заказа, история организационных договорённостей. Состав сведений, возникающих во время психологической работы, утверждается отдельно. | Заключение и исполнение договора; отдельное согласие, если оно требуется законом. | В течение договора и 3 года после его прекращения. Документы, для которых законом установлен больший срок, хранятся в течение такого срока. |
| Приём оплаты, возврат и выдача кассового чека | Клиент или плательщик: имя и фамилия, телефон или имя пользователя в мессенджере, email для чека, выбранная услуга, сумма, идентификатор и статус операции. Оплата доступна после выбора услуги на сайте либо по персональной ссылке. | Исполнение договора и обязанностей, установленных законодательством о расчётах, налогах и учёте. | В течение сроков, установленных применимым законодательством. |
| Работа с несовершеннолетним | Законный представитель и несовершеннолетний: сведения из отдельного договора и согласий. Данные ребёнка, медицинские документы и подробности ситуации не собираются через общую форму сайта. | Договор с законным представителем; отдельные согласия законного представителя; иные основания, прямо предусмотренные законом. | В течение договора и 3 года после его прекращения. Профессиональные заметки хранятся отдельно по сроку, указанному ниже. |
| Дистанционное подписание документов | Совершеннолетний клиент или законный представитель: ФИО, email, роль подписанта, состав пакета, отметки принятия, дата и время, хеш IP-адреса, User-Agent и события проверки одноразового кода. | Договор, соглашение об использовании простой электронной подписи и отдельное согласие, когда оно требуется для соответствующей цели. | Подписанный пакет и протокол: в течение отношений и 3 года после их завершения. Просроченный неподписанный пакет удаляется через 30 дней. Технические резервные копии хранятся не более 30 дней. |
| Ведение кратких профессиональных заметок | Клиент или несовершеннолетний: внутренний код, при необходимости имя и возраст, краткие рабочие наблюдения без фамилии, контактов и платёжных данных. | Отдельное письменное согласие, если состав заметки включает специальные категории данных; в остальных случаях только применимое законное основание, определённое до записи. | В течение работы и 12 месяцев после последней встречи, затем уничтожение. |
| Техническая работа сайта | Посетитель: значение настройки cookie в localStorage. На странице оплаты также обрабатываются необходимая сессионная cookie, хеш IP-адреса, дата и время технического события. Необязательная аналитика запускается только после отдельного согласия. | Техническая работа сайта. Подробности указаны в правилах использования cookie и localStorage. | До очистки localStorage пользователем либо изменения настройки сайта. |
| Рассмотрение обращений о персональных данных и защита прав Оператора | Заявитель: ФИО, контакты, содержание запроса, документы, подтверждающие полномочия представителя, и история ответа. | Выполнение обязанностей Оператора; осуществление и защита законных прав и интересов. | 3 года после завершения рассмотрения обращения, если более длительный срок не требуется законом или для продолжающегося спора. |
4. Специальные категории данных
Через сайт нельзя направлять сведения о здоровье, диагнозах, лечении, содержании консультаций, кризисных состояниях и иные чувствительные сведения.
Оператор не ведёт медицинские карты, не ставит диагнозы и не собирает медицинские документы через сайт или организационные каналы. Если без сведений о здоровье или других специальных категорий невозможно выполнить конкретную профессиональную задачу, до записи таких сведений определяется минимальный перечень, защищённое место и срок хранения и оформляется отдельное письменное согласие, когда оно является применимым основанием.
5. Действия с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять лицам, привлечённым для исполнения договора, блокировать, удалять и уничтожать данные. Распространение данных неопределённому кругу лиц допускается только при наличии отдельного согласия либо другого законного основания.
Обработка может выполняться с использованием средств автоматизации и без них.
6. Передача и поручение обработки
Оператор передаёт данные только в объёме, необходимом для работы конкретного сервиса или выполнения обязанности по закону. С привлечёнными лицами оформляются условия конфиденциальности, безопасности и обработки данных в пределах их роли.
Сайт, платёжный модуль и модуль дистанционного подписания размещаются на российском хостинге SprintHost. Документы для подписания и платёжная база хранятся вне публичной папки сайта. Одноразовый код подписания направляется на подтверждённый email и действует 15 минут. Для организационной связи используются email, Telegram и MAX; для онлайн-встреч используются Zoom и Яндекс Телемост. Ассистент получает только заявки, сведения о расписании и статусе оплаты и подписывает обязательство о конфиденциальности. Профессиональные заметки ассистенту и этим сервисам не передаются.
Для оплаты используются динамический QR СБП и сервис «Чеки Т‑Бизнеса». Т‑Банку передаются сумма, наименование услуги, идентификатор заказа и email для кассового чека. Банковские реквизиты не поступают на сайт. Закрытый Telegram-бот Виктории и ассистента получает только сокращённое имя клиента, услугу, сумму, код и статус заказа; email, полный контакт и содержание консультации в сообщения бота не передаются.
На публичных страницах основного домена используется Яндекс.Метрика, счётчик 111306801. До получения отдельного согласия посетителя счётчик аналитики не запускается. В сервис не передаются данные форм, контакты клиентов и содержание психологической работы.
Ссылки сайта могут вести на внешние площадки. Их владельцы обрабатывают данные по собственным правилам. Через Telegram, Zoom и иные иностранные сервисы не передаются профессиональные заметки, документы, диагнозы и содержание консультаций. До передачи персональных данных в иностранную юрисдикцию Оператор выполняет применимую процедуру по статье 12 Федерального закона № 152-ФЗ.
7. Локализация и трансграничная передача
Первичная запись данных, собираемых через сайт, выполняется на базе в Российской Федерации. Сайт и его технические журналы размещаются на SprintHost. Профессиональные электронные заметки хранятся локально на зашифрованном устройстве Виктории без облачной синхронизации; бумажные записи находятся в закрываемом месте.
8. Защита данных
Оператор ограничивает доступ по ролям, использует отдельные учётные записи, уникальные пароли и двухфакторную аутентификацию, когда она доступна, защищает устройства кодом и шифрованием, своевременно устанавливает обновления, выдаёт подрядчикам временные минимальные права, ведёт порядок реагирования на инциденты и уничтожения данных. Доступ ассистента ограничен организационными сведениями и оплатой.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на адрес viktoriyalukshina@yandex.ru. В обращении нужно указать имя, исходный контакт или другие достаточные сведения для поиска записи, контакт для ответа, суть запроса и, при обращении представителя, сведения о его полномочиях. Оператор не запрашивает новые данные, если личность можно надёжно подтвердить менее избыточным способом.
Сведения об обработке предоставляются в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтверждённо неточные данные исправляются в течение 7 рабочих дней.
Отзыв согласия не прекращает обработку, если у Оператора остаётся другое предусмотренное законом основание.
10. Прекращение обработки и уничтожение
По требованию субъекта прекратить обработку Оператор делает это в течение 10 рабочих дней, если нет другого законного основания. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор, иное соглашение или закон не предусматривают другой срок либо Оператор не вправе продолжить обработку на ином законном основании. Если правомерность обработки обеспечить невозможно, данные уничтожаются в течение 10 рабочих дней после выявления нарушения. Исполнение фиксируется внутренним документом.
11. Изменение Политики
Оператор пересматривает Политику при изменении процессов, подключении новых сервисов или требований закона. Новая редакция действует с даты, указанной в опубликованном документе. Архив редакций хранится у Оператора.